4-VLAN转换、QinQ、可控组播
电信qinq配置
灵活QINQ应用背景随着各种IP技术和传输技术的不断发展，互联网用户数继续保持增长，传统宽带业务经营模式的问题逐步开始暴露。
最突出的表现就是运营商的投资成本和运营成本的增长速率远高于用户的增长速率，并且运营商非常关注的用户月均话费持续下降，运营商迫切希望通过提供差异化、丰富的业务来产生更多的价值。
随着各种应用技术的不断发展，企业用户越来越依赖网络提供的服务，希望网络能够提供安全、可靠的专线、VOIP以及会议电视等业务，从而降低企业的运营成本；同时个人用户也已经不再满足于简单的通过网络获得Internet冲浪或者FTP下载等简单业务，而是期望能够从网络中通过多媒体获取更好的体验，包括高质量的IPTV、视频聊天、实时游戏等服务。
随着NGN/3G的大规模部署，NGN/3G承载网的建设将会得到运营商的重点关注，如果能够通过宽带接入网来承载NGN/3G业务，这不仅能够加快NGN/3G的部署，并且能够大大降低整网解决方案的成本。
所有这些都要求能够在宽带接入网上承载丰富的业务，为了能够在单一的接入网上承载这些具有不同QOS需求的业务，要求宽带接入网具有有效的业务识别和隔离能力，而VLAN 技术是目前最有效的业务识别和隔离技术，是实现多业务开展的基础。
但是随着宽度用户数量的大规模增加和业务种类的增加，传统的VLAN技术已经不能满足业务开展的需要，QinQ 技术应运而生，该技术对VLAN数量进行了有效的扩展，可以支持到4K*4K规模，甚至更多。
普通QINQ技术QinQ技术〔也称Stacked VLAN或Double VLAN〕。
标准出自IEEE802.1ad,其实现将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。
在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。
带单层VLAN Tag的报文结构如图1所示：DA SA ETYPE(8100)ETYPE DATA(0~1500B)FCS(6B)(6B)(2B)用户VLAN TAG(2B)(2B)(4B)图1带用户VLAN Tag的报文图2封装了外层VLAN Tag的报文QinQ技术上完全可以多层堆叠，没有限制，仅受Ethernet报文长度的限制，具有很好的扩充性。
灵活qinq配置(第三版)
配置的vlan-smart-qinq条目软件中仍然保留，用show vlan-smart-qinq可以看到。但会删除硬件表项，即对业务不起作用。
(2)当全局使能开关由disable变为disable时
将软件中的条目重新给硬件下一遍，对业务生效。
7. 其他相关命令
switchport tls {enable|disable}
switchport tls vlan vlanid
说明：EPON-ONU接口配置模式。
8. 配置实例
（1）济宁、随州配置
第一步，配置预留VLAN
ZXAN(config )#vlan-reserve 4001-4094
4003 idle
4004 idle
4005 idle
4006 idle
4007 idle
6. show vlan-smart-qinq
说明：显示配置的vlan-smart-qinq规则。
ZXAN(config)#show vlan-smart-qinq
注意项：
（1）cvlan范围参数合法性（begin-cvlan，end-cvlan）检测
其中cvlan范围检查公式如下。
begin-cvlan end-cvlan
if（begin-cvlan > end-cvlan）
error;
if（begin-cvlan == end-cvlan）
{
cvlan base=begin-cvlan;
cvlan mask=0x0fff;
}
else /*（begin-cvlan < end-cvlan）*/
某移动qinq组播vlan多业务S7802配置说明
S7802配置说明一、S7800灵活QinQ和组播vlan功能介绍1. S7800灵活QinQ技术介绍Qi nQ 技术〔也称Stacked VLAN 或Double VLAN〕,标准出自IEEE 802.1ad , 其实现将用户私网VLANTag封装在公网VLANTag中，使报文带着两层VLANTag 穿越运营商的骨干网络。
在骨干网中报文只根据外层VLAN Tag传播，用户私网VLANTag被屏蔽。
这种通过增加外层标签的方式，不仅有效地解决了公网VianID 资源日益紧缺的问题，使得可以使用的VLAN围增加到4k*4k，并且不同私网用户之间相同VLAN不透传，与公网有效分离。
灵活QinQ技术是在QinQ技术之上的扩展，和QinQ技术相比，灵活QinQ最大的特点是增加了、外层VLAN映射功能。
利用灵活QinQ技术，网络运营商可以为用户提供一个二层的VLAN隧道，为一个大客户分配一个或者多个外层VLANID 利用灵活QinQ技术，网络运营商可以进一步区分细化用户的业务数据流，例如可以把PPPoE用户业务映射到一个外层VLAN把专线用户映射到另外一个外层VLAN增加了城域网应用的灵活性。
7800交换机支持灵活QinQ功能，可以根据入报文的vlan ID，选择性的增加(Nest) 一层指定的vian tag。
其中入报文的vian ID可以是单独的一个vian ID、或若干个vlan ID、也可以是连续的vlan段。
在端口的出方向应用QoS策略qos apply policypolicy-nameoutbou nd必选2. S7800上的组播VLAN接收者主机Host A、Host B和Host C分属不同的用户VLAN在Switch A上配置VLAN10为组播VLAN将所有的用户VLAN都配置为该组播VLAN的子VLAN 并在组播VLAN使能IGMP Snooping。
配置完成后，IGMPSnooping将在组播VLAN中对路由器端口进行维护，而在各子VLAN中对成员端口进行维护。
QinQ技术
