QINQ技术在高校校园网中应用研究.docVIP

QINQ技术在高校校园网中应用研究 　　摘要：本文在分析QINQ原理的基础上，通过分析QinQ技术并应用于校园网的可行性进行研究达到为师生服务的目的，校园网络不断升级和更新换代，师生对网络的需求也不断扩大，这对网络管理人员提出了较高的要求，校园网的管理与控制技术也需要不断的推陈出新。 　　关键词：校园网 QINQ VALN 双层VLAN 　　中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2014）02-0212-02 　　互联网发展到今天，已经深入到社会的各个领域，网络信息技术及计算机技术互为补充共同发展，不断推出新技术，高校作为网络应用的重要场所也伴随着社会的信息化进而推动着高校信息化，校园网络作为高校信息化的基础设施，使得高校的教育思想、教学理念、教学手段不断更新，同时通过先进的计算机网络技术，为大学校园提供了丰富的信息载体和数字空间，校园网络可以实现数字化校园、一卡通、远程教学等并利用网络技术开展与教育、教学、应用、管理相关的各种活动。 　　在各高校不断扩招和扩大规模的基础上，校园网络及其应用也随着学校规模的扩大而不断增加，上网人数急剧增加的同时校园网络的管理与控制却需要不断采用新技术和新的管理方法。IP地址冲突、广播风暴泛滥、ARP病毒传播等是校园网最容易出现的问题，需要通过一定的技术手段有效遏制。同时，网络业务又需要P2P、IPTV、数字广播等，这就要求在不断提高网络带宽的情况下，还要不断提高对网络的管理控制水平，达到识别判断各种业务、分离各种业务流、限制广播风暴、阻断ARP病毒的能力。传统的VLAN技术符合IEEE 802.1Q标准的VLAN最多支持到4K个VLAN数量，制约了业务发展的需求，现在校园网上不仅具备WWW、EMAIL、对外访问查询等基本业务，还实现了数字化校园、网络课件、电子教案、校园一卡通、视频教学等多种高校特有的服务应用，为了满足接入网上承载具有不同QoS需求的业务，实现上述数据具有有效的业务识别和业务隔离，提出了QinQ技术的设想，该技术不仅对VLAN数量进行了有效扩展，可以支持4096×4096的规模，而且可以实现基于QOS的特色服务，进而有效解决现阶段VIAN技术中遇到的瓶颈。 　　1 QINQ原理 　　QinQ（802.1Q in 802.1Q），也叫VLAN VPN，用于扩展VLAN的资源，并加强网络的安全性。以太网交换机的端口具有VLAN VPN特性，可以给报文打双重VLAN TAG，在报文原来VLAN TAG的基础上，再给报文打上新的一层VLAN TAG，满足城域网对VLAN数量的需求，同时也实现了运营商网络和用户网络在VLAN上的独立规划，互不影响。它的实现方式是在原有的802.1Q协议标签前再封装一个802.1Q协议标签，两层标签中，内层标签用来识别用户系统网络（customer network），用来标识用户线路，根据内层标签VLAN ID区分接入的用户。在网络侧插入外层标签，到用户侧删除，用来标识服务提供商网络（service provider network），实际报文带着双层VLAN TAG穿越互联网的骨干网络，即公网。在公网中，报文仅对外层VLAN TAG进行识别，根据外层VLAN TAG在公网传播，用户的私网VLAN TAG作为普通数据被屏蔽[2]。当然可以根据QinQ技术的实现原理，进行多层标签的堆叠，仅会受到以太网报文长度的限制，而不能无限堆叠。 　　QinQ技术分为两种，一种是基本QinQ另一种是灵活QinQ。基本QinQ是在交换机端口上实现的，也称为标准QINQ封装，通过本端口上的数据打上外层标签，该端口下所有的用户数据统一封装共同的VLAN标签，这种方式虽然扩展了VLAN数量，但在实际应用中局限性太大，不够灵活，开启本端口的基本QinQ功能后，当该端口接收到报文，交换机会为通过该端口的数据报文打上本端口缺省VLAN的VLAN TAG。若接收到报文是已经带有VLAN TAG的报文，则该报文就成了双VLAN TAG的报文；如果接收到的是不带VLAN TAG的报文，该报文就成为带有本端口缺省VLAN TAG的报文。灵活QinQ技术是在基本QinQ技术的基础上的一种更灵活的实现方式，它是通过基于端口与VLAN相结合的方式实现的，对于同一个交换机端口接收到的报文可以根据不同的内层VLAN ID添加不同的外层VLAN TAG；利用报文的原有内层VLAN的802.1P优先级来标记外层VLAN报文的802.1P的优先级；还可以修改内层用户VLAN ID后，再添加外层VLAN TAG[1]。 　　QinQ技术将在数据上行方向将普通的单层VLAN的报文通过添加一层VLAN变成QinQ的报文，即将所有的用户数据封装一个VLAN标签，在数据下行方向对外层V