VLAN之QinQ技术浅析

http://www.h3c.com.cn/MiniSite/H3care_Club/Data_Center/Net_Reptile/The_One/Home/Catalog/200911/655247_97665_0.htm

==========================================

QinQ技术（也称Stacked VLAN 或Double VLAN）是指将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN标签穿越运营商的骨干网络，在公网中只根据外层VLAN标签传播，私网VLAN标签被屏蔽，这样，不仅对数据流进行了区分，而且由于私网VLAN标签被透明传送，不同的用户VLAN标签可以重复使用，只需要外层VLAN标签的在公网上唯一即可，实际上也扩大了可利用的VLAN标签数量。

QinQ的标准是IEEE802.1ad（IEEE802.1ad的全称是:Virtual Bridged Local Area Networks Amendment 4: Provider Bridges）该标准是在2006年5月份才形成正式标准的，所以当前我们常见的各厂商实现的QinQ和该标准有较大的不同，但各厂商的实现均大同小异。

本文分为两大部分，第一部分主要介绍当前常见的QinQ的各个方面，第二部分介绍802.1ad以及该标准同当前我们所常见的QinQ的区别。

 

1         QinQ

1.1        QinQ的产生

1、随着三层交换机的不断成熟和大量应用，许多企业网和小型城域网用户都倾向于使用三层交换机来搭建骨干网，由于以下三个原因，这些用户一般都不愿意使用基于MPLS或者IP协议的VPN：

·           配置、维护工作相对比较繁杂；

·           许多厂商的三层交换机不支持MPLS功能，如果用户搭建基于MPLS的VPN，势必要淘汰这些设备，浪费资源；

·           支持MPLS功能的单板一般价格昂贵，小型用户难以承受。

而QinQ可以提供一种廉价、简洁的二层VPN解决方案，不需要信令协议的支持，可以通过纯静态配置实现，而且只需要网络边缘设备支持QinQ，内部只需要可以支持802.1Q的设备即可，所以越来越多的小型用户倾向于使用该功能构建自己的VPN网络。

 

2、运营商在通过Ethernet提供Internet接入业务时需要对客户标识，做到精细化管理，而且随着新业务的开展（如Triple-Play、Wholesale、VPN），运营商还需要对业务进行细分，以区别提供不同的管道、QoS策略。原有基于802.1Q只有4096个vlan标识不能满足这样的需要，QinQ正好可以扩展这样的标识，同时还可以利用不同的VLAN来区分运营商的服务和不同的客户。利用QinQ提供接入时具用以下的优点：

· 可以解决日益紧缺的公网VLAN ID资源问题；

· 用户可以规划自己的私网VLAN ID，不会导致与公网VLAN ID冲突；

· 提供一种较为简单的二层VPN解决方案；

· 使用户网络具有较高的独立性，在服务提供商升级网络时，用户网络不必更改原有的配置；

· 可以按不同层次的VLAN ID来区分不同的业务；

· QinQ技术上完全可以多层嵌套，没有限制，仅受Ethernet报文长度的限制，具有很好的扩充性。

 

本文分为两个部分，第一部分介绍当前常见的QinQ的实现及应用，第二部分介绍802.1ad的基本概念和知识以及同常见的QinQ的异同。

1.2        QinQ报文封装

QinQ的报文封装就是在原有802.1Q报文中的TAG头上再加上一层TAG封装，用来扩展VLAN的范围，如图1所示：

 

                                                                                                                                                                          图1 QinQ报文封装