EPON灵活QINQ典型配置指导手册V1.0
电信qinq配置
灵活QINQ应用背景随着各种IP技术和传输技术的不断发展，互联网用户数继续保持增长，传统宽带业务经营模式的问题逐步开始暴露。
最突出的表现就是运营商的投资成本和运营成本的增长速率远高于用户的增长速率，并且运营商非常关注的用户月均话费持续下降，运营商迫切希望通过提供差异化、丰富的业务来产生更多的价值。
随着各种应用技术的不断发展，企业用户越来越依赖网络提供的服务，希望网络能够提供安全、可靠的专线、VOIP以及会议电视等业务，从而降低企业的运营成本；同时个人用户也已经不再满足于简单的通过网络获得Internet冲浪或者FTP下载等简单业务，而是期望能够从网络中通过多媒体获取更好的体验，包括高质量的IPTV、视频聊天、实时游戏等服务。
随着NGN/3G的大规模部署，NGN/3G承载网的建设将会得到运营商的重点关注，如果能够通过宽带接入网来承载NGN/3G业务，这不仅能够加快NGN/3G的部署，并且能够大大降低整网解决方案的成本。
所有这些都要求能够在宽带接入网上承载丰富的业务，为了能够在单一的接入网上承载这些具有不同QOS需求的业务，要求宽带接入网具有有效的业务识别和隔离能力，而VLAN 技术是目前最有效的业务识别和隔离技术，是实现多业务开展的基础。
但是随着宽度用户数量的大规模增加和业务种类的增加，传统的VLAN技术已经不能满足业务开展的需要，QinQ 技术应运而生，该技术对VLAN数量进行了有效的扩展，可以支持到4K*4K规模，甚至更多。
普通QINQ技术QinQ技术〔也称Stacked VLAN或Double VLAN〕。
标准出自IEEE802.1ad,其实现将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。
在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。
带单层VLAN Tag的报文结构如图1所示：DA SA ETYPE(8100)ETYPE DATA(0~1500B)FCS(6B)(6B)(2B)用户VLAN TAG(2B)(2B)(4B)图1带用户VLAN Tag的报文图2封装了外层VLAN Tag的报文QinQ技术上完全可以多层堆叠，没有限制，仅受Ethernet报文长度的限制，具有很好的扩充性。
EPON灵活QINQ典型配置指导手册V1.0
EPON灵活QINQ典型配置指导手册编号：版本：V1.0编制：技术中心热线部审核：熊志军批准：瑞斯康达科技发展股份有限公司文档修订记录文档说明：本文档主要用于指导工程师完成EPON灵活QINQ典型配置，本文以某商用网络为例，介绍了新在EPON系统上具体的配置操作步骤和注意事项。
前言读者对象：本文档适合ISCOM5000系列EPON设备灵活QinQ操作维护管理人员使用，主要面向各区域工程师。
本文档介绍ISCOM5000系列EPON设备根据灵活QinQ的配置、常用故障排查方法、FAQ 等内容。
编写时间：2010年3月相关参考手册：ISCOM 5000 EPON设备主要手册及用途如下目录前言 (3)一、Q-IN-Q概述 (6)二、技术介绍 (6)2.1 QinQ报文格式 (6)2.2 QinQ封装 (7)2.2.1 基于端口的QinQ封装 (7)2.2.2 基于流的QinQ封装 (7)三、典型案例配置 (8)3.1 EPON交换端口VLAN配置 (8)3.2 根据以太网报文类型灵活Q-IN-Q 应用拓扑 (10)3.3三种数据的业务流向及处理过程 (12)3.4配置流程 (13)3.5 具体数据配置流程： (14)1) 创建加载板卡 (14)2) 在olt上配置数据业务，创建vlan ，修改TPID值 (14)3)配置3槽位PON板第一个PON口 (14)4)配置上联GE口（PORT 11） (15)5)配置上联GE口（PORT 12） (15)6)配置网管地址及网关 (15)7）EPON 以太网报文类型灵活Q-IN-Q配置实例 (15)8）灵活Q-IN-Q抓包样本 (15)四、常见故障处理FAQ (16)EPON以太网报文类型灵活Q-IN-Q常见FAQ (16)Q1：在配置根据以太网报文的灵活Q-IN-Q时，若两种数据存在一样的以太网报文类型，该怎么区分？ (16)Q2：为什么从OLT上无法PING通EOC及交换机的网管地址，而经过USR或者BRAS的网管服务器可以PING通EOC、交换机及OLT。
灵活qinq配置(第三版)
配置的vlan-smart-qinq条目软件中仍然保留，用show vlan-smart-qinq可以看到。但会删除硬件表项，即对业务不起作用。
(2)当全局使能开关由disable变为disable时
将软件中的条目重新给硬件下一遍，对业务生效。
7. 其他相关命令
switchport tls {enable|disable}
switchport tls vlan vlanid
说明：EPON-ONU接口配置模式。
8. 配置实例
（1）济宁、随州配置
第一步，配置预留VLAN
ZXAN(config )#vlan-reserve 4001-4094
4003 idle
4004 idle
4005 idle
4006 idle
4007 idle
6. show vlan-smart-qinq
说明：显示配置的vlan-smart-qinq规则。
ZXAN(config)#show vlan-smart-qinq
注意项：
（1）cvlan范围参数合法性（begin-cvlan，end-cvlan）检测
其中cvlan范围检查公式如下。
begin-cvlan end-cvlan
if（begin-cvlan > end-cvlan）
error;
if（begin-cvlan == end-cvlan）
{
cvlan base=begin-cvlan;
cvlan mask=0x0fff;
}
else /*（begin-cvlan < end-cvlan）*/
EPON的QINQ配置介绍
配置前准备----SNMP的网管配置
2、在弹出窗口中，有“编辑”、“存取操作”和“设备操作”三个菜单： 编辑菜单：可选择“删除”、“追加”、“选择列”、“退出”； 存取操作：可选择“存入数据库”、“从数据库读数据”、“保存数据到文件”； 设备操作：“从设备读”、“从设备上创建”。
光通信专家
配置前准备----SNMP的命令行配置
