通工专业(卓越)-现代通信网B-第五章 以太网概要1.ppt

QinQ技术基础 Page * Tunnel端口：配置了支持QinQ的端口，Tunnel端口被配置为属于运营商分配给客户的VLAN，Tunnel端口只在运营商设备上配置。上图中客户A被分配了VLAN10，所有和客户A相连的Tunnel端口，在运营商网络中属于VLAN10 A客户数据（已经有一层客户VLAN标签）到达Tunnel端口，会再添加外层标签，VLAN ID为10，在运营商网络中，带着Tag在VLAN10中按正常二层转发流程转发。 A客户数据离开Tunnel端口，外层标签会被剥离掉，剩下内层客户VLAN标签，到达客户侧交换机按正常的Tag报文在客户网络中转发。 MAC学习：客户数据到达Tunnel端口，其MAC学习在运营商分配给客户的VLAN中（A客户的数据MAC学习在VLAN10）；数据到达客户侧，MAC学习在内层客户VLAN标签标注的VLAN中 QinQ功能对客户侧交换机不可见，运营商网络对客户透明。 QinQ典型应用 QinQ技术基础 Page * QinQ可以简单认为是报文携带了两层8021Q Tag。 QinQ技术的出现让运营商可以以较低成本为客户提供二层VPN。QinQ完全在运营商网络上实施，用户对QinQ不感知。 在运营商网络中的报文，内层Tag为客户私有VLAN标识，外层Tag为运营商分配给客户的VLAN。客户可以独立规划自己的VLAN ID，运营商网络的变化不影响客户网络。 QinQ不需要单独的信令协议，只需要静态配置，简洁稳定。 QinQ扩展了VLAN资源,为运营商按VLAN区分接入用户提供了可能 QinQ的优点 QinQ技术基础 Page * 客户侧带8021Q tag的报文携带了8021p优先级，Tunnel Port打上外层标签后，外层标签以后的报文内容对于二层转发是不可识别的，如何在QinQ的网络中实现以太网QOS？ QinQ的QOS 核心交换机 S8500 QOS功能能够实现： 对于上行流量：（向85汇聚的单TAG报文） 根据内层VLAN ID实现QOS功能 根据内层COS向外层COS映射 根据内层COS向DSCP映射 根据内层COS向本地优先级队列映射 QinQ技术基础 以上介绍的QinQ为基于端口的QinQ，其实现机理如下： 当该设备端口接收到报文，无论报文是否带有VLAN Tag，交换机都会为该报文打上本端口缺省VLAN的VLAN Tag。这样，如果接收到的是已经带有VLAN Tag的报文，该报文就成为双Tag的报文；如果接收到的是untagged的报文，该报文就成为带有端口缺省VLAN Tag的报文 新的挑战 QinQ网络中，运营商网络对客户透明，当客户和运营商网络之间的连接有冗余时必然导致环路问题。（QinQ应用示意图中的A客户。） 这一挑战要求运营商网络能透明传输STP/RSTP/MSTP报文，这样客户可以跨运营商网络构建自己的STP树，切断冗余链路?BPDU-Tunnel 运营商提出了新的要求,不按用户接入端口来划分VLAN，而是按其用户的VID或其他特征来对用户进行分组?灵活QinQ Page * QinQ技术的挑战 QinQ BPDU Tunnel Page * 二层协议报文，也称BPDU报文在运营商网络的透传，我们称为Layer2 Protocol tunnel或者BPDU tunnel。 BPDU报文在运营商QinQ网络中的透传，必须达到以下要求： 同一个客户网络的所有分支必须都能收到自己的BPDU报文。 不同客户网络中的BPDU必须隔离，不能互相影响。 两个问题可以一起解决： 在Tunnel端口收到BPDU时，给BPDU打上运营商分配给客户的一个标识，根据这个标识来区分不同VPN的BPDU，同时在运营商网络中BPDU报文按正常的数据报文进行转发 为了避免客户BPDU报文被运营商网络设备处理，需要给封装的BPDU赋一个特殊的组播MAC作为目的MAC，这一方面可以保证报文能在运营商分配给客户的VLAN中被发送到各个分支，在出Tunnel端口时，去掉VLAN tag并把目的MAC改回BPDU的MAC。 BPDU Tunnel 原理 5.6.2 QinQ BPDU Tunnel Page * Tunnel端口收到BPDU后，把目的MAC修改为一个组播MAC（01-00-0c-cd-cd-d0），在FCS前插入用户信息等相关标识,组播MAC保证报文在VLAN内广播，同时标识这个报文是个BPDU-Tunnel报文，交换机在收到这个报文时上送CPU处理，还原其BPDU身份，并根据报文中的用户信息标识部分的内容，把报文送到相应的客户网络。 BPDU-Tunnel Packet DS