所谓局域网，一般是指由计算机互联组成的网络系统。其主要应用是办公、文件和打印共享、共享上网、企业内部管理应用（如财务管理、进销存管理、客户关系管理等）等。其局域网建设的基本需求是经济、实用、高效、有一定的扩展空间。为保护用户投资，合理利用用户资金，我们为客户提供的局域网方案进一步细分用户需求，在网络核心设备上，为用户提供丰富的选择。

企业的局域网，物理跨度不大，通过千兆交换机在主干网络上提供1000M的独享带宽，通过下级交换机与各部门的工作站和服务器连结，并为之提供100M的独享带宽。利用与中心交换机连结的路由器，所有用户可直接访问Internet。

在大规模的网络系统中，需要对网络进行合理规划，通过多种手段实现广播风暴的控制、VLAN的划分，提高网络效率。

在我公司的设计中，提供了多种广播风暴隔离的方法，包括划分VLAN、端口广播包限制等。

VLAN给整个网络安全带来了生机，它有效减小了广播域，降低了网络广播造成的带宽问题，给用户带来了多种好处。采用VLAN技术可以给交换式网络带来以下几方面的益处：

l     广播控制

l     安全性

l     性能

l     网络管理

在具体划分时可以把网络中具有同一安全级别（或应用功能）的用户（主机）划分到一个VLAN中，不同VLAN之间的用户不能直接访问，提高了网络系统的安全性。

在网络设计中，VLAN的划分可以在核心交换机、分布交换机、接入交换机上的端口进行划分，不同的交换机端口所连接的不同类型设备属于不同的VLAN。

对中小型网络，应分为核心层、接入层的两层结构；对较大型的内部网络，应分为核心层、汇聚层、接入层的三层结构；核心层主要负责快速的转发数据，要求对核心设备的性能和可靠性比较高；汇聚层主要负责汇聚众多的接入设备；接入层主要负责接入大量的终端用户，接入层和汇聚层还负责各种ACL的规则限制，进一步提高网络的性能和稳定。

成功案例：

湖北省档案馆