1、打开SNMP功能； Admin\service# service snmp enable //此功能默认打开 Snmp agent service already up. 2、打开SNMP的TRAP功能； Admin\service# service snmp trap enable Snmp agent trap already supported. 3、配置Trap报文接收机信息，即配置发送告警的目的地址、SNMP协议类型及共 同体名。 Admin\service# set snmp trapreceiver add 10.8.8.8 version v1 community adsl Successfully added trapreceiver IP address is 10.8.8.8 The trap version is v1 The default trap community is adsl Admin\service# set snmp community readonly adsl Admin\service# set snmp community readwrite adsl
光通信专家
大纲
配Байду номын сангаас前准备 配置流程图 数据业务配置步骤 语音业务配置步骤
光通信专家
配置流程图—数据配置流程图
ZXA10_EPON网管业务配置操作模板—-FTTH
ZXA10 EPON网管业务配置操作模板FTTH（V1.1）中兴通讯股份有限公司2010年04月目录1.业务配置 (3)1.1认证ONU过程 (3)1.1.1更改OLT单板认证模式 (3)1.1.2创建ONU类型模板 (4)1.1.3认证ONU (5)1.1.4配置ONU的带宽 (8)1.2开通上网业务（OLT二层透传，不起QinQ） (9)1.2.1创建静态vlan (9)1.2.2上联端口绑定vlan (10)1.2.3端口PON-ONU绑定vlan (11)1.2.4配置ONU用户端口的vlan (13)1.3开通语音业务 (17)1.3.1配置语音通道 (17)1.3.2配置OLT的IP模板 (17)1.3.3配置OLT的VLAN模板 (18)1.3.4配置OLT的VoIP协议模板 (19)1.3.5配置OLT的传真模板 (20)1.3.6配置ONU的应用模板 (20)1.3.7配置ONU的语音IP (21)1.3.8配置ONU上的SIP用户 (22)1.业务配置任何新的ONU上电接入一台OLT C220所连接的网络，都必须经过C220的授权认证后才能接入网络。
对于FTTH环境下使用的ONU D420，所有配置操作都在OLT C220的网元上进行（包括对ONU的操作）。
1.1认证ONU过程上网业务的配置的目的是使用户可以通过EPON接入internet，其配置主要包括注册认证ONU，配置ONU带宽，配置上联和用户端口vlan，配置ONU的vlan。
具体步骤如下：1.1.1更改OLT单板认证模式网管界面中右击C220网元-->EPON 配置-->OLT管理-->OLT认证配置，将会打开“OLT 认证配置”界面，选择单板后可以将ONU认证模式改为序列号认证方式，默认是MAC地址认证方式。
1.1.2创建ONU类型模板网管界面中右击C220网元-->EPON 配置-->ONU管理-->ONU类型模板，弹出界面中选择“创建”按钮。
EasyPath EPON的QinQ功能介绍
EsayPath EPON QInQ功能介绍目录1.QINQ简介 (3)1.1Q IN Q的作用和原理 (3)1.2Q IN Q的报文结构 (3)2．ESAYPATH EPON的QINQ功能 (3)2.1OLT侧基于端口的VLAN转换功能 (4)2.2OLT侧的灵活Q IN Q功能 (6)2.3OLT侧PON上的Q IN Q功能 (10)2.4OLT侧的TPID可调配置 (11)2.5ONU侧的Q IN Q功能 (13)2.6E SAY P ATH EPON的Q IN Q功能和数据转发 (13)3 配置案例 (14)3.1案例一 (14)3.2案例二 (15)3.3案例三 (16)1. QinQ简介1.1 QinQ的作用和原理802.1Q中定义的VLAN TAG域中只有12个比特位用来表示VID，所以最多只能支持4094个VLAN。
但是在实际应用中，往往需要用大量的VLAN来隔离用户。
这样的话，4094个VLAN是远远不能满足需求的。
设备提供的端口QinQ 特性是一种简单、灵活的二层VPN 技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干网络（公网）。
在公网中，设备只根据外层VLAN Tag 对报文进行转发，并将报文的源MAC 地址表项学习到外层Tag 所在VLAN 的MAC 地址表中，而用户的私网VLAN Tag 在传输过程中将被当作报文中的数据部分来进行传输。
QinQ 特性使网络最多可以提供4094X4094 个VLAN，满足城域网对VLAN 数量的需求，它主要解决了如下几个问题：●缓解日益紧缺的公网VLAN ID 资源问题。
●用户可以规划自己的私网VLAN ID，不会导致和公网VLAN ID 冲突。
●为小型城域网或企业网提供一种较为简单的二层VPN 解决方案。
1.2 QinQ的报文结构QinQ报文在公网传输时带有双层VLAN Tag，内层VLAN Tag为用户私网VLAN Tag，外层VLAN Tag为运营商分配给用户的VLAN Tag，报文结构如下图所示。
EPON掌中宝-硬件参考-V1.0
EPON掌中宝硬件参考目录目录1 OLT设备硬件 (1)1.1 MA5680T设备 (1)1.1.1 MA5680T设备机柜 (1)1.1.2 MA5680T设备机框 (4)1.1.3 MA5680T设备风扇框 (6)1.1.4 MA5680T设备单板 (8)1.1.5 MA5680T设备技术参数 (9)1.2 MA5606T设备 (10)1.2.1 MA5606T设备机箱 (10)1.2.2 MA5606T单板 (12)1.2.3 MA5606T设备技术参数 (13)2 ONU设备硬件 (15)2.1 MA5616设备 (15)2.1.1 MA5616设备机箱 (15)2.1.2 MA5616设备风扇框 (17)2.1.3 MA5616单板 (19)2.1.4 MA5616设备技术参数 (20)2.2 MA5610设备 (21)2.2.1 MA5610设备机箱 (21)2.2.2 MA5610单板 (23)2.2.3 MA5610设备技术参数 (23)2.3 MA5620E设备 (25)2.3.1 MA5620E设备机箱 (25)2.3.2 MA5620E设备技术参数 (26)EPON掌中宝硬件参考插图目录插图目录图1-1 N63E-22机柜外观图 (2)图1-2 N66机柜外观图 (3)图1-3 ETSI业务框外观图 (4)图1-4 ETSI机框单板分布图 (5)图1-5 ETSI风扇框外观图 (7)图1-6 外观与结构组成图 (11)图1-7 设备配置图 (11)图1-8 安装不同挂耳的机箱外观图 (12)图2-1 MA5616外观与结构组成（直流供电） (15)图2-2 MA5616外观与结构组成（交流供电-PAIB） (16)图2-3 机箱内单板配置图 (16)图2-4 风扇框外观图 (18)图2-5 MA5610外观与结构组成（直流供电） (21)图2-6 MA5610外观与结构组成（交流供电-PAIA） (21)图2-7 MA5610外观与结构组成（交流供电-PAIB） (22)图2-8 机箱内单板配置图 (22)图2-9 外观图（直流电源输入） (25)图2-10 外观图（交流电源输入） (25)图2-11 外挂加热装置外观图 (26)EPON掌中宝硬件参考表格目录表格目录表1-1 机柜尺寸和重量数据 (3)表1-2 ETSI机框单板配置列表 (5)表1-3 ETSI业务框参数表 (6)表1-4 风扇框指示灯状态说明 (7)表1-5 ETSI风扇框参数表 (7)表1-6 MA5680T支持的单板列表 (8)表1-7 环境参数 (9)表1-8 电源参数 (9)表1-9 整机功耗 (10)表1-10 单板功耗 (10)表1-11 支持的单板 (11)表1-12 设备尺寸 (12)表1-13 单板列表 (12)表1-14 环境参数 (13)表1-15 机框电源参数 (13)表1-16 机箱参数 (14)表1-17 单板参数 (14)表2-1 机箱典型配置及支持的最大用户数 (16)表2-2 机箱尺寸 (17)表2-3 MA5616机箱重量 (17)表2-4 指示灯状态说明 (18)表2-5 风扇框参数表 (18)表2-6 支持的单板列表 (19)表2-7 设备尺寸 (20)表2-8 设备环境参数 (20)表2-9 设备电源参数 (20)表格目录EPON掌中宝硬件参考表2-10 设备功耗（交流电源输入） (20)表2-11 机箱典型配置及支持的最大用户数 (22)表2-12 机箱尺寸 (22)表2-13 机箱重量 (23)表2-14 支持的单板列表 (23)表2-15 设备尺寸 (24)表2-16 设备环境参数 (24)表2-17 设备电源参数 (24)表2-18 设备功耗（交流电源输入） (24)表2-19 配置情况 (26)表2-20 设备尺寸 (26)表2-21 设备重量 (27)表2-22 设备环境参数 (27)表2-23 设备电源参数 (27)表2-24 设备功耗（交流电源输入） (28)表2-25 设备功耗（直流电源输入） (28)EPON掌中宝硬件参考前言前言概述华为技术有限公司定制发行了“EPON掌中宝”系列手册，包括：●《EPON掌中宝-硬件参考》●《EPON掌中宝-业务配置》●《EPON掌中宝-维护指导》●《EPON掌中宝-网管操作》本手主要介绍EPON设备的硬件相关信息，供用户在配置业务时参考。
常州广电EPON+EoC灵活QinQ技术应用
第16期2018年8月No.16August，2018常州广电在三网融合的浪潮中，大力发展宽带和互动点播业务，但是随着双向点播、宽带等技术的发展，IP 城域网面临着越来越多的挑战和压力。
为减轻骨干网中宽带远程接入服务器（Broadband Remote Access Server ，BRAS ）的压力，常州广电积极部署BRAS 下沉方案并在IP 城域网架构的合理化改造中利用灵活QinQ 技术，本文首先对QinQ 技术做简单介绍，随后展示常州广电在网络优化中如何应用灵活QinQ 技术。
1 QinQ的基本原理QinQ 最初主要是为拓展VLAN 的数量空间而产生的。
它是通过在原有的802.1Q 报文的基础上增加一层802.1Q 标签来实现的，使得VLAN 数量增加到4 094×4 094。
在公网的传输过程中，设备只根据外层VLAN Tag 转发报文，并根据报文的外层VLAN Tag 进行mac 地址学习，而用户的私网VLAN Tag 将被当作报文的数据部分进行传输[1]。
2 QinQ的应用随着IP 城域网的发展以及运营商精细化运作的要求，QinQ 的双层标签又有了进一步的使用场景。
它的内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务。
另外，QinQ 报文带着两层Tag 穿越运营商网络，内层Tag 透明传送，也是一种简单、实用的VPN 技术。
因此它又可以作为核心MPLS VPN 在IP 城域网VPN 的延伸，最终形成端到端的VPN 技术。
由于QinQ 方便易用的特点，现在已经在各运营商中得到了广泛的应用，如QinQ 技术在IP 城域网解决方案中和多种业务相结合。
特别是灵活QinQ （Selective QinQ/VLAN Stacking ）的出现，使得QinQ 业务受到了运营商的推崇和青睐，它在不同用户之间的VLAN 与公网VLAN 能实现有效分离，具有最大限度节省运营商网络的VLAN 资源等特点。
EPON开局及配置
GWD
QINQ配置示例—4EPON板卡
社区QINQ配置 GFA6900（config）#qinq-map ingress shequ1/1 GFA6900 (config-qinq-ingmap- shequ1/1)#match ingress-port 1/1 GFA6900 (config-qinq-ingmap- shequ1/1)#match inner-vid 101 164 GFA6900 (config-qinq-ingmap- shequ1/1)#policy outervlan vid add 101 GFA6900 (config-qinq-ingmap- shequ1/1)#apply pon 1/1 downlink vlan-tag-striped 101
GWD
QINQ配置示例
商业QINQ配置 走单层商业 vlan add ingress vlantrans 1/1 3901 3901 0 0 0
GWD
QINQ配置删除
删除qinq-map 4EPON板： undo qinq-map ingress a<qinq-map> //删除指定的qinq-map 12PON板 需先进入qinq-slot节点，然后才能删除创建的qinq-map qinq-slot 2 undo qinq-map ingress all //删除2槽相关的所有qinq-map exit qinq-slot 2 undo qinq-map ingress pon2/5 exit
