《QinQ技术涉及SVLAN和CVLAN》由会员分享，可在线阅读，更多相关《QinQ技术涉及SVLAN和CVLAN（4页珍藏版）》请在金锄头文库上搜索。
1、在标准 QinQ中，通常是以物理端口来划分用户或用户网络，当多个不同用户以不同的 VLAN接入到同一个端口时则无法区分用户。标准 QinQ方案是一种简单二层 VPN的应用，在运行营商接入环境中往往需要根据用户的应用或接入地点（设备）来区分用户，基于这种应用产生了灵活 QinQ方案。运营商采用灵活 QinQ方案。简单讲灵活 QinQ 就是根据用户报文的 Tag 或其他特征（IP/MAC 等），给用户报文打上相应的外层 Tag，以达到区分不同用户或应用的目的。当前灵活 QinQ 主要应用在运营商的接入网络中，在运营商网络中给接入用户分配一个 VLAN，以达到便于问题追踪和防止不同用户间互访，用外层
2、标签区分用户的应用；或在接入的环境中用外层标签来区分不同的接入地点，用内外两层标签唯一标识出一个接入用户。在这样的应用中需要 BRAS/SR 设备支持 QinQ 的应用（能够终结双 Tag）。灵活 QinQ需要两层标签，第一层标签是 CVLAN，一般用在区分用户；第二层标签是 SVLAN，可以用于区分用户所拥有的不同服务，比如把 IP数据业务（PPoE），IPTV，VOIP，分别封装在不同的 SVLAN。具体可以看看华为中兴的灵活 QinQ白皮书：灵活 QINQ在城域接入网中的应用方案。下面举例说明：目前城域网上业务主要分为宽带上网、VOIP、视频点播，企业专线，NGN及 3G等，其中企业专线
3、、NGN 和 3G业务一般通过专线接入或通过固定的端口接入，如果需要业务区分，使用标准的 QINQ即可（如果在同一物理端口接入多个企业业务时，也可使用灵活 QINQ进行区分），宽带上网，VOIP 及视频点播一般涉及同一用户的不同业务，接入端依靠同一物理介质，为了对不同业务进行区分及实行不同的 QOS标准，必须使用灵活 QINQ进行操作。下面专门针对华为公司对公众业务上网/VOIP/及视频点播使用灵活 QINQ解决方案进行阐述：DSLAM用户三 PVC接入解决方案img /img备注：灵活 QINQ VLAN 标签规划设备 业务 内层 VLAN 标签 外层 VLAN 标签 流分类原则DSLAM1
4、 宽带上网 1001-2000 1001 VLAN 标签区间DSLAM1 VOIP 2001-3000 2001 VLAN 标签区间DSLAM1 IPTV 3001-4000 3001 VLAN 标签区间DSLAM2 宽带上网 1001-2000 1002 VLAN 标签区间DSLAM2 VOIP 2001-3000 2002 VLAN 标签区间DSLAM2 IPTV 3001-4000 3002 VLAN 标签区间如上所示，DSLAM 支持三 PVC接入，每个用户分配三个 VLAN，每 VLAN对应一个 PVC并对应一种业务，比如 DSLAM1下的用户甲，分配三个 VLAN,VLAN标签值分
5、别为 1001，2001，3001，VLAN1001 对应宽带上网，VLAN2001 对应 VOIP业务，VLAN3001 对应 VOD业务，在业务进入 S85交换机的下行端口后，下行端口启用灵活 QINQ功能，根据用户 VLAN ID分别打上不同的外层标签，如果用户数据外层标签为 1001，直接在外层增加一层标签 1001（该标签在公网唯一） ，业务进入 S85上的宽带上网 VLAN1001，数据分流到 BAS设备，如果标签为2001，根据流规则，外层增加 VLAN TAG2001，业务分流到 SR设备，同理，标签为 3001的数据会增加一层外层标签 3001，然后分流到 SR。同理，在 D
