华为培训资料 QinQ技术培训课件.ppt

在运营商的网络中经常要求按VLAN来区分不同的用户，原来的VLAN只能有4094个用户，使用QinQ可以达到4094*4094个 在802.1Q中规定 Tag Protocol Identifier (TPID) Etype的值为8100, 我司和CISCO，内外层标签的Etype相同都是0x8100，Foundry和Extreme，外层标签的Etype为0x9100。(最新版本可能有变化）。 通常QinQ中新增的外层tag的Etype也为8100,但因为当前没有统一的标准也有个别的厂商该值为9100/9200等,我司为同这类设备互连,提供的TPID可调的功能. 用户报文打上外层tag，穿越运营端网络，来实现简单二层VPN功能 Tunnel端口我们有时也称之为vlan-vpn port BPDU报文的特点 BPDU是桥设备的二层控制报文，是设备全局相关的，不带VLAN tag。 传统桥设备中，BPDU报文收到后，如果不支持（或未启用）则在所有端口广播，否则自己进行处理后转发。 我司在以前的实现中采取了上面的这种办法，现在的实现中用户的BPDU并没有打上tag而是在报文的最后插入了用户网络信息，总的思想是一致的。 目地：01-00-0c-cd-cd-d0 源地址:00-0F-E2-07-F2-E0 我司当前交换机发出的BPDU报文的源均为这个MAC 从上面的报文我们可以看到BDPU报文和经过处理的BPDU-Tunnel报文均为LLC封装。 目前我司的实现同Cisco的实现一致，经测试可以互通。 QinQ的应用中通常是按用户接入的端口(CE侧端口)，来区分用户，决定给用户报文打上什么样的外层标签； 普通上网用户PC VLAN范围 1～1K 加上外层VLAN10 IPTV用户 VLAN范围1K～2K 加上外层VLAN20 大客户互联网接入 VLAN范围2K～3K 加上外层VLAN30 在8500上，普通上网PC用的PPPoE报文被加上外层VLAN10， IPTV的IPOE报文被加上外层VLAN20。 普通上网的数据流被加上外层VLAN10，特定目的地址的VOIP报文被加上外层VLAN20 普通的QinQ分别给vlan100加上了外层vlan10，vlan300加上了外层vlan30， 这里VLAN 100 300属于同一个VPN用户，所以在8500上根据QinQ报文的内层vlan标签100 300，加上相同的一个外层标签10。 上图就是目前运营商最常用的灵活QinQ组网图，比较常见的电信宽带用户群一种是通过园区接入交换机接入的用户，另外一种就是大家比较熟悉的通过DSLAM接入的ADSL用户。 下面我就来简单介绍一下这种组网的特点： 1、园区接入的用户VLAN101-200是属于普通用户接入，85给它分配使用的公网VLAN是1001。VLAN201-300的用户为园区接入的VIP用户，85给它分配的公网VLAN是1002。这些用户对网络的性能要求高，因此需要通过QOS保证VIP用户的带宽。 2、DSLAM接入的ADSL用户他们也是VLAN 101-300，他们通过PPPOE拨号获取IP从而访问internet。85给它分配的公网VLAN是1003。 3、Vlan 301是专门用于组播的VLAN，不管DSLAM还是园区接入交换机还是DSLAM的IPTV用户都是通过VLAN 301来收看组播节目的。IPTV客户端首先在DHCP服务器上获取到IP，然后通过在85上进行IGMP组加入来收看组播节目。 4、对于上网用户来说，85只是将在上网用户的报文上又增加了一层公网的tag而送交BASE处理，用户在BASE上实现认证鉴权和二层的终结。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential 谢谢 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 谢谢 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Security Level: All rights reserved Internal ISSUE 1.0 Page * QinQ能够实现私网VLAN透传到公网，达到二层VPN的应用效果，同时保持用户原有的VLAN功能与特性。由于其方便易用的特点，现在已经在各运营商得到了广泛的应用。特别是灵活QinQ的出现使得QinQ业务更加受到了运营商的推崇和青睐。 Page * 参考资料 Quidway S8500系列路由交换机 操作手册 S8500灵活QinQ特性技术白皮书 海量资源 海量教程 学网络技术就来 攻