QinQ基礎(chǔ)，VLAN雙層TAG，一分鐘了解下

2020-02-03 15:50 作者：admin 瀏覽量：

迎戰(zhàn)疫情,艾銻無限春雷行動

為中國企事業(yè)單位提供免費IT服務(wù)

2019年12月8日，武漢出現(xiàn)第一例新型冠狀病毒肺炎病例，到今天全國34個省市以及海外地區(qū)，共有上萬人被確診感染了。這其中武漢最為嚴(yán)重，死亡近300多人，我們除了說幾句風(fēng)雨同舟，武漢加油，中國加油之外，艾銻無限作為一家社會服務(wù)保障性企業(yè)，還能為國家，為中國的中小企業(yè)做點什么呢？

這次疫情對中國的中小企業(yè)來說，將會是沉重的打擊，很多企業(yè)把辦公場所都搬到了家里，這對于中小企業(yè)來說技術(shù)將會是這些企業(yè)員工面臨最大的挑戰(zhàn)和困難。辦公室的電腦在家如何連接？網(wǎng)絡(luò)如何設(shè)置？數(shù)據(jù)如何對接？服務(wù)器如何登錄？數(shù)據(jù)安全如何管理？數(shù)據(jù)又如何存儲？VPN又如何搭建？視頻會議又如何聯(lián)通？業(yè)務(wù)系統(tǒng)如何開啟等等一系列的技術(shù)問題，都會困擾著并非技術(shù)出身的這些普通職員。

好消息是當(dāng)您看到這篇文章的時候，無論您是國家機構(gòu)，政府機關(guān)，還是企事業(yè)單位，都不用擔(dān)心了，只要需要任何關(guān)于IT上的服務(wù)，接下來我們艾銻無限的全體艾銻人將會免費為您提供技術(shù)支持，來解決您遇到的種種技術(shù)難題，我們都有對應(yīng)的成熟解決方案。

艾銻無限始創(chuàng)于2005年，歷經(jīng)15年服務(wù)了5000多家中小企業(yè)并保障幾十萬臺設(shè)備的正常運轉(zhuǎn)，我們可以給您的企業(yè)和組織提供的服務(wù)分為三大部分(不限于下列內(nèi)容,以溝通結(jié)果為準(zhǔn)備):

第一部分是基礎(chǔ)有形的IT運維服務(wù):如電腦維護，辦公設(shè)備維護，網(wǎng)絡(luò)維護，服務(wù)器維護等IT外包服務(wù)。

第二部分是企業(yè)基礎(chǔ)無形的開發(fā)服務(wù):如網(wǎng)站開發(fā)，小程序開發(fā)，APP開發(fā)，電商平臺開發(fā)等業(yè)務(wù)系統(tǒng)的開發(fā)和后期的運維外包服務(wù)。

第三部分是企業(yè)上云的服務(wù):如企業(yè)郵箱上云，企業(yè)網(wǎng)站上云，企業(yè)業(yè)務(wù)系統(tǒng)上云，企業(yè)存儲上云，企業(yè)APP小程序上云等阿里云產(chǎn)品的提供及后續(xù)的運維外包服務(wù)。

假如您的企業(yè)和組織，有以上三大部分的服務(wù)需求，我們艾銻無限將免費提供遠程技術(shù)支持，提供相應(yīng)的技術(shù)指導(dǎo)和處理解決方案，您可以直接撥打我們的24小時值班服務(wù)經(jīng)理手機:15601064618或打我們技術(shù)服務(wù)經(jīng)理的電話:13041036957，或撥打我們全國免費的電話400-650-7820，也可以登錄艾銻無限的官網(wǎng)www.bjitwx.com都可以與我們?nèi)〉米羁斓穆?lián)系，我們會在第一時間解決您遇到的問題.

以下還有我們?yōu)槟峁┑囊恍┘夹g(shù)資訊，以便可以幫助您更好的了解相關(guān)的IT知識和解決IT問題的方法，幫您戰(zhàn)勝疫情帶來的挑戰(zhàn)，讓我們一起度過難關(guān)，我們相信萬物同體，能量合一，只要我們一起齊心協(xié)力，一定能成功。再一次祝福您和您的企業(yè)，祝您2020年一定贏

