[互联网]4-VLAN转换、QinQ、可控组播.ppt

VLAN转换、QinQ、可控组播 烽火通信科技股份有限公司 宽带产品部 杨帆 2010年1月 VLAN转换 VLAN概念 VLAN (Virtual Local Area Network) 即虚拟局域网 是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术 IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头， 用VLAN ID把用户划分为更小的工作组， 限制不同工作组间的用户二层互访， 每个工作组就是一个虚拟局域网 虚拟局域网的好处是可以限制广播范围， 并能够形成虚拟工作组动态管理网络。 VLAN帧标记格式 在源MAC地址后增加了一个4字节的802.1Q标签 4个字节的802.1Q标签中包含了2个字节的标签协议标识 TPID--Tag Protocol Identifier 它的值是8100 和两个字节的标签控制信息 TCI--Tag Control Information 。TPID是IEEE定义的新的类型表明这是一个加了802.1Q标签的报文。 PVID和VID PVID为Port Vlan ID，也就是端口的虚拟局域网ID号，关系到端口收发数据帧时的VLAN TAG 标记。 VLAN帧标记格式 VLAN帧标记格式 几个概念 1、PVID为Port Vlan ID，也就是端口的虚拟局域网ID号，关系到端口收发数据帧时的VLAN TAG 标记。 PVID通常代表端口ID,VID代表VLAN ID。 2.下面是定义的各种端口类型对各种数据帧的处理方法； 几个概念 2、所谓的Untagged Port和tagged Port不是讲述物理端口的状态，而是讲诉物理端口所拥有的某一个VID的状态，所以一个物理端口可以在某一个VID上是Untagged Port，在另一个VID上是tagged Port； 3、一个物理端口只能拥有一个PVID，当一个物理端口拥有了一个PVID的时候，必定会拥有和PVID的TAG等同的VID，而且在这个VID上，这个物理端口必定是Untagged Port； 4、PVID的作用只是在交换机从外部接受到Untagged 数据帧的时候给数据帧添加TAG标记用的，在交换机内部转发数据的时候PVID不起任何作用； 5、拥有和TAG标记一致的VID的物理端口，不论是否在这个VID上是Untagged Port或者tagged Port，都可以接受来自交换机内部的标记了这个TAG标记的tagged 数据帧； 6、拥有和TAG标记一致的VID的物理端口，只有在这个VID上是tagged Port，才可以接受来自交换机外部的标记了这个TAG标记的tagged 数据帧； VLAN转换的基本原理 通用语： VLAN Translation = VLAN翻译 = VLAN转换 GPON OLT支持1:1和N:1的Q-tag的切换 实现VLAN的基本方法 配置数据业务实例1—VLAN 1：1转换模式 VLAN 1：1转换模式配置方法 1. 授权ONU； 2. 配置局端VLAN； 3. ONU带宽配置； 4. 配置ONU端口参数； 授权ONU（一） 授权ONU（二） 授权ONU（三） 配置AN5516-01局端VLAN（1） 配置AN5516-01局端VLAN（2） ONU带宽配置（1） ONU带宽配置（2） 配置ONU端口参数（1） 配置ONU端口参数（2） 配置数据业务实例2—VLAN N：1转换模式 配置ONU端口参数 QinQ QinQ的产生背景 随着以太网技术在运营商网络中的大量部署（即城域以太网），利用802.1Q VLAN对用户进行隔离和标识受到很大限制，因为IEEE802.1Q中定义的VLAN tag域只有12个比特，仅能表示4K个VLAN，这对于城域以太网中需要标识的大量用户捉襟见肘，于是QinQ技术应运而生。 QinQ最初主要是为拓展VLAN的数量空间而产生的，它是在原有的802.1Q报文的基础上又增加一层802.1Q标签实现，使VLAN数量增加到4K*4K，随着城域以太网的发展以及运营商精细化运作的要求，QinQ的双层标签又有了进一步的使用场景，它的内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务，另外，QinQ报文带着两层tag穿越运营商网络，内层tag透明传送，也是一种简单、实用的VPN技术，因此它又可以作为核心MPLS VPN在城域以太网VPN的延伸，最终形成端到端的VPN技术。 QinQ的作用及原理 设