《华为QINQ基础》PPT课件

《《华为QINQ基础》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、DP200010QinQ技术ISSUE1.0QinQ能够实现私网VLAN透传到公网，达到二层VPN的应用效果，同时保持用户原有的VLAN功能与特性。由于其方便易用的特点，现在已经在各运营商得到了广泛的应用。特别是灵活QinQ的出现使得QinQ业务更加受到了运营商的推崇和青睐。前言Page参考资料QuidwayS8500系列路由交换机操作手册S8500灵活QinQ特性技术白皮书Page学习完此课程，您将会：理解QinQ基础原理与应用了解BPDUTunnel的原理和应用了解灵活QinQ的原理和应用目标Page第1章Q

2、inQ技术基础第2章BPDUTunnel应用第3章灵活QinQ原理与应用内容介绍Page►解决日益紧缺的公网VLANID资源问题—————————————————————————4096个VLAN不能满足大规模网络的需求运营商需要根据VLANID对接入用户进行区分►用户可以规划自己的私网VLANID，不会导致和公网VLANID冲突—————————————————————————二层VPN技术能够透传用户的VLAN信息及以太网配置信息QinQ技术：解决日益紧缺的公网VLANID资源问题为小型城域网或企业网提供一种

3、较为简单的二层VPN解决方案QinQ产生背景QinQ技术基础PageQinQ技术基础QinQ的基本思想是在基于802.1Q封装的报文的Tag前再加一个Tag以增加Tag数量或以前一个Tag来区分隧道(用户)的一种形象化的称呼.目前很多厂商的网络设备都能支持这个特性，但是名称各不相同HUAWEIVLANVPNCisco802.1QTunnelingExtremeVirtualMAN/vMANsRiverstoneStackableVLAN/SVLAN总的思想都是将用户私网VLANTag封装在公网VLANTag中，报

4、文带着两层Tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。QinQ基本思想Page同802.1Q的帧相比QinQ在这里插入了一层标签,通常我们称之为外层标签内层标签，是由用户打上去的DASATypeDataCRC标准以太网帧DASATypeDataCRC标准802.1Q以太网帧DASATypeDataCRCtagTPIDtagTPIDtagTPIDQinQ封装QinQ以太网帧QinQ技术基础PageVLAN100VLAN200客户AISP运营商网络VLAN100VLAN200：Tunnel

5、端口，打上或剥掉外层标签：Trunk端口，客户侧单tag，运营商侧双tagQinQ技术基础QinQ典型应用headerdatauservlan10headerdatauservlanheaderdatauservlan外层标签20headerdatauservlan客户BPageTunnel端口：配置了支持QinQ的端口，Tunnel端口被配置为属于运营商分配给客户的VLAN，Tunnel端口只在运营商设备上配置。上图中客户A被分配了VLAN10，所有和客户A相连的Tunnel端口，在运营商网络中属于VLAN10

6、A客户数据（已经有一层客户VLAN标签）到达Tunnel端口，会再添加外层标签，VLANID为10，在运营商网络中，带着Tag在VLAN10中按正常二层转发流程转发。A客户数据离开Tunnel端口，外层标签会被剥离掉，剩下内层客户VLAN标签，到达客户侧交换机按正常的Tag报文在客户网络中转发。MAC学习：客户数据到达Tunnel端口，其MAC学习在运营商分配给客户的VLAN中（A客户的数据MAC学习在VLAN10）；数据到达客户侧，MAC学习在内层客户VLAN标签标注的VLAN中QinQ功能对客户侧交换机不可见

7、，运营商网络对客户透明。QinQ技术基础QinQ典型应用PageQinQ技术基础QinQ可以简单认为是报文携带了两层8021QTag。QinQ技术的出现让运营商可以以较低成本为客户提供二层VPN。QinQ完全在运营商网络上实施，用户对QinQ不感知。在运营商网络中的报文，内层Tag为客户私有VLAN标识，外层Tag为运营商分配给客户的VLAN。客户可以独立规划自己的VLANID，运营商网络的变化不影响客户网络。QinQ不需要单独的信令协议，只需要静态配置，简洁稳定。QinQ扩展了VLAN资源,为运营商按VLAN区

8、分接入用户提供了可能QinQ的优点PageQinQ技术基础客户侧带8021Qtag的报文携带了8021p优先级，TunnelPort打上外层标签后，外层标签以后的报文内容对于二层转发是不可识别的，如何在QinQ的网络中实现以太网QOS？QinQ的QOS核心交换机S8500QOS功能能够实现：对于上行流量：（向85汇聚的单TAG报文）根据内层VLANID实现QOS功能根据内