QinQ基礎(chǔ)，VLAN雙層TAG，一分鐘了解下

2020-02-03 15:50 作者：admin 瀏覽量：

迎戰(zhàn)疫情,艾銻無(wú)限春雷行動(dòng)

為中國(guó)企事業(yè)單位提供免費(fèi)IT服務(wù)

2019年12月8日，武漢出現(xiàn)第一例新型冠狀病毒肺炎病例，到今天全國(guó)34個(gè)省市以及海外地區(qū)，共有上萬(wàn)人被確診感染了。這其中武漢最為嚴(yán)重，死亡近300多人，我們除了說(shuō)幾句風(fēng)雨同舟，武漢加油，中國(guó)加油之外，艾銻無(wú)限作為一家社會(huì)服務(wù)保障性企業(yè)，還能為國(guó)家，為中國(guó)的中小企業(yè)做點(diǎn)什么呢？

這次疫情對(duì)中國(guó)的中小企業(yè)來(lái)說(shuō)，將會(huì)是沉重的打擊，很多企業(yè)把辦公場(chǎng)所都搬到了家里，這對(duì)于中小企業(yè)來(lái)說(shuō)技術(shù)將會(huì)是這些企業(yè)員工面臨最大的挑戰(zhàn)和困難。辦公室的電腦在家如何連接？網(wǎng)絡(luò)如何設(shè)置？數(shù)據(jù)如何對(duì)接？服務(wù)器如何登錄？數(shù)據(jù)安全如何管理？數(shù)據(jù)又如何存儲(chǔ)？VPN又如何搭建？視頻會(huì)議又如何聯(lián)通？業(yè)務(wù)系統(tǒng)如何開(kāi)啟等等一系列的技術(shù)問(wèn)題，都會(huì)困擾著并非技術(shù)出身的這些普通職員。

好消息是當(dāng)您看到這篇文章的時(shí)候，無(wú)論您是國(guó)家機(jī)構(gòu)，政府機(jī)關(guān)，還是企事業(yè)單位，都不用擔(dān)心了，只要需要任何關(guān)于IT上的服務(wù)，接下來(lái)我們艾銻無(wú)限的全體艾銻人將會(huì)免費(fèi)為您提供技術(shù)支持，來(lái)解決您遇到的種種技術(shù)難題，我們都有對(duì)應(yīng)的成熟解決方案。

艾銻無(wú)限始創(chuàng)于2005年，歷經(jīng)15年服務(wù)了5000多家中小企業(yè)并保障幾十萬(wàn)臺(tái)設(shè)備的正常運(yùn)轉(zhuǎn)，我們可以給您的企業(yè)和組織提供的服務(wù)分為三大部分(不限于下列內(nèi)容,以溝通結(jié)果為準(zhǔn)備):

第一部分是基礎(chǔ)有形的IT運(yùn)維服務(wù):如電腦維護(hù)，辦公設(shè)備維護(hù)，網(wǎng)絡(luò)維護(hù)，服務(wù)器維護(hù)等IT外包服務(wù)。

第二部分是企業(yè)基礎(chǔ)無(wú)形的開(kāi)發(fā)服務(wù):如網(wǎng)站開(kāi)發(fā)，小程序開(kāi)發(fā)，APP開(kāi)發(fā)，電商平臺(tái)開(kāi)發(fā)等業(yè)務(wù)系統(tǒng)的開(kāi)發(fā)和后期的運(yùn)維外包服務(wù)。

第三部分是企業(yè)上云的服務(wù):如企業(yè)郵箱上云，企業(yè)網(wǎng)站上云，企業(yè)業(yè)務(wù)系統(tǒng)上云，企業(yè)存儲(chǔ)上云，企業(yè)APP小程序上云等阿里云產(chǎn)品的提供及后續(xù)的運(yùn)維外包服務(wù)。

假如您的企業(yè)和組織，有以上三大部分的服務(wù)需求，我們艾銻無(wú)限將免費(fèi)提供遠(yuǎn)程技術(shù)支持，提供相應(yīng)的技術(shù)指導(dǎo)和處理解決方案，您可以直接撥打我們的24小時(shí)值班服務(wù)經(jīng)理手機(jī):15601064618或打我們技術(shù)服務(wù)經(jīng)理的電話(huà):13041036957，或撥打我們全國(guó)免費(fèi)的電話(huà)400-650-7820，也可以登錄艾銻無(wú)限的官網(wǎng)www.bjitwx.com都可以與我們?nèi)〉米羁斓穆?lián)系，我們會(huì)在第一時(shí)間解決您遇到的問(wèn)題.

以下還有我們?yōu)槟峁┑囊恍┘夹g(shù)資訊，以便可以幫助您更好的了解相關(guān)的IT知識(shí)和解決IT問(wèn)題的方法，幫您戰(zhàn)勝疫情帶來(lái)的挑戰(zhàn)，讓我們一起度過(guò)難關(guān)，我們相信萬(wàn)物同體，能量合一，只要我們一起齊心協(xié)力，一定能成功。再一次祝福您和您的企業(yè)，祝您2020年一定贏

QinQ基礎(chǔ)，VLAN雙層TAG，一分鐘了解下

QinQ 是 802.1Q in 802.1Q 的簡(jiǎn)稱(chēng)，是基于 IEEE 802.1Q 技術(shù)的一種比較簡(jiǎn)單的二層 VPN 協(xié)議。