6、SLAM2下的乙用户，其不同的业务可以分配不同的 VLAN标签，注意，这里分配的VLAN标签可以和甲用户分配的标签相同，在进入 S85后根据内层标签增加一个外层标签，注意，外层标签和甲用户分配的不同，主要是为了区分 DLSAM的位置，也是为了最终定位用户。在这种组网方案中，内外两层标签很好的区分了业务定位了用户，内层标签+外层标签可以定位到一个用户，外层标签标识了 DLSAM位置，内层标签标识了 DSLAM上用户的位置，外层标签标同时也标识了业务。S85 交换机进行业务区分及分流，BAS 或 SR设备进行业务决策和 QOS控制。在支持多 PVC接入的 DSLAM设备中，华为公司的 DSLAM5
7、600本身即支持灵活 QINQ功能，在 5600参与组网的情形下，灵活 QINQ实现过程如下：三个 PVC分别对应不同的业务，同一用户的不同业务全部对应接入一个 VLAN，同时根据不同的 PVC属性打上不同的 COS标记，在 DSLAM的上行出口，根据不同的 COS打上不同的外层业务 VLAN标签，这样，数据流到 S85后，只需按照规划把不同的业务分向 BAS或 SR即可。在 BAS或 SR上进行集中的用户业务策略控制，实施 H-QOS。支持灵活 QINQ的 DSLAM参与组网与上述普通 DSLAM组网的区别主要有两点，一是最终用户可以使用的 VLAN数量，普通 DSALM情况下每 DSLAM
8、只能使用4096/3个 VLAN（假设存在 3种业务） ，支持灵活 QINQ的 DSLAM组网每 DSLAM可以使用 4096个 VLAN（和业务种类没有关系）,二是普通 DSLAM组网下上层设备必须支持灵活 QINQ，以便对业务进行区分，支持灵活 QINQ的 DSLAM组网情况下，如果没有其他特殊需求，上层设备可以不需要支持灵活 QINQ，只进行正常的转发即可，因为，进入的数据流已经是两层标签，外层标签代表业务和位置，内层标签代表用户。DSLAM单 PVC接入解决方案备注：灵活 QINQ VLAN 标签规划设备 业务 内层 VLAN 标签 外层 VLAN 标签 流分类原则DSLAM1 宽带上
9、网（ PPPOE) 2-4095 1001 协议号DSLAM1 IPTV（IPOE) 2-4095 2001 协议号DSLAM2 宽带上网（ PPPOE) 2-4095 1002 协议号DSLAM2 IPTV（IPOE) 2-4095 2002 协议号如上图所示，当前运营商网络里有大量老的 DSLAM设备或 MODEM仅支持单PVC上行，在用户端无法对用户业务进行有效的区分，所有用户业务全部在一个用户 VLAN上行，对于此种情况，可以在 S85上根据协议号进行业务区分及分流，宽带上网业务一般使用 PPPOE拨号，到 BRAS设备进行认证和终结，IPTV业务一般在 SR进行认证和终结，我们可以根
10、据协议号进行区分，宽带上网使用PPPoE，协议号为 0x8863/0x8864，IPTV 业务使用 IPoE，协议号为 0x0800，S85交换机收到报文后，给协议号为 0x8863/0x8864的报文打上宽带上网业务分配的 VLAN标签，假设为 1001-2000 的标签，给协议号为 0x0800的报文打上 IPTV业务 VLAN分配的标签。假设为 2001-3000。在这种组网方案中，外层标签标识 DSLAM位置和业务，内层标签标识用户在 DSLAM上的位置，这种应用情况可以解决目前大量的 MODEM支持单 PVC的情况，这种用户在运营商网络里很多，在 S85分流后，与 BAS或 SR结合实施 H-QOS，可以很好的满足不同业务的 QOS需求。如图所示，DSLAM1 下的用户甲数据上行在一个 VLAN内，标签值为 999，到达 S85设备后，根据协议号给上网业务分配一个外层标签 1001，上网业务在VLAN1001内发送到 BRAS设备进行认证、转发等，同时，根据协议号为 IPTV业务分配一个外层标签 2001，IPTV 业务在 VLAN2001 转发到 SR设备，1001，2001 代表了 DSLAM位置和业务类型，999 代表了用户在 DSLAM上的位置。同理，DSLAM2 下的乙用户也按此规则处理。
