数据网工程应用实践 ——校园网、企业网规划与组建PPT.pptVIP

QinQ能够解决哪些问题？ 可以解决日益紧缺的公网VLAN ID资源问题 用户可以规划自己的私网VLAN ID，不会与公网VLAN ID冲突 提供一种较为简单的二层VPN解决方案 使用户网络具有较高的独立性，在服务提供商升级网络时，用户网络不必更改原有的配置。 可以按不同层次的VLAN ID来区分不同的业务 基本QinQ tag 10 100 20 100 30 100 VLAN20 VLAN20 VLAN100 VLAN100 PVID=100 PVID=100 VLAN10 VLAN30 VLAN10 VLAN30 VLAN的局限性？ 不同的用户需要的VLAN ID范围可能重叠 802.1Q所支持的4096个VLAN已不能满足实际需求 灵活QinQ的分类规则？ Vlan tag MAC地址 IP地址 源地址 目的地址 优先级 业务类型 。。。 灵活QinQ tag 10 100 20 200 30 300 基本QinQ的局限性？ 当多个用户从同一QinQ端口接入网络时无法区分用户和业务类型 VLAN20 VLAN20 VLAN10 VLAN30 VLAN10 VLAN30 VID=200 VID=300 VID=100 VID=200 VID=300 VID=100 10G汇聚环 VLAN1002 VLAN1001 VLAN1702 VLAN1701 VLAN2002 VLAN2001 BRAS SR S3200 S3600 普通上网 NGN IPTV 大客户 灵活QinQ实现业务安全隔离、绑定和分流 S2200ME VLAN1002 VLAN1702 VLAN2002 楼道交换机 园区交换机 汇聚交换机 VLAN1002 VLAN1702 VLAN2002 S4600 业务类型 内层标签 外层标签 分流原则 普通上网 1000-1699 1001-1699 内层标签 NGN 1700-1999 1701-1999 内层标签 IPTV 2000-2999 2001-2999 内层标签 大客户 500-999 500-999 内层标签 家庭网关采用PVID的方式为用户分配VLAN 透传VLAN 根据内层VLAN区间打外层标签 VLAN1002 VLAN1702 VLAN2002 S4600 S4600 S4600 根据内层VLAN区间分流 VLAN1002 VLAN1001 VLAN1702 VLAN1701 VLAN2002 VLAN2001 园区交换机作为汇聚交换机的延伸交换机，也支持灵活QinQ功能，只是将外层标签从汇聚交换机转移到园区交换机来部署，但是外层标签步长稍微要小一些。 灵活QinQ-PUPSPV 城域网 1:1 VLAN 映射：将报文携带VLAN Tag 中的VLAN ID 修改为另一个VLAN ID。 N:1 VLAN 映射：将报文携带VLAN Tag 中的某个范围内的VLAN ID 修改为另外的一个VLAN ID。 DHCP Server VLAN 1 VLAN 2 VLAN 3 VLAN 1 VLAN 2 VLAN 3 VLAN 1 VLAN 2 VLAN 3 VLAN 1 VLAN 2 VLAN 3 家庭网关 楼道交换机 园区交换机 VLAN 1-VLAN101 VLAN 2-VLAN201 VLAN 3-VLAN301 VLAN 1-VLAN102 VLAN 2-VLAN202 VLAN 3-VLAN302 VLAN 1-VLAN103 VLAN 2-VLAN203 VLAN 3-VLAN303 VLAN 1-VLAN104 VLAN 2-VLAN204 VLAN 3-VLAN304 VLAN 101~ VLAN 104 —VLAN501 VLAN 201~ VLAN 204 —VLAN502 VLAN 301~ VLAN 304 —VLAN503 IP城域网 1:1 VLAN 映射 N:1 VLAN 映射 1:1 VLAN 映射 internet IPTV Phone VLAN映射 internet IPTV Phone internet IPTV Phone internet IPTV Phone STP（Spanning Tree Protocol，生成树协议）是用于在局域网中消除数据链路层物理环路的协议。 通过阻断冗余链路来消除桥接网络中可能存在的路径回环 当前路径发生故障时，激活冗余备份链路，恢复网络连通性 通过在桥之间交换BPDU（Bridge Protocol Data Unit，桥协议数据单元），来保证设备完成生成树的计算过程 。 BPDU包含以下重要信息，完成生成树计算 根桥ID（RootID） 根路径开销（RootPathCost） 指定桥ID