城域以太网解决方案应用案例之QinQ技术一、 QinQ技术简介QinQ技术（也称Stacked VLAN 或Double VLAN）,由IEEE 802.1ad标准定义,实现将用户私网VLAN Tag（C-VLAN）封装在公网VLAN Tag（S-VLAN）中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。
为用户提供了一种比较简单的二层VPN隧道技术。
QinQ技术按照其实现方式不同，分为基本QinQ和灵活QinQ两种。
1.1. 基本QinQ基本QinQ是基于端口方式实现的。
当端口上配置了基本QinQ功能后，不论从该端口收到报文是否带有VLAN Tag，设备都会为该报文打上本端口缺省VLAN的Tag：l 如果收到的是带有VLAN Tag的报文，该报文就成为带双Tag的报文；l 如果收到的是不带VLAN Tag的报文，该报文就成为带有本端口缺省VLAN Tag 的报文。
1.2. 灵活QinQ灵活QinQ是端口QinQ功能的扩展，可以实现：l 为匹配流分类的报文添加外层VLAN Tag。
l 根据报文内层VLAN的802.1p优先级标记外层VLAN的802.1p优先级。
通过使用灵活QinQ技术，在能够隔离运营商网络和用户网络的同时，又能够提供丰富的业务特性和更加灵活的组网能力。
二、 QinQ技术在城域以太网中的应用VPLS专线是城域以太网解决方案中的典型组网应用之一，即：将汇聚层交换机配置为VPLS专线的PE设备，在骨干网上部署VPLS专线，从而实现跨汇聚设备下的不同CE设备间的二层互访。
通常情况下，接入交换机为上送数据报文打上运营商所分配的VLAN tag，运营商VPLS的PE设备根据报文接入端口和VLAN tag信息将报文映射至不同的VPLS 专线，穿越VPLS网络，从而实现用户网络间的远程互访。
上述情况下，要求汇聚交换机以下网络中，相同用户都存在于同一个VLAN内，适用于中小型用户网络的接入。
EPON ONU产品介绍(24个FE口MDU)
24 FE 口EPON MDU—SF240ASF240A 为符合IEEE802.3ah、YD/T 1475-2006和CTC 2.1标准的24 个FE 口EPON MDU 设备，其体积小、可管理性好、内置24口以太网交换功能。
可作为EPON 宽带接入设备，为企事业单位提供EPON 宽带出口并构建内部网络，也可用于光纤到楼（FTTB）宽带小区、广电“三网合一”、网吧等应用场合。
【产品概述】●单个PON 端口 ●24个10/100Base-T 自适应LAN 口 ●1个FE 配置网口，1个本地配置串口 ● 电源开关【产品特性】●支持4094个VLAN，支持VLAN 堆叠（QinQ）； ●支持端口隔离； ●支持8K 个MAC 的线速学习与老化，支持MAC 地址限制； ●支持802.1w（RSTP）生成树协议； ●支持IGMP Snooping，支持CTC 可控组播； ●支持优先级队列调度，支持SP、WRR 或SP+WRR 调度算法； ●支持端口限速，支持风暴抑制； ●支持Dysing Gasp； ●支持Telnet 和CLI； ●支持远程软件升级【产品规格】 硬件特性业务端口 提供单个PON 端口提供8个FE LAN 接口（10/100Base-T 自适应）提供 1个FE 配置网口，1个本地配置串口（RJ45）数据交换内置以太网交换功能 LED 指示灯POWER、RUN、ALM 指示电源状态、MDU 工作状态和告警 每个RJ45接口的指示灯指示该LAN 口的LINK 及Active 状态 电源 100V～240V AC/50Hz～60Hz功耗 < 30W重量 2.84 Kg工作温度 -10～55℃尺寸 440.00mm（长）* 160.00mm（宽）* 44.45mm（高） 业务特性EPON标准 符合IEEE802.3ah、YD/T 1475-2006和CTC 2.1标准 Dying Gasp 支持Dysing Gasp上报VLAN 支持4094个VLAN支持802.1Q VLAN、SVLAN 支持VLAN StackingMAC地址学习 支持8K个MAC地址基于硬件线速MAC地址学习支持静态MAC地址，支持MAC地址限制生成树协议 支持802.1w（RSTP）生成树协议组播 支持IGMP Snooping，支持CTC可控组播 支持128个组播组服务质量（QoS） 支持基于目的IP、源IP、目的MAC、源MAC、VLAN优先级、VLAN ID、以太帧类型、802.1p优先级、DSCP、TOS、的流分类支持4个优先级队列，支持SP、WRR或SP+WRR调度算法端口隔离 支持端口隔离流量控制 支持IEEE 802.3x全双工流控 支持风暴抑制，支持端口限速管理维护 支持Telnet，支持CLI管理配置 支持设备软件和配置文件远程升级【订购型号】型号描述SF240A-EPON-MDU 24 FE口EPON MDU。
第十三节----QinQ技术原理与配置
1/0/1
1/0/1
Internet 1/0/2
VLAN 200-300
主机A
LAN A
Trunk VLAN 3
ISP Network
[SWD]interface ethernet 1/0/2 [SWD-Ethernet1/0/2]port link-type trunk [SWD-Ethernet1/0/2]port trunk allow-pass vlan 3
SWB
SWD
1/0/2
Internet
1/0/1
1/0/1
SWE
VLAN 200-300
Trunk VLAN 3
主机A
LAN A
ISP Network
[SWD]interface ethernet 1/0/1 [SWD-Ethernet1/0/1]port link-type dot1q-tunnel [SWD-Ethernet1/0/1]port default vlan 3
QinQ技术原理与配置
前言
QinQ协议在用户私网VLAN tag之外封装公网VLAN tag， 在公网中报文只根据公网VLAN Tag传播。QinQ为用户 提供一种较为简单的二层VPN隧道。
了解QinQ的基本原理和实现方式 学会QinQ的简单配置 掌握QinQ技术的应用
Page2
什么是QinQ
ISP Network
[SWD]interface ethernet 1/0/1 [SWD-Ethernet1/0/1]qinq protocol 9100
