端口隔離是為了實現(xiàn)報文之間的二層隔離，可以將不同的端口加入不同的VLAN，但會浪費有限的VLAN資源。采用端口隔離特性，可以實現(xiàn)同一VLAN內端口之間的隔離。用戶只需要將端口加入到隔離組中，就可以實現(xiàn)隔離組內端口之間二層數(shù)據(jù)的隔離。端口隔離功能為用戶提供了更安全、更靈活的組網方案。

有些設備只支持一個隔離組(以下簡稱單隔離組)，由系統(tǒng)自動創(chuàng)建隔離組1，用戶不可刪除該隔離組或創(chuàng)建其它的隔離組。有些設備支持多個隔離組(以下簡稱多隔離組)，用戶可以手工配置。不同設備支持的隔離組數(shù)不同，請以設備實際情況為準。隔離組內可以加入的端口數(shù)量沒有限制。端口隔離特性與端口所屬的VLAN無關。對于屬于不同VLAN的端口，只有同一個隔離組的普通端口到上行端口的二層報文可以單向通過，其它情況的端口二層數(shù)據(jù)是相互隔離的。對于屬于同一VLAN的端口，隔離組內、外端口的二層數(shù)據(jù)互通的情況，又可以分為以下兩種：1.支持上行端口的設備。2.不支持上行端口的設備，隔離組內的端口和隔離組外端口二層流量雙向互通。

端口隔離技術是一種實現(xiàn)在客戶端的端口間的足夠的隔離度以保證一個客戶端不會收到另外一個客戶端的流量的技術。通過端口隔離技術，用戶可以將需要進行控制的端口加入到一個隔離組中，實現(xiàn)隔離組中的端口之間二層、三層數(shù)據(jù)的隔離，既增強了網絡的安全性，也為用戶提供了靈活的組網方案。使用隔離技術后隔離端口之間就不會產生單播、廣播和組播，病毒就不會在隔離計算機之間傳播，尤其對頭痛的ARP病毒效果明顯。端口隔離是為了實現(xiàn)報文之間的隔離，可以將不同的端口加入不同的VLAN，但會浪費有限的VLAN資源。采用端口隔離特性，可以實現(xiàn)同一VLAN內端口之間的隔離。用戶只需要將端口加入到隔離組中，就可以實現(xiàn)隔離組內端口之間二層數(shù)據(jù)的隔離。端口隔離功能為用戶提供了更安全、更靈活的組網方案。

業(yè)務隔離對于數(shù)據(jù)中心非常重要，對于一個企業(yè)，各個部門之間的訪問要受到嚴格控制，有些涉及到機密、內部的文件不希望被別的部門或者是外部知道，就必須進行高隔離，比如財務部門，財務很多的業(yè)務都要向其它部門員工保密，對外界更是要嚴格封鎖消息。這樣就需要對財務部門內部的交流進行隔離，對其它部門財務部門基于網絡的內部交互都不可見，這就要通過業(yè)務隔離實現(xiàn)。現(xiàn)在很多企業(yè)都租用數(shù)據(jù)中心，由數(shù)據(jù)中心提供服務，當然企業(yè)最基本的要求就是企業(yè)內部的業(yè)務不能被外界所知，尤其涉及機密的信息，這就需要進行業(yè)務隔離，數(shù)據(jù)中心通過使用網絡隔離技術可以很好地實現(xiàn)這些需求。

端口隔離特性與端口所屬的VLAN無關。對于屬于不同VLAN的端口，只有同一個隔離組的普通端口到上行端口的二層報文可以單向通過，其它情況的端口二層數(shù)據(jù)是相互隔離的。對于屬于同一VLAN的端口，隔離組內、外端口的二層數(shù)據(jù)互通的情況。

隨著互聯(lián)網和通信基礎設施的蓬勃發(fā)展，數(shù)字控制技術在電信、網絡和計算機的電源系統(tǒng)中越來越受歡迎，因為這類技術具備靈活性、器件數(shù)量減少、先進的控制算法、系統(tǒng)通信、對外部噪聲和參數(shù)變化不太敏感等極具吸引力的優(yōu)勢。數(shù)字電源廣泛用于高端服務器、存儲、電信磚式模塊等經常會有隔離需求的應用。