7
GWD
QINQ配置
灵活QINQ
QINQ属性配置 vlanmode stack vlan stack nni enable 上联口开启nni模式 创建QINQ-MAP qinq-map [ingress|egress] <map_name> 匹配条件 match ingress-port <slot/port> match inner-vid <1-4094> <1-4094> 配置规则 policy outervlan vid [add|replace] <0-4094> policy nodrop vlanadd <0-4094> nochgpri 0 应用 apply 下行脱外层vlan： downlink vlan-tag-striped 101 配置接收超长帧：jumbo receive length 1692 pon jumbo length 1596
宽带接入QinQ配置指南
宽带接入QinQ配置指南1.测试组网拓扑DSLAM-1DSLAM-2DSLAM-3DSLAM-4BRASP-VLAN:1650 C-VLAN:101-580P-VLAN:1651C-VLAN:101-580P-VLAN:1652C-VLAN:101-580P-VLAN:1653C-VLAN:101-580 QinQ测试组网图2.会聚交换机T64G配置特权模式下：创建外层标签VLANvlan 1650vlan 1651vlan 1652vlan 1653全局配置模式下：配置QinQinterface gei_5/1negotiation autohybrid-attribute fiberswitchport mode trunk；上行端口必须为trunk模式switchport trunk native vlan 1；native vlan使用缺省switchport trunk vlan 1650-1653；配置需要上行的外层vlan id switchport qinq uplink；配置设备QinQ上行端口!interface gei_5/5negotiation autoswitchport mode hybrid；用户端口必须为hybrid或access模式，一般采用hybrid模式，主要因为一个用户端口可能根据需要打不同的外层vlan id。
switchport hybrid native vlan 1；native vlan使用缺省switchport hybrid vlan 1650 untag；配置需要上行的外层vlan id，为untag方式。
switchport qinq customer；配置设备QinQ用户端口!interface gei_5/6negotiation autoswitchport mode hybridswitchport hybrid native vlan 1switchport hybrid vlan 1651 untagswitchport qinq customer!interface gei_5/7negotiation autoswitchport mode hybridswitchport hybrid native vlan 1switchport hybrid vlan 1652 untagswitchport qinq customer!interface gei_5/8negotiation autoswitchport mode hybridswitchport hybrid native vlan 1switchport hybrid vlan 1653 tagswitchport qinq customer!配置vlan session，确定转包的转发流程，实际只规定了包的上行方向，下行是通外层vlan id进行的。
EPON开局指导书(V1.0)
上海博达数据通信有限公司EPON开局指导书技术服务部目录一、准备工作 (3)1.1 设备连接 (3)1.2 OLT启动检测 (3)1.3 ONU启动检测 (5)1.3.1 ONU1208的启动检测 (5)1.3.2 ONU1004A的启动检测 (6)二文件系统 (7)2.1 查看版本信息 (7)2.1.1 查看主控版本 (7)2.1.2 查看线卡版本 (8)2.1.3 查看ONU版本 (9)2.2 查看flash文件系统 (10)2.3 升级版本 (10)2.3.1 OLT版本升级 (10)2.3.2 ONU版本升级 (12)三、OLT的管理 (13)3.1 带外IP管理（主控上） (13)3.2 带内IP管理 (14)3.2.1添加/删除vlan (14)3.2.2 配置OLT端口 (14)3.2.3 配置带内IP (14)3.2.4 AAA配置 (15)3.3 SNMP网管 (15)四、ONU的认证和操作 (13)4.1 查看ONU注册状态 (15)4.2 ONU的注册和授权 (16)五、以太网业务之广电应用 (17)5.1 FTTH光纤到户模式应用 (17)模拟环境 (17)步骤一在OLT上创建业务VLAN，并将上联口加入业务VLAN。
(17)步骤二将OLT下联PON口加入业务VLAN。
(18)步骤三创建ONU业务VLAN，并将UNI口加入业务VLAN。
(18)检测通过查看OLT物理地址表检查二层链路状况。
(19)5.2 FTTB+LAN模式应用 (19)模拟环境 (19)步骤一创建OLT相关VLAN，将上联口加入相应VLAN。
(20)步骤二将OLT下联PON口加入相应VLAN，配置QoS策略划分业务流流向。
(20)步骤三创建ONU家庭区域VLAN，并将UNI口配置成VLAN叠加隧道模式。
(21)检测通过查看OLT物理地址表检查二层链路状况。
(21)六光纤保护 (21)6.1 主干光纤保护（B类） (22)6.2 全网保护（C类） (22)6.3 手拉手保护 (23)七串口业务 (24)7.1 Server模式 (26)7.2 Client模式 (26)7.3 UDP模式 (27)八、常用功能 (28)8.1 风暴控制 (28)8.2 端口隔离 (28)8.3 端口限速 (28)8.4 PON下onu、uni互通 (28)8.5 灵活QINQ (29)8.5.1 Dot1Q Tunnel (29)8.5.2 在OLT上实现VLAN STACKING (29)8.5.3 在ONU上实现VLAN STACKING (30)8.5.4 实例 (30)8.6 端口镜像 (32)8.6.1 PON口镜像到GE口 (32)8.6.2 uni口镜像 (32)概述：EPON的应用在国内如雨后春笋，为更好的指引用户顺利的完成博达EPON设备的安装和调试，提供应用配置模板，特拟定《EPON开局指导书》以供参考。