SWE
VLAN 200-300
LAN B
主机B
QinQ概述
基于802.1 Q报文封装双层VLAN Tag的隧道协议
华为交换机QINQ+组播vlan配置
华为交换机QINQ+组播vlan配置达川广电-冷静 一、 拓扑图IPTV机顶盒互动点播业务采用IPoE方式获取IP地址，部署有QinQ，内层3900，外层3999；直播业务采用组播方式，组播vlan 号4000。
二、 具体配置1.S3700：组播配置：igmp-snooping enablevlan 4000igmp-snooping enablemulticast-vlan enablemulticast-vlan user-vlan 3900quitvlan 3900igmp-snooping enablequit上联口配置：interface GigabitEthernet0/0/1description S7706port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 3999 to 4000quit下行口配置：interface Ethernet0/0/24qinq vlan-translation enableport hybrid tagged vlan 3900port hybrid untagged vlan 3999port vlan-stacking vlan 3900 to 3999 stack-vlan 3999 quit2.S2700：组播配置：igmp-snooping enablevlan 3900igmp-snooping enablequit上联口配置：interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 777 3900undo port trunk allow-pass vlan 1quit下行口配置：interface Ethernet0/0/2port hybrid pvid vlan 3900port hybrid untagged vlan 3900quit三、 业务验证<s2700>disp igmp-snooping port-info-----------------------------------------------------------------------(Source, Group) Port FlagFlag: S:Static D:Dynamic M: Ssm-mapping-----------------------------------------------------------------------VLAN 3900, 1 Entry(s)(*, 239.131.1.14) Eth0/0/2 -D-1 port(s)-----------------------------------------------------------------------<s2700>disp igmp-snooping router-port vlan 3900Port Name UpTime Expires Flags---------------------------------------------------------------------VLAN 3900, 1 router-port(s)GE0/0/1 02:44:36 00:02:24 DYNAMIC<s2700>[S3700]disp igmp-snooping port-info-----------------------------------------------------------------------(Source, Group) Port Flag-----------------------------------------------------------------------VLAN 3900, 1 Entry(s)(*, 239.131.1.14) Eth0/0/24 -D-1 port(s)-----------------------------------------------------------------------[S3700]disp igmp-snooping router-port vlan 3900[S3700]disp igmp-snooping router-port vlan 4000Port Name UpTime Expires Flags---------------------------------------------------------------------VLAN 4000, 1 router-port(s)GE0/0/1 1w:0d 00:01:36 DYNAMIC四、 流量监测：两台iptv机顶盒同时使用和一台使用时S3700上联口的流量变化。
vlan的各种类型(mux,smart,QINQ)
介绍介绍MUX VLA N特性的定义、目的、规格等信息。
定义MUX VLA N是一种包含上行端口和业务虚端口的VLA N。
一个MUX VLA N可包含多个上行端口，但只包含一个业务虚端口。
不同MUX VLA N间的业务流相互隔离。
目的MUX VLA N与接入用户存在一对一的映射关系，因此可根据VLA N区分不同的接入用户。
例如，当需要用VLA N区分用户时，可以使用MUX VLAN。
规格MA5680T最多支持4K个MUX VLAN。
约束∙如果VLA N已经创建VLAN三层接口，删除VLA N之前，先删除VLA N三层接口。
∙如果VLA N已经创建业务虚端口，删除VLA N之前，先删除VLA N业务虚端口。
原理描述介绍MUX VLA N特性的实现原理。
MUX VLA N与业务虚端口一一对应，即一个业务虚端口只对应一个MUX VLA N，因而可以利用MUX VLA N来区分接入用户介绍介绍QinQ VLA N特性的定义、目的、规格等信息。