一、QinQ簡(jiǎn)介

IEEE 802.1Q 定義的 VLAN ID 域有 12 個(gè)比特，最多可以提供 4094 個(gè) VLAN。但在實(shí)際應(yīng)用中，尤其是在城域網(wǎng)中，需要大量的 VLAN 來(lái)隔離用戶(hù)，4094 個(gè) VLAN 遠(yuǎn)遠(yuǎn)不能滿(mǎn)足需求。QinQ 使整個(gè)網(wǎng)絡(luò)最多可以提供 4094×4094 個(gè) VLAN，滿(mǎn)足了城域網(wǎng)對(duì) VLAN 數(shù)量的需求。

QinQ 是 802.1Q in 802.1Q 的簡(jiǎn)稱(chēng)，是基于 IEEE 802.1Q 技術(shù)的一種比較簡(jiǎn)單的二層 VPN 協(xié)議。

通過(guò)將一層 VLAN Tag 封裝到私網(wǎng)報(bào)文上，使其攜帶兩層 VLAN Tag 穿越運(yùn)營(yíng)商的骨干網(wǎng)絡(luò)(又稱(chēng)公網(wǎng))，從而使運(yùn)營(yíng)商能夠利用一個(gè) VLAN 為包含多個(gè) VLAN 的用戶(hù)網(wǎng)絡(luò)提供服務(wù)。

QinQ 具備以下優(yōu)點(diǎn)：

· 緩解公網(wǎng) VLAN 資源日益緊缺的問(wèn)題。

· 用戶(hù)可以規(guī)劃自己的私網(wǎng) VLAN，不會(huì)導(dǎo)致與公網(wǎng) VLAN 沖突。

· 為用戶(hù)提供了一種簡(jiǎn)單、靈活的二層 VPN 解決方案。

· 當(dāng)運(yùn)營(yíng)商進(jìn)行 VLAN 規(guī)劃時(shí)，用戶(hù)網(wǎng)絡(luò)不必更改原有配置，使用戶(hù)網(wǎng)絡(luò)具有了較強(qiáng)的獨(dú)立性。

二、QinQ的工作原理

QinQ報(bào)文在運(yùn)營(yíng)商網(wǎng)絡(luò)中傳輸時(shí)帶有雙層VLAN Tag：

· 內(nèi)層 VLAN Tag：為用戶(hù)的私網(wǎng) VLAN Tag，Customer VLAN Tag (簡(jiǎn)稱(chēng) CVLAN)。設(shè)備依靠該 Tag 在私網(wǎng)中傳送報(bào)文。

· 外層 VLAN Tag：為運(yùn)營(yíng)商分配給用戶(hù)的公網(wǎng) VLAN Tag， Service VLAN Tag(簡(jiǎn)稱(chēng) SVLAN)。設(shè)備依靠該 Tag 在公網(wǎng)中傳送 QinQ 報(bào)文。

在公網(wǎng)的傳輸過(guò)程中，設(shè)備只根據(jù)外層 VLAN Tag 轉(zhuǎn)發(fā)報(bào)文，而內(nèi)層 VLAN Tag 將被當(dāng)作報(bào)文的數(shù)據(jù)部分進(jìn)行傳輸。

三、QinQ網(wǎng)絡(luò)拓?fù)?/span>

用戶(hù)網(wǎng)絡(luò)A和B的私網(wǎng)VLAN分別為VLAN 1～10 和VLAN 1～20。運(yùn)營(yíng)商為用戶(hù)網(wǎng)絡(luò)A和B分配的公網(wǎng)VLAN分別為VLAN 3 和VLAN 4。

· 當(dāng)用戶(hù)網(wǎng)絡(luò) A 和 B 中帶私網(wǎng) VLAN Tag 的報(bào)文進(jìn)入運(yùn)營(yíng)商網(wǎng)絡(luò)時(shí)，報(bào)文外面就會(huì)被分別封裝上 VLAN 3 和 VLAN 4 的公網(wǎng) VLAN Tag。

· 來(lái)自不同用戶(hù)網(wǎng)絡(luò)的報(bào)文在運(yùn)營(yíng)商網(wǎng)絡(luò)中傳輸時(shí)被隔離，即使這些用戶(hù)網(wǎng)絡(luò)各自的 VLAN 范圍存在重疊，因?yàn)榉峙涞降墓W(wǎng) VLAN 不同，在運(yùn)營(yíng)商網(wǎng)絡(luò)中傳輸時(shí)也不會(huì)產(chǎn)生沖突。

· 當(dāng)報(bào)文穿過(guò)運(yùn)營(yíng)商網(wǎng)絡(luò)，到達(dá)運(yùn)營(yíng)商網(wǎng)絡(luò)另一側(cè) PE(Provider Edge，服務(wù)提供商網(wǎng)絡(luò)邊緣)設(shè)備后，報(bào)文被剝離公網(wǎng) VLAN Tag，然后再傳送給用戶(hù)網(wǎng)絡(luò)的 CE(Customer Edge，用戶(hù)網(wǎng)絡(luò)邊緣)設(shè)備。

QinQ的實(shí)現(xiàn)方式

當(dāng)端口上配置了 QinQ 功能后，不論從該端口收到的報(bào)文是否帶有 VLAN Tag，設(shè)備都會(huì)為該報(bào)文添加本端口缺省 VLAN 的 Tag：

· 如果收到的是帶有 VLAN Tag 的報(bào)文，該報(bào)文就成為帶兩層 Tag 的報(bào)文;

· 如果收到的是不帶 VLAN Tag 的報(bào)文，該報(bào)文就成為帶有本端口缺省 VLAN Tag 的報(bào)文。