QinQ配置
QinQ配置参考2009-3-20福建星网锐捷网络有限公司版权所有侵权必究目录1 QinQ配置1.1 QinQ简介QinQ是一种二层交换技术，在服务商网络边缘连接用户网络的交换机（即PE）上配置，实现了“用户数据跨服务商网络透明传输”，达到VPN的效果。
PE接收到的用户数据帧很可能已经被用户自己的交换机打了一层802.1q Tag（即C-Tag）。
PE将该数据帧再打上一层802.1q Tag（即S-Tag），转发到服务商网络中。
在服务商网络中，数据帧根据S-Tag进行转发，到达对端PE。
对端PE剥去S-Tag，将数据帧转发到用户网络中。
关于文中出现的技术术语/缩略语，后文“附录”中有简要解释。
1.2 QinQ配置指导注意事项缺省状态下，QinQ功能是关闭的。
☹配置QinQ有如下注意事项：●路由口不能设置为Tunnel Port●Ap口可以设置成Tunnel Port●配置为Tunnel的端口不能再启用802.1x功能●配置为Tunnel的端口上不能启用集群●配置为Tunnel的端口上不加入STP算法●配置为Tunnel的端口上不能启用GVRP●配置为Tunnel的端口无法使能System-guard步骤1：根据实际网络需求，选定一种基本配置模型QinQ 有三种基本配置模型：●基于端口的QinQ基于端口的QinQ，也称为“基本QinQ”。
仅能够实现“用户数据帧跨服务商网络透明传输”。
广泛适用。
●基于C-Tag的QinQ基于C-Tag的QinQ，是“灵活QinQ”的一种。
在实现“用户数据帧跨服务商网络透明传输”的同时，能够在服务商网络中识别出C-Tag属于特定范围的用户数据帧。
●基于流特征的QinQ基于流特征的QinQ，是“灵活QinQ”的一种。
在实现“用户数据帧跨服务商网络透明传输”的同时，能够在服务商网络中识别出具有特定数据流特征的用户数据帧。
步骤2：配置“基本配置模型”和“可选配置”1.参照“基本配置模型”，完成QinQ必选配置。
QINQ典型配置用例
QinQ典型配置用例基本QinQ实现二层VPN业务拓扑图企业A和企业B有办公地点，每个办公地点都有自己的网络。
如下图所示， Customer A1、Customer A2、Customer B1、Customer B2分别为企业用户A、企业用户B所在网络的边缘设备。
Customer A1和Customer B1通过服务提供商边缘设备Provider A接入到公网，Customer A2和Customer B2通过服务提供商边缘设备Provider B接入到公网。
Customer A1-A2使用的办公网络VLAN范围为VLAN1-100，Customer B1-B2使用的办公网络VLAN 范围为VLAN1-200。
Provider A和Provider B之间为其他厂商的设备，其TPID值为0x9100。
图 1 基本QinQ实现二层VPN业务应用拓扑应用需求服务提供商为企业A和企业B提供VPN服务，具体要求如下：1、两个企业的数据在传送至对端时可以保留原有VLAN信息2、两个企业相同VLAN编号的数据在服务提供商网络中传输时不会产生冲突配置要点1、下连用户网络的数据无需区分，在服务提供商边缘设备（本例为Provider A和Provider B）上启用基本QinQ即能满足需求。
2、锐捷交换机的TPID值与其他厂商不一致，需在在服务提供商边缘设备（本例为Provider A 和Provider B）Uplink接口上将TPID值调整为与第三方设备一样的值。
说明 1、在QinQ配置模型中，当边缘设备连接服务商网络的上链口或服务提供商设备之间相互连接的的接口为Trunk port、Hybrid port的时候，请避免将Trunk port 或Hybrid port的Native vlan设置为tunnel口的缺省vlan。
因为当报文从Trunk port或Hybrid port输出时，会被剥去VID为其Native vlan的Tag。
EPON简易开局配置指导-1.0
EPON简易开局配置指导1 OLT配置查看板卡信息Raisecom#show card创建板卡Raisecom(fttx)#create card slot 1 type 2ponRaisecom(fttx)#create card slot 6 type 4ge|2ge查看各槽位板卡软件版本Raisecom#show version slot 1-13查看端口对应表Raisecom(fttx)#show port-mappingPON端口VLAN配置设置端口的VLAN模式Raisecom(config-port)# switchport mode (access|trunk)设置端口的Access VLANRaisecom(config-port)# switchport access vlan vid设置Trunk端口允许通过的VLAN：Raisecom(config-port)# switchport trunk allowed vlan (all | vlan-list | add add-vlan-list | remove remove-vlan-list)上联GE端口VLAN配置设置端口的VLAN模式Raisecom(config-port)# switchport mode (access | hybrid [double-tagging]| trunk [double-tagging]| dot1q-tunnel)设置端口的Access VLANRaisecom(config-port)# switchport access vlan vid设置Trunk端口允许通过的VLAN：Raisecom(config-port)# switchport trunk allowed vlan (all | vlan-list | add add-vlan-list | remove remove-vlan-list)显示端口VLAN属性配置Raisecom#show interface port switchport2 ONU配置配置ONU注册自动授权Raisecom(fttx)#interface olt 1/1Raisecom(fttx-olt1:1)# automatic-authorization enable关闭ONU注册自动授权Raisecom(fttx-olt1:1)# automatic-authorization