定义QinQ（802.1Q in 802.1Q）是基于802.1 Q标准封装的隧道协议，在用户私有802.1Q的报文基础上，再封装一层802.1Q标签头，从而实现私网VLA N在公网透传，达到二层VPN的应用效果。
目的QinQ的核心思想是将用户私网VLA N Tag封装到公网VLA N Tag上，报文带着两层802.1Q格式的VLA N Tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN专线业务，在一定程度上拓展私网的地域广度。
此处的专线业务是指私网业务直接透传到网络对端，例如企业内部网等。
规格MA5680T最多支持4K个QinQ VLA N。
约束Super VLA N、Sub VLA N，已创建三层接口的VLA N及系统缺省VLA N都不能设其属性为QinQ 属性。
原理描述介绍QinQ VLA N特性的实现原理。
QinQ VLA N的业务处理过程如图1所示。
瑞斯康达EPON产品硬件简介
光分路器
1/2×N
– 均分/非均分 – N：2/4/8/16
适合FTTX实施的光缆和分光器 实施的光缆和分光器 适合
EPON 下行通信
1
ONU 1 User 1
局端
OLT 2 1 2 3
分路器
2
1
2
3
ONU 2
2
2
User 2
3
ONU 3 User 3
ISCOM5800逻辑结构 ISCOM5800逻辑结构-总线分布 逻辑结构槽 位 盘 类 型 总 线 类 型 管理总线 IP总线 PON总线 接 接 接 接 接 接 SM SM 接 接 接 接 接 电 电 口 口 口 口 口 口 C 盘 盘 盘 盘 盘 盘 盘 C 盘 口 口 口 口 口 源 源 盘 盘 盘 盘 盘 盘 盘 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
安全
关键部件（主控板、接口板、电源）冗余设计：支持1＋1备份，实时检测和告警上报； 防止非法攻击和接入：ACL、流量门限、操作权限分级等。
时分复用(TDMA) 时分复用 数据在属于自己的时隙里传输 光信号在分光器处进行耦合 冲突检测与避免
MPCP-MPCP--多点控制协议 --多点控制协议
ONU自动注册
测距
OLT和ONU之间的一种控制机制，用于协调数据的有效发送和接收，是EPON的 关键技术； MPCP主要功能：ONU的自动发现和加入、测距、向高层报告拥塞情况以便动 态分配带宽，在MAC控制层完成； 引入了新的MAC控制信息，GATE和REPORT用于分配和请求带宽，REGISTER信 息用来控制自动发现过程；
EPON的构成 EPON的构成
烽火GPON设备架构及功能介绍
GPON设备架构及功能介绍烽火通信科技股份有限公司 光通信专家内容摘要1 GPON产品架构 2 相关机盘和业务处理流程 3 GPON技术原理及关键特性 4 GPON与EPON的比较2 光通信专家 光通信专家GPON产品架构SFU型ONU针对FTTH应用场合的小型终端MDU（固定端口）ONU针对FTTB应用场合的中型终端， 通常放置在楼道内MDU（插卡式）ONU GPON/EPON 共平台OLT MBU ONU提供E1接口，针对企业用户 针对FTTB/FTTC应用场合的 中型终端，插卡式设备3 光通信专家 光通信专家GPON/EPON/10GEPON共平台OLT☻ 14U高度，竖插卡结构，全前出线，核心交换容量488G，背板容量1000G ☻ 上联口：4*10GE/12*GE,提供上联板卡的保护,上联板类型包括1*10GE+ 4*GE 、 2*10GE+ 2*GE、 6*GE（光、电可选） ☻ 支持骨干光纤保护和全光纤保护，支持光功率检测功能 ☻ 单卡支持4/8路1.25G EPON接口、4/8路2.5G GPON接口、1/2路10G EPON接口 ☻ 支持32K MAC地址表容量、支持2K个组播组 ☻ 设备尺寸：480mm×620mm×260mm新一代OLT 平台 AN5516-01 4 光通信专家 光通信专家AN5506系列GPON ONU产品类型 产品型号 AN5506-04-A SFU AN5506-04-B AN5506-04-F AN5506-07-B AN5506-09-A MDU AN5506-10-A AN5506-10-B MBU 插卡式MDU AN5506-06-E AN5006-20 24FE 24FE+24POTS 16FE+4E1 2U高度，4槽位插卡式MDU 2010年3月 2010年5月 已释放 中试中 产品描述 GE＋3FE 4FE+2POTS 4FE+2POTS+WiFi 16FE+16POTS 8FE 释放状态 2010年5月 已释放 需评估 已释放 2010年4月SFU型ONU AN5506-04MBU型ONU AN5506-06MDU ONU AN5506-07/09/10插卡式MDU ONU AN5506-205 光通信专家 光通信专家GPON的功能特性☻ AN5516-01 GPON设备含盖中国移动、中国联通、中国电信GPON技术规范里的所有 要求，可以满足当前国内主流运营商的GPON应用需求。
AN5516介绍
项 目 器 接收灵敏度（最大）
1.25Gbit/s EPON 接口 -27dBm EC4B
2.5Gbit/s EPON 接口 -23.5dBm EC4B
该接口所属机盘
接入能力
表 AN5516-01 设备接入能力
项 目 单框最多提供 EPON 接口数量 接入能力说明 128 个 1.25Gbit/s 或 2.5Gbit/s EPON 接口 2 个 10GE 光接口+8 个 GE 光接口（HU1A） 单框最多提供上联接口数量 4 个 10GE 光接口+4 个 GE 光接口（HU2A） 12 个 GE 光接口（GU6F） 单框最多提供 STM-1 光接口数量 单框最多提供 E1 接口数量 2 个 STM-1 光接口（1+1 保护） 64 个 E1 接口
业务特性及指标
表 AN5516-01 设备业务特性及指标
项 目 核心交换盘支持 1+1 主备倒换。 上联盘支持 1+1 主备倒换，上联接口支持 Trunk 方式和双归属保护。 TDM 盘支持 1+1 保护。 线卡盘支持光线路保护倒换、盘内 PON MAC 芯片级保护和盘间 PON MAC 芯片级保护。 电源支持 1+1 保护。 说 明
