1、s7800靈活qinq配置指導書 qinq 技術(shù)（也稱 stacked vlan 或 double vlan）,標準出自 ieee 802.1 ad,其實現(xiàn)將用戶私網(wǎng)vlan tag封裝在公網(wǎng)vlan tag屮，使 報文帶著兩層vlan tag穿越運營商的骨干網(wǎng)絡(luò)。在骨干網(wǎng)中報文只根 據(jù)外層vlan tag傳播，用戶私網(wǎng)vlan tag被屏蔽。這種通過增加外 層標簽的方式，不僅有效地解決了公網(wǎng)vlanld資源日益緊缺的問題，使 得可以使用的vlan范圍增加到4k*4k,并且不同私網(wǎng)用戶之間相同 vlan不透傳，與公網(wǎng)有效分離。靈活qinq技術(shù)是在qinq技術(shù)之上的擴展，和qinq技術(shù)相比，靈活

2、 qinq最大的特點是增加了內(nèi)、外層vlan映射功能。利用靈活qinq技術(shù)，網(wǎng)絡(luò)運營商可以為用戶提供一個二層的vlan隧 道，為一個大客戶分配一個或者多個外層vlanid；利用靈活qinq技術(shù)，網(wǎng)絡(luò)運營商可以進一步區(qū)分細化用戶的業(yè)務(wù)數(shù)據(jù) 流，例如可以把pppoe用戶業(yè)務(wù)映射到一個外層vlan,把專線用戶映 射到另外一個外層vlan,增加了城域網(wǎng)應(yīng)用的靈活性。組網(wǎng)如下:g w/1 7800兩條鏈路分別上行至sr和bras設(shè)備。 7800下連dslam設(shè)備匯聚多種業(yè)務(wù)的用戶。 其中vlan 1000-2999的為pppoe撥號上網(wǎng)的用戶，要求在7800設(shè)備上打vlan 101的外層tag上送至br

3、as設(shè)備。 vlan 3000的用戶為企業(yè)專線用戶，要求在7800設(shè)備上透傳至sr設(shè)備。 vlan 50為dslam的網(wǎng)管vlan,需要在在7800設(shè)備上透傳至sr設(shè)備。配置交換機7800 1）在和dslam相連的端口上開啟qinq功能。7800 interface gigabitethernet 1/0/1 7800-gigabitethernet1 /0/1 qinq enable 2）在和dslam相連的端口上配置允許各業(yè)務(wù)的外層vlan通過；對于pppoe撥 號用戶的回程流量，由于需要在送到dslam設(shè)備上時剝掉一層tag,因此此處采 用hybrid類型的端口。7800-gigabit

4、ethernet1 /0/1 port link-type hybrid 7800-gigabitethernet1 /0/1 port hybrid vlan 50 3000 tagged 7800-gigabitethernet1/0/1 port hybrid vlan 101 untagged 3）配置增加外層tag的流分類和動作。7800 traffic classifier g101-17800-classifier- g101-1 if-match customer-vlan-id 1000 to 2999 7800-classifier- g101-1 quit7800 tra

5、ffic behavior g101-17800-behavior- g101-1 nest top-most vlan-id 101 4）配置上行方向修改tag的流分類和動作。7800 traffic classifier g101-2 7800-classifier- g101-2 if-match customer-vlan-id 30007800 traffic behavior g101-2 7800-behavior- g101-2 remark service-vlan-id 30007800 traffic classifier g101-3 7800-classifier-

6、g101-3 if-match customer-vlan-id 507800 traffic behavior g101-3 7800-behavior- g101-3 remark service-vlan-id 50 5）配置下行方向修改tag的流分類和動作。7800 traffic classifier g101-2b7800-classifier- g101-2 if-match service-vlan-id 3000 7800 traffic behavior g101-2b7800-behavior- g101-2 remark customer-vlan-id 3000 78

7、00 traffic classifier g101-3b7800-classifier- g101-3 if-match service-vlan-id 507800 traffic behavior g101-3b 7800-behavior- g101-3 remark customer-vlan-id 50 6）創(chuàng)建qos策略，將上述相應(yīng)的流分類規(guī)則和動作進行關(guān)聯(lián)。7800 qos policy g1017800-qospolicy-g101 classifier g101-1 behavior g101-1 7800-qospolicy-g101 classifier g101-2

