某移动qinq组播vlan多业务S7802配置说明.docx
《某移动qinq组播vlan多业务S7802配置说明.docx》由会员分享，可在线阅读，更多相关《某移动qinq组播vlan多业务S7802配置说明.docx（12页珍藏版）》请在冰豆网上搜索。
某移动qinq组播vlan多业务S7802配置说明
S7802配置说明
一、S7800灵活QinQ和组播vlan功能介绍
1.S7800灵活QinQ技术介绍
QinQ技术〔也称StackedVLAN或DoubleVLAN〕,标准出自IEEE802.1ad,其实现将用户私网VLANTag封装在公网VLANTag中，使报文带着两层VLANTag穿越运营商的骨干网络。
在骨干网中报文只根据外层VLANTag传播，用户私网
VLANTag被屏蔽。
这种通过增加外层标签的方式，不仅有效地解决了公网VianID资源日益紧缺的问题，使得可以使用的VLAN围增加到4k*4k，并且不同私网用户之间相同VLAN不透传，与公网有效分离。
灵活QinQ技术是在QinQ技术之上的扩展，和QinQ技术相比，灵活QinQ最大的特点是增加了、外层VLAN映射功能。
利用灵活QinQ技术，网络运营商可以为用户提供一个二层的VLAN隧道，为一个大客户分配一个或者多个外层VLANID利用灵活QinQ技术，网络运营商可以进一步区分细化用户的业务数据流，例如可以把PPPoE用户业务映射到一个外层VLAN把专线用户映射到另外一个外层VLAN增加了城域网应用的灵活性。
7800交换机支持灵活QinQ功能，可以根据入报文的vlanID，选择性的增加（Nest）一层指定的viantag。
其中入报文的vianID可以是单独的一个vianID、或若干个vlanID、也可以是连续的vlan段。
7800灵活QinQ配置命令
操作
命令
说明
进入系统视图
system-view
-
创建流分类并进入流分类视图
Trafficclassifier-name1or}]
classifier
[operator{and
必选
缺省情况下，类视图下各规则之间的关系为and，即逻辑与
配置匹配报文的规则，即指定报文
的层VLANID
if-matchvlan-id-list
customer-vlan-id
必选
进入系统视图，创建流行为并进入
流行为视图
traffic
behavior-name
behavior
必选
定义流行为，即指定为报文封装的
外层VLANID
nesttop-mostvlan-id
vlan-id
必选
进入系统视图，创建类并进入类视图
trafficclassifier-name|or}]
classifier
[operator{and
配置匹配报文的规则，即指定匹配
报文的VLANID
if-matchvlan-id-list
customer-vlan-id
必选
进入系统视图，创建流行为并进入
流行为视图
traffic
behavior-name
behavior
必选
定义流行为，即配置重标记后报文
的VLANID
remarkvlan-id-list
service-vlan-id
必选
进入系统视图，创建类并进入类视图
trafficclassifierclassifier-name
[operator{and|or}]
必选
定义匹配运营商VLAN（SVLAN）的
if-match
service-vlan-id
必选
规则
vlan-id-value
退回系统视图
quit
-
创建流行为并进入流行为视图
trafficbehavior
behavior-name
必选
配置重标记后报文的VLAN为CVLAN
remarkvlan-id-value
customer-vlan-id
必选
退回系统视图
quit
-
进入系统视图，创建QoS策略并进入QoS策略视图
qospolicy
policy-name
必选
将之前定义的流分类和指定的流行
为进行绑定，组成QoS策略
classifierclassifier-name
behaviorbehavior-name
必选
进入连接用户网络的以太网端口视
interface
interface-type
图
interface-number
开启端口的基本QinQ功能
qinqenable
必选
在端口的入方向应用QoS策略
qosapplypolicypolicy-name
inbound
必选
在端口的出方向应用QoS策略
qosapplypolicypolicy-name
outbound
必选
2.S7800上的组播VLAN
接收者主机HostA、HostB和HostC分属不同的用户VLAN在SwitchA
上配置VLAN10为组播VLAN将所有的用户VLAN都配置为该组播VLAN的子VLAN
并在组播VLAN使能IGMPSnooping。
配置完成后，IGMPSnooping将在组播VLAN中对路由器端口进行维护，而在各子VLAN中对成员端口进行维护。
这样，RouterA只需把组播数据在组播VLAN
复制一份发送给SwitchA即可，SwitchA会将其分发给该组播VLAN那些有接
收者的子VLAN
78组播VLAN配置命令:
操作
命令
说明
进入系统视图
system-view
-
使能指定VLAN为组播VLAN
multicast-vlanvlan-idenable
必选
缺省情况下，VLAN不是组播
VLAN
为指定组播VLAN配置子
VLAN
multicast-vlanvlan-idsubvlanvlan-list
必选
缺省情况下，组播VLAN没有子VLAN
说明：
要配置的组播VLAN及其子VLAN必须存在；
要配置的组播VLAN的子VLAN不能是组播VLAN;