项 目
说 明 支持基于 ITU-T Y.1291 的 QoS 机制。 支持 DHCP-Snooping。
DHCP 支持 DHCP Option82。 每一个上联端口最多支持 120 个 ACL 规则。 支持基于 ONU 的 MAC 地址对 ONU 合法性进行认证。 支持 MAC 地址阻塞。 支持基于源 MAC 地址、目的 MAC 地址、以太网类型、VLAN、CoS、源 IP 地址、目的 IP 地址、IP 端口、协议类型等进行报文过滤和端口的绑定。 支持防 DoS 攻击。
QinQ原理与配置指导书
一、QinQ简介 (2)(一)QinQ概述 (2)(二)QinQ特性 (4)1.二层接口的QinQ (4)2.QinQ Mapping (5)3.终结子接口 (5)4.动态QinQ (8)5.QinQ终结子接口支持URPF (10)(三)总结 (10)(四)思考 (10)一、ME60侧配置QinQ (10)(一)配置QinQ二层隧道 (10)1.建立配置任务 (10)2.创建QinQ二层接口的外层VLAN (11)3.配置二层接口的QinQ功能 (11)4.（可选）配置外层Tag的协议类型 (12)5.检查配置结果 (12)(二)配置二层灵活QinQ (14)1.建立配置任务 (14)2.创建QinQ二层接口的外层VLAN (14)3.配置二层灵活QinQ接口 (15)4.（可选）配置外层Tag的协议类型 (15)5.检查配置结果 (16)(三)配置动态QinQ (17)1.建立配置任务 (17)2.配置接口的模式为用户终结模式 (18)3.配置动态QinQ (18)4.配置DHCP Snooping (19)5.检查配置结果 (19)(四)配置QinQ终结子接口支持URPF (21)1.建立配置任务 (21)2.配置以太网主接口 (21)3.配置以太网子接口 (22)4.配置QinQ子接口的URPF功能 (22)5.检查配置结果 (22)(五)配置Bras用户侧QinQ (23)1.建立配置任务 (23)2.创建用户侧VLAN (24)3.检查配置结果 (24)(六)维护QinQ (24)1. 6.5.6.13.1 清除QinQ的统计信息 (25)2.监控终结子接口运行状况 (25)3.调试QinQ (25)二、ME60侧QinQ配置举例 (26)(一)配置QinQ二层隧道示例 (26)1.组网需求 (26)2.配置思路 (27)3.数据准备 (27)4.操作步骤 (27)5.配置文件 (29)(二)配置二层灵活QinQ示例 (31)1.组网需求 (31)2.配置思路 (32)3.数据准备 (32)4.操作步骤 (32)5.配置文件 (34)(三)配置动态QinQ示例 (36)1.组网需求 (36)2.配置思路 (37)3.数据准备 (37)4.操作步骤 (38)5.配置文件 (44)(四)配置QinQ终结子接口支持URPF示例 (47)1.组网需求 (47)2.配置思路 (48)3.数据准备 (48)4.操作步骤 (48)5.配置文件 (50)(五)配置用户侧QinQ示例 (51)6.组网需求 (51)7.配置思路 (52)8.数据准备 (52)9.操作步骤 (52)10.配置文件 (53)一、QinQ简介(一)QinQ概述QinQ技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的标签头来达到扩展VLAN空间的功能，可以使私网VLAN透传公网。
电信公司华为交换机QINQ配置实例
电信公司华为交换机QINQ配置实例电信公司华为交换机QINQ配置实例时下最兴的QINQ，电信公司正在全网改造，这是下一代网络必须的。
QINQ相关东东IP数据网的构架中，使用交换机做为接入设备，采用LAN作为接入方式时，往往应该考虑一个重要的问题就是用户之间的隔离，因为接入到LAN的用户往往处于同一广播域中，用户的通信信息可以被处于同一广播域中的其他用户监听到，影响了网络的安全性。
而且广播域中，大量的广播信息带来的带宽消耗和网络延迟也影响了网络的影响。
VLAN技术的提出实现了LAN接入用户的隔离，不仅提高了安全性，也通过对广播域在细分减少了网络中的广播信息。
VLAN技术就是在逻辑上把一个LAN 划分成逻辑上相互隔离的虚拟网络，VLAN中的各个成员处于统一广播域中，而VLAN间通信必须通过第三层路由。
VLAN的划分方式有很多，常用的包括基于端口的VLAN、基于MAC 的VLAN、基于网络层的VLAN等。
VLAN的技术实现中最常见的采用帧标签的方式，IEEE802.1Q提供了帧标签的标准，在VLAN Tag标签中，包含有VLAN ID是一个12位的域，可以支持4096个VLAN 实例，而User Priority则是一个3位的帧优先级，共有8种优先级。
网络中以太数据帧能够通过VLAN ID和User Priority来区别不同的网络流量。
当前由于交换芯片的限制，许多交换机VLAN范围即同时可配置的基于tag VLAN的ID的范围只能在n~n+512个的范围内。
活动VLAN即指交换机同时可以配置的基于tag VLAN 的个数一般在256个以内。
目前很多运营商要求端到端的安全辨识，希望每个用户一个VLAN，但面临的问题是标准的VLAN资源仅4096个，这就限制了宽带接入网络的组网规模。
比如，将来一个家庭用户将涉及多种业务的接入，除了普通宽带数据业务外，还有语音业务如VoIP、视频业务如IPTV 等。
那么在运营中就需要通过VLAN来区分不同的业务，一个用户就会占用多个VLAN。
qinq原理
qinq原理QINQ原理QINQ（全称为"Quadruple VLAN Tagging"）是一种VLAN（Virtual Local Area Network）扩展技术，它通过在以太网帧中添加额外的VLAN标签来实现多层次的VLAN隔离。
QINQ原理是一种重要的网络技术，本文将详细介绍QINQ原理及其应用。
一、QINQ原理简介QINQ原理基于以太网帧，通过在原有的VLAN标签（802.1Q标签）的基础上添加一个额外的VLAN标签，从而实现多层次的VLAN隔离。
QINQ技术可以将不同的用户流量通过不同的VLAN标签进行区分，提供更灵活的网络配置和管理。
