網(wǎng)管員基礎(chǔ)知識(shí)：虛擬云oaVLAN的配置管理與維護(hù)

　　下文主要是講一些網(wǎng)管員基礎(chǔ)知識(shí)：虛擬云oaVLAN的配置管理與維護(hù)

　　VLAN即虛擬云oa，VLAN的劃分有三種方式：基于端口(Port)、基于MAC地址和基于IP地址。在實(shí)際應(yīng)用中，虛擬云oa的作用類似不同工作組的劃分，即是說各虛擬網(wǎng)之間不能直接進(jìn)行通訊，而必須通過路由器轉(zhuǎn)發(fā)，這在一定程度上提高了整個(gè)云oa的安全性能，同時(shí)也起到了提高云oa傳輸效率的作用。

　　而在企業(yè)云oa的組建過程中，還有不少用戶對VLAN存在著一定的認(rèn)識(shí)偏差，因此在本文中即會(huì)向大家討論討論關(guān)于此類云oa構(gòu)造在配置、管理、維護(hù)等方面較為系統(tǒng)的內(nèi)容，希望能對有需求的用戶一些幫助。

　　網(wǎng)管員基礎(chǔ)知識(shí)一、組建與配置企業(yè)VLAN云oa

　　首先，我們要明白一點(diǎn)，就是不通過路由是無法實(shí)現(xiàn)不同VLAN之間的數(shù)據(jù)通信。而目前市場上有路由器帶有路由功能，還有就是三層交換機(jī)帶有路由功能。其中，三層交換機(jī)適合于劃分大中型VLAN云oa，路由器適合于劃分小型VLAN云oa。因此，對于一般的企業(yè)云oa環(huán)境來說，路由器方式來組建VLAN云oa是最切實(shí)際的方案。

　　通俗的說來，VLAN云oa的組建其實(shí)較為簡單，因?yàn)閂LAN云oa的實(shí)現(xiàn)最主要還是靠軟件配置，硬件只是作一個(gè)支撐平臺(tái)作用。硬件方面主要是作好路由器與交換機(jī)之間的搭配。比如在選擇路由器的時(shí)候要注意能帶多少臺(tái)計(jì)算機(jī);另外就是將路由器與云oa第二層的交換機(jī)連接的端口設(shè)置為匯聚端口，實(shí)現(xiàn)路由器與交換機(jī)之間的匯聚鏈路連接即可。整個(gè)硬件的連接示意如下圖所示。

　　具體到軟件配置過程，VLAN的配置過程其實(shí)非常簡單，只需兩步：一是為各VLAN組命名;二是把相應(yīng)的VLAN對應(yīng)到相應(yīng)的交換機(jī)端口即可。實(shí)際配置過程中，通常是在交換機(jī)中進(jìn)行;具體的配置過程由于設(shè)備的不同會(huì)存在操作上的差異，因此可以詳細(xì)參看二層或三層交換機(jī)的配置說明，一般都會(huì)有相應(yīng)的配置介紹。

　　網(wǎng)管員基礎(chǔ)知識(shí)二、VLAN云oa的管理

　　采用VLAN方式劃分云oa體系能夠讓管理員更加方便的管理企業(yè)云oa，而VLAN云oa靈活的擴(kuò)展能力也讓企業(yè)云oa規(guī)模在不斷擴(kuò)大的同時(shí)不會(huì)出現(xiàn)云oa混亂的情況。所以，要讓VLAN云oa發(fā)揮更大的作用，其組建后的管理操作也是很重要的。

　　需要注意的是，由于VLAN云oa的劃分需要在換機(jī)上進(jìn)行配置才能實(shí)現(xiàn)，因此，整個(gè)VLAN云oa的管理一方面需要一臺(tái)工作穩(wěn)定、性能強(qiáng)勁的交換機(jī)支持;另一方面也需要企業(yè)云OA系統(tǒng)員的后期維護(hù)，比如合理分配云oa資源，均衡云oa負(fù)載，有效降低網(wǎng)上廣播信息，方便對用戶的分組管理等。