disable自动创建的ONU设备转变为用户显式创建(必须配置）Raisecom(fttx)#interface onu 1/1/1Raisecom(fttx-onu1/1:1)#creation-type automatic-to-manual查询OLT注册授权模式Raisecom(fttx)#show interface olt 1/1 information查看ONU版本信息Raisecom#show version onu 1/1/1-32查询ONU 信息Raisecom #show interface onu 1/1/1-32 information查询ONU 创建信息Raisecom #show interface onu 1/1/1-32 creation-information查询ONU状态和测距Raisecom #show interface onu 1/1/1-32 online-informationONU设备进行MAC地址的重新绑定Raisecom(fttx-onu2/1:1)#rebind mac 000e.5e00.0001ONU以太网端口的VLAN配置Raisecom(fttx-onu-uni1/1/1:1)vlan mode (transparent|tagged|translation)配置ONU以太网端口VLAN标签中的VIDRaisecom(fttx-onu-uni1/1/1:1)vlan vid vlan-id显示ONU以太网端口的VLAN信息Raisecom #show interface onu slot-id/olt-id/onu-id uni ethernet [uni] vlan3 VLAN配置实例EPON系统中VLAN 的配置分为：OLT的PON口的上行VLAN配置，OLT的PON 口的下行VLAN配置（实际上配置的就是ONU的交换端口），OLT的交换端口VLAN配置。
29-QinQ配置 MyPower S4330 V1.0 系列交换机配置手册
QinQ配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年 8月v1.0版目录第1章QinQ 配置 (1)1.1 QinQ 技术简介 (1)1.2 配置 QinQ (2)1.2.1 QinQ的实现方式 (2)1.2.2 VLAN Tag 的TPID 值可调功能.............................................. 错误！未定义书签。
1.2.3 开启静态QinQ (4)1.2.4 开启灵活QinQ........................................................................ 错误！未定义书签。
1.2.5 恢复QinQ的出厂默认配置 (5)1.2.6 配置举例 (5)第1章QinQ 配置1.1 QinQ 技术简介IEEE802.1Q 中定义的VLAN Tag 域中只有12 个比特位用于表示VLAN ID，所以设备最多可以支持4094 个VLAN。
在实际应用中，尤其是在城域网中，需要大量的VLAN 来隔离用户，4094 个VLAN 远远不能满足需求。
QinQ技术的产生正好解决了VLAN用户不够的问题。
如图1-1显示了QinQ报文的格式，2个VLAN Tag域将可以最多提供4094*4094个VLAN。
图 1-1. QinQ的报文格式除此以外，设备提供的端口QinQ 特性也是一种简单、灵活的二层VPN 技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干网络（公网）。
瑞斯康达EPON配置手册_2008-04-27_
2.3.1
带外管理接口配置 ............................................................................................... 12
2.3.2
带内管理接口配置 ............................................................................................... 13
EPON 配置手册
Release ISCOM 5000 系列 Raisecom ROS 4.1 2008-04-27
北京瑞斯康达科技发展有限公司
北京瑞斯康达科技发展有限公司
北京瑞斯康达科技发展有限公司为客户提供全方位的技术支持和服务。 直接向北京瑞斯康达科技发展有限公司购买产品的用户，可与北京瑞斯康达科技发展有限公 司各地办事处或用户服务中心联系，也可直接与公司总部联系。 读者如有任何关于产品的问题，或者有意进一步了解公司相关产品，可采用下列方式与我们 联系： 公司网址： 技术支持热线： 86-10-82883110(7*24 小时) 技术支持传真： 86-10-82885200, 010-82884411 技术支持邮箱： help@ 客户投诉热线： 86-10-82884499-600 公司总部地址： 北京市海淀区上地信息路 11 号彩虹大厦南楼 2 层 邮政编码： 100085
北京瑞斯康达科技发展有限公司iscom5000系列epon配置指导版本v10011硬件环境12命令行的模式13获得帮助14使用历史命令15使用编辑属性1021pon系统概述1022系统文件管理11221配置数据文件11222系统启动文件1123管理接口配置11231带外管理接口配置12232带内管理接口配置1324配置数据维护1531pon协议配置15311配置加密模式15312配置最大往返时间16313fec功能配置16314上行dba配置16315下行限速
EPON操作指南
EPON操作指南 操作指南
EPON中继电路管理界面入口：数据模块－EPON管理－EPON中继管理
业务响应中心
EPON操作指南 操作指南
EPON中继电路管理界面：基本属性界面
EOPN中继电路指OLT和ONU/AG/IAD设备之间的中继电路。EPON中继的管理方式与普 通中继相同，在同步光路时同步EPON光路。
业务响应中心
EPON操作指南 操作指南
进入端口号码批量生产管理界面：根据设备机型选择生成规则，生产设备号及起始 终止物理号码。生成后可点击相应设备、板卡查询端口的设备号、物理号码；
业务响应中心
EPON操作指南 操作指南
综合业务设备中，如既有数据板卡又有语音板卡，须在交换模块中完成设备录入及语音端 口设备号及物理号码的录入；
业务响应中心
EPON操作指南 操作指南