隔離在數(shù)字電源中的挑戰(zhàn)是在緊湊的面積下如何快速準確地傳輸數(shù)字信號或模擬信號通過隔離邊界。1 然而，傳統(tǒng)光耦的解決方案有帶寬比較低，電流傳輸比(CTR)會隨溫度和時間發(fā)生大幅變化等問題。而變壓器的解決方案有體積龐大、磁飽和等問題。這些問題限制了光耦合器或變壓器在某些高可靠性應用、緊湊型應用以及長壽命應用中的使用。本文討論利用ADI公司iCoupler®產品的數(shù)字隔離技術，來解決在數(shù)字電源設計中遇到的這些問題。

需要隔離的原因

在設計電源時，遵守安全標準對于保護操作人員及其他人員免受電擊和有害能量的侵害至關重要。隔離是滿足安全標準要求的重要方法。許多全球機構(比如歐洲的VDE和IEC以及美國的UL)規(guī)定了不同輸入和輸出電壓(穩(wěn)態(tài)和瞬態(tài))水平的隔離要求。例如，在UL60950中介紹了五類絕緣：

? 功能絕緣：僅在設備正常運行時需要的絕緣。

? 基本絕緣：提供基本電擊防護的絕緣。

? 補充絕緣：基本絕緣外的獨立絕緣，用于在基本絕緣發(fā)生故障的情況下降低電擊風險。

? 雙重絕緣：包括基本絕緣和補充絕緣的一種絕緣。

? 加強絕緣：一種單一絕緣系統(tǒng)，提供一定程度的電擊防護，在本標準規(guī)定的條件下相當于雙重絕緣。

原邊控制與副邊控制對比

根據(jù)控制器的位置，隔離電源控制方式分為原邊控制和副邊控制兩種。表1對比了原邊控制和副邊控制的功能。在下表中，UVP和OVP分別代表欠壓保護和過壓保護。

副邊控制

ADP1051是ADI公司先進的數(shù)字電源控制器，具有PMBus?接口，面向中間總線轉換器等高功率密度和高效率應用。2 ADP1051基于靈活的狀態(tài)機架構，提供眾多頗具吸引力的特性，比如反向電流保護、預偏置啟動、恒流模式、可調輸出電壓壓擺率、自適應死區(qū)時間控制以及伏秒平衡，與模擬解決方案相比，減少了大量的外部元件。一般而言，ADP1051更常用于副邊控制，因為它與系統(tǒng)通信非常方便。因此，同步整流器的PWM信號以及VOUT檢測等信號無需跨越隔離邊界與系統(tǒng)進行通信。不過在這種情況下，需要輔助電源在啟動階段從原邊向副邊控制器ADP1051提供初始電力。此外，來自ADP1051的PWM信號需要跨越隔離邊界。下文討論了三種解決方案，即柵極驅動變壓器、數(shù)字隔離器和隔離式柵極驅動器。

柵極驅動變壓器

圖1顯示了采用柵極驅動變壓器解決方案的數(shù)字電源的功能框圖。在此解決方案中，副邊控制器ADP1051向ADP3654發(fā)送PWM信號，ADP3654是雙通道4 A MOSFET驅動器。ADP3654隨后驅動一個柵極驅動變壓器。柵極驅動變壓器的功能是將驅動信號從副邊傳輸?shù)皆叢Ⅱ寗釉匨OSFET。輔助隔離電源在啟動階段為ADP1051供電。

對于大型網絡來說，vlan是一種不錯的解決辦法，但對于有些項目，項目本身不需要不同vlan之間進行互訪，比如有些監(jiān)控項目就只需要內網訪問，那么就沒有必要創(chuàng)建vlan了，用戶如果還將不同的端口劃入不同的VLAN，那么有些浪費成本或資源，怎么辦呢?可以采用端口隔離。

采用端口隔離功能，可以實現(xiàn)同一VLAN內端口之間的隔離。用戶只需要將端口加入到隔離組中，就可以實現(xiàn)隔離組內端口之間二層數(shù)據(jù)的隔離。

端口隔離一般用于內網中，端口隔離的端口之間無法相互通信，所以端口隔離功能為用戶提供了更安全的方案。

一、端口隔離如何配置

某企業(yè)研發(fā)辦公室員工分為本公司員工、A合作方公司員工和B合作方公司員工。如下圖所示，PC1和PC2分別代表A、B合作方員工，PC3代表本公司研發(fā)員工，公司希望 在節(jié)省VLAN資源的前提下，實現(xiàn)本公司員工和A、B兩個合作方公司之間可以相互通 信，但是A、B兩個合作方公司員工之間無法通信。