QINQ技术的核心是将用户的数据流量封装在多层次的VLAN标签中，实现更细粒度的隔离和管理。
二、QINQ原理的实现方式QINQ原理的实现方式主要包括两种：S-TAG和C-TAG。
S-TAG （Service VLAN Tag）是在用户数据帧的外层添加的VLAN标签，用于区分用户流量；C-TAG（Customer VLAN Tag）是在用户数据帧的内层添加的VLAN标签，用于区分不同用户的流量。
通过组合S-TAG 和C-TAG，可以实现对用户流量的多层次隔离和管理。
三、QINQ原理的应用场景QINQ技术在现实网络环境中有着广泛的应用，主要包括以下几个方面：1. 大型企业内部网络：QINQ技术可以实现企业内部网络的多层次隔离，不同部门或不同楼层的用户可以通过不同的VLAN标签进行隔离，提高网络的安全性和管理效率。
2. 多租户数据中心：QINQ技术可以实现多个租户在同一个物理网络上的隔离，不同租户的用户可以通过不同的VLAN标签进行隔离，保护租户数据的安全性。
3. ISP网络：QINQ技术可以实现ISP网络中的用户流量隔离，不同用户的流量可以通过不同的VLAN标签进行隔离，提供更灵活的网络服务。
4. 宽带接入网：QINQ技术可以实现宽带接入网中的用户隔离，不同用户的流量可以通过不同的VLAN标签进行隔离，提供更稳定和安全的宽带服务。
QinQ技术简介及配置实例
一、简单原理介绍QinQ是指将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。
在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。
带单层VLAN Tag的报文结构如下所示：带双层VLAN Tag的报文结构如下所示：由于QinQ的实现是基于802.1Q协议中的Trunk端口概念，要求隧道上的设备都必须支持802.1Q协议，所以QinQ只适用于小型的、以三层交换机为骨干的企业网或小规模的城域网。
QinQ主要可以解决如下几个问题：（1）、缓解日益紧缺的公网VLAN ID资源问题。
（2）、用户可以规划自己的私网VLAN ID，不会导致和公网VLAN ID冲突。
（3）、为小型城域网或企业网提供一种较为简单的二层VPN解决方案。
二、S8500典型配置实例2.1 组网需求S8500系列交换机作为运营商网络接入设备，即组网图中的Switch C、Switch D；S2000系列交换机为用户网络接入设备，即组网图中的Switch A、Switch B；Switch C与Switch D设备之间通过Trunk端口实现连接，通过配置使能VLAN-VPN TUNNEL功能，从而使用户网络与运营商网络之间实现透明传输。
2.2 组网图2.3 配置命令Switch A的基本配置:#stp enable#vlan 10#interface Ethernet3/8port link-type trunkport trunk permit vlan 1 10 Switch B的基本配置:#stp enable#vlan 10#interface Ethernet0/20 port link-type trunkport trunk permit vlan 1 10 Switch C的基本配置：#stp enable#vlan 10#vlan 20#interface Ethernet3/1/30 stp disableport access vlan 20vlan-vpn enable#interface Ethernet3/1/34 port link-type trunkport trunk permit vlan all #vlan-vpn tunnelSwitch D的基本配置:#stp enable#vlan 10#vlan 20#interface Ethernet4/1/30stp disableport access vlan 20vlan-vpn enable#interface Ethernet4/1/34port link-type trunkport trunk permit vlan all#vlan-vpn tunnel三、正常状态信息查看#查看eth3/8的stp的基本状态，可见，Eth 3/8为STP树在此交换机中的根端口。
ZXR10 中兴交换机产品介绍
内部公开▲
主要特征：
3928A
交换容量：48Gbps 大容量全线速多层交换：全线速交换，16K MAC表,
包转发率：14.1Mpps
Max 24*FE(电)+2*GE (光)+ 2*GE(光)/ 2*GE(电)/ 2*FE(光)/
大路由表项 ▪ 端口配置灵活：多种FE、GE端口组合模式
1*GE(光)+1*GE(电)
ZXR10 5224
全千兆路由交换机
型号: 39/39A系列：ZXR10 3952A;3928A/3928A-FI;3906;3928A-PS 32/32A系列：ZXR10 3252A;3228A/3228A-FI;3206 52系列：ZXR10 5252/5228/5228-FI/5224 59系列：5952/5928/5928-FI/5928-PS
顺应时代潮流绿色环保节能减排低成本大带宽低成本大带宽是交换机的基本技术特征将持续发展业务智能化在基本转发平台之上容纳更丰富的业务能力城域网技术延伸满足城域网应用需求并向其他应用场景输出技术中兴282932a39a39e525959e89交换机中兴交换机全系列89595259e39a32a39e2928满足cemetroethernet需求zxr1028系列二层千兆交换机zxr1029系列二层智能交换机zxr1039a32a系列三层智能交换机zxr105952系列全千兆智能交换机zxr1089系列万兆mpls路由交换机超大规模的处理性能超高密度的万兆端口超强的多业务处理能力高可靠性最少的投资成本中兴交换机10年历程中兴交换机系列metroethernet认证二层fe交换机fe上行接入以太网交换机26三层fe交换机ge上行三层智能以太网交换机39二层ge交换机全部ge接口ge上行全千兆以太网交换机50三层ge交换机全部ge接口10ge上行全千兆智能路由交换机59三层ge交换机全部ge接口10ge上行全千兆智能路由交换机52三层fe交换机ge上行三层智能以太网交换机32二层ge交换机全部ge接口ge上行全千兆智能以太网交换机51二层fe交换机ge上行千兆以太网交换机28二层fe交换机ge上行智能以太网交换机29三层路由交换机支持10g接口万兆路由交换机69三层mpls交换机支持10g接口万兆mpls路由交换机89g备注描述系列精简型le标准型sifiber全光口型号fi供电remotepowersupply远供型psstackable支持堆叠型s上联口为光口fu增强型aei备注描述后缀中兴通讯交换机产品命名规则8902890589088912中兴交换机与您共建未来zxr108902890589088912万兆mpls路由交换机性能背板容量