业务电路管理界面入口：数据模块－各业务电路管理界面
EPON业务电路管理方式与普通业务电路相同。在EPON业务电路中，将ONU/AG/IAD 设备作为局方设备，只管理从ONU/AG/IAD端口到用户设备端口的电路，通常情况下电路 由网线或双绞线连接，只需要将两端端口直接连线即可，不需要进行光路/传输电路的同 步。 在业务电路管理界面中有对终端设备（用户端设备）的管理。
选择交换用户板点击“ ”修改，进入板卡用 户端口维护节面，选择用户端口，点击修改， 录入端口设备号、物理号码。
业务响应中心
EPON操作指南 操作指南
EPON中继电路管理界面入口：数据模块－EPON管理－EPON中继管理
业务响应中心
EPON操作指南 操作指南
EPON中继电路管理界面：基本属性界面
EOPN中继电路指OLT和ONU/AG/IAD设备之间的中继电路。EPON中继的管理方式与普 通中继相同，在同步光路时同步EPON光路。
93交换机灵活QINQ配置说明
----结束
4、配置叠加后的外层VLAN Tag
背景信息
请在需要配置灵活QinQ的S9300上进行以下配置。
操作步骤
步骤1执行命令system-view，进入系统视图。
步骤2执行命令traffic behaviorbehavior-name，创建流行为并进入流行为视图。
步骤3执行命令nest top-most vlan-idvlan-id，配置流行为，即指定为报文封装的外层VLAN
#在S9300-B上创建VLAN2、VLAN3，即叠加后的外层VLAN。
<Quidway> system-view
[Quidway] sysname S9300-B
[S9300-B] vlan batch 2 3
步骤2在S9300上配置流策略
#配置S9300-A的流策略。
[S9300-A] traffic classifier name1
步骤2执行命令interfaceinterface-type interface-number，进入接口视图。
步骤3执行命令traffic-policypolicy-nameinbound，在端口的入方向应用流策略来实现。
----结束__
配置基于流的灵活QINQ示例
组网需求
如图所示，用户1网络、用户2网络分布在2个地区，要求通过运营商的网络。用
[S9300-A-GigabitEthernet1/0/1] quit
#配置S9300-A的接口GE1/0/2。
[S9300-A] interface gigabitethernet 1/0/2
[S9300-A-GigabitEthernet1/0/2] port link-type hybrid
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
EPON灵活QINQ典型配置指导手册编号：版本：V1.0编制：技术中心热线部审核：熊志军批准：瑞斯康达科技发展股份有限公司文档修订记录文档说明：本文档主要用于指导工程师完成EPON灵活QINQ典型配置，本文以某商用网络为例，介绍了新在EPON系统上具体的配置操作步骤和注意事项。
前言读者对象：本文档适合ISCOM5000系列EPON设备灵活QinQ操作维护管理人员使用，主要面向各区域工程师。
本文档介绍ISCOM5000系列EPON设备根据灵活QinQ的配置、常用故障排查方法、FAQ 等内容。
编写时间：2010年3月相关参考手册：ISCOM 5000 EPON设备主要手册及用途如下目录前言 (3)一、Q-IN-Q概述 (6)二、技术介绍 (6)2.1 QinQ报文格式 (6)2.2 QinQ封装 (7)2.2.1 基于端口的QinQ封装 (7)2.2.2 基于流的QinQ封装 (7)三、典型案例配置 (8)3.1 EPON交换端口VLAN配置 (8)3.2 根据以太网报文类型灵活Q-IN-Q 应用拓扑 (10)3.3三种数据的业务流向及处理过程 (12)3.4配置流程 (13)3.5 具体数据配置流程： (14)1) 创建加载板卡 (14)2) 在olt上配置数据业务，创建vlan ，修改TPID值 (14)3)配置3槽位PON板第一个PON口 (14)4)配置上联GE口（PORT 11） (15)5)配置上联GE口（PORT 12） (15)6)配置网管地址及网关 (15)7）EPON 以太网报文类型灵活Q-IN-Q配置实例 (15)8）灵活Q-IN-Q抓包样本 (15)四、常见故障处理FAQ (16)EPON以太网报文类型灵活Q-IN-Q常见FAQ (16)Q1：在配置根据以太网报文的灵活Q-IN-Q时，若两种数据存在一样的以太网报文类型，该怎么区分？ (16)Q2：为什么从OLT上无法PING通EOC及交换机的网管地址，而经过USR或者BRAS的网管服务器可以PING通EOC、交换机及OLT。
(16)Q3：为什么同一台电脑在测试过一个业务后，马上测试另外一种业务，该电脑会存在时短间的业务不通？ (16)Q4：为什么网管数据在打外层标签时，不打成和OLT网管的标签一样？ (16)EPON灵活QINQ典型配置应用及配置案例——根据内层标签和协议的灵活Q-IN-Q一、Q-IN-Q概述在IP数据网的架构中，使用交换机作为接入设备，采用LAN作为接入方式时，实现用户间的隔离来保障用户数据的安全性是一个重要的问题。
目前很多运营商要求端到端的安全辨识，希望为每个用户分配一个VLAN，但面临的问题是标准的VLAN资源仅4096个。
而通过使用Q-in-Q创新技术，就可以在城域以太网的组网能力上突破4096个VLAN的极限，既扩展了采用VLAN组建二层网络的能力，又可通过该方式实现城域网内的二层VPN，适用于城域网和广域网服务。
Q-in-Q 技术是一种简单、灵活的二层VPN 技术，它通过在运营商接入端为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干网络（公网）。
内层VLAN Tag 为用户私网VLAN Tag，外层VLAN Tag 为运营商分配给用户的VLAN Tag。
在公网中，报文只根据外层VLAN Tag 进行转发，并将报文的源MAC地址表项学习到外层Tag 所在VLAN的MAC地址表中，而用户的私网VLAN Tag 在传输过程中将被当作报文中的数据部分来进行传输。
Q-in-Q基本工作原理和方法：数据在私网中传输时带一个私网的标记，定义为CVLAN Tag；进入到服务商的骨干网后，再打上一层公网的VLAN tag，定义为SPVLAN Tag（或Outer tag）；到目的私网后将公网的SPVLAN Tag剥除，为用户提供了一种较为简单的二层VPN隧道。
