烽火网络灵活SVLAN解决方案.doc

烽火网络灵活svlan解决方案宽带接入网二层化是固网运营商城域网建设的趋势。大二层接入网的建设，需要在接入层解决用户精确定位、业务安全隔离和端到端qos等诸多问题，这就要求实现城域网vlan资源有效规划。灵活svlan作为流分类的关键技术，完全满足多业务城域网的业务区分及分流需要，在城域网中得到越来越广泛的应用。烽火网络可以提供完备的svlan解决方案，烽火网络公司s3500、s3900系列园区交换机,m8416和m8416e电信级以太网汇聚设备对svlan都有很好的支持，s3500支持基于端口打外层vlan tag的标准qinq功能，s3900园区交换机及m8416和m8416e电信级以太网除支持标准svlan外，还支持灵活svlan，烽火网络产品处理灵活qinq的基本规则为：首先对于上来的报文进行流分类，然后根据不同的需要对不同的流进行不同的外层vlan tag操作：可以添加外层vlan tag，也可以修改外层vlan tag，然后还可以在上行端口选择性的剥去vlan tag，另外，还可以把内层vlan的cos映射到外层vlan的cos，保证qos的实施。流分类可以根据用户vlan tag，mac地址，ip协议，源地址，目的地址，应用程序端口号等信息实施。 目前灵活svlan主要部署在宽带接入网的汇聚层，但是现在运营商开始把灵活svlan的应用下移，逐步在园区交换机上部署灵活svlan。下面将分别就这两种部署方案进行说明。由于目前宽带接入网的接入方式还是以dsl接如入为主，这里也同时介绍dsl接入方式下的svlan部属。目前城域网上业务主要分为宽带上网、voip、iptv，企业专线，ngn等，其中企业专线、ngn等和3g业务一般通过专线接入或通过固定的端口接入，如果需要业务区分，使用标准的svlan即可（如果在同一物理端口接入多个企业业务时，也可使用灵活svlan进行区分），宽带上网，voip及iptv一般涉及同一用户的不同业务，接入端依靠同一物理介质，为了对不同业务进行区分及实行不同的qos标准，必须使用灵活svlan进行操作。下面专门针对运营商宽带上网/voip/iptv使用灵活svlan解决方案进行阐述。 汇聚交换机部署灵活svlan在汇聚交换机上部署灵活svlan，如果接入方式采用dls接入需要考虑用户家庭网关支持多pvc和支持单pvc的组网方式。如果采用lan接入方式需要考虑用户的家庭网关支持802.1q和不支持802.1q vlan的组网方式。如果接入方式采用dls接入，用户家庭网关支持多pvc这种情况下在用户侧可以实现用户每种业务与不同pvc的绑定，在dlasm上为每个用户每个业务配置一个vlan实现pupspv。汇聚交换机依据内层标签分别打上相应的外层标签。如果接入方式采用lan接入，用户家庭网关支持802.1q这种情况下在用户侧可以为每个用户每个业务配置一个vlan实现pupspv。楼道交换机和园区交换机对vlan的标签进行透传，汇聚交换机依据内层标签分别打上相应的外层标签。数据流程见图2。具体vlan规划如下：业务类型内层标签（dlsam或家庭网关）外层标签（汇聚交换机）分流原则普通上网1000-16991001-1699内层标签ngn1700-19991701-1999内层标签iptv2000-29992001-1999内层标签图1 标签规划示意图图2 数据流程图现网很多部署比较早的adsl modem仅支持单pvc，这种情况下每个用户只能支持一个vlan，业务只能在一个vlan内，每个用户的多种业务共用一个vlan。同时很多采用lan接入的宽带用户，在楼道交换机上给每个接入用户分配一个vlan，业务只能在一个vlan内，每个用户的多种业务共用一个vlan。对于此种情况，可以在汇聚交换机上根据协议号进行业务区分及分流，宽带上网业务一般采用pppoe拨号，到bras设备进行认证和终结，iptv业务一般在sr进行认证和终结。可以根据协议号对业务进行区分，宽带上网使用pppoe，协议号为0x8863/0x884,iptv业务使用ipoe，协议号为0x0800,汇聚交换机收到报文后，给协议号为0x8863/8864的报文打上宽带上网业务分配的vlan标签，给协议号为0x0800的报文打上iptv业务vlan分配的标签。数据流程见图4。在这种组svlan部署方案中，外层标签标识dslam位置和业务，内层标签标识用户在dslam上的位置，这种应用情况可以解决目前大量的modem支持单pvc的情况，这种情况用户在运营商网络里很多。适合与对老的adsl接入的pupv的改造。业务类型内层标签（dlsam）外层标签（汇聚交换机）分流原则普通上网2-40951001-1699协议号iptv2-40952001-1999协议号图3 标签规划示意图图4 数据流程图园区交换机部署灵活svlan当前固网运营商逐步在园区交换机上部署灵活的svlan，这样对园区交换机的功能和性能提出了更高的要求，园区交换机必需支持灵活的svlan。在园区交换机上部署灵活svlan与汇聚交换机部属差别不大，只是将外层标签从汇聚交换机转移到园区交换机来部署，但是外层标签步长稍微要小一些。见图5园区交换机部署灵活svlan示意图。 图5 园区交换机部署灵活svlan很多应用比较早的园区交换机不支持灵活的svlan只支持标准的svaln。图5中m8416e下联交换机s3500已经实施了基于端口的svlan，在整个组网的接入层，宽带上网业务、voip业务以及iptv业务，使用不同vlan范围，在s3500交换机的下行口启用标准svlan，对同一端口进入的所有数据流打上相同的外层标签，在m8416e汇聚交换机上启用灵活svlan，根据进入数据流的内层vlan标签范围，修改数据的外层业务标签，对业务进行区分并分流，最终保证不同业务的oqs。 在这种组网中，不同的s3500设备下的终端用户的vlan标签可以重复使用，不同的m8416e设备下s3500交换机的vlan标签也可以重复使用，大大减少了vlan规划的复杂性并减少了vlan标签的占用，m8416e分配的标签代表了用户业务及位置，中间标签代表了s35的位置，内层标签代表了用户的最终位置，实现用户的精确定位，并最终满足用户qos的要求。业务类型内层标签（接入交换机）中间标签（园区交换机）外层标签（汇聚交换机）分流原则普通上网1000-16992-40941001-1699内层标签ngn1700-19992-40941701-1999内层标签iptv2000-