在uClinux环境下实现虚拟局域网

在uClinux环境下实现虚拟局域网

　　摘要：μClinux是近年发展起来的一种专用于微控制器领域的嵌入式Linux操作系统。虚拟局域网（VLAN）作为新兴技术，是解决以太网广播风暴和安全问题的一个重要策略。本文在对VLAN技术和μClinux操作系统分析的基础上，给出在μClinux环境下VLAN的实现方式与过程。
　　
　　关键词：μClinuxVLANIEEE802.1q
　　
　　引言
　　
　　虚拟局域网VLAN（VirtualLocalAreaNetwork）是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域。它可以覆盖多个网络设备，允许处于不同地址位置的网络用户加入到一个逻辑子网中。使用VLAN最明显的好处是，它可以控制广播风暴，提高网络的整体安全性，且在网络管理上简单、直观。
　　
　　ΜClinux是应用于微控制器领域的一种嵌入式Linux操作系统，它以优异的性能及免费开放的代码等优点，博得了众多嵌入式开发者的青睐。与过去基于RTOS,甚至没有使用任何操作系统的嵌入式程序设计相比，基于Linux这样成熟、高效、健壮、可靠、模拟化及易于配置的操作系统来开发自己的应用程序，无疑能提高效率，并且有很好的可移植性。
　　
　　1VLAN实现原理
　　
　　1.1VLAN的帧格式
　　
　　VLAN采用多种方式配置于企业网络中，包括网络安全论证、使无线用户在802.11b接入点温游、隔离IP语音流、压缩视频或音频数据流的多址广播及在不同协议的网络中传输数据等。VLAN的划分一般基于以下3种：端口、MAC地址、路由。
　　
　　VLAN通常基于IEEE802.1q和802.1p规范用于将VLAN用户信息载入以太网帧；而802.1p使二层交换机具有流量优先和实施动态多址滤波的能力。标准一直在修订和完善之中，IEEE802.1u和IEEE802.1v就是2001年3月颁布的、对1998年版802.1q的修订。
　　
　　VLAN的帧格式与传统的以太网802.3帧格式有所不同，如图1所示，是不包含802.1p和802.1q的802.3帧格式。包含802.1p和802.1q后的新802.3帧格式如图2所示。
　　
　　其中，TCI是TagControlInfo的缩写，2字节。当设置为“8100”（hex）时，表明这一帧使用802.1p和802.1q标记；P是Priority,指示802.1p的优先级别（0——7），占用3位；C是CanonicalIndicator,指示以太网格式是否规范，规范用0表示，否则用1表示，占用1位；VLAN是VLANIdentifier（VID），表明这一帧属于哪一个VLAN（0——4095），占用12位。它们加在一起共4个字节。
　　
　　1.2μClinux及对VLAN的支持
　　
　　μClinux最大的特征就是针对没有内存管理单元MMU的处理器设计的。它非常适合那些没有MMU的处理器，如Motorola公司的M6828、M68EN322、MC68360;DragonBall系列的68EZ328、68VZ328;ColdFire系列如5272、5307,ARM7TDMI和MC68EN302、ETRAX、Inteli960、PTISMA、Atari68k等。ΜClinux对Linux内核的源代码进行了重新编写，以紧缩和裁减基本的代码。所以它的内核非常小，仅有512KB,加上相关的工码。所以它的内核非常小，仅有512KB,加上相关的工具还不到900KB但，μClinux仍然保持了Linux操作系统的主要优点，如稳定性好、有强大的网络功能和出色的文件系统支持等能力。
　　
　　在μClinux系统源代码包内的linux-2.4.x8021q目录下，有vlan.c、vlan_dev.c等几个关于VLAN运行及配置的源程序文件。它们针对VLAN帧做了代码实现。在linux-2.4.x目录下的if_vlan.h文件中，定义了VLAN处理的相关数据结构。只需利用μClinux可裁剪、可配置的特点，在makemenuconfig…CustomizeKernelSettings…Networkingoptions以及在makemenuconfig…CustomizeVendor/UserSettings…NetworkApplications下作相应配置，以及通过编写makefile文件将这些文件编译进内核中即可。
　　
　　2VLAN实现
　　
　　为了说明VLAN的实现过程，本文具体针对高速视频流的网上传输完成了VLAN的实现。
　　
　　2.1网络结构
　　
　　由于VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中不同VLAN间进行相互通信时，需要路由的支持。在本文中利用一台装有两块网卡的PC机作为服务器，运行Linux操作系统，并经过相应的配置来完成器由功能。图3所示为一网络配置示意图，所有设备及PC机均通过以太网接口RJ45接入局域网。PC机A和B是作为浏览器来观察视频图像的，可选用。它们使用的网卡型号是10M/100M自适应网卡RealtekRTL8139（A）PCIFastEthernetAdapter.图3中的device主要负责视频流的采集、压缩与传输。它们选用了基于ARM7TDMI的Samsung-4510B处理器。其主频为50MHz,主存储器为32MB的SDRAM,网络处理芯片选用了RTL8019AS.因本文主要讲述VLAN的实现，其具体的硬件结构在此就不再多述。
　　
　　2.2软件实现
　　
　　vconfig是一个客户端配置工具包。它可完成VLAN的相关配置。稍加修改即可在μClinux下运行。它可以从互联网上下载获得，所用的版本是vconfig-1.6-4.i386.rpm.选用的μClinux内核为2.4.18版本的μClinux-dist-20020306.tar.gz.由于μClinux不支持动态编译到内核中并下载到设备中。
