中兴内部数据培训资料04ipub304c2qinq原理和配置qinqsvlanvfp-36.pptVIP

IPUB_304_C2QinQ/SVLAN原理和配置 学习目标 掌握普通QinQ的工作原理和配置 掌握SVLAN的工作原理和配置 掌握VFP的工作原理和配置 主要内容 QinQ原理及配置 SVLAN原理及配置 VFP功能介绍及配置 QinQ产生背景 日益紧缺的公网VLAN ID资源问题 4094个VLAN不能满足大规模网络的需求 运营商需要根据VLAN ID对接入用户进行区分 用户希望可以规划自己的私网VLAN ID，而不会与公网VLAN ID冲突 QinQ基本思想 QinQ，又称VLAN嵌套，是对基于IEEE 802.1Q封装的隧道协议的形象称呼。 QinQ技术是在原有VLAN标签(内层标签)之外再增加一个VLAN标签(外层标签)，外层标签可以将内层标签屏蔽起来。 QinQ不需要协议的支持，通过它可以实现简单的L2VPN(二层虚拟专用网)，特别适合以三层交换机为骨干的小型局域网。 QinQ的发展 QinQ技术解决了日益紧缺的公网VLAN ID资源问题，为小型城域网或企业网提供一种较为简单的二层VPN解决方案 目前很多厂商的网络设备都能支持这个特性，但名称各不相同 HUAWEI VLAN VPN Cisco 802.1Q Tunneling Extreme Virtual MAN/vMANs Riverstone Stackable VLAN/SVLAN QinQ报文封装 QinQ典型应用 QinQ优点 缓解了VLAN资源日益紧缺的状况 以较低成本为客户提供二层VPN 用户网络可以自由规划自己的私网VLAN ID 运营商网络的变化不影响用户网络 QinQ 基本配置命令 进入端口配置模式，配置端口的QinQ功能 ZXR10(config-if)# switchport qinq {customer | normal | tpid tpid | uplink} QinQ配置实例——组网 QinQ配置实例——配置 QinQ配置实例（续） 主要内容 QinQ原理及配置 SVLAN原理及配置 VFP功能介绍及配置 普通QinQ的局限性 SVLAN的产生 QinQ是基于端口的QinQ，只能在customer端口上对收到的报文统一加上某一个外层vlan标签，而不支持根据内层标签加上不同的外层标签。 那么可否根据不同的内层标签打上不同的外层标签，从而区分不同的流呢？ SVLAN的概念 SVLAN：Selective VLAN SVLAN是一种基于QinQ的VLAN扩展技术 SVLAN的功能： 可以根据不同的内层标签打上不同的外层标签 可以给不同的customer端口收到的具有相同内层标签的流打上相同的外层标签 可以实现流的透传 可以实现外层标签和内层标签的802.1P cos优先级映射 SVLAN的原理 SVLAN常见业务类型 双层标签业务 双层标签+指定优先级 双层标签+映射优先级 VLAN透传业务 untag报文业务 SVLAN基本配置命令 在ZXR10 系列交换机上配置SVLAN： ZXR10(config)#vlan qinq session-no session-id customer-port port-id uplink-port port-id {{in-vlan vlan-id {{ovlan vlan-id} | {untag helper-vlan vlan-id}}} | default-vlan-forwarding | {untag ovlan vlan-id [undirect]}} 例如:[相关命令]ZXR10(config)#vlan qinq session 1 customer gei_3/1 uplink gei_2/1 in-vlan 63-1023 ovlan 999 SVLAN配置实例——组网 一个SVLAN应用的网络，同一个custom端口支持多个不同的外层标签和透传流。 SVLAN配置实例——需求 配置要求如下： 从custom端口fei_1/1收到的tag为10的报文，将在ZXR10 8908上打上双层tag，从uplink端口fei_1/2转发，外层tag为997，内层tag为10； 从custom端口fei_1/1收到的tag为11的报文，将在ZXR10 8908上打双层tag，从uplink端口fei_1/2转发，外层tag为998，内层tag为11； 从custom端口fei_1/1收到的tag为999的报文，将通过uplink端口fei_1/2透传。 SVLAN配置实例 ZXR10 8908上的SVLAN配置： ZXR10(config)# vlan qinq session-no 1 cus