虚拟局域网在智慧园区网络建设的应用 ：随着智慧园区网络规模的不断膨胀，极易造成网络的传输效率下降甚至形成广播风暴，引起网络堵塞。在智慧园区中合理、有效地使用ＶＬＡＮ技术，将会有效地防止网络广播风暴的发生，提高网络带宽的利用率，提高智慧园区的可管理性、灵活性、安全性。 ：虚拟局域网（ＶＬＡＮ）；网络安全智慧园区 １虚拟局域网（ＶＬＡＮ）技术 １．１虚拟局域网（ＶＬＡＮ）技术描述 虚拟局域网（ＶＬＡＮ）是智慧园区根据逻辑功能、系统职责或实际应用功能等因素把设备和用户组成一个局域网，它们并不受物理位置和网络运行商的限制，这些设备和用户相互之间的通信如同在同＿个网段中。 １．２虚拟局域网（ＶＬＡＮ）组合方式 通过合理地将设备节点组合成ＶＬＡＮ，可以减少冲突域内节点数量５降低通信冲突发生。因为每个ＶＬＡＮ都是一个独立于整个智慧园区网络的广播域，所以该ＶＬＡＮ内部广播只能在本ＶＬＡＮ内部进行，极大地降低了广播包对智慧园区内的网络带宽的占用，从而避开了广播风暴的产生，使得带宽传输效率得到明显提局。虚拟局域网（ＶＬＡＮ）在智慧园区通常有三种节点组合方式：（１）根据网络端口的组合：智慧园区根据网络中各个系统或设备使用的网络的端□号来划分、组合成为一个特定ＶＬＡＮ，即将某些端口定义为ＶＬＡＮ组合集的首要条件。根据端□组合ＶＬＡＮ是最基本的一种ＶＬＡＮ组合方法。其优点是简单明了、管理方便，缺点是维护相对繁琐，外部只要针对这一明确的组合方式就能发起网络攻击。（２）根据ＭＡＣ地址组合：每块物理网卡都拥有唯一的一个物理地址，即ＭＡＣ地址，根据网卡的ＭＡＣ地址可以将若干台设备划分组合在同一个ＶＬＡＮ中。这种方法的优点是当用户物理位置改变时，例如从另一个交换机进入到智慧园区系统时，ＶＬＡＮ系统不需要重新配置，智慧园区系统可根据ＭＡＣ自动识别；缺点是当某一个特定功能ＶＬＡＮ需要组合时，所有的用户都必须重新配置，操作人员的工作负荷比较重。（３）根据网络层组合：这种组合ＶＬＡＮ的方法是根据每个设备的网络层传输协议类型进行组合。智慧园区的各个系统会存在不同的网络协议，如楼控系统的ＢＡＣｎｅｔ协议、视频监控系统的视频传输协议，根据这一原则我们会方便地将同一类的设备组合成一个ＶＬＡＮ。 １．３不同虚拟局域网（ＶＬＡＮ）之间的通信方式 在智慧园区系统使用过程中，据统计有约８０％的通信流量发生在ＶＬＡＮ内，但...