　　
　　从图3中可以看出，我们划分了两个VLAN:VLAN1与VLAN2.当然，也可根据需要划分出多个VLAN.一块网卡可以绑定两个或多个IP地址，为加快处理速度，在服务器端选用了两块网卡分别命名为eth0与eth1,在初始状态时不需做任何配置。按如下步骤进行配置。
　　
　　Vconfigset_name_typeDEV_PLUS_VID_NO_PAD
　　
　　;配置VLAN命名类型
　　
　　vconfigaddeth01;eth0网卡绑定VLAN1号
　　
　　vconfigaddeth11;eth1网卡绑定VLAN1号
　　
　　vconfigaddeth02;eth0网卡绑定VLAN2号
　　
　　vconfigaddeth12;eth1网卡绑定VLAN2号
　　
　　brct1addbrbr0;添加虚拟网桥，用于不同VLAN间通信
　　
　　brct1addifbr0eth0.1;将VLAN绑定到虚拟网桥上
　　
　　brct1addifbr0eth1.1
　　
　　brct1stpbr0off;设置生成树协议关闭
　　
　　brct1addbrbr1
　　
　　brct1addifbr1eth0.2
　　
　　brct1addifbr1eth1.2
　　
　　brct1stpbr1off
　　
　　ifconfigeth0up;启动网卡
　　
　　ifconfigeth1up
　　
　　ifconfigeth0.1up;启动VLAN
　　
　　ifconfigeth1.1up
　　
　　ifconfigeth0.2up
　　
　　ifconfigeth1.2up
　　
　　ifconfigbr0up;启动虚拟网桥
　　
　　ifconfigbr1up
　　
　　在客户端，也就是视频采集的设置端需做的应配置如下：
　　
　　VLAN1下的设备1
　　
　　Vconfigset_name_typeDEV_PLUS_VID_NO_PAD
　　
　　Vconfigaddeth01
　　
　　Ifconfigeth0.1192.168.1.1up
　　
　　VLAN1下的设备2
　　
　　vconfigset_name_typeDEV_PLUS_VID_NO_PAD
　　
　　vconfigaddeth01
　　
　　ifconfigeth0.1192.168.1.2up
　　
　　VLAN2下的设备1
　　
　　Vconfigset_name_typeDEV_PLUS_VID_NO_PAD
　　
　　Vconfigaddeth12
　　
　　Ifconfigeth1.2192.168.2.1up
　　
　　VLAN2下的设备2
　　
　　Vconfigset_name_typeDEV_PLUS_VID_NO_PAD
　　
　　vconfigaddeth12
　　
　　ifconfigeth1.2192.168.2.2up
　　
　　依此类推，可以扩充到n个设备的相应配置，从而实现了两个VLAN.当然，还可以通过iptables设置规则来实现不同VLAN之间的包转发与包过滤等高级功能，此文就不再叙述其详细过程。
　　
　　3VLAN测试
　　
　　首先，通过ping命令测试不同VLAN之间的可达性。
　　
　　在设备192.168.1.1上ping192.168.1.2,链路可达；在设备192.168.1.1上ping192.168.2.1,链路不可达，说明它们不属于同一个VLAN.同时，在服务器端执行下述语句。
　　
　　tcpdump-n-picmp-ibr0
　　
　　可看到如下结果。
　　
　　00:55:11.700355802.1Qvlan#1P0192.168.1.1>192.168.1.2:icmp:echorequest（DF）
　　
　　00:55:11.700486802.1Qvlan#1P0192.168.1.2>192.168.1.1:icmp:echoreply
　　
　　00:55:12.700260802.1Qvlan#1P0192.168.1.1>192.168.1.2:icmp:echorequest（DF）
　　
　　00:55:12.700352802.1Qvlan#1P0192.168.1.2>192.168.1.1:icmp:echoerply
　　
　　其次，以μClinux为软件平台，用GCC编译实现了一个高速视频流服务器/客户程序。它的功能主要是服务器接受来自客户端的RTSP连接，并按照RTP、RTCP和SDP等协议向客户端提供所采集到的实时视频流。在这里，客户端是浏览器，服务器端是device,与上述客户端/服务器端有所不同。通过实际的程序运行和测试，在图3所示的网络拓扑中，我们发现在网络负载较重时，划分了VLAN的视频流在传输延迟和时延抖动上均优于不划分VLAN的视频流在20%——40%;负载较轻时，它们的性能相当。
　　
　　4结论
　　
　　当前，以信息家电中心的嵌入式系统正得到蓬勃的发展。随着嵌入式系统和网络技术的发展，整个世界将更加网络化和智能化。所以设备上网必然带来网络安全性和广播的问题，VLAN则为设备连入Internet提供了一个较好的解决途径。本文针对嵌入式应用开发环境μClinux操作系统，对VLAN的实际给出具体的应用环境与步骤。具有良好的应用前景与现实意义。

【在uClinux环境下实现虚拟局域网】相关文章：

uClinux下动态Web技术的实现方法08-06

利用ColdFire uClinux实现数据采集和传输08-06

在IIS 4.0上配置虚拟主机实现虚拟Internet教学08-17

多USB接口的局域网接入技术的实现08-06

多 USB 接口的局域网接入技术的实现08-06

VPN帮你轻松实现虚拟专用网08-06

数字视频局域网监控系统的设计与实现08-06

UC/OS和uClinux的比较08-06

Windows CE下串行通信的实现08-06