QINQ原理(通用格式）.pptVIP

* VLAN最初是一种虚拟工作组概念，是在同一个交换机上面，实现不同工作组之间的隔离。VLAN内的所有用户是可相互通信的，VLAN有4094的局限，对于单个L2交换机来说，4094完全够用，但是对于一个庞大的L2网络，或者完全部署VLAN透传的L2城域接入网来说，4094就显得捉襟见肘，公网VLAN ID资源问题日益突出。 再者，运营商希望根据VLAN ID对接入用户进行区分；用户还希望可以规划自己的私网VLAN ID，而不会与公网VLAN ID冲突。 QinQ正是为解决VLAN局限提出来的。 * QinQ，又称VLAN嵌套，是对基于IEEE 802.1Q封装的隧道协议的形象称呼。 QinQ的思想是：在原有VLAN标签（内层标签）之外再增加一个VLAN标签（外层标签），外层标签可以将内层标签屏蔽起来，即用户的私网VLAN ID在公网中被屏蔽，所以QinQ技术又形象的被称为VLAN隧道。这样大大节省了运营商紧缺的VLAN ID资源。 QinQ不需要协议的支持，通过它可以实现简单的L2VPN（二层虚拟专用网），特别适合以三层交换机为骨干的小型局域网。 * 1个标准802.1Q帧有4个字节：2字节TPID，2字节TCI 2-byte tag protocol identifier (TPID) 数值固定为 0x8100. 该值表明了这个帧承载的是802.1Q/802.1p 标签信息。 2-byte tag control information (TCI) 包含VLAN等信息。 802.1p : 3 bits priority 0-7 CFI : 1 bit Canonical Format Indicator 这一位主要用于总线型的以太网与FDDI、令牌环网交换数据时的帧格式。 tag : 12 bits vlan id 1-4094 (total 4096) * 用户网络一般通过Trunk VLAN方式接入PE，服务提供商网络内部的Uplink端口通过Trunk VLAN方式对称连接。 当报文从用户网络1到达交换机PE1的customer端口时，无论报文是tagged还是untagged的，交换机PE1都强行插入外层标签(图中所示的VLAN ID为10)。 在服务提供商网络内部，报文沿着VLAN 10的端口传播，直至到达交换机PE2。 交换机PE2发现与用户网络2相连的端口为customer端口，于是按照传统的802.1Q协议剥离外层标签，恢复成用户的原始报文，发送到用户网络2。 QinQ功能对客户侧交换机不可见，运营商网络对客户透明，用户网络可以自由规划自己的私网VLAN ID。 * QinQ的优点在于： ? QinQ扩展了VLAN资源,为运营商按VLAN区分接入用户提供了可能； ? QinQ可以简单认为是报文携带了两层802.1Q Tag，不需要单独的信令协议，只需要静态配置，简洁稳定；让运营商可以以较低成本为客户提供二层VPN； ? QinQ完全在运营商网络上实施，用户对QinQ不感知，运营商网络对客户透明，用户网络可以自由规划自己的私网VLAN ID ； ? 在运营商网络中的报文，内层Tag为客户私有VLAN标识，外层Tag为运营商分配给客户的VLAN，运营商网络的变化不影响用户网络。 《数据网组建》课程 主讲： 胡峰 通信技术专业教学资源库 南京信息职业技术学院 QINQ原理 目 录 QINQ背景 01 QINQ原理 02 QINQ流程 03 不能！需要隔离保密 VLAN， 方便快捷 4094 ，不够用 运营商希望独立区分各拨号用户，方便管理维护！ 1. QinQ产生背景 小区ADSL宽带接入 网上邻居能否看到邻居共享资源？ 如何有效隔离用户？ VLAN ID共有多少个？ QinQ不需要协议的支持，通过它可以实现简单的L2VPN(二层虚拟专用网)，特别适合以三层交换机为骨干的小型局域网。 2. QinQ原理 QinQ，又称VLAN嵌套，是对基于IEEE 802.1Q封装的隧道协议的形象称呼。 QinQ技术是在原有VLAN标签(内层标签)之外再增加一个VLAN标签(外层标签)，外层标签可以将内层标签屏蔽起来。 DA SA Type Data CRC 标准以太网帧 DA SA Type Data CRC 标准802.1Q以太网帧 DA SA Type Data CRC TCI TPID TCI TPID TCI TPID QinQ以太