SPVLAN Tag标签是嵌在以太网源MAC 地址和目的MAC地址之后。
也包含一个12位的SPVLAN ID，可支持4096个VLAN。
SPVLAN CoS域包含3位，支持8个级别的优先级。
在基于Q-in-Q网络中，运营商为每个VLAN分配一个SPVLAN ID，然后把用户的CVLAN ID实例映射到这些SPVLAN ID上。
这样，用户的C-VLAN ID就被保护起来了。
二、技术介绍掌握QinQ技术，需要了解几个方面，既有最基础的QinQ报文格式，也包括QinQ不同的封装及终结方法，最后可以整体了解一下QinQ报文的转发流程2.1 QinQ报文格式QinQ报文有固定的格式，就是在802.1Q的标签之上再打一层802.1Q标签，QinQ报文比正常的802.1Q 报文多四个字节。
另外，对于QinQ报文的ETYPE值，不同的厂家有不同的设置，华为公司采用默认的0x9100，有些厂家采用0x8100，为了实现互通，瑞斯康达公司设备支持基于端口的QinQ协议配置，即用户可以在设备端口上设置QinQ protocol 0x8100（该值可以由用户任意指定），这样端口就会将报文外层VLAN tag中的ETYPE值替换为0x8100再进行发送，从而使发送到其他设备端口的QinQ报文可以被设备识别。
2.2 QinQ封装QinQ封装是指如何把单层Q报文转换为双层Q报文，封装主要发生在城域网面向用户的UPE设备，一般在交换式的端口上进行，根据不同的封装依据，QinQ可以分为几种不同类型，包括基于端口的QinQ和基于流的QinQ两大类，另外，还可以在路由子接口上进行的特殊QinQ封装，具体如下：2.2.1 基于端口的QinQ封装基于端口的封装指进入一个端口的所有流量全部封装一个外层VLAN TAG，封装方式较为呆板。
2.2.2 基于流的QinQ封装基于流的QinQ封装可以对进入端口的数据首先进行流分类，然后对于不同的数据流选择是否打外层TAG，打何种外层TAG，因此也叫灵活QinQ，灵活QinQ根据流分类的方法又可细分如下：1) 根据报文中的VLAN ID区间分流当同一用户的不同业务使用不同的VLAN ID时，可以根据VLAN ID区间进行分流，比如PC上网的VLAN ID范围是101～200，IPTV的VLAN ID范围是201～300，大客户的VLAN范围是301～400，面向用户的设备收到用户数据后，根据VLAN ID范围，对PC上网业务打上100的外层标签，对IPTV打上300的外层标签，对大客户打上500的外层标签。
2) 根据报文中的VLAN ID＋Priority进行分流不同的业务有不同的优先级，当同一用户的多种业务使用相同的VLAN ID时，可以根据不同业务的Priority进行区分，然后打上不同的外层标签。
3) 根据目的IP进行QinQ封装当同一台PC既包括上网业务，又包括语音业务时，不同业务的目的IP不同，可以利用ACL对目的IP进行分流，然后打上不同的外层标签。
4) 根据ETYPE进行QinQ封装当同一用户既包括PPPOE的上网业务，又包括IPOE的IPTV业务时，可以根据ETYPE进行数据分流，IPOE的协议号为0x0800，PPPOE的协议号为0x8863/8864，这样，上网业务和IPTV业务就能打上不同的外层标签。
三、典型案例配置3.1 EPON交换端口VLAN配置在EPON VLAN配置图中，OLT侧VLAN配置有两部分：交换口（包括上联交换口以及与PON口连接的交换口）和PON口，且这两部分配置相互独立。
PON口VLAN配置已在上一节中详细描述，本节简要描述交换口在典型应用中的配置，有关交换端口VLAN的详细配置可参考《瑞斯康达交换机软件配置指导》中VLAN配置部分。
命令描述Config 进入全局配置模式interface port port-id进入物理接口配置模式switchport mode {access | hybrid[double-tagging]| trunk[double-tagging]| [hybrid]dot1q-tunnel }设置端口的VLAN模式switchport access vlan vid设置Access、dot1q-tunnel端口的Access VLANswitchport hybrid allowed vlan (all | vlan-list | add add-vlan-list | remove remove-vlan-list)设置Hybrid端口允许通过的VLAN：all，允许所有VLAN 通过；vlan-list，允许通过的VLAN，直接覆盖原有配置；add add-vlan-list，在原有允许VLAN基础上增加允许VLAN；remove remove-vlan-list，在原有允许VLAN基础上删除允许VLANswitchport hybrid untagged vlan （all | vlan-list | add add-vlan-list | remove 设置Hybrid端口允许通过的Untagged VLAN（Tagged变remove-vlan-list）Untagged）：all，允许所有VLAN通过；vlan-list，允许通过的VLAN，直接覆盖原有配置；addadd-vlan-list，在原有允许VLAN基础上增加允许VLAN；remove remove-vlan-list，在原有允许VLAN基础上删除允许VLANswitchport trunk allowed vlan (all | vlan-list | add add-vlan-list | remove remove-vlan-list)设置Trunk端口允许通过的VLAN：all，允许所有VLAN通过；vlan-list，允许通过的VLAN,直接覆盖原有配置；add add-vlan-list，在原有允许VLAN基础上增加允许VLAN；remove remove-vlan-list，在原有允许VLAN基础上删除允许VLANswitchport native vlan vid设置Trunk、Hybrid端口的Native VLANswitchport vlan mapping inner-vid add-outer outer-vid 设置[hybrid] dot1q-tunnel 模式下端口的基于内层VLAN 的外层VLAN映射。
switchport vlan mapping eth-type HHHH outer-vid outer-vidno switchport vlan mapping eth-type HHHH 设置端口的基于以太网协议类型的VLAN映射。