v-switch技术白皮书

《v-switch技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Error!Referencesourcenotfound.密级confidentialitylevelV-Switch技术白皮书华为技术有限公司HuaweiTechnologiesCo.,Ltd.2004-07-27版权所有，侵权必究Allrightsreserved第9页,共9页Page9,Total9Error!Referencesourcenotfound.密级confidentialitylevel1概述V-Switch概念是广州电信提出的一种使用VLAN标签作为VPN标识的VPN方案，方案中引入端口VLAN的概念，不使用MPLS技术，组网简

2、单实用。我司S8016和NE40已经实现了V-Switch功能，在本文中，将对V-Switch技术和具体产品实现的功能作一个总的介绍。业界已经有一些二层VPN的协议，也得到了众多厂家的支持。在介绍V-Switch之前，我们先简单介绍一下一些主要的二层VPN协议及组网应用的情况。基于MPLS协议的VLL、VPLS：通过BGP或LDP协议传递VPN信息，将用户二层报文封装成MPLS报文在MPLS域内传递。用户的地域距离可以很远。MPLS域内传递的报文比普通二层报文多两个MAC、两层标签。两层VlanTag的QinQ：按照用户接入端口所在VLAN进行转发，报

3、文中携带用户VLAN和运营商VLAN，最后在出端口发出的报文中只保留用户VLAN。这两种方式都有一定的局限。基于MPLS协议的VLL、VPLS要求运营商的设备支持MPLS转发，同时要求中间设备能够处理长度较大的报文。QinQ的每个端口只能接入一个用户，所以一般不能原来开展专线业务。而且运营商VLAN仍然有总数4096的限制。V-Switch能够解决上述问题，很好地满足用户对二层VPN的需求，方便运营商进行简单的VPN运营。V-Switch有以下特点：1、不使用MPLS技术，降低运营商新技术学习成本。2、只使用802.1Q中的VLAN封装，保护运营商已有

4、的投资。3、使用一层VLAN标签作为VPN标签，避免出现超长报文。4、使用端口VLAN的概念，使整个网络的VLAN数扩充到端口数*4K，能满足规模应用。5、可以设置每个连接的流控参数，实现分级服务。我司在V-Switch基本协议的基础上，提出了分层的体系结构，以V-Switch技术为基础，建立了构建电信专线业务网络的完善方案。2004-07-27版权所有，侵权必究Allrightsreserved第9页,共9页Page9,Total9Error!Referencesourcenotfound.密级confidentialitylevel1技术方案1.1

5、技术基础V-Switch采用端口加VLAN对用户进行识别，在转发设备中建立端口VLAN的转发表。交换网IN端口VLAN交换表：入Port/VLAN—出Port/VLANOUTTINOUTINOUT…………如上图所示，只要从某个端口VLAN接入转发设备的流量，就固定从某个端口VLAN转发出去。转发设备的转发处理按照端口VLAN交换表进行，端口VLAN交换表的内容包括：入端口、入VLAN，出端口、出VLAN，其他转发参数。其中入端口、入VLAN是端口VLAN交换表的查找索引。在设备内部的转发过程中，不需要像普通二层以太网交换机一样查找MAC地址得到出端口。

6、这样处理有几个优点：1、转发设备的处理更简单，效率更高。2、转发路径是确定的，便于从上层进行全网管理。3、在转发设备中可以针对连接增加灵活的功能，如CAR、连接备份等。涉及到多个设备的具体转发处理，我们用下面的例子来说明：接入网接入网S8016以太承载网NE40L3aL3bL3cL3dL3eABCDEFGH10122030109从S8016端口A，VLAN101，到NE40端口H，VLAN109建立专线。中间都采用V-Switch连接。从S8016（端口B）到L3c（端口C）使用VLAN2，从L3c（端口D）到L3e（端口E）使用VLAN20，从L3e

7、（端口F）到NE40（端口G）使用VLAN30。设备间采用相同的VLAN2004-07-27版权所有，侵权必究Allrightsreserved第9页,共9页Page9,Total9Error!Referencesourcenotfound.密级confidentialitylevelID来保证是同一个连接。设备内部则使用端口VLAN交换表来保证一端的VLAN变换成另一端的VLAN。从S8016到NE40的整个转发过程就是：从端口A收到VLAN101的报文，按照端口VLAN交换表，修改VLAN为2，从端口B发给L3c；L3c则将端口C收到的VLAN2的

8、报文，修改VLAN为20，从端口D发给L3e；L3e则将端口E收到的VLAN20的报文，修改V