某移动qinq 组播vlan多业务S7802配置说明.doc

S7802配置说明文档密级：内部公开S7802配置说明一、 S7800灵活QinQ和组播vlan功能介绍1 S7800灵活QinQ技术介绍 QinQ技术也称Stacked VLAN 或Double VLAN，标准出自IEEE 802.1ad，其实现将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络。在骨干网中报文只根据外层VLAN Tag传播，用户私网VLAN Tag被屏蔽。这种通过增加外层标签的方式，不仅有效地解决了公网VlanID资源日益紧缺的问题，使得可以使用的VLAN范围增加到4k*4k，并且不同私网用户之间相同VLAN不透传，与公网有效分离。灵活QinQ技术是在QinQ技术之上的扩展，和QinQ技术相比，灵活QinQ最大的特点是增加了内、外层VLAN映射功能。利用灵活QinQ技术，网络运营商可以为用户提供一个二层的VLAN隧道，为一个大客户分配一个或者多个外层VLANID；利用灵活QinQ技术，网络运营商可以进一步区分细化用户的业务数据流，例如可以把PPPoE用户业务映射到一个外层VLAN，把专线用户映射到另外一个外层VLAN，增加了城域网应用的灵活性。7800交换机支持灵活QinQ功能，可以根据入报文的vlan ID，选择性的增加(Nest)一层指定的vlan tag。其中入报文的vlan ID可以是单独的一个vlan ID、或若干个vlan ID、也可以是连续的vlan段。7800灵活QinQ配置命令操作命令说明进入系统视图system-view-创建流分类并进入流分类视图Traffic classifier classifier-name operator and | or 必选缺省情况下，类视图下各规则之间的关系为and，即逻辑与配置匹配报文的规则，即指定报文的内层VLAN IDif-match customer-vlan-id vlan-id-list必选进入系统视图，创建流行为并进入流行为视图traffic behavior behavior-name必选定义流行为，即指定为报文封装的外层VLAN IDnest top-most vlan-id vlan-id必选进入系统视图，创建类并进入类视图traffic classifier classifier-name operator and | or 配置匹配报文的规则，即指定匹配报文的VLAN IDif-match customer-vlan-id vlan-id-list必选进入系统视图，创建流行为并进入流行为视图traffic behavior behavior-name必选定义流行为，即配置重标记后报文的VLAN IDremark service-vlan-id vlan-id-list必选进入系统视图，创建类并进入类视图traffic classifier classifier-name operator and | or 必选定义匹配运营商VLAN（SVLAN）的规则if-match service-vlan-id vlan-id-value必选退回系统视图quit-创建流行为并进入流行为视图traffic behavior behavior-name必选配置重标记后报文的VLAN为CVLANremark customer-vlan-id vlan-id-value必选退回系统视图quit-进入系统视图，创建QoS策略并进入QoS策略视图qos policy policy-name必选将之前定义的流分类和指定的流行为进行绑定，组成QoS策略classifier classifier-name behavior behavior-name必选进入连接用户网络的以太网端口视图interface interface-type interface-number-开启端口的基本QinQ功能qinq enable必选在端口的入方向应用QoS策略qos apply policy policy-name inbound必选在端口的出方向应用QoS策略qos apply policy policy-name outbound必选2S7800上的组播VLAN接收者主机Host A、Host B和Host C分属不同的用户VLAN。在Switch A上配置VLAN 10为组播VLAN，将所有的用户VLAN都配置为该组播VLAN的子VLAN，并在组播VLAN内使能IGMP Snooping。配置完成后，IGMP Snooping将在组播VLAN中对路由器端口进行维护，而在各子VLAN中对成员端口进行维护。这样，Router A只需把组播数据在组播VLAN内复制一份发送给Switch A即可，Switch A会将其分发给该组播VLAN内那些有接收者的子VLAN。