c8000+QINQ配置素材.docx

1、c8000+QINQ配置素材C8000 QinQ 配置素材QinQ，也称为VLAN Stacking，是将用户网络CVLAN Tag 封装在服务商网络或城域网SVLAN Tag 中，使报文带着两层Tag 穿越服务商骨干网络，用户网络CVLAN Tag 被屏蔽的技术。随着城域以太网的发展以及运营商精细化运作的要求，QinQ 的双层标签使用场景增多，它的内外层标签可以代表不同的信息，如内层CVLAN Tag 用于区分用户，外层SVLAN Tag 用于代表业务。C8000的qinq主要作用是打外层标签，实现方式有三种，在这三种实现方式上内层标签信息的适用范围不同，在配置的时候也有一定的约束性。Qin

2、Q端口通常与hybrid端口配对出现，以保证双向业务数据都能转发正常。1 三种实现技术： 1基于端口pvid 2基于全局vlantranslation表（768条目限制） 3基于acl（灵活qinq）1.1 实现技术一：基于端口pvid1.1.1 处理方式对于未带vlan tag或是带vlan tag的的上行报文进入C8000 后，系统会给报文打上一个缺省VLAN Tag，包括缺省VLAN ID（PVID）和缺省优先级，一般缺省优先级为0。1.1.2 配置约束端口必须在其pvid所在的vlan中1.1.3 配置案例1.1.3.1 组网需求1) 创建VLAN10，指定前者描述信息为SVLAN。2

3、) 配置PON 端口1/1为transparent， 加入到VLAN10，出口方式为tagged/untagged，端口PVID 为10；3) 配置上联端口6/1为hybrid， 加入到VLAN10,出口方式为tagged。1.1.3.2 组网图1.1.3.3 配置步骤1）创建VLAN10C8000#config terminalC8000(config)# vlan 10c8000(config-vlan-10)#description SVLANC8000(config-vlan-10)# quit2）将PON 1/1配置为transparent端口，加入VLAN 10,出口方式任意，PV

4、ID 为10c8000(config)# int p 1/1 %Enter configuration commands.End with Ctrl+Z or command quit & endc8000(config-if-pon-1/1)#port type transparent c8000(config-if-pon-1/1)#port vlan 10 tagged c8000(config-if-pon-1/1)#port pvid 10c8000(config-if-pon-1/1)#show port vlan System vlan mode : 802.1adPort vl

5、an-type: transparentPVID: 10Outer TPID : templet 1 value 0x8100 Inner TPID: 0x8100Vlan map table: noneTagged VLAN ID: 10, Untagged VLAN ID: 1,3） 将UPLINK 6/1配置为hybird端口，加入VLAN 10,出口方式为tagC8000(config)# interface gigabit-ethernet 6/1C8000(config-if-gigabit-ethernet-6/1)#port type hybridC8000(config-if

6、-gigabit-ethernet-6/1)#port vlan 10 taggedc8000(config-if-gigabit-ethernet-6/1)#show port vlanSystem vlan mode : 802.1adPort vlan-type: hybridPVID: 1Default prio: 0Outer TPID : templet 1 value 0x8100 Inner TPID : 0x8100Tagged VLAN ID: 10, Untagged VLAN ID: 1,1.2 实现技术二：基于全局vlan translation表1.2.1 处理方式

7、带cvlan tag的上行报文进入c8000 pon口，系统会根据pon口的nested表项cvlan tag添加对应的svlan tag，优先级可不变也可修改为新的pri。1.2.2 配置约束一个unit只能配置768条nested+ modified表项1.2.3 配置案例1.2.3.1 组网需求1) 创建VLAN 2，其中VLAN 100、200 作为用户网络CVLAN Tag，用于区分用户，VLAN2 作为服务商网络SVLAN Tag，用作标识数据业务。2) PON 端口1/1，对上行数据在CVLAN 100,CVLAN 200 外添加SVLAN 2，对下行数据将SVLAN剥除。3)

8、配置上联端口6/1为hybrid， 加入到VLAN 2,出口方式为tagged。1.2.3.2 组网图1.2.3.3 配置步骤1）创建VLAN 2C8000#config terminalC8000(config)# vlan 2c8000(config-vlan-10)#description SVLANC8000(config-vlan-10)# quit2）将PON 1/1配置为transparent端口，加入VLAN 2,出口方式untagged，建立nested表项将vlan 100和vlan 200 加svlan 2c8000(config)# int p 1/1 %Enter c

