- Super VLAN -

Super VLAN，也叫VLAN聚合(VLAN Aggregation)，指在一個物理網絡內，用多個VLAN(稱為Sub-VLAN)隔離廣播域，并將這些Sub-VLAN聚合成一個邏輯的VLAN(稱為Super-VLAN)，這些Sub-VLAN使用同一個IP子網和缺省網關，達到節約IP地址資源的目的。

- 為什么需要它? -

交換網絡中，VLAN技術以其對廣播域的靈活控制和部署方便而得到了廣泛的應用。但是在一般的三層交換機中，通常是采用一個VLAN對應一個VLANIF接口的方式實現廣播域之間的互通，這在某些情況下導致了IP地址的浪費。

因為一個VLAN對應的子網中，子網號、子網定向廣播地址、子網缺省網關地址不能用作VLAN內的主機IP地址，且子網中實際接入的主機可能少于編址數，多出來的IP地址也會因不能再被其他VLAN使用而被浪費掉。

圖中的VLAN規劃，VLAN2預計未來有10個主機地址的需求，但按編址方式，至少需要給其分配一個掩碼長度是28的子網10.1.1.0/28，其中10.1.1.0為子網號，10.1.1.15為子網定向廣播地址，10.1.1.1為子網缺省網關地址，這三個地址都不能用作主機地址，剩下范圍在10.1.1.2～10.1.1.14的地址可以被主機使用，共13個。

這樣，VLAN2子網至少浪費3個IP地址，三個VLAN子網一起至少浪費9個IP地址。同時，VLAN2子網實際地址需求只有10個，剩余的3個也不能再被其他VLAN使用。網絡中的VLAN越多，浪費的IP地址也就越多。

- 怎么使用?-

舉個例子，某公司擁有多個部門，為了提升業務安全性，將不同部門劃分到不同VLAN中。各部門均有訪問Internet需求，且由于業務需要，部門1與部門2間需要互通，部門3與部門4間需要互通，但公司IP地址有限。

可通過部署VLAN聚合實現公司的需求，在Switch上部署Super VLAN 2和Super VLAN 3，將Sub VLAN 21和Sub VLAN 22聚合到Super VLAN 2中，將Sub VLAN 31和Sub VLAN 32聚合到Super VLAN 3中。

這樣，只需在Switch上為Super VLAN 2和Super VLAN 3分配IP地址，部門1和部門2的用戶可通過Super VLAN 2的IP地址訪問Internet，部門3和部門4的用戶可通過Super VLAN 3的IP地址訪問Internet，既實現了各部門訪問Internet的需求，又節約了IP地址資源。

同時，分別在Switch的Super VLAN 2、Super VLAN 3上配置Proxy ARP，即可實現部門1和部門2間的互通、部門3和部門4間的互通。

原文標題：IP知識百科之Super VLAN

文章出處：【微信公眾號：華為產品資料】歡迎添加關注!文章轉載請注明出處。

審核編輯：湯梓紅