78组播VLAN配置命令：操作命令说明进入系统视图system-view-使能指定VLAN为组播VLANmulticast-vlan vlan-id enable必选缺省情况下，VLAN不是组播VLAN为指定组播VLAN配置子VLANmulticast-vlan vlan-id subvlan vlan-list必选缺省情况下，组播VLAN内没有子VLAN& 说明：l 要配置的组播VLAN及其子VLAN必须存在；l 要配置的组播VLAN的子VLAN不能是组播VLAN；l 要配置的组播VLAN的子VLAN不能是其它组播VLAN的子VLAN；l 组播VLAN的子VLAN总数不能超过系统限制（S7800系列以太网交换机支持5个组播VLAN，每个组播VLAN下最多支持4000个子VLAN，交换机所有的子VLAN也不能超过4000个）。 注意：l 如果设备上已使能了IP组播路由，则不允许在该设备上配置组播VLAN。l 在配置成为组播VLAN的VLAN内必须使能IGMP Snooping，才能实现组播VLAN功能；而在组播VLAN的子VLAN内不必使能IGMP Snooping。二、 某移动在S7802上业务类型 本次割接在S3552G和S6506R之间新增1台S7802设备，做灵活QinQ和组播Vlan，实现业务的精绑定和组播复制点下移功能，在S7802上需要处理的业务类型和特征分析如下：1）IAD业务，单播业务：在S7802上做vlan透传就可以，即入vlan 10，出vlan 10 就可以；2）PPPOE拨号业务，单播业务：在S7802上单tag进，S7802将这种业务打上双tag送到5200终结，在S7802上使用灵活QinQ技术可以实现；3）机顶盒业务，组播业务：在S7802上使用组播vlan可以实现，现在5200使用的组播vlan作为S7802的组播Vlan，新增一些vlan作为组播vlan的子vlan，在S7802上实现组播vlan到组播子vlan的组播流量复制，新增组播子vlan后可以做到每用户每vlan的精绑定；4）可视电话业务，这种业务比较特殊，在1个vlan内既有单播业务又有组播业务。1个可视电话有三种业务，分别是上网（单播），电话(VOIP，单播），电视（节目菜单是单播，电视点播是组播）；1个可视电话上行口只是1个vlan，即上面3种业务的4种数据类型都通过1个vlan上行；在S7802上对于可视电话业务可以采取灵活QinQ技术处理单播数据，组播Vlan技术处理组播数据。在S7802上针对可视电话的vlan进行灵活QinQ，这样三种单播数据经过S7802后打双tag送到5200终结； 同时可视电话的vlan配置成组播子vlan，可视电话发出的igmp报文转换成带组播vlan的vlan Tag的Igmp报文送5200， 5200通过组播vlan转发的组播数据被复制到组播子vlan（可视电话的vlan）5）网管业务，单播业务：目前对于S3552的网管通过网管Vlan进行，网管的网关是S6506R的IP地址，对于更低端的S2XXXX系列交换机采用集群来管理，使用S3552作为集群管理器，在S7802上可以透传网管VLan，保证网管设备可以正常的管理S3552设备，对于S7802的网管可以在S7802的上配置网管Vlan三层虚接口IP地址来进行。三、 针对上述5种业务7802交换机配置介绍 组网示意图如上所示，各种业务所使用Vlan如下：IAD：使用vlan 10，SR终结；PPPOE：用户vlan 1001-1999,在S7802打外层vlan1000，在BRAS终结双Tag；机顶盒业务：BRAS使用vlan 2000传送组播数据到S7802，S7802将vlan2000的组播数据复制到vlan 2001-2200;vlan2001-2200作为机顶盒的vlan；可视电话：使用vlan 3001-3100作为可视电话vlan；单播业务在S7802打上外层vlan tag3000，双Tag送到5200终结；S7802将5200在vlan2000传送的组播数据复制到vlan3001-3100;网管业务：使用vlan 100作为网管vlan，SR终结；配置S7802交换机：1）在上行口允许相应vlan通过7800inter GigabitEthernet 3/0/1 7800-GigabitEthernet3/0/1port link-type hybrid7800-GigabitEthernet3/0/1port hybrid vlan 10 100 1000 2000 3000 tagged 7800-GigabitEthernet3/0/1quit 2）在和S3552相连的端口上开启QinQ功能。7800 interface GigabitEthernet 3/0/37800-GigabitEthernet1/0/1 qinq enable3）在和S3552相连的端口上配置允许各业务的外层vlan通过；对于PPPoE拨号用户和可视电话单播回程流量，由于需要在送到3552设备上时剥掉一层tag，因此此处采用Hybrid类型的端口。