9、onfiguration commands.End with Ctrl+Z or command quit & endc8000(config-if-pon-1/1)#port type transparent c8000(config-if-pon-1/1)#port vlan 10 untagged c8000(config-if-pon-1/1)#port nested-vlan 100 2 default_pri c8000(config-if-pon-1/1)#port nested-vlan 200 2 default_pri c8000(config-if-pon-1/1)#sh

10、ow port vlanSystem vlan mode : 802.1adPort vlan-type: transparentPVID: 1Outer TPID : templet 1 value 0x8100 Inner TPID: 0x8100Vlan map table: old-vid new-vid new-prio mode - 100 2 original nest 200 2 original nest Tagged VLAN ID: NoneUntagged VLAN ID: 1, 2,3）将UPLINK 6/1配置为hybird端口，加入VLAN 2,出口方式为tagC

11、8000(config)# interface gigabit-ethernet 6/1C8000(config-if-gigabit-ethernet-6/1)#port type hybridC8000(config-if-gigabit-ethernet-6/1)#port vlan 2 taggedc8000(config-if-gigabit-ethernet-6/1)#show port vlanSystem vlan mode : 802.1adPort vlan-type: hybridPVID: 1Default prio: 0Outer TPID : templet 1 v

12、alue 0x8100 Inner TPID : 0x8100Tagged VLAN ID: 2, Untagged VLAN ID: 1,PS：可以建立多对一的nested表项，如对cvlan 2-200添加svlan2，可用配置命令c8000(config-if-pon-1/1)#port nested-vlan 2 to 200 2 default_pri1.3 实现技术三：基于acl的灵活qinq1.3.1 处理方式根据acl中rule匹配条件添加相应的action add_vlan动作的svlan1.3.2 配置约束1. v3+的scu板（bmc 56514芯片）支持，v3 scu板

13、（bcm 56504）不支持2. begin-cvlan, end-cvlan cvlan范围，根据cvlan范围确定svlan。考虑到ssp中CAM条目数限制，避免用户配置的一个规则到底层ssp需要拆分成多个条目，此处需要对用户输入的begin-cvlan, end-cvlan进行参数合法性检查以确保不需要进行拆分。cvlan范围参数合法性 （begin-cvlan，end-cvlan）检测公式如下：a) begin-cvlan = end-cvlan时，满足要求。b) begin-cvlan=step & begin-cvlan%step=0 & step必须是2的n次方（其中step=e

14、nd-cvlan - begin-cvlan +1, n = 1,2,3,4.）1.3.3 配置案例1.3.3.1 组网需求1) vlan 4091：为隔离用户cvlan 1-1000的服务商网络SVLAN Tag；2) vlan 4092：为pppoe包打外层标签svlan；3) vlan 4093:为arp包打外层标签svlan；4) 将pon口配置为transparent端口，加入vlan 4091，vlan 4092，vlan 4093；5) 配置上联端口6/1为hybrid， 加入到VLAN 2,出口方式为tagged。1.3.3.2 组网图1.3.3.3 配置步骤1）创建vlan

15、4091C8000#config terminalC8000(config)# vlan 2c8000(config-vlan-4091)#description date-svlanc8000(config-vlan-4091)#quit2） 创建vlan 4092C8000#config terminalC8000(config)# vlan 4092c8000(config-vlan-4092)#description pppoe-marked-vlanc8000(config-vlan-4092)#quit3）创建vlan 4093C8000#config terminalC8000(

16、config)# vlan 4093c8000(config-vlan-4093)#description arp-marked-vlanc8000(config-vlan-4093)#quit4）创建acl，rule 1匹配cvlan 1-1000，打外层标签4091；rule 2匹配pppoe包，打标签vlan 4092；rule 3匹配arp包，打标签vlan 4093c8000(config)# acl 2 Create 1 ACL(s) successc8000(config-acl-2)#rule 1 Create rule(s): success 1, fail 0c8000(c

17、onfig-acl-2)#rule 1 match cvlan 1 1000c8000(config-acl-2)#rule 1 action add_vlan 4091 default c8000(config-acl-2)#rule 2 Create rule(s): success 1, fail 0c8000(config-acl-2)#rule 2 match eth-type 0x8863c8000(config-acl-2)#rule 2 action add_vlan 4092 default c8000(config-acl-2)#rule 3 Create rule(s):

18、 success 1, fail 0c8000(config-acl-2)#rule 3 match eth-type 0x0806c8000(config-acl-2)#rule 3 action add_vlan 4093 default 5）将acl应用的pon 1/1c8000(config)# int p 1/1 %Enter configuration commands.End with Ctrl+Z or command quit & endc8000(config-if-pon-1/1)#packet-filter 2c8000(config-if-pon-1/1)#show

