数据网工程应用实践校园网企业网规划与组建.ppt

VLAN的基本作用 相同VLAN内主机可以任意通信 二层交换 不同VLAN内主机二层流量完全隔离 阻断广播包，减小广播域 提供了网络安全性 相同VLAN跨设备通信 实现虚拟工作组 减少用户移动带来的管理工作量 VLAN的划分方式 基于端口划分 基于MAC地址划分 基于网络层(协议、IP地址、IP子网)划分 基于策略划分 VLAN基本功能（Virtual Local Area Network） 第二十九页，共五十六页。 QinQ能够解决哪些问题？ 可以解决日益紧缺的公网VLAN ID资源问题 用户可以规划自己的私网VLAN ID，不会与公网VLAN ID冲突 提供一种较为简单的二层VPN解决方案 使用户网络具有较高的独立性，在服务提供商升级网络时，用户网络不必更改原有的配置。 可以按不同层次的VLAN ID来区分不同的业务 基本QinQ tag 10 100 20 100 30 100 VLAN20 VLAN20 VLAN100 VLAN100 PVID=100 PVID=100 VLAN10 VLAN30 VLAN10 VLAN30 VLAN的局限性？ 不同的用户需要的VLAN ID范围可能重叠 802.1Q所支持的4096个VLAN已不能满足实际需求 第三十页，共五十六页。 灵活QinQ的分类规则？ Vlan tag MAC地址 IP地址 源地址 目的地址 优先级 业务类型 。。。 灵活QinQ tag 10 100 20 200 30 300 基本QinQ的局限性？ 当多个用户从同一QinQ端口接入网络时无法区分用户和业务类型 VLAN20 VLAN20 VLAN10 VLAN30 VLAN10 VLAN30 VID=200 VID=300 VID=100 VID=200 VID=300 VID=100 第三十一页，共五十六页。 10G汇聚环 VLAN1002 VLAN1001 VLAN1702 VLAN1701 VLAN2002 VLAN2001 BRAS SR S3200 S3600 普通上网 NGN IPTV 大客户 灵活QinQ实现业务安全隔离、绑定和分流 S2200ME VLAN1002 VLAN1702 VLAN2002 楼道交换机 园区交换机 汇聚交换机 VLAN1002 VLAN1702 VLAN2002 S4600 业务类型 内层标签 外层标签 分流原则 普通上网 1000-1699 1001-1699 内层标签 NGN 1700-1999 1701-1999 内层标签 IPTV 2000-2999 2001-2999 内层标签 大客户 500-999 500-999 内层标签 家庭网关采用PVID的方式为用户分配VLAN 透传VLAN 根据内层VLAN区间打外层标签 VLAN1002 VLAN1702 VLAN2002 S4600 S4600 S4600 根据内层VLAN区间分流 VLAN1002 VLAN1001 VLAN1702 VLAN1701 VLAN2002 VLAN2001 园区交换机作为汇聚交换机的延伸交换机，也支持灵活QinQ功能，只是将外层标签从汇聚交换机转移到园区交换机来部署，但是外层标签步长稍微要小一些。 灵活QinQ-PUPSPV 城域网 第三十二页，共五十六页。 1:1 VLAN 映射：将报文携带VLAN Tag 中的VLAN ID 修改为另一个VLAN ID。 N:1 VLAN 映射：将报文携带VLAN Tag 中的某个范围内的VLAN ID 修改为另外的一个VLAN ID。 DHCP Server VLAN 1 VLAN 2 VLAN 3 VLAN 1 VLAN 2 VLAN 3 VLAN 1 VLAN 2 VLAN 3 VLAN 1 VLAN 2 VLAN 3 家庭网关 楼道交换机 园区交换机 VLAN 1-VLAN101 VLAN 2-VLAN201 VLAN 3-VLAN301 VLAN 1-VLAN102 VLAN 2-VLAN202 VLAN 3-VLAN302 VLAN 1-VLAN103 VLAN 2-VLAN203 VLAN 3-VLAN303 VLAN 1-VLAN104 VLAN 2-VLAN204 VLAN 3-VLAN304 VLAN 101~ VLAN 104 —VLAN501 VLAN 201~ VLAN 204 —VLAN502 VLAN 301~ VLAN 304 —VLAN503 IP城域网 1:1 VLAN 映射 N:1 VLAN 映射 1:1 VLAN 映射 internet IPTV Phone VLAN映射 internet IPTV Phone internet IPTV Phone i