8、behavior g101-2 7800-qospolicy-g101 classifier g101-3 behavior g101-3 7800-qospolicy-g101 quit7800 qos policy g101 .b7800-qospolicy-g101 .b classifier g101-2b behavior g101-2b 7800-qospolicy-g101 .b classifier g101-3b behavior g101-3b 7800-qospolicy-g101b quit 7）在qinq端口上下發(fā)上述策略。7800 interface gigabit

9、ethernet 1/0/17800-gigabitethernet1 /0/1 qos apply policy g101 inbound 7800-gigabitethernet1 /0/1 qos apply policy g101 .b outbound 8）配置和sr相連的端口允許vlan 50、vlan 3000的報文帶tag通過。 7800 interface gigabitethernet 2/0/1 7800-gigabitethernet2/0/1 port link-type trunk 7800-gigabitethernet2/0/1 port trunk permi

10、t vlan 50 3000 9）配置和bras相連的端口允許vlan 101的報文帶tag通過。7800 interface gigabitethernet 2/0/2 7800-gigabitethernet2/0/2 port link-type trunk 7800-gigabitethernet2/0/2 port trunk permit vlan 1017800靈活qinq應(yīng)用場景二 7800兩條鏈路分別上行至sr和bras設(shè)備。7800下連dslam和接入層交換 機，匯聚多種業(yè)務(wù)的用戶。其中dslam下的業(yè)務(wù)與應(yīng)用場景一相同。接入層交換機僅支持普通qinq,每個接入端口只能對所

11、有接入業(yè)務(wù)增加相同的外 層標簽。在7800 _h根據(jù)外層+內(nèi)層vlan,修改外層vlan來區(qū)分業(yè)務(wù)。 在下行端口上，對外層vlan201,內(nèi)層vlan 100 to 800的入流量，將其外層vlan 修改為2001送bras設(shè)備處理；對于回程流量，即外層2001,內(nèi)層100 to 800 的，將其外層還原回201 o vlan 50為接入層交換機的網(wǎng)管vlan,需要在7800設(shè)備上透傳至sr設(shè)備。 1）和dslam相連的端口配置同應(yīng)用場景一。 2）和接入層交換機相連的端口不使能qinq enable,僅配置允許外層vlan帶tag 通過，并配置允許網(wǎng)管vlan 50通過。7800-gigabi

12、tethernet1 /0/2 port link-type trunk7800-gigabitethernet1 /0/2 port trunk permit vlan 50 201 2001 注意： 7800交換機上只有nni端口（沒有使能qinq enable的端口）支持2:1 vlan mapping 功能。即 2:1 vlan mapping 功能與 qinq 功能互斥。 只有sc類型的單板支持2:1 vlan mapping功能。 3）配置修改上行流量外層tag的流分類和動作。7800 traffic classifier g102-17800-classifier- g102-1

13、 if-match service-vlan-id 2017800-classifier- g102-1 if-match customer-vlan-id 100 to 8007800-classifier- g102-1 quit7800 traffic behavior g102-17800-behavior- g102-1 remark service-vlan-id 2001 4）配置修改回程流量外層tag的流分類和動作。7800 traffic classifier g102-27800-classifier- g 102-2 if-match service-vlan-id 20

14、017800-classifier- g 102-2 if-match customer-vlan-id 100 to 800 7800-classifier- g102-2 quit7800 traffic behavior g102-27800-behavior- g102-2 remark service-vlan-id 201 5）創(chuàng)建qos策略，將上述相應(yīng)的流分類規(guī)則和動作進行關(guān)聯(lián)。7800 qos policy g1027800-qospolicy-g102 classifier g102-1 behavior g102-17800-qospolicy-g102 quit7800

15、qos policy g102.b7800-qospolicy-g102.b classifier g 102-2 behavior g 102-27800-qospolicy-g102.b quit 6）在和接入層交換機相連的端口上下發(fā)上述策略。7800 interface gigabitethernet 1/0/27800-gigabitethernet1/0/2 qos apply policy g102 inbound 7800-gigabitethernet1 /0/2 qos apply policy g102.b outbound 注意： 2:1 vlan mapping功能需要在端口的入、出兩個方向均下發(fā)相應(yīng)的策略。 7）配置和sr相連的端口允許vlan 50、vlan 3000的報文帶tag通過。7800 interface gigabitethernet 2/0/17800-gigabitethernet2/0/1 port link-type trun