VLAN切换参数
目前仅有SPUA和OPGD单板支持。
-
inner-vlanvlanid
切换后的内层VLAN。如果没有指定，将采用缺省的VLAN 1。
仅当切换模式为“translate-and-add”，“add-double”或“double-vlan”时，可以指定内层VLAN。
数值类型，取值范围：1-4095。
transparent
透传方式，不进行任何VLAN变化。直接将用户侧携带的C-VLAN作为S-VLAN上行。要求业务流的S-VLAN等于C-VLAN。适用于：
GEQ VLAN或Stacking VLAN且指定为transparent方式切换的业务流。
缺省值：1。
inner-prioritypriority
切换后内层VLAN的802.1p优先级。如果没有指定，将采用业务流引用的流量模板中的内层VLAN优先级。如果业务流没有引用流量模板，则采用缺省优先级0。推荐采用流量模板中内层VLAN的优先级。
数值类型，取值范围：0-7。
缺省值：0。
outer-vlanvlanid
说明：
目前仅有SPUA和OPGD单板支持。
-
translate-and-remove
将用户侧报文进行两层VLAN的切换（S+C→S’）适用于：
S-VLAN为Common VLAN，按S+C双层VLAN流分类处理的业务流。
S-VLAN为QinQ VLAN，按S+C双层VLAN流分类的默认方式处理的的业务流。
S-VLAN为QinQ VLAN且指定为add-double方式切换的业务流。
-
translate-double
将用户侧报文进行两层VLAN的切换（S+C→S’+C’）。适用于：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1
在桥端口处理输入数据时使用的缺省vid， 可以修改。 在桥端口处理输入数据时使用的缺省 ，该vid可以修改。 可以修改
FFF
保留vid，任何设备不能将FFF配置成端口 配置成端口pvid或者是 或者是vlan条目的 。 条目的vid。 保留 ，任何设备不能将 配置成端口 或者是 条目的
8
光通信专家
7
光通信专家
VLAN帧标记格式 帧标记格式
Vid取值 取值 0 意义
空的vid，表示该标签头所包含的信息中 是无效的 是无效的， 空的 ，表示该标签头所包含的信息中vid是无效的，但是优先级信息是有 效的。 是保留的， 配置成端口pvid或者是 或者是vlan条目的 效的。该vid是保留的，任何设备不能将 配置成端口 是保留的 任何设备不能将0配置成端口 或者是 条目的 vid。 。
基本原理 功能实现方法 1. VLAN 1：1 转换 1： 2. VLAN N：1 转换 N：
VLAN转换
3
光通信专家
VLAN概念 概念
☻ VLAN (Virtual Local Area Network) 即虚拟局域网 是一种通过将局域网 内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的 年颁布了用以标准化VLAN实现方案的 实现方案的802.1Q协议 新兴技术 IEEE于1999年颁布了用以标准化 于 年颁布了用以标准化 实现方案的 协议 标准草案。 标准草案。 ☻ VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太 是为解决以太网的广播问题和安全性而提出的一种协议， 是为解决以太网的广播问题和安全性而提出的一种协议 网帧的基础上增加了VLAN头， 用VLAN ID把用户划分为更小的工作组， 把用户划分为更小的工作组， 网帧的基础上增加了 头 把用户划分为更小的工作组 限制不同工作组间的用户二层互访， 限制不同工作组间的用户二层互访， 每个工作组就是一个虚拟局域网 虚 拟局域网的好处是可以限制广播范围， 拟局域网的好处是可以限制广播范围， 并能够形成虚拟工作组动态管理 网络。 网络。
配置AN5516-01局端 局端VLAN（2） 配置 局端 （ ）
19
光通信专家
ONU带宽配置（1） 带宽配置（ ） 带宽配置
20
光通信专家
ONU带宽配置（2） 带宽配置（ ） 带宽配置
21
光通信专家
实现VLAN的基本方法 的基本方法 实现
1、配置数据业务实例1—VLAN 1：1转换模式
2、配置数据业务实例1—VLAN N：1转换模式
12
光通信专家
配置数据业务实例1—VLAN 1：1转换模式 配置数据业务实例 ： 转换模式
13
光通信专家
28
光通信专家
QinQ的作用及原理 的作用及原理
