QuidwayS8500QinQ简介.ppt

Quidway? S8500系列产品 QinQ简介 QinQ协议简介 QinQ协议也可称之为基于802.1Q的隧道协议（802.1q tunneling）。这个协议提出的主要目的是为了屏蔽用户内部使用 的VLAN，从而减少服务提供商网络上的VLAN数目。例如，没有使用QinQ时： QinQ协议简介 使用了QinQ之后，为用户提供了一种廉价、简洁的二层VPN解决方案： 假设服务提供商为用户分配的骨干网VLAN ID为3 QinQ协议简介 在公网上传播时的报文格式： 华为3COM合资公司?? 合力智慧 创新无限? 12 September 2003 * S8500选择性QinQ实现说明 举例说明如下： 从某个DSLAM接入的用户包括家庭上网用户和IPTV用户，其中家庭上网用户分别用Vlan100~Vlan512来标识，系统Vlan为Vlan1000，IPTV业务组播Vlan为Vlan2000。 S8500在与DSLAM相连的端口上，通过配置选择性QinQ，使得用户Vlan为Vlan100~Vlan512的报文添加Vlan1000的外层VlanTag，Vlan2000的报文只进行二层转发，不添加外层VlanTag。具体配置参见后续的配置指导说明。 S8500的选择性QinQ其实是通过ACL来实现的，对于家庭上网用户，需要添加外层VlanTag，那就配置一个ACL规则，规则内容就是识别报文的VLANID为Vlan100~Vlan512，然后在端口下下发该ACL规则，动作为添加外层Vlan为Vlan1000。 注意事项： 1，为了配置方便，要求DSLAM上分配的家庭上网用户VLANID尽量集中在一个范围内。 2，家庭上网用户VLANID跟IPTV业务的组播VLANID、管理VLANID等不需要添加外层VlanTag的业务VLANID不能重叠，否则在S8500上无法通过ACL区分业务。 3，必须通过配置去使能端口的VLAN过滤功能。具体配置参见后续的配置指导说明。 S8512 BRAS 路由器 家庭上网 IPTV业务 专线用户 Vlan 100~512 Vlan 2000 Vlan 1000/2000 Vlan 1000 Vlan 2000 S8500选择性QinQ实现说明 S8500的二层报文转发流程如下： 1）端口入报文，如果报文带VlanTag，则报文vlan为VlanTag中的vlanid，否则报文vlan为端口的pvid。 2）根据报文目的MAC+报文vlan查找MAC表，如果匹配成功，则将表项中的出端口和出VLAN信息写入转发结果，否则只将出VLAN信息写入转发结果，表示在该VLAN内转发。 3）根据报文的vlanid查找ACL，如果匹配成功，就根据ACL配置将转发结果中的出VLAN信息修改成ACL配置的外层VlanID，并设置标志位表示该报文经过ACL修改，否则直接进入下一步。 4）根据转发结果进行报文转发，如果有出端口信息，就根据该出端口封装报文后发送；如果只有出VLAN信息，就根据出VLAN的各个端口分别封装报文后发送。封装报文说明参加下一步骤。 5）在出端口分别进行报文封装，有如下几种情况： a）如果转发结果中的标志位被设置上，则查找转发结果中的出vlan对应的vlan表，如果vlan表中出端口为Tag口， 则为报文增加一层VlanTag，vlanid为出vlan；如果vlan表中出端口为untag口，则不修改报文。 b）如果转发结果中的标志位没有被设置，则查找报文vlan对应的vlan表，如果vlan表中出端口为Tag口， 则为报文增加一层VlanTag，vlanid为出vlan；如果vlan表中出端口为untag口，则不修改报文。