vlan的各种类型(mux,smart,QINQ).doc

介绍介绍MUX VLAN特性的定义、目的、规格等信息。 定义MUX VLAN是一种包含上行端口和业务虚端口的VLAN。一个MUX VLAN可包含多个上行端口，但只包含一个业务虚端口。不同MUX VLAN间的业务流相互隔离。目的MUX VLAN与接入用户存在一对一的映射关系，因此可根据VLAN区分不同的接入用户。例如，当需要用VLAN区分用户时，可以使用MUX VLAN。规格MA5680T最多支持4K个MUX VLAN。约束 如果VLAN已经创建VLAN三层接口，删除VLAN之前，先删除VLAN三层接口。 如果VLAN已经创建业务虚端口，删除VLAN之前，先删除VLAN业务虚端口。 原理描述介绍MUX VLAN特性的实现原理。MUX VLAN与业务虚端口一一对应，即一个业务虚端口只对应一个MUX VLAN，因而可以利用MUX VLAN来区分接入用户介绍介绍QinQ VLAN特性的定义、目的、规格等信息。 定义QinQ（802.1Q in 802.1Q）是基于802.1 Q标准封装的隧道协议，在用户私有802.1Q的报文基础上，再封装一层802.1Q标签头，从而实现私网VLAN在公网透传，达到二层VPN的应用效果。目的QinQ的核心思想是将用户私网VLAN Tag封装到公网VLAN Tag上，报文带着两层802.1Q格式的VLAN Tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN专线业务，在一定程度上拓展私网的地域广度。此处的专线业务是指私网业务直接透传到网络对端，例如企业内部网等。规格MA5680T最多支持4K个QinQ VLAN。约束Super VLAN、Sub VLAN，已创建三层接口的VLAN及系统缺省VLAN都不能设其属性为QinQ属性。原理描述介绍QinQ VLAN特性的实现原理。QinQ VLAN的业务处理过程如图1所示。图1 QinQ VLAN业务的处理过程 MA5680T通过QinQ VLAN可以在不同地域间的同一私网（VLAN1或VLAN2）内实现用户之间的互连。用户业务报文的处理过程如下：1. PC用户上行发送Untagged报文。 2. 二层LAN Switch为该报文加上PC用户在私网中的VLAN Tag（VLAN1或VLAN2），并上下发送到MA5680T。 3. MA5680T为报文统一加上公网VLAN Tag（VLAN3），并继续传送到上层网络。 4. 上层网络设备根据公网VLAN Tag（VLAN3）传送报文。 5. 对端的MA5680T接收到这些报文后，剥离其公网VLAN Tag（VLAN3），并将其传给同侧的LAN Switch。 6. LAN Switch识别并剥离私网VLAN Tag（VLAN1或VLAN2），将Utagged报文转发给该私网VLAN中的用户。 如上所述，通过QinQ VLAN即可实现了VLAN1内用户1和用户2之间的互通，或者VLAN2内用户3和用户4之间的互通。介绍介绍Smart VLAN特性的定义、目的、规格等信息。 定义Smart VLAN是一种包含上行端口和业务虚端口的VLAN。一个Smart VLAN可以包含多个上行端口和多个业务虚端口，业务虚端口相互隔离。目的一个Smart VLAN可接入多个PON用户，减少对系统VLAN数量的占用。规格MA5680T支持最多4K个Smart VLAN，每个Smart VLAN中上行口和业务虚端口的数目都没有限制。约束 如果VLAN已经创建VLAN三层接口，删除VLAN之前，必须先删除VLAN三层接口。 如果VLAN已经创建业务虚端口，删除VLAN之前，必须先删除VLAN业务虚端口可获得性介绍Smart VLAN特性需要哪些硬件和License的支持才能提供相应的服务。硬件支持无需额外硬件支持。License支持Smart VLAN特性是MA5680T的基本特性，无需获得License许可即可获得该特性的服务。原理描述介绍Smart VLAN特性的实现原理。Smart VLAN是一种特殊的VLAN，除了具备Standard VLAN所有的特点之外，还本身所独有的特点。 在Smart VLAN中，端口的地位不对等，可以分为上行端口和业务虚端口。 业务虚端口之间相互隔离不能直接互通。 上行口之间可以直接互通。 业务虚端口与上行口之间可以直接互通。 Standard VLAN每个端口的广播域都包含该VLAN的所有端口。但是，Smart VLAN上行端口的广播域遍及VLAN的所有端口，业务虚端口的广播域却只包含上行口。 介绍介绍Standard VLAN特性的定义、目的、规格等信息。 定义VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。IEEE于1999年颁布了用于标准化VLAN实现方案的IEEE 802.1Q协议标准。Standard VLAN中的各个端口是互通的标准以太网口，各个端口在逻辑上是对等的。