☻ 设备提供的端口 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上 特性是一种简单、灵活的二层 技术， 特性是一种简单 技术 为用户的私网报文封装外层VLAN Tag，使报文携带两层 穿越运营商的骨干网络（ 为用户的私网报文封装外层 ，使报文携带两层VLAN Tag穿越运营商的骨干网络（公 穿越运营商的骨干网络 网）。 ☻ 在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源 在公网中，设备只根据外层 对报文进行转发， 对报文进行转发 并将报文的源MAC地址表项学习到外 地址表项学习到外 所在VLAN的MAC地址表中，而用户的私网 地址表中， 层Tag所在 所在 的 地址表中 而用户的私网VLAN Tag在传输过程中将被当作报文中的数 在传输过程中将被当作报文中的数 据部分来进行传输。 据部分来进行传输。 ☻ QinQ特性使得运营商可以用一个 特性使得运营商可以用一个VLAN为含有多个 为含有多个VLAN的用户网络服务。如图所示，用户网络 的用户网络服务。 特性使得运营商可以用一个 为含有多个 的用户网络服务 如图所示， A的私网 的私网VLAN为VLAN 1～10，用户网络 的私网 的私网VLAN为VLAN 1～20。运营商为用户网络 分 的私网 为 ～ ，用户网络B的私网 为 ～ 。运营商为用户网络A分 配的VLAN为VLAN 3，为用户网络 分配的 为 分配的VLAN为VLAN 4。当用户网络 的带 的带VLAN Tag的报 配的 ，为用户网络B分配的 为 。当用户网络A的带 的报 文进入运营商网络时，报文外面会被封装上一层 文进入运营商网络时，报文外面会被封装上一层VLAN ID为3的VLAN Tag；当用户网络 的带 为 的 ；当用户网络B的带 VLAN Tag的报文进入运营商网络时，报文外面会被封装上一层VLAN ID为4的VLAN Tag。这 的报文进入运营商网络时，报文外面会被封装上一层 的报文进入运营商网络时 为 的 。 范围存在重叠， 样，不同用户网络的报文在公网传输时被完全分开，即使两个用户网络的VLAN范围存在重叠， 不同用户网络的报文在公网传输时被完全分开，即使两个用户网络的 范围存在重叠 在公网传输时也不会产生混淆。 在公网传输时也不会产生混淆。
VLAN转换、QinQ、可控组播
烽火通信科技股份有限公司 宽带产品部 杨帆 2010年1月
◎
光通信专家
内容摘要
1 2 3 4 VLAN转换原理及配置 QinQ原理及配置 可控组播原理及配置 小结
2
光通信专家
VLAN转换 转换
4
光通信专家
VLAN帧标记格式 帧标记格式
☻ 在源MAC地址后增加了一个4字节的802.1Q标签 4个字节的802.1Q标签中包含了2个字节 的标签协议标识 TPID--Tag Protocol Identifier 它的值是8100 和两个字节的标签控制信息 TCI--Tag Control Information 。TPID是IEEE定义的新的类型表明这是一个加了802.1Q标 签的报文。
QinQ
27
光通信专家
QinQ的产生背景 的产生背景
☻ 随着以太网技术在运营商网络中的大量部署（即城域以太网），利用 随着以太网技术在运营商网络中的大量部署（即城域以太网），利用802.1Q ），利用 VLAN对用户进行隔离和标识受到很大限制，因为IEEE802.1Q中定义的 对用户进行隔离和标识受到很大限制，因为 对用户进行隔离和标识受到很大限制 中定义的 VLAN tag域只有 个比特，仅能表示 个VLAN，这对于城域以太网中需 域只有12个比特 域只有 个比特，仅能表示4K个 ， 要标识的大量用户捉襟见肘，于是 技术应运而生。 要标识的大量用户捉襟见肘，于是QinQ技术应运而生。 技术应运而生 ☻ QinQ最初主要是为拓展 最初主要是为拓展VLAN的数量空间而产生的，它是在原有的 的数量空间而产生的， 最初主要是为拓展 的数量空间而产生的 它是在原有的802.1Q报 报 文的基础上又增加一层802.1Q标签实现，使VLAN数量增加到 标签实现， 数量增加到4K*4K，随着 文的基础上又增加一层 标签实现 数量增加到 ， 城域以太网的发展以及运营商精细化运作的要求， 城域以太网的发展以及运营商精细化运作的要求，QinQ的双层标签又有了进 的双层标签又有了进 一步的使用场景，它的内外层标签可以代表不同的信息， 一步的使用场景，它的内外层标签可以代表不同的信息，如内层标签代表用 报文带着两层tag穿越运营商网络 户，外层标签代表业务，另外，QinQ报文带着两层 穿越运营商网络，内 外层标签代表业务，另外， 报文带着两层 穿越运营商网络， 透明传送， 技术， 层tag透明传送，也是一种简单、实用的 透明传送 也是一种简单、实用的VPN技术，因此它又可以作为核心 技术 MPLS VPN在城域以太网 在城域以太网VPN的延伸，最终形成端到端的 的延伸， 技术。 在城域以太网 的延伸 最终形成端到端的VPN技术。 技术
几个概念
☻ 1、PVID为Port Vlan ID，也就是端口的虚拟局域网ID号，关系到端口收发数据帧时的 、 为 ，也就是端口的虚拟局域网 号 VLAN TAG 标记。 PVID通常代表端口 标记。 通常代表端口ID,VID代表 代表VLAN ID。 。 通常代表端口 代表 ☻ 2.下面是定义的各种端口类型对各种数据帧的处理方法； 下面是定义的各种端口类型对各种数据帧的处理方法； 下面是定义的各种端口类型对各种数据帧的处理方法
VLAN帧标记格式 帧标记格式
VLAN Identified( VID ): 这是一个12位的域 指明VLAN的ID ，一共4096个， 每个支持802.1Q协议的主机发送出来的数据包都会包含这个域 以指明自 己所属的VLAN。 Canonical Format Indicator( CFI ):以太网交换机中，规范格式指示器总被 设置为0。由于兼容特性，CFI 常用于以太网类网络和令牌环类网络之间， 如果在以太网端口接收的帧具有 CFI，那么设置为1，表示该帧不进行转 发。 Priority: 这3 位指明祯的优先级 一共有8种优先级 主要用于当交换机阻塞 时 优先发送优先级高的数据包。
配置ONU端口参数（1） 端口参数（ ） 配置 端口参数
以AN5506-04B为例 22
光通信专家
配置ONU端口参数（2） 端口参数（ ） 配置 端口参数
23
光通信专家
配置数据业务实例2—VLAN N：1转换模式 配置数据业务实例 ： 转换模式
VLAN 1：1转换模式配置方法 ： 转换模式配置方法
☻ 1. 授权 授权ONU； ； ☻ 2. 配置局端 配置局端VLAN； ； ☻ 3. ON端口参数； 端口参数
14
光通信专家
授权ONU（一） （ 授权
5
光通信专家
PVID和VID 和
☻ PVID为Port Vlan ID，也就是端口的虚拟局域网 号，关系到端口收发数据 为 ，也就是端口的虚拟局域网ID号 帧时的VLAN TAG 标记。 标记。 帧时的