7800-GigabitEthernet3/0/3 port link-type hybrid7800-GigabitEthernet3/0/3port hybrid vl 10 100 2001 to 2200 3001 to3100 tagged 7800-GigabitEthernet3/0/3port hybrid vlan 1000 3000 untagged 4） 配置增加外层tag的流分类和动作。对于PPPOE业务，CVLAN是1001-1999的，打外层vlan 1000；7800traffic classifier 303-PPPOE 7800-classifier-303-PPPOEif-match customer-vlan-id 1001 to 19997800-classifier-303-PPPOEquit7800traffic behavior 303-PPPOE 7800-behavior-303-PPPOEnest top-most vlan-id 10007800-behavior-303-PPPOEquit对于可视电话单播业务，CVLAN是3001-3100的，打外层Tag3000；7800traffic classifier 303-KSDH-DB 7800-classifier-303-KSDH-DBif-match customer-vlan-id 3001 to 31007800-classifier-303-KSDH-DBquit7800traffic behavior 303-KSDH-DB 7800-behavior-303-KSDH-DBnest top-most vlan-id 30007800-behavior-303-KSDH-DBquit 5）配置上行方向VLan透传的流分类和动作。配置IAD业务上行方向的vlan透传；7800traffic classifier 303-IAD-UP7800-classifier-303-IAD-UPif-match customer-vlan-id 107800-classifier-303-IAD-UPquit 7800traffic behavior 303-IAD-UP7800-behavior-303-IAD-UPremark service-vlan-id 107800-behavior-303-IAD-UPquit配置网管业务上行方向Vlan透传；7800traffic classifier 303-WG-UP7800-classifier-303-WG-UPif-match customer-vlan-id 1007800-classifier-303-WG-UPquit 7800traffic behavior 303-WG-UP 7800-behavior-303-WG-UPremark service-vlan-id 1007800-behavior-303-WG-UPquit 6）配置下行方向Vlan透传的流分类和动作。配置IAD业务下行方向的vlan 透传；7800traffic classifier 303-IAD-DOWN7800-classifier-303-IAD-DOWNif-match service-vlan-id 107800-classifier-303-IAD-DOWNquit 7800traffic behavior 303-IAD-DOWN 7800-behavior-303-IAD-DOWNremark customer-vlan-id 107800-behavior-303-IAD-DOWNquit配置网管业务下行方向Vlan 透传；7800traffic classifier 303-WG-DOWN7800-classifier-303-WG-DOWNif-match service-vlan-id 1007800-classifier-303-WG-DOWNquit 7800traffic behavior 303-WG-DOWN 7800-behavior-303-WG-DOWNremark customer-vlan-id 1007800-behavior-303-WG-DOWNquit7）创建Qos策略，将上述相应的流分类规则和动作进行关联。7800qos policy 303-UP 7800-qospolicy-303-UPclassifier 303-PPPOE behavior 303-PPPOE7800-qospolicy-303-UPclassifier 303-KSDH-DB behavior 303-KSDH-DB 7800-qospolicy-303-UPclassifier 303-IAD-UP behavior 303-IAD-UP7800-qospolicy-303-UPclassifier 303-WG-UP behavior 303-WG-UP7800-qospolicy-303-UPquit7800qos policy 303-DOWN 7800-qospolicy-303-DOWNclassifier 303-IAD-DOWN behavior 303-IAD-DOWN7800-qospolicy-303-DOW