8.二层交换机QINQ原理.pptxVIP

《数据通信与计算机网》二层交换机QINQ原理主讲教师：范兴娟 QinQ概述contents目录QinQ类型 QinQ报文010203QinQ应用04 1 QinQ概述QinQ技术是一项扩展VLAN空间的技术通过在802.1Q标签的基础上再增加一层802.1Q的标签来达到扩展VLAN空间核心思想是将用户私网VLAN 标签封装到公网VLAN 标签中私网VLAN标签公网VLAN标签 1 QinQ概述由于在骨干网中传递的报文有两层802.1Q Tag（一层公网Tag，一层私网Tag），即802.1Q-in-802.1Q，所以称之为QinQ协议 1 QinQ概述解决日益紧缺的公网VLANID资源问题 4096 个VLAN不能满足大规模网络的需求运营商需要根据VLAN ID对接入用户进行区分用户可以规划自己的私网VLAN ID，不会导致和公网VL AN ID冲突为小型城域网或企业网提供一种较为简单的二层VPN解决方案 2 QinQ报文QinQ报文有固定的格式，就是在802.1Q的标签之上再打一层802.1Q标签。QinQ报文比802.1Q报文多四个字节。 2 QinQ报文TPID长度为2字节，表示帧类型。取值为0x8100时表示802.1Q Tag帧。如果不支持802.1Q的设备收到这样的帧，会将其丢弃。对于内层VLAN tag，该值设置为0x8100；对于外层VLAN tag，有下列几种类型0x8100：思科路由器使用0x88A8：Juniper路由器使用0x9200。 2 QinQ报文Priority，长度为3比特，表示帧的优先级，取值范围为0～7，值越大优先级越高。用于当交换机阻塞时，优先发送优先级高的数据包。 2 QinQ报文CFI ，长度为1比特，表示MAC地址是否是经典格式。CFI为0说明是经典格式，CFI为1表示为非经典格式。用于区分以太网帧、FDDI（Fiber Distributed Digital Interface）帧和令牌环网帧。在以太网中，CFI的值为0。 2 QinQ报文VLAN ID，长度为12比特，表示该帧所属的VLAN，最多可以表示4096个VLAN两层VLAN标签，可表示VLAN的数量可达4K*4K 3 QinQ类型 3 QinQ类型基本QinQ是指基于接口的QinQ进入一个接口的所有流量全部封装一个相同的外层VLAN Tag灵活QinQ是基于端口封装与基于VLAN封装的结合方式。灵活QinQ对于同一个端口接收的数据帧还可以根据不同的内层VLAN标签执行不同的外层标签封装（一）基本QinQ（二）灵活QinQ 为具有不同内层 VLAN ID 的报文添加不同的外层 VLAN Tag3 QinQ类型—基于VLAN ID的QinQ 基于802.1p优先级的QinQ封装可以对不同优先级的数据流选择是否封装外层Tag、封装何种外层Tag，因此这种封装方式也称作基于流的灵活QinQ 。当同一用户的不同业务使用不同的优先级，如语音、视频、数据等。可以根据优先级为这些业务建立不同的数据传输通道，方便对业务进行区分3 QinQ类型—基于802.1p的QinQ 根据 QoS 策略添加不同的外层 VLAN Tag。基于流策略的灵活 QinQ能够针对业务类型提供差别服务3 QinQ类型—基于流策略的QinQ 3 灵活QinQ应用场景一根据端口的VLAN区间分流：比如普通上网用户PC的VLAN范围1~ 1K， IPTV用户的VLAN范围1K~ 2K， 大客户互联网接入的VLAN范围2K ~ 3K 3 灵活QinQ应用场景二根据报文的协议号分流:比如普通上网PC采用PPPoE、IPTV采用IPoE,这些终端都通过一个VLAN上行，可以根据PPPoE和IPoE报文不同的协议号作为QinQ的分流依据 3 灵活QinQ应用场景三根据报文的目标IP地址分流:对于相同源IP地址，相同报文封装的不同的业务应用报文，比如PC上的SoftPhone产生的报文，需要根据报文的目的IP地址实施灵活QinQ进行业务分流 4 QinQ应用VLAN101-200是属于普通用户接入，VLAN201-300的用户为园区接入的VIP用户，VlAN 301是专门用于组播的VLAN 4 QinQ应用客户A：VLAN 10，所有和客户A相连的Tunnel端口，在运营商网络中属于VLAN 10QinQ功能对客户侧交换机不可见，运营商网络对客户透明。 QinQ概述QinQ应用QinQ报文QinQ类型总结 感谢聆听！