VLAN映射配置.docVIP

1 VLAN映射配置 SC、SD、EB单板支持所有4种VLAN映射，SA、EA单板只支持1:1 VLAN映射。有关单板的介绍请参见安装手册。 ? 1.1? VLAN映射简介 VLAN映射（VLAN Mapping）功能可以修改报文携带的VLAN Tag，提供下面4种映射关系： ?????????????? 1:1 VLAN映射：将来自某一特定VLAN的报文所携带的VLAN Tag替换为新的VLAN Tag。 ?????????????? N:1 VLAN映射：将来自两个或多个VLAN的报文所携带的不同VLAN Tag替换为相同的VLAN Tag。 ?????????????? 1:2 VLAN映射：为携带有一层VLAN Tag的报文打上外层VLAN Tag，使报文携带两层VLAN Tag。 ?????????????? 2:2 VLAN映射：将携带有两层VLAN Tag的报文的内、外层VLAN Tag都替换为新的VLAN Tag。 下面将详细介绍这几种映射关系的应用以及工作原理。 1.1.1? 1:1和N:1 VLAN映射的应用 如图1-1所示，是1:1和N:1 VLAN映射的应用环境，其中用不同的VLAN来承载各家庭用户不同类型的业务（包括PC、VoD和VoIP）。 图1-1 1:1和N:1 VLAN映射应用示意图 ? 为了区分不同的用户，需要在楼道交换机处用不同的VLAN来承载不同用户的相同业务，即进行1:1 VLAN映射，这就要用到大量的VLAN。但汇聚层网络接入设备可提供的VLAN数量有限，因此需要在园区交换机上来进行VLAN的汇聚，用一个VLAN来承载原本由多个VLAN承载的不同用户的相同业务，即进行N:1 VLAN映射。 1.1.2? 1:2和2:2 VLAN映射的应用 如图1-2所示，是1:2和2:2 VLAN映射的应用环境，VPN A中处于不同地理位置（Site 1和Site 2）的用户跨越了两个SP（Service Provider，服务提供商）——SP 1和SP 2的网络进行互通。 图1-2 1:2和2:2 VLAN映射应用示意图 ? 在图1-2中，Site 1和Site 2中的用户所在的VLAN分别为VLAN 2和VLAN 3，SP 1和SP 2分配给VPN A的VLAN分别为VLAN 10和VLAN 20。当Site 1中的报文进入SP 1的网络后，外层被打上了VLAN 10的VLAN Tag，这个过程就是1:2 VLAN映射。这样，VPN用户就可以自由规划自己网络中的VLAN ID，而不用担心与SP的VLAN ID相冲突，同时也缓解了SP的网络中VLAN ID紧缺的问题。 当上述报文继续由SP 1的网络进入SP 2的网络后，由于SP 2分配给VPN A的VLAN与SP 1不同，因此需将该报文的外层VLAN Tag替换为VLAN 20的VLAN Tag，同时为了与Site 2中的用户互通，还需将其内层VLAN Tag替换为VLAN 3的VLAN Tag。这种同时修改内、外两层VLAN Tag的过程就是2:2 VLAN映射。 通过配置QinQ也可以实现1:2 VLAN映射，具体介绍及配置过程请参见“二层技术-以太网交换配置指导”中的“QinQ”。 ? 1.1.3? VLAN映射的基本概念 图1-3 VLAN映射基本概念示意图 ? 如图1-3所示，为了更好的理解后面的配置过程，此处定义几个概念： ?????????????? 上行数据流：从用户网络发往汇聚层网络或SP网络的数据流，都称为上行数据流。 ?????????????? 下行数据流：从汇聚层网络或SP网络发往用户网络的数据流，都称为下行数据流。 ?????????????? 上行端口：发送上行数据流和接收下行数据流的端口称为上行端口。 ?????????????? 下行端口：发送下行数据流和接收上行数据流的端口称为下行端口。 ?????????????? 上行策略：负责上行数据流VLAN映射规则的QoS策略。 ?????????????? 下行策略：负责下行数据流VLAN映射规则的QoS策略。 1.1.4? VLAN映射实现方式 1. 1:1 VLAN映射实现方式 图1-4 1:1 VLAN映射实现方式示意图 ? 如图1-4所示，1:1 VLAN映射的实现方式如下： ?????????????? 对于上行数据流，通过在下行端口上应用上行策略，将报文中CVLAN的VLAN Tag替换为SVLAN的VLAN Tag。 ?????????????? 对于下行数据流，通过在下行端口上应用下行策略，将报文中SVLAN的VLAN Tag替换为CVLAN的VLAN Tag。 2. N:1 VLAN映射实现方式 图1-5 N:1 VLAN映射实现方式示意图 ? 如