IPUB_304_C1 QinQ&SVLAN原理(VFP&QinQ终结) 25

单击此处编辑母版标题样式,第一级,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,谢谢!,QinQ&SVLAN,原理,IPUB_304_C1,学习目标,掌握,QinQ,、,SVLAN,的工作原理,掌握,VFP,、,QinQ,终结的功能使用,内容,QinQ,原理,SVLAN,原理,VFP,功能介绍,QinQ,终结功能介绍,QinQ,产生背景,日益紧缺的公网,VLAN ID,资源问题,4094,个,VLAN,不能满足大规模网络的需求,运营商需要根据,VLAN ID,对接入用户进行区分,用户希望可以规划自己的私网,VLAN ID,，而不会与公网,VLAN ID,冲突,QinQ,基本思想,QinQ,，又称,VLAN,嵌套，是对基于,IEEE 802.1Q,封装的隧道协议的形象称呼,QinQ,技术是在原有,VLAN,标签,(,内层标签,),之外再增加一个,VLAN,标签,(,外层标签,),，外层标签可以将内层标签屏蔽起来,QinQ,不需要协议的支持，通过它可以实现简单的,L2VPN(,二层虚拟专用网,),，特别适合以三层交换机为骨干的小型局域网,QinQ,的发展,QinQ,技术解决了日益紧缺的公网,VLAN ID,资源问题，为小型城域网或企业网提供一种较为简单的二层,VPN,解决方案,目前很多厂商的网络设备都能支持这个特性，但名称各不相同,HUAWEI VLAN VPN,Cisco 802.1Q Tunneling,Extreme Virtual MAN/,vMANs,Riverstone,Stackable VLAN/SVLAN,DA,SA,Type,Data,CRC,标准以太网帧,DA,SA,Type,Data,CRC,标准,802.1Q,以太网帧,DA,SA,Type,Data,CRC,TCI,TPID,TCI,TPID,TCI,TPID,QinQ,以太网帧,QinQ,报文封装,同,802.1Q,的帧相比,QinQ,在这里插入了一层标签,通常我们称之为外层标签,内层标签，是由用户打上去的,QinQ,典型应用,vlan 1100,vlan 1100,TAG,payload,TAG,payload,TAG,payload,10,运营商网络,trunk 1100,PE,设备的端口配置,QinQ,映射，映射成,VLAN10,PE,设备的端口配置,QinQ,映射，映射成,VLAN10,PE2,PE1,CE2,CE1,Uplink,端口：连接服务提供商网络的端口,Customer,端口：连接用户网络的端口,Customer port,Uplink port,PE,：,Provider Edge,，,服务提供商网络边缘的接入设备,QinQ,优点,缓解了,VLAN,资源日益紧缺的状况,以较低成本为客户提供二层,VPN,用户网络可以自由规划自己的私网,VLAN ID,运营商网络的变化不影响用户网络,内容,QinQ,原理,SVLAN,原理,VFP,功能介绍,QinQ,终结功能介绍,SVLAN,的产生,QinQ,是,基于端口的,QinQ,，只能在,customer,端口上对收到的报文统一加上某一个外层,vlan,标签，而不支持根据内层标签加上不同的外层标签。,那么可否根据不同的内层标签打上不同的外层标签，从而区分不同的流呢？,解决办法：,SVLAN,SVLAN,的概念,SVLAN,：,Selective VLAN,SVLAN,是一种基于,QinQ,的,VLAN,扩展技术,SVLAN,的功能：,可以根据不同的内层标签打上不同的外层标签,可以给不同的,customer,端口收到的具有相同内层标签的流打上相同的外层标签,可以实现流的透传,可以实现外层标签和内层标签的,802.1P,cos,优先级映射,SVLAN,的原理,Uplink,Customer,0997,|,00640255,0999,|,02561023,0002,|,00500056,customer,端口上的业务要求：,vlan0064vlan0255,添加外层标签,(ovlan:997),vlan0256vlan1023,添加加外层标签,(ovlan:999),vlan0050vlan0056,透传,(helper_vlan:2),ovlan,997 tag,ovlan,999 tag,vlan,5056 tag,help_vlan,2,untag,ovlan,997,untag,ovlan,999,untag,vlan,5056 tag,SVLAN,常见业务类型,双层标签业务,双层标签,+,指定优先级,双层标签,+,映射优先级,VLAN,透传业务,untag,报文业务,内容,QinQ,原理,SVLAN,原理,VFP,功能介绍,QinQ,终结功能介绍,VFP,产生背景,什么是,VFP,？,Vlan,Filter Processor,。在配置中增加了访问控制列表，可以依据流量类别添加外层标签，给数据包分配,VLAN ID,。,VFP,产生原因,有更多的,ACL,资源可以使用（增加了,1K ACL entries in VFP,）,VFP,在二层学习之前分配了,VLAN ID,，下行为单播方式。,VFP,实现业务,打上外层标签,打上外层标签并指定优先级,打上外层标签并映射内层优先级,基于某个端口透传,基于芯片上所有端口进行透传,VFP,应用过程,步骤一：配置,ACL,步骤二：配置,VFP session,步骤三：把,VFP session,绑定到端口,VFP,使用注意事项,VFP,功能仅仅在,BCM514,单板上支持,配置,VFP,使用,ACL,时，如无特殊业务即配置,permit any,any,即可,使用,VFP,，,MAC,学习正常，双层,tag,的学习在,ovlan,中，单,tag,透传的学习在单,tag,中,内容,QinQ,原理,SVLAN,原理,VFP,功能介绍,QinQ,终结功能介绍,QinQ,终结功能,对,QinQ,的双层,tag,进行识别,然后根据后续的转发行为对双层,tag,进行剥离或者继续传送,QinQ,终结的三种接口,IP,转发流程,上行数据流,剥离,MAC,信息和双层,VLAN,信息；,根据目的,IP,查找路由表进行三层转发,下行数据流,根据,ARP,表，对,IP,报文进行,MAC,地址和双层,VLAN,封装，到达最终用户,QinQ,终结使用注意事项,QinQ,终结子接口支持,DHCP server/DHCP relay,功能,不允许在,QinQ,终结的外层,VLAN,上面再启用普通三层业务功能,