19、packet-filter 1/1 installed ACL: ACL: 2, rules: 3, prio: 1, desc: ACL_0002, installed Rule 1 action: change outer vid to 4091 Match: cvlan id 11000 Rule 2 action: change outer vid to 4092 Match: ethernet frame type 0x806 Rule 3 action: change outer vid to 4093 Match: ethernet frame type 0x8863 6）将po

20、n 1/1设置为transparent端口，加入vlan 4091，4092，4093c8000(config)# int p 1/1 %Enter configuration commands.End with Ctrl+Z or command quit & endc8000(config-if-pon-1/1)#port type transparent c8000(config-if-pon-1/1)#port vlan 4091 untagged c8000(config-if-pon-1/1)#port vlan 4092 untagged c8000(config-if-pon-

21、1/1)#port vlan 4093 untagged c8000(config-if-pon-1/1)#show port vlanSystem vlan mode : 802.1adPort vlan-type: transparentPVID: 1Outer TPID : templet 1 value 0x8100 Inner TPID: 0x8100Vlan map table: noneTagged VLAN ID: noneUntagged VLAN ID: 1, 2,4091,4092,4093,7）将UPLINK 6/1配置为hybird端口，加入VLAN 4091，409

22、2，4093,出口方式均为tagC8000(config)# interface gigabit-ethernet 6/1C8000(config-if-gigabit-ethernet-6/1)#port type hybridC8000(config-if-gigabit-ethernet-6/1)#port vlan 4091 taggedC8000(config-if-gigabit-ethernet-6/1)#port vlan 4092 taggedC8000(config-if-gigabit-ethernet-6/1)#port vlan 4093 taggedc8000(co

23、nfig-if-gigabit-ethernet-6/1)#show port vlan System vlan mode : 802.1adPort vlan-type: hybridPVID: 1Default prio: 0Outer TPID : templet 1 value 0x8100 Inner TPID : 0x8100Tagged VLAN ID: 4091,4092,4093,Untagged VLAN ID: 1, 2 三种实现技术相互结合应用2.1 结合方式一：实现技术一与实现技术二结合使用2.1.1 适用环境c8000 v3/V3+的scu,通过一个pon口的数据c

24、vlan打同一个业务vlan，个别vlan如管理或语音vlan 为单层vlan,或是个别vlan打特别的外层标签2.1.2 配置案例贵州铜仁电信工程案例2.1.3 组网需求1) 每个pon对应一个外层标签，内层标签统一为2-2000；2) 语音vlan :所有的内层语音vlan为3001，外层为1005；3) 管理vlan：管理vlan 暂时是单层vlan 30002.1.4 配置处理方案1) 在pon口设置vlan type为transparent2) 将pon加入到所有标签svlan中（tag与untag都可以）3) 将pon的pvid设置为svlan id （应用于一个pon口打上同一s

25、vlan）4) 根据vlan转换需要可以建立转换表，例如要应用管理vlan 3000，设置：port modified-vlan 3000 3000 original5) 根据vlan 堆叠需要可以建立嵌套表，例如要求语音内层vlan为3001，外层为1005 ，设置：port nested-vlan 3001 1005 default_pri Show 王兴 added a comment - 11/一月/10 03:07 下午 - edited 贵州铜仁电信再次提出该问题，当用户超过4000个怎么解决，如果该问题不能得到很好解决势必会影响到客户后期对我们设备的使用，不排除会替换为其他厂家。

26、 目前铜仁电信的规划为每个pon对应一个外层标签。内层标签统一为2-2000 2.2 结合方式二：实现技术一，实现技术二与实现技术三结合使用2.2.1 适用环境c8000 V3+的SCU,通过一个pon口的数据cvlan打同一个业务vlan，个别vlan如管理或语音vlan 为单层vlan2.2.2 配置案例湖南益阳广电测试案例2.2.3 组网需求1) 每个pon对应一个外层标签，内层标签统一为1-1000；2) 特别报文如arp包打外层特殊标签10013) 语音vlan和管理vlan为单层vlan：管理vlan 4000，语音vlan 39992.2.4 配置处理方案1) 在pon口设置vlan type为transparent2) 将pon加入到所有标签svlan中（tag与untag都可以）3) 将pon的pvid设置为svlan id （应用于一个pon口打上同一svlan）4) 根据vlan转换需要可以建立转换表：管理vlan 4000，设置：port modified-vlan 4000 4000 original语音vlan 3999，设置：port modified-vlan 3999 3999 original5) 用acl实现arp包打外层特殊标签1001，应用acl到pon口