　　另外就是在選擇VLAN類的交換機(jī)時(shí)，也應(yīng)注意其是否具備監(jiān)視功能。通常說來，現(xiàn)在很多交換機(jī)都可配置一個(gè)監(jiān)視端口，以便連接協(xié)議分析儀或者其他監(jiān)視器。在這類交換機(jī)中，可以配置監(jiān)視端口檢查任何兩個(gè)端口之間的通信量;而在少數(shù)基于底板的交換機(jī)里，監(jiān)視端口可用于捕捉交換機(jī)傳送的所有通信量。所以說，硬件的選擇對于VLAN的后期管理也是非常重要的。

　　網(wǎng)管員基礎(chǔ)知識(shí)三、VLAN云oa維護(hù)

　　VLAN云oa具有構(gòu)造簡單、實(shí)現(xiàn)便捷等特點(diǎn)，但在實(shí)際的云oa運(yùn)行過程中，同樣不能忽視對其的維護(hù)工作。因?yàn)閂LAN是在現(xiàn)有云oa基礎(chǔ)上的一種虛擬劃分，因此任何一次有關(guān)云oa配置的硬件與軟件更改，都可能導(dǎo)致VLAN的運(yùn)行狀況。

　　所以，平時(shí)應(yīng)該注意對云oa配置參數(shù)的即時(shí)備份工作;同時(shí)，應(yīng)該不定時(shí)的對云oa中的路由器及交換機(jī)的工作狀態(tài)檢查，以便及時(shí)發(fā)現(xiàn)云oa硬件問題，從而杜絕故障的進(jìn)一步漫延。

　　小提示：一個(gè)云oa使用VLAN 后一個(gè)最大的挑戰(zhàn)就是對穿過多個(gè)交換機(jī)的VLAN 的配置維護(hù)。沒有一個(gè)集中的方法配置和維護(hù)VLAN 信息，云oa系統(tǒng)員必須對每一個(gè)交換機(jī)進(jìn)行獨(dú)立的VLAN 配置維護(hù)。

　　網(wǎng)管員基礎(chǔ)知識(shí)四、總結(jié)

　　總的說來，在普通的小型企業(yè)中，采用路由器方式劃分VLAN是一種節(jié)約成本的方法;不過在大中型企業(yè)中，采用路由器方式劃分VLAN會(huì)嚴(yán)重影響企業(yè)云oa的性能，而VLAN間的通信必需通過路由才能實(shí)現(xiàn)，因此，具有路由功能的三層交換機(jī)被廣泛應(yīng)用于大中型企業(yè)VLAN云oa中。

　　VLAN云oa的組建非常靈活，這主要表現(xiàn)在它可以采用靜態(tài)VLAN方式，也可以采用動(dòng)態(tài)VLAN方式，不過目前應(yīng)用得最廣泛的還是動(dòng)態(tài)VLAN方式，而動(dòng)態(tài)VLAN方式又分為多種，用戶可根據(jù)自己云oa的實(shí)際情況靈活搭配。而在VLAN云oa的具體管理與維護(hù)過程中，主要注意對云oa設(shè)備的不定期監(jiān)測，以及做好系統(tǒng)數(shù)據(jù)與云oa配置的冗余防范，將是保證VLAN云oa穩(wěn)定運(yùn)行的基礎(chǔ)。

【推薦閱讀】

◆云oa系統(tǒng)管理專區(qū)

◆解析云oa系統(tǒng)管理與BSM：IT部門的ERP

◆云oa系統(tǒng)管理系統(tǒng)是云oa系統(tǒng)部門績效考核的關(guān)鍵

◆BTIM運(yùn)維管理核心思想淺析

◆網(wǎng)管軟件專區(qū)