8021Q-VLAN技术简介.doc

802.1Q-VLAN技术简介 802.1Q网桥的结构模型 802.1Q网桥是支持VLAN的网桥，它的结构模型和普通网桥一样，结构中包括互连各网桥端口的MAC中继实体、端口集合（至少含两个端口）、高层协议实体集合（至少包含网桥协议实体），它和普通网桥的区别是MAC中继实体中增加了对VLAN的支持。下面是802.1Q网桥内部结构模型图： 网桥的功能 网桥的基本功能包括：帧的转发和过滤，维护做出转发、过滤决定的信息，对于网桥的管理。在网桥中有一个过滤数据库，里面存放网桥做出转发决定的所有信息，它是网桥的核心。过滤数据库有三种结构：SVL，IVL，SVL/IVL。在SVL网桥中，只有一个过滤数据库，所有的VLAN共享学习信息；在IVL网桥中，每个VLAN有自己的过滤数据库，他们不共享学习信息；在SVL/IVL网桥中，有M个过滤数据库，N个VLAN，多个VLAN可以映射到一个过滤数据库，映射到同一个过滤数据库的VLAN共享学习信息，没有映射到同一个过滤数据库的VLAN不共享学习信息。实际上在SVL/IVL的实现中并不是物理上存在多个过滤数据库，只是在过滤数据库中加入了VLAN的信息从而模拟多个过滤数据库的情况。 网桥运行模型 到达网桥某个端口的帧有两种处理情况，一种是通过MAC中继实体从网桥的另一个端口转发出去；另一种是寻址到本网桥高层协议实体的帧，对于这种帧，要通过每个端口的MAC实体提交到网桥LLC层。 对于第一种情况，有以下操作： 输入规则，它将收到的帧划归某个VLAN。 转发过程，它可能会将收到的帧从网桥另一个端口转发出去，也可能会根据过滤数据库的信息以及相应端口状态过滤收到的帧。 输出规则，确定以何种格式发送该帧。 学习过程，通过分析某端口收到帧的源地址以及由输入规则为它划归的VLAN标示更新过滤数据库。 过滤数据库，里面存有一系列过滤信息，以支持转发过程的查询。 这一过程的流程图如下所示： 对于第二种情况，又可以将网桥高层协议实体分为两类。一类是到网桥连接的每个局域网段都需要一个连接点的实体，如网桥协议实体和GARP协议实体；另一类是到网桥连接的所有局域网段只需要一个连接点的实体，如网桥管理实体。 MAC中继实体的操作 现在我们考察帧从一个端口接收到从网桥的另一个端口转发出去的整个过程。 帧的接收。网桥的每个端口都对应一个MAC实体，这个MAC实体要对从该端口接收的每个帧进行检查，并产生EM_UNITDATA.indication原语。Indication原语的frame_type和 mac_action参数值分别是user_data_frame和request_with_no_response的帧将被传送给输入规则过程，否则不被送到输入规则过程。在传送到输入规则过程之前，要重新产生user_priority值，这是根据用户优先权再生表产生的，该表是可以通过管理操作配置的。该表如下所示： 输入规则。该过程首先检查接收端口的Acceptable Frame Types属性值（每个端口都有这个属性，可以设为接受所有帧或只接受标记帧）和Indication原语的vlan_identifier参数值，以决定是否丢弃该帧。然后该帧被划归到一个VLAN中，依据的规则如下： IF(vlan_identifier==NULL VID) { IF(网桥除了支持基于端口的VLAN还支持其他分类规则，并且按这种规则能为该帧分配一个非空VID) { 使用分配的VID。 }ELSE { 使用接收端口的PVID。 } }ELSE { 使用vlan_identifier中的值。 } 然后检查接收端口的Enable Ingress Filtering属性，如果它被置位且该接收端口不在该帧所属VLAN的成员集中，则丢弃该帧。 未被丢弃的帧被提交给转发过程和学习过程。 转发过程。转发过程包括执行拓扑约束、使用过滤数据库信息过滤帧、对帧的排队、选择排队的帧发送、映射优先权、重新计算FCS（若必要的话）。 这一过程如下图所示： 执行拓扑约束。每一个可能的发送端口必须满足下列约束： 接收端口和发送端口必须都处于转发状态； 发送端口和接收端口不能相同； 该帧承载的mac_service_data_unit的大小不能超过发送端口联结的局域网所支持的最大mac_service_data_unit长度。 帧过滤。转发过程根据以下内容决定帧过滤：接收帧的目的地址和所属VID，过滤数据库中对该地址和VID的条目，发送端口的默认组过滤行为。 对帧的排队。每个端口都有一个或多个发送队列（最大8个），根据user_priority的值接收的帧被映射到相应的队列中。网桥先发送高编号队列的数据再发送低编号队列中的数据。User_priori