烽火网络灵活SVLAN解决方案.docVIP

烽火网络灵活SVLAN解决方案 宽带接入网二层化是固网运营商城域网建设的趋势。大二层接入网的建设，需要在接入层解决用户精确定位、业务安全隔离和端到端Qos等诸多问题，这就要求实现城域网VLAN资源有效规划。灵活作为流分类的关键技术，完全满足多业务城域网的业务区分及分流需要，在城域网中得到越来越广泛的应用。公司,M8416和M8416E电信级以太网汇聚设备对都有很好的支持，S3500支持基于端口打外层VLAN TAG的标准QINQ功能，及除支持标准外，灵活，产品处理灵活QINQ的基本规则为：首先对于上来的报文进行流分类，然后根据不同的需要对不同的流进行不同的外层VLAN TAG操作可以添加外层VLAN TAG，也可以修改外层VLAN TAG，然后还可以在上行端口选择性的剥去VLAN TAG，另外，还可以把内层VLAN的COS映射到外层VLAN的COS，保证QOS的实施。流分类可以根据用户VLAN TAG，MAC地址，IP协议，源地址，目的地址，应用程序端口号等信息实施。目前城域网上业务主要分为宽带上网、VOIP、，企业专线，NGN，其中企业专线、NGN和3G业务一般通过专线接入或通过固定的端口接入，如果需要业务区分，使用标准的即可（如果在同一物理端口接入多个企业业务时，也可使用灵活进行区分），宽带上网，VOIP及一般涉及同一用户的不同业务，接入端依靠同一物理介质，为了对不同业务进行区分及实行不同的QOS标准，必须使用灵活进行操作。下面专门针对上网/VOIP/使用灵活解决方案进行阐述 汇聚交换机部署灵活SVLAN 在汇聚交换机上部署灵活SVLAN，如果接入方式采用DLS接入需要考虑用户家庭网关支持多PVC和支持单PVC的组网方式。如果采用LAN接入方式需要考虑用户的家庭网关支持802.1Q和不支持802.1Q VLAN的组网方式。 如果接入方式采用DLS接入，用户家庭网关支持多PVC这种情况下在用户侧可以实现用户每种业务与不同PVC的绑定，在DLASM上为每个用户每个业务配置一个VLAN实现PUPSPV。汇聚交换机依据内层标签分别打上相应的外层标签。 如果接入方式采用LAN接入，用户家庭网关支持802.1Q这种情况下在用户侧可以为每个用户每个业务配置一个VLAN实现PUPSPV。楼道交换机和园区交换机对VLAN的标签进行透传，汇聚交换机依据内层标签分别打上相应的外层标签。数据流程见图2。 具体VLAN规划如下： 业务类型 内层标签（DLSAM或家庭网关） 外层标签（汇聚交换机） 分流原则 普通上网 1000-1699 1001-1699 内层标签 NGN 1700-1999 1701-1999 内层标签 IPTV 2000-2999 2001-1999 内层标签 图1 标签规划示意图 图2 数据流程图 现网很多部署比较早的ADSL Modem仅支持单PVC，这种情况下每个用户只能支持一个VLAN，业务只能在一个VLAN内，每个用户的多种业务共用一个VLAN。 同时很多采用LAN接入的宽带用户，在楼道交换机上给每个接入用户分配一个VLAN，业务只能在一个VLAN内，每个用户的多种业务共用一个VLAN。 对于此种情况，可以在上根据协议号进行业务区分及分流，宽带上网业务一般用PPPOE拨号，到BRAS设备进行认证和终结，IPTV业务一般在SR进行认证和终结可以根据协议号进行区分，宽带上网使用PPPoE，协议号为0x8863/0x884,IPTV业务使用IPoE，协议号为0x0800,收到报文后，给协议号为0X8863/8864的报文打上宽带上网业务分配的VLAN标签，给协议号为0X0800的报文打上IPTV业务VLAN分配的标签。在这种组方案中，外层标签标识DSLAM位置和业务，内层标签标识用户在DSLAM上的位置，这种应用情况可以解决目前大量的MODEM支持单PVC的情况，这种用户在运营商网络里很多 内层标签（DLSAM） 外层标签（汇聚交换机） 分流原则 普通上网 2-4095 1001-1699 协议号 IPTV 2-4095 2001-1999 协议号 图3 标签规划示意图 图4 数据流程图 园区交换机部署灵活SVLAN 当前固网运营商逐步在园区交换机上部署灵活的SVLAN，这样对园区交换机的功能和性能提出了更高的要求，园区交换机必需支持灵活的SVLAN。在园区交换机上部署灵活SVLAN与汇聚交换机部属差别不大，只是将外层标签从汇聚交换机转移到园区交换机来部署，但是外层标签步长稍微要小一些。见图5园区交换机部署灵活SVLAN示意图。 图5 园区交换机部署灵活SVLAN 很多应用比较早的园区交换机不支持灵活的SVLAN只支持标准的SVALN。图5中M8416E下联交