什麼是Voice VLAN？

為什麼語音流量需要獨立VLAN

VoIP（Voice over IP）把語音壓縮為數據封包經同一條網絡傳輸，這意味語音通話與網頁瀏覽、檔案下載共用同一套基礎設施。然而語音通話對延遲、抖動（jitter）與丟包極為敏感，一般認為單向延遲超過150毫秒、抖動過大或丟包率偏高，已足以令使用者察覺通話卡頓、斷續甚至回音。相反，網頁瀏覽或檔案下載即使延遲數百毫秒，用戶亦未必察覺。

如果語音電話與辦公室電腦共用同一個 VLAN（廣播域），電腦產生的大流量、廣播封包與病毒掃描活動都會與語音爭奪頻寬與交換機處理資源，令通話質素波動不定。Voice VLAN 的做法是把 IP 電話的流量劃入一個獨立的 VLAN 編號，交換機依這個編號辨識語音流量，並可針對這條 VLAN 配合 QoS 優先轉發規則，令語音封包在網絡擁塞時仍能優先送達，同時也令語音設備與一般電腦在管理上完全分離，方便設定獨立的撥號伺服器地址與存取權限。

Voice VLAN 如何運作

大部分辦公室 IP 電話內建一個小型三端口交換機：一端接牆身網絡插座（上聯），另一端接使用者的電腦，讓電話與電腦透過同一條網線共用一個交換機端口。交換機端口會同時設定一個普通的 Access VLAN（給電腦用）與一個 Voice VLAN（給電話用）。電話發出的封包依 IEEE 802.1Q 標準加上 VLAN 標籤標示屬於語音VLAN，電腦發出的封包則不帶標籤，交換機端口依標籤把兩種流量分流到各自的廣播域，二者在邏輯上完全隔離，即使實體上共用同一條網線與端口。

不少交換機亦支援 LLDP-MED（Link Layer Discovery Protocol - Media Endpoint Discovery）協定，端口一旦連接支援此協定的 IP 電話，交換機會自動向電話通告應使用的 Voice VLAN 編號與建議的 QoS 設定，電話開機後即可自動完成 VLAN 設定，毋須工程師逐部手動輸入編號，大幅減省部署與更換電話時的工作量。

香港場景應用

部署Voice VLAN的實務步驟

1. 規劃語音與資料網段——為Voice VLAN分配獨立的VLAN編號與IP網段，並與現有資料VLAN、監控VLAN等區分清楚，避免地址重疊。
2. 設定交換機端口——在連接電話與電腦共用端口上，設定一個Access VLAN供電腦使用，並額外設定Voice VLAN供電話使用，確認端口支援雙VLAN模式。
3. 啟用自動探測協定——確認交換機與電話均支援LLDP-MED，並在交換機上啟用，讓電話開機自動取得正確VLAN編號與QoS建議設定。
4. 配置獨立DHCP——為Voice VLAN網段設定獨立DHCP範圍與選項（例如撥號伺服器地址），讓電話開機即自動完成基本設定。
5. 設定QoS優先規則——在交換機與核心層為Voice VLAN流量配合較高的802.1p或DSCP優先等級，並設定信任邊界，只信任來自已知電話埠的優先標記。
6. 核實路由與存取權限——在核心交換機或路由器設定語音網段與後台通訊伺服器之間的路由，同時限制語音網段與其他部門網段的直接互通，降低被入侵風險。

常見問題

延伸閱讀