要配置的组播VLAN的子VLAN不能是其它组播VLAN的子VLAN;
组播VLAN的子VLAN总数不能超过系统限制（S7800系列以太网交换机
支持5个组播VLAN，每个组播VLAN下最多支持4000个子VLAN，交换
机所有的子VLAN也不能超过4000个）。
如果设备上已使能了IP组播路由，则不允许在该设备上配置组播VLAN。
在配置成为组播VLAN的VLAN必须使能IGMPSnooping，才能实现组播
VLAN功能；而在组播VLAN的子VLAN不必使能IGMPSnooping。
某移动在S7802上业务类型
NE40-'
S^COG
S3552*
S2CHS
知倂用户上廊叩户
本次割接在S3552G和S6506R之间新增1台S7802设备，做灵活QinQ和组播Vian，实现业务的精绑定和组播复制点下移功能，在S7802上需要处理的业务类型和特征分析如下：
1）IAD业务，单播业务：
在S7802上做vlan透传就可以，即入vlan10，出vlan10就可以；
2）PPPO拨号业务，单播业务：
在S7802上单tag进，S7802将这种业务打上双tag送到5200终结，在S7802上使用灵活QinQ技术可以实现；
3）机顶盒业务，组播业务：
在S7802上使用组播vlan可以实现，现在5200使用的组播vlan作为S7802的组播Vlan，新增一些vlan作为组播vlan的子
vlan，在S7802上实现组播vlan到组播子vlan的组播流量复制，新增组播子vlan后可以做到每用户每vlan的精绑定；
4）可视业务，这种业务比较特殊，在1个vlan既有单播业务又有组播业务。
1个可视有三种业务，分别是上网（单播），（VOIP,单播），电视（节目菜单是单播，电视点播是组播）；1个可视上行口只是1个vlan，即上面3种业务的4种数据类型都通过1个vian上行；在S7802上对于可视业务可以采取灵活QinQ技术处理单播数据，组播Vian技术处理组播数据。
在S7802上针对可视的vian进行灵活QinQ,这样三种单播数据经过S7802后打双tag送到5200终结；同时可视的vian配置成组播子vian，可视发出的igmp报文转换成带组播vian的vianTag的Igmp报文送5200，5200通过组播vian转发的组播数据被复制到组播子vian（可视的vian）
5）网管业务，单播业务：
目前对于S3552的网管通过网管Vian进行，网管的网关是S6506R的IP地址，对于更低端的S2XXX）系列交换机采用集群来管理，使用S3552作为集群管理器，在S7802上可以透传网管VLan,保证网管设备可以正常的管理S3552设备，对于S7802的网管可以在S7802的上配置网管Vian三层虚接口IP地址来进行。
、针对上述5种业务7802交换机配置介绍
组网示意图如上所示，各种业务所使用
Vian如下:
IAD:
使用vian10，SR终结；
PPPOE用户vian1001-1999,在S7802打外层vian1000，在BRAS终结双Tag；机顶盒业务：
BRAS使用vian2000传送组播数据到S7802,S7802将vian2000
的组播数据复制到vian2001-2200;vian2001-2200作为机顶盒的
vian；
可视：
使用vian3001-3100作为可视vian;单播业务在S7802打上外层viantag3000，双Tag送到5200终结；S7802将5200在vian2000传送的组播数据复制到vian3001-3100;
网管业务：
使用vian100作为网管vian，SR终结;
配置S7802交换机：
1）在上行口允许相应vlan通过
[7800]interGigabitEthernet3/0/1
[7800-GigabitEthernet3/0/1]portlink-typehybrid
[7800-GigabitEthernet3/0/1]porthybridvlan10100100020003000tagged[7800-GigabitEthernet3/0/1]quit
2）在和S3552相连的端口上开启QinQ功能。
[7800]interfaceGigabitEthernet3/0/3
[7800-GigabitEthernet1/0/1]qinqenable
3）在和S3552相连的端口上配置允许各业务的外层vlan通过；对于PPPoE拨号用户和可视单播回程流量，由于需要在送到3552设备上时剥掉一层tag，因此此处采用Hybrid类型的端口。
[7800-GigabitEthernet3/0/3]portlink-typehybrid
[7800-GigabitEthernet3/0/3]porthybridvl101002001to22003001to
3100tagged
[7800-GigabitEthernet3/0/3]porthybridvlan10003000untagged
4）配置增加外层tag的流分类和动作。
对于PPPOE业务，CVLAN是1001-1999的，打外层vlan1000；[7800]trafficclassifier303-PPPOE
[7800-classifier-303-PPPOE]if-matchcustomer-vlan-id1001to1999[7800-classifier-303-PPPOE]quit
[7800]trafficbehavior303-PPPOE[7800-behavior-303-PPPOE]nesttop-mostvlan-id1000
[7800-behavior-303-PPPOE]quit
对于可视单播业务，CVLAN是3001-3100的，打外层Tag3000；[7800]trafficclassifier303-KSDH-DB