QinQ基礎(chǔ)，VLAN雙層TAG，一分鐘了解下

QinQ 是 802.1Q in 802.1Q 的簡稱，是基于 IEEE 802.1Q 技術(shù)的一種比較簡單的二層 VPN 協(xié)議。

一、QinQ簡介

IEEE 802.1Q 定義的 VLAN ID 域有 12 個比特，最多可以提供 4094 個 VLAN。但在實際應(yīng)用中，尤其是在城域網(wǎng)中，需要大量的 VLAN 來隔離用戶，4094 個 VLAN 遠遠不能滿足需求。QinQ 使整個網(wǎng)絡(luò)最多可以提供 4094×4094 個 VLAN，滿足了城域網(wǎng)對 VLAN 數(shù)量的需求。

QinQ 是 802.1Q in 802.1Q 的簡稱，是基于 IEEE 802.1Q 技術(shù)的一種比較簡單的二層 VPN 協(xié)議。

通過將一層 VLAN Tag 封裝到私網(wǎng)報文上，使其攜帶兩層 VLAN Tag 穿越運營商的骨干網(wǎng)絡(luò)(又稱公網(wǎng))，從而使運營商能夠利用一個 VLAN 為包含多個 VLAN 的用戶網(wǎng)絡(luò)提供服務(wù)。

QinQ 具備以下優(yōu)點：

· 緩解公網(wǎng) VLAN 資源日益緊缺的問題。

· 用戶可以規(guī)劃自己的私網(wǎng) VLAN，不會導(dǎo)致與公網(wǎng) VLAN 沖突。

· 為用戶提供了一種簡單、靈活的二層 VPN 解決方案。

· 當(dāng)運營商進行 VLAN 規(guī)劃時，用戶網(wǎng)絡(luò)不必更改原有配置，使用戶網(wǎng)絡(luò)具有了較強的獨立性。

二、QinQ的工作原理

QinQ報文在運營商網(wǎng)絡(luò)中傳輸時帶有雙層VLAN Tag：

· 內(nèi)層 VLAN Tag：為用戶的私網(wǎng) VLAN Tag，Customer VLAN Tag (簡稱 CVLAN)。設(shè)備依靠該 Tag 在私網(wǎng)中傳送報文。

· 外層 VLAN Tag：為運營商分配給用戶的公網(wǎng) VLAN Tag， Service VLAN Tag(簡稱 SVLAN)。設(shè)備依靠該 Tag 在公網(wǎng)中傳送 QinQ 報文。

在公網(wǎng)的傳輸過程中，設(shè)備只根據(jù)外層 VLAN Tag 轉(zhuǎn)發(fā)報文，而內(nèi)層 VLAN Tag 將被當(dāng)作報文的數(shù)據(jù)部分進行傳輸。

三、QinQ網(wǎng)絡(luò)拓?fù)?/span>

用戶網(wǎng)絡(luò)A和B的私網(wǎng)VLAN分別為VLAN 1～10 和VLAN 1～20。運營商為用戶網(wǎng)絡(luò)A和B分配的公網(wǎng)VLAN分別為VLAN 3 和VLAN 4。

· 當(dāng)用戶網(wǎng)絡(luò) A 和 B 中帶私網(wǎng) VLAN Tag 的報文進入運營商網(wǎng)絡(luò)時，報文外面就會被分別封裝上 VLAN 3 和 VLAN 4 的公網(wǎng) VLAN Tag。

· 來自不同用戶網(wǎng)絡(luò)的報文在運營商網(wǎng)絡(luò)中傳輸時被隔離，即使這些用戶網(wǎng)絡(luò)各自的 VLAN 范圍存在重疊，因為分配到的公網(wǎng) VLAN 不同，在運營商網(wǎng)絡(luò)中傳輸時也不會產(chǎn)生沖突。

· 當(dāng)報文穿過運營商網(wǎng)絡(luò)，到達運營商網(wǎng)絡(luò)另一側(cè) PE(Provider Edge，服務(wù)提供商網(wǎng)絡(luò)邊緣)設(shè)備后，報文被剝離公網(wǎng) VLAN Tag，然后再傳送給用戶網(wǎng)絡(luò)的 CE(Customer Edge，用戶網(wǎng)絡(luò)邊緣)設(shè)備。

QinQ的實現(xiàn)方式

當(dāng)端口上配置了 QinQ 功能后，不論從該端口收到的報文是否帶有 VLAN Tag，設(shè)備都會為該報文添加本端口缺省 VLAN 的 Tag：

· 如果收到的是帶有 VLAN Tag 的報文，該報文就成為帶兩層 Tag 的報文;

· 如果收到的是不帶 VLAN Tag 的報文，該報文就成為帶有本端口缺省 VLAN Tag 的報文。