华为QINQ基础华为QINQ基础.pptVIP

DP200010 QinQ技术 ISSUE 1.0 参考资料 Quidway S8500系列路由交换机 操作手册 S8500灵活QinQ特性技术白皮书 学习完此课程，您将会： 理解QinQ基础原理与应用 了解BPDU Tunnel的原理和应用 了解灵活QinQ的原理和应用 QinQ技术基础 QinQ技术基础 QinQ的基本思想是在基于802.1 Q封装的报文的Tag前再加一个Tag以增加Tag数量或以前一个Tag来区分隧道(用户)的一种形象化的称呼. 目前很多厂商的网络设备都能支持这个特性，但是名称各不相同 HUAWEI VLAN VPN Cisco 802.1Q Tunneling Extreme Virtual MAN/vMANs Riverstone Stackable VLAN/SVLAN 总的思想都是将用户私网VLAN Tag封装在公网VLAN Tag中， 报文带着两层Tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。 QinQ技术基础 QinQ技术基础 QinQ技术基础 QinQ技术基础 QinQ技术基础 QinQ技术基础 以上介绍的QinQ为基于端口的QinQ，其实现机理如下： 当该设备端口接收到报文，无论报文是否带有VLAN Tag，交换机都会为该报文打上本端口缺省VLAN的VLAN Tag。这样，如果接收到的是已经带有VLAN Tag的报文，该报文就成为双Tag的报文；如果接收到的是untagged的报文，该报文就成为带有端口缺省VLAN Tag的报文 新的挑战 QinQ网络中，运营商网络对客户透明，当客户和运营商网络之间的连接有冗余时必然导致环路问题。（QinQ应用示意图中的A客户。） 这一挑战要求运营商网络能透明传输STP/RSTP/MSTP报文，这样客户可以跨运营商网络构建自己的STP树，切断冗余链路?BPDU-Tunnel 运营商提出了新的要求,不按用户接入端口来划分VLAN，而是按其用户的VID或其他特征来对用户进行分组?灵活QinQ QinQ BPDU Tunnel QinQ BPDU Tunnel 灵活QinQ原理与应用 灵活QinQ原理与应用 灵活QinQ原理与应用 灵活QinQ原理与应用 灵活QinQ原理与应用 灵活QinQ原理与应用 灵活QinQ原理与应用 灵活QinQ原理与应用 组网需求 园区接入的用户VLAN101-200是属于普通用户接入，85给它分配使用的公网VLAN是1001。VLAN201-300的用户为园区接入的VIP用户，85给它分配的公网VLAN是1002。这些用户对网络的性能要求高，因此需要通过QOS保证VIP用户的带宽。 DSLAM接入的ADSL用户他们也是VLAN 101-300，他们通过PPPOE拨号获取IP从而访问internet。85给它分配的公网VLAN是1003。 Vlan 301是专门用于组播的VLAN，不管DSLAM还是园区接入交换机还是DSLAM的IPTV用户都是通过VLAN 301来收看组播节目的。IPTV客户端首先在DHCP服务器上获取到IP，然后通过在85上进行IGMP组加入来收看组播节目。 对于上网用户来说，85只是将在上网用户的报文上又增加了一层公网的tag而送交BASE处理，用户在BASE上实现认证鉴权和二层的终结。 本章介绍了QinQ技术的基本原理，BPDU Tunnel的应用， QinQ技术的分类，以及灵活QinQ技术的原理与应用 Tunnel端口我们有时也称之为vlan-vpn port BPDU报文的特点 BPDU是桥设备的二层控制报文，是设备全局相关的，不带VLAN tag。 传统桥设备中，BPDU报文收到后，如果不支持（或未启用）则在所有端口广播，否则自己进行处理后转发。 我司在以前的实现中采取了上面的这种办法，现在的实现中用户的BPDU并没有打上tag而是在报文的最后插入了用户网络信息，总的思想是一致的。 目地：01-00-0c-cd-cd-d0 源地址:00-0F-E2-07-F2-E0 我司当前交换机发出的BPDU报文的源均为这个MAC 从上面的报文我们可以看到BDPU报文和经过处理的BPDU-Tunnel报文均为LLC封装。 目前我司的实现同Cisco的实现一致，经测试可以互通。 在运营商的网络中经常要求按VLAN来区分不同的用户，原来的VLAN只能有4094个用户，使用QinQ可以达到4094*4094个 QinQ的应用中通常是按用户接入的端口(CE侧端口)，来区分用户，决定给用户报文打上什么样的外层标签； 在802.1Q中规定 Tag Protocol Identifier (TPID) Etype的值为8100,