目的相同Standard VLAN里的以太网端口可相互通信，不同Standard VLAN间的以太网端口相互隔离。Standard VLAN主要用于级联。MA5680T支持以太网级联组网，多级接入设备间可以通过GE/FE接口实现级联，有效延长网络覆盖距离，并可以满足用户容量比较大的场合的需求。规格系统最多支持4K个Standard VLAN。约束MA5680T Standard VLAN只包括ETHA、GIU槽位单板的标准以太网口。术语无。可获得性介绍Standard VLAN特性需要哪些硬件和License的支持才能提供相应的服务。硬件支持无需额外硬件支持。License支持Standard VLAN特性是MA5680T的基本特性，无需获得License许可即可获得该特性的服务。原理描述介绍Standard VLAN特性的实现原理。VLAN的划分方法有很多，其中比较常见的划分VLAN的方法如下： 基于端口 基于MAC地址 基于协议类型 基于IP地址映射 基于组播 基于策略 目前，业界通用的划分方法是基于端口划分的VLAN。说明： 本文档中的VLAN，如果没有特别说明，都是指基于端口划分的VLAN。Standard VLAN是严格符合IEEE 802.1Q标准的VLAN，IEEE 802.1Q标准对Ethernet帧格式进行了修改，在源MAC地址字段和协议类型字段之间加入4 bytes的802.1Q Tag，如图1所示。图1 基于802.1Q的VLAN帧格式 802.1Q Tag包含4个字节，其含义及用途分别如表1所示。表1 802.1Q Tag字段含义及用途字段名长度取值含义及作用Type2 bytes在取值为0x8100时，表示802.1Q Tag帧。表示帧类型。如果不支持802.1Q的设备收到这样的帧，会将其丢弃。PRI3 bits取值范围：07。表示帧的优先级，用于QoS。CFI1 bit-即Canonical Format Indicator，表示MAC地址是否是经典格式，用于令牌环网和FDDI。VID12 bits-即VLAN ID，表示该帧所属的VLAN。父主题： Standard VLAN介绍介绍Super VLAN特性的定义、目的、规格等信息。 定义Super VLAN（VLAN Aggregation，或者VLAN聚合)，该技术涉及Sub VLAN、Super VLAN的概念。Super VLAN和通常意义上的VLAN不同，它是一种只能包含Sub VLAN，不包含物理端口和业务虚端口的VLAN。Sub VLAN的类型可以是Smart VLAN、MUX VLAN，当加入Super VLAN后就称为Sub VLAN。Sub VLAN只包含物理端口和业务虚端口，不能建立三层VLAN虚接口。Super VLAN包含的所有Sub VLAN共用Super VLAN三层接口地址与上层通信。目的Super VLAN主要用节省IP地址，提高IP地址的使用效率。规格 Super VLAN可以创建三层接口，并可以在三层接口下启动关闭ARP Proxy。 MA5680T最多支持16个Super VLAN。 约束如果Sub VLAN中的用户端口包含Trunk接口，则不允许该Sub VLAN加入到Super VLAN中。原理描述介绍Super VLAN特性的实现原理。Super VLAN的实现原理如图1所示。其中， VLAN 1包含A用户组：用户A1和用户A2。 VLAN 2包含B用户组：用户B1和用户B2。 VLAN 3包含C用户组：用户C1和用户C2。 用户组A、B、C的主机地址在相同的网段10.10.10.0内。 图1 Super VLAN原理 用户组A、B、C分布在不同的VLAN内，由于VLAN的广播隔离作用，用户组A、B、C之间不能互通，即用户组A、B、C之间二层隔离。为了使不同VLAN下的用户能够互通，可以使用VLAN三层接口技术来实现。然而，三层接口技术要求不同VLAN三层接口下PC地址属于不同的网段。如果需要节省IP地址，假设用户组A、B、C属于同一个网段，此时，可以使用Super VLAN解决VLAN之间互通的需求。为了使用户组A、B、C之间可以相互访问，可以创建一个Super VLAN（假设为VLAN 100），并且将VLAN 1, VLAN 2，VLAN 3作为Sub VLAN加入Super VLAN 100。同时在Super VLAN 100中创建三层接口，配置三层接口IP，并启动ARP proxy。用户A1访问用户C1的过程如下：1. 由于用户C1的主机地址与A1处在同一个网段内，A1第一次访问C1时，将发送ARP报文获取C1的MAC地址。 2. 由于用户A1和用户C1二层隔离，ARP请求报文不会直接发送给用户C1。ARP请求报文将由Super VLAN的ARP Proxy功能捕获。 3. ARP Proxy功能模块会获取用户C1的MAC地址，在获取成功后，将Super VLAN接口的MAC地址作为C1的MAC地址发给用户A1。 4. 用户A1发送给用户C1的报文