基于MACinMAC的隧道技术.docxVIP

基于MAC-in-MAC的隧道技术在当前的城域网领域，以太网已经是最热门的解决技术之一。?事实上，当前很多运营商都在城域网上实施以太网业务。然而，以太网技术向城域网延伸必然要面临和解决许多棘手的问题，例如突破4096个VLAN数的限制、透明LAN业务连接、服务质量保证等一系列问题。在城域以太网中有三种“服务透传”技术原理和服务模式，即IEEE802.1QVLAN、Q-in-QVLAN和MAC-in-MAC（或 M-in-M）技术。??? 基于IEEE802.1QVLAN技术??? IEEE802.1Q是虚拟桥接局域网的正式标准，它定义了同一个物理链路上承载多个逻辑子网VLAN的方法。IEEE802.1Q在标准的IEEE802.3以太帧结构中加入4个字节，这4个字节统称为虚拟局域网标签（VLANTag）。??? 从服务的角度来看，我们对VLANTag标签中最感兴趣的是VLANID和UserPriority（优先级）两个域，其中VLAN ID是一个12位的域，可以支持4096个VLAN实例，User Priority是一个3位的帧优先级，共有8种优先级，0－7。企业利用VLAN技术来设计他们的内部网络，以太数据帧能够通过特殊的标识符和优先级，即是VLAN ID和User Priority来区别不同的网络流量。当以太网向城域网延伸和扩展时，基于IEEE 802.1Q VLAN技术在VLAN配置的透明性和VLAN数扩展性上带来了极大的限制，然而它依然是以太网“服务透传”技术中非常重要的不可缺少的技术。??? （注：文中将在使用的术语前面添加“C-”或着“P-”，分别表示用户网络或者运营商网络的以太帧。例如，C-VLANID表示用户网络以太帧的VLANID；P-VLANID表示运营商网络以太帧的VLAN Tag；E-LAN Service表示基于以太网的多点到多点的连接服务（Any-to-Any）； E-Line Service表示基于以太网的点到点的连接服务。）??? 基于Q-in-QVLAN技术??? IEEE802.1QVLAN技术的透明性问题直接导致了Q-in-Q技术的产生，目的就是让城域以太网运营商提供对用户VLAN配置完全透明的服务。当运营商在UNI处收到用户发出的以太网帧后，就把一个P-VLANTag标签添加到用户IEEE 802.1Q Tag 标签标记的以太帧。??? P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之后。每个P-VLAN Tag标签包含一个12位的P-VLAN ID，可支持4096个VLAN实例；P-VLAN CoS域包含3位，支持8个级别的优先级；P-EtherType域通常使用除8100h之外的数值, 表明这一个 P-VLAN Tag标签不是一个标准的IEEE 802.1Q VLAN Tag标签。P-CFI域设定为零。??? 用户网络中C-VLAN的管理??? 在基于Q-in-Q网络中，运营商为每个VLAN服务实例分配一个P-VLANID，然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C－VLAN ID就被保护起来。例如，假定一个用户希望使用C-VLAN ID 50，51和52通过E-Line Service服务，穿透运营商的网络连接另一物理位置的用户网络。运营商为承担这种穿透服务，分配了P-VLAN ID 100来完成此项接入工作。运营商会把用户的C-VLAN ID 50、51和52通过UNI接口映射到P-VLAN ID 100。??? 结果，用户能够根据业务的要求自由地分配自己网络中的C-VLAN数目和设置这些C-VLANCoS域的优先级。??? 用户/运营商网络MAC地址的隔离和学习??? Q-in-Q技术不支持在运营商网络和用户网络之间进行MAC地址隔离。当把Q-in-Q作为E-LANService服务使用时，运营商的交换机必须要学习网络中所有的MAC地址,无论他们是否来自运营商网络还是用户网络。当一台新的主机被增加到用户的网络时，这个新的MAC地址必定被运营商网络的交换机学习得到。这将使得运营商网络和用户网络被连通，使得运营商网络看起来如同一台巨大的交换机。??? 用户/运营商网络控制协议的透传性??? 用户网络开启使用的大部分以太网控制协议，不能够与运营商的网络设备相互作用。例如，用于用户网络的生成树协议(SpanningTreeProtocol，STP)实例不能与被用于运营商网络的STP 实例相互作用。因此,运营商网络需要提供“隧道”让用户的STP BPDU（Bridge Protocol Data Unit）得以通过。BPDUs可以被看作能被目的MAC地址识别，但不能被VLAN Tag标签关联的数据包。例如，生成树协议（STP）能被目的 MA