[7800-classifier-303-KSDH-DB]if-matchcustomer-vlan-id3001to3100[7800-classifier-303-KSDH-DB]quit
[7800]trafficbehavior303-KSDH-DB[7800-behavior-303-KSDH-DB]nesttop-mostvlan-id3000
[7800-behavior-303-KSDH-DB]quit
5）配置上行方向VLan透传的流分类和动作。
配置IAD业务上行方向的vlan透传；
[7800]trafficclassifier303-IAD-UP[7800-classifier-303-IAD-UP]if-matchcustomer-vlan-id10[7800-classifier-303-IAD-UP]quit
[7800]trafficbehavior303-IAD-UP[7800-behavior-303-IAD-UP]remarkservice-vlan-id10[7800-behavior-303-IAD-UP]quit
配置网管业务上行方向Vlan透传；[7800]trafficclassifier303-WG-UP[7800-classifier-303-WG-UP]if-matchcustomer-vlan-id100[7800-classifier-303-WG-UP]quit
[7800]trafficbehavior303-WG-UP[7800-behavior-303-WG-UP]remarkservice-vlan-id100[7800-behavior-303-WG-UP]quit
6）配置下行方向Vlan透传的流分类和动作。
配置IAD业务下行方向的vlan透传；[7800]trafficclassifier303-IAD-DOWN[7800-classifier-303-IAD-DOWN]if-matchservice-vlan-id10[7800-classifier-303-IAD-DOWN]quit
[7800]trafficbehavior303-IAD-DOWN[7800-behavior-303-IAD-DOWN]remarkcustomer-vlan-id10[7800-behavior-303-IAD-DOWN]quit配置网管业务下行方向Vlan透传；
[7800]trafficclassifier303-WG-DOWN[7800-classifier-303-WG-DOWN]if-matchservice-vlan-id100[7800-classifier-303-WG-DOWN]quit
[7800]trafficbehavior303-WG-DOWN[7800-behavior-303-WG-DOWN]remarkcustomer-vlan-id100
[7800-behavior-303-WG-DOWN]quit
7）创建Qos策略，将上述相应的流分类规则和动作进行关联。
[7800]qospolicy303-UP
[7800-qospolicy-303-UP]classifier303-PPPOEbehavior303-PPPOE[7800-qospolicy-303-UP]classifier303-KSDH-DBbehavior303-KSDH-DB[7800-qospolicy-303-UP]classifier303-IAD-UPbehavior303-IAD-UP[7800-qospolicy-303-UP]classifier303-WG-UPbehavior303-WG-UP[7800-qospolicy-303-UP]quit
[7800]qospolicy303-DOWN
behavior
behavior
[7800-qospolicy-303-DOWN]classifier303-IAD-DOWN
303-IAD-DOWN
[7800-qospolicy-303-DOWN]classifier303-WG-DOWN
303-WG-DOWN
[7800-qospolicy-303-DOWN]quit
8）在下行的QinQ端口上下发上述策略。
[7800]interg3/0/3
[7800-GigabitEthernet3/0/3]qosapplypolicy303-UPinbound
[7800-GigabitEthernet3/0/3]qosapplypolicy303-DOWNoutbound
[7800-GigabitEthernet3/0/3]quit
9）进行组播Vlan配置
全局使能igmp-snooping
[7800]igmp-snooping
[7800-igmp-snooping]quit
在组播Vlan使能igmp-snooping
[7800]vlan2000
[7800-vlan2000]igmp-snoopingenable
[7800-vlan2000]quit
使能组播vlan[7800]multicast-vlan2000enable加入组播子vlan
[7800]multicast-vlan2000subvlan2001to2200[7800]multicast-vlan2000subvlan3001to3100
10）配置网管Vlan三层虚接口地址，可以ping通S6506R的网管IP地址[7800]inteVlan-interface100
[7800-Vlan-interface100]ipaddress100.0.0.224
[7800-Vlan-interface100]quit
升级会员 