【新华三】网络工程师 这不是普通的VLAN技术-Super VLAN（一）

Super VLAN技术介绍

Super VLAN 与 Private VLAN技术比较
Private VLAN成功地解决了降低VLAN数量的问题，同时在一定程度上也实现了三层网关的共享，但它存在MAC地址复制而消耗MCA地址表项的问题，并且该技术属于二层技术。
在交换局域网络中，VLAN技术以其对广播域的灵活控制（可跨物理设备）、部署方便而得到了广泛的应用。但是在一般的三层交换机中，通常是采用一个VLAN对应一个接口的方式来实现广播域之间的互通的，这在某些情况下导致了对IP地址的较大浪费。
为Super VLAN技术的产生背景——大型局域网应用组网。图中采用接入和核心层二级结构的组网方式，所有的网关都在核心层交换机设备上。因为每一个VLAN都需要一个接口来实现路由的互通，而大部分交换机支持的VLAN 数量远远多于VLAN接口数量。如果因为特殊的需要，网络里划分了成百上千个VLAN ，此时核心层设备会出现VLAN 接口数量不够的情况。如果有一种技术，可以对VLAN 进行聚合，从而大幅缩减实际需要VLAN 接口数量，则交换机支持的VLAN 接口少的问题迎刃而解

Super VLAN技术中的概念

Super VLAN技术引入了Super VLAN和Sub VLAN两个概念
Super VLAN和通常意义上的VLAN不同，它只建立三层接口，而不包含物理接口。因此，可以把它看作一个逻辑的三层概念——若干SubVLAN 的集合，并为SubVLAN 提供三层转发。与一般没有物理端口的VLAN 不同的是，它的接口的UP状态不依赖于其自身物理端口的UP，而是只要他所含的Sub VLAN 中存在的UP状态的物理端口。Sub VLAN则只包含物理端口，但不能建立在三层VLAN接口。它与外部的三层交换是靠Super VLAN 的接口来实现的。

每一个普通VLAN 都有一个三层逻辑接口和若干物理端口 ，而Super VLAN把这两个部分剥离开来。SubVLAN 共享同一个接口的需求，使不同Sub VLAN 内的主机可以共用同一个Super VLAN 的网关 ，在Super VLAN对应的子网里分配地址； 然后再通过建立Super VLAN和Sub VLAN间的映射关系，把三层逻辑接口和物理端口这两部分有机地结合起来。

这样做既减少了一部分子网号、子网默认网关地址和子网定向广播地址的消耗，又实现了不同广播域使用同一子网网段地址，消除了子网差异，增加了子网差异，增加了编制的灵活性，减少了闲置地址浪费；并用本地代理ARP来实现Sub VLAN间的三层访问，从而实现普通VLAN 功能的同时，达到了节省交换机VLAN接口的目的

Super VLAN技术的实现模型如上图所示，同种交换机创建Sub VLAN2和Sub VLAN 3，分别属于不同的广播域，因此有效地隔离了它们之间的广播流量，但是这些Sub VLAN 都没有自己的VLAN接口。而另一个特殊的VLAN——Super VLAN10 则属于另一个独立的广播域，该广播域与前面的Sub VLAN2和Sub VLAN3建立了映射关系，也可以理解为Super VLAN包含了Sub VLAN2和Sub VLAN3。但是它没有包含任何物理接口，仅仅拥有一个VLAN接口，并用该接口为所有映射的Sub VLAN提供三层通信服务。

PCA的IP地址为10.1.1.2/24，PCB的IP地址为10.1.1.3/24 虽然PCA和PCB的IP地址在同一个网段，但它们分别属于不同的广播域，它们之间是互相隔离的。Super VLAN10的接口IP地址为10.1.1.1/24，为PCA和PCB提供网关服务。