VLAN攻略一网打尽之VLAN的管理和配置.docx

VLAN的配置与管理

管理一般为本地管理和远程管理。交换机、EPON等设备都有一个专用的本地管理口，不管设备配置成何种模式，都可以通过本地管理口进行修改。远程管理指通过预先设置好管理IP、vlan和权限以后，通过IP网络在远程实现管理。

EPON系统的vlan配置

对于交换机设备，Vlan的配置信息都保存在交换机里。EPON设备分为OLT和ONU，ONU必须与OLT一起使用。配置信息一般都保存在OLT上，在OLT上可以完成所有的配置。对EPON设备的vlan配置在机房通过设备的配置口、管理口来完成。Epon系统中OLT一般放在分机房，ONU设备安装在光节点。所有的操作只需要登陆到OLT设备来实现，ONU不需要设置初始vlan、不需要设置IP地址。ONU可以大面积的先安装、再实现在线配置，对于数据通信设备来说，这种模式是最优的。

EPON系统中的vlan设置分一般为三个部分：ONU的以太网口、OLT的PON、OLT的Uplink口。而最终实现三种不同的应用模式：

1、透传。不管过接收到的数据包是否带vlan信息，都不做处理，直接转发。

2、只允许不带vlan的数据通过，上传的数据会被加上vlan标签。

3、允许不带vlan和带vlan的数据通过，所有的数据都是都带vlan标签，不带vlan的数据会被打上默认的vlan标签。

EOC系统中的vlan模式探讨：

1、EOC终端以太网口vlan设置为untag和tag方式的问题：如果EOC系统能达到100Mbps全双工（上下行都可以同时达到100Mbps），EOC终端以太网口的vlan需要考虑untag和tag方式都满足，因为这时的EOC终端下面还可以接更多的接入设备，可以完全当做汇聚层设备；如果EOC系统只能像现在的100Mbps半双工，EOC终端以太网口的vlan只需要考虑untag方式就行。当然，如果实现tag方式非常简单，完全可以让客户多一种选择。

2、EOC终端和局端同轴口vlan的问题：EOC终端和局端的同轴口不需要考虑vlan的设置，直接透传，或者是只需要考虑tag模式。因为EOC终端必须和局端一起使用，不管是两个EOC终端之间或EOC终端与外部设备之间的通信，都牵涉到两个以上的以太网口，完全可以用以太网口的vlan设置。

同轴口配置为vlan的untag模式，就好像从成都坐火车到北京，沿途每个站停靠时都要乘客下车重新买票上车一样，完全没有必要。

3、EOC局端以太网口vlan设置为untag和tag方式的问题：EOC局端的以太网口属于EOC系统的上联口，需要考虑untag和tag方式都满足。

EOC系统中的vlan管理探讨：

对比EPON设备和EOC设备的管理方式，EOC系统还有很多可以改进的地方。

1、对EOC终端的配置最好在eoc局端上完成。因为eoc终端必须要通过eoc局端才能访问外网，对eoc终端的配置最好的办法就是不需要考虑eoc终端的IP地址信息，而采用终端在局端上登记的MAC地址甚至可以是S1-S253这样一个代号来进行配置。

2、配置信息保存在eoc局端上。配置信息保存在终端上和配置信息保存在其它的服务器上都有一定的弊端，最好还是保存在eoc局端上。

3、EOC局端需要有本地管理口。这个管理口可以是串口，也可以是以太网口。通过本地管理口可以修改局端和终端的所有配置，而且要有方法可以判断配置是否成功。

4、远程管理时，只需要通过预先设置好局端管理IP、vlan和权限以后，远程设备只要能访问到局端，就能够管理局端和终端的所有配置。

5、管理vlan与业务vlan不要有任何关联。可以只划管理vlan，也可以只划业务vlan，也可以同时划管理vlan和业务vlan。

在VLAN网络的具体管理与维护过程中，主要注意对网络设备的不定期监测，以及做好系统数据与网络配置的冗余防范，将是保证VLAN网络稳定运行的基础。