QinQ配置.pdf

目 录 1 QinQ配置 1-1 1.1 QinQ简介 1-1 1.1.1 QinQ的产生背景 1-1 1.1.2 QinQ原理简介 1-1 1.1.3 QinQ的报文结构 1-2 1.1.4 QinQ的实现方式 1-2 1.1.5 VLAN Tag的TPID值可调功能 1-3 1.1.6 设置外层标签优先级 1-4 1.2 配置基本QinQ功能 1-4 1.3 配置灵活QinQ功能 1-5 1.4 配置VLAN Tag 的TPID值 1-6 1.5 配置外层标签优先级 1-6 1.6 QinQ典型配置举例 1-7 i 1 QinQ 配置 QinQ 功能只需在运营商网络进行配置，用户网络不需进行配置。 1.1 QinQ 简介 1.1.1 QinQ 的产生背景 IEEE802.1Q 中定义的VLAN Tag 域中只有 12 个比特位用于表示 VLAN ID ，所以设备最多可以支 持 4094 个 VLAN 。在实际应用中，尤其是在城域网中，需要大量的 VLAN 来隔离用户，4094 个 VLAN 远远不能满足需求。 1.1.2 QinQ 原理简介 S7500E 系列交换机提供的 QinQ 特性是一种简单、灵活的二层 VPN 技术，它通过在运营商接入端 为用户的私网报文封装外层 VLAN Tag ，使报文携带两层 VLAN Tag 穿越运营商的骨干网络（公网）。 内层VLAN Tag 为用户私网 VLAN Tag ，外层VLAN Tag 为运营商分配给用户的 VLAN Tag 。在公 网中，报文只根据外层 VLAN Tag 进行转发，并将报文的源 MAC 地址表项学习到外层 Tag 所在 VLAN 的 MAC 地址表中，而用户的私网 VLAN Tag 在传输过程中将被当作报文中的数据部分来进 行传输。 QinQ特性使得运营商可以用一个VLAN为含有多个VLAN 的用户网络服务。如 图 1-1所示，用户网 络A 的私网VLAN为VLAN 1～10，用户网络B的私网VLAN为VLAN 1～20 。运营商为用户网络A分配 的VLAN为VLAN 3 ，为用户网络B分配的VLAN为VLAN 4 。当用户网络A 的带VLAN Tag 的报文进入 运营商网络时，报文外面会被封装上一层VLAN ID为 3 的VLAN Tag ；当用户网络B的带VLAN Tag 的报文进入运营商网络时，报文外面会被封装上一层VLAN ID为 4 的VLAN Tag 。这样，不同用户 网络的报文在公网传输时被完全分开，即使两个用户网络的VLAN范围存在重叠，在公网传输时也 不会产生混淆。 1-1 图1-1 QinQ 功能示意图 QinQ 特性使网络最多可以提供 4094X4094 个 VLAN ，满足城域网对VLAN 数量的需求，它主要解 决了如下几个问题： 缓解日益紧缺的公网 VLAN ID 资源问题。 用户可以规划自己的私网 VLAN ID ，不会导致和公网VLAN ID 冲突。 为小型城域网或企业网提供一种较为简单的二层 VPN 解决方案。 1.1.3 QinQ 的报文结构 QinQ报文在公网传输时带有双层VLAN Tag ，内层VLAN Tag为用户私网VLAN Tag ，外层VLAN Tag 为运营商分配给用户的VLAN Tag ，报文结构如 图 1-2所示。 图1-2 QinQ 的报文结构 1.1.4 QinQ 的实现方式 QinQ 可分为两种：基本