RG-S8600E系列交换机QinQ技术解析

QinQ①是基于802.1q②封装的隧道协议的一种称呼，目前市场上的绝大多数厂商的网络设备都支持这个特性，但是由于该协议到目前为止还没有正式的标准，所以对它的称呼也是五花八门，但是总的思想都是将用户私网VLAN③标签封装在公网VLAN标签中， 报文带着两层标签穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN④隧道。

QinQ协议主要可以解决如下几个问题：

1、解决日益紧缺的公网VLAN ID资源问题

2、用户可以规划自己的私网VLAN ID，不会导致和公网VLAN ID冲突

3、为小型城域网或企业网提供一种较为简单的二层VPN解决方案

网络服务提供商的商业用户对所支持的VLAN数及VLAN ID经常会有特殊的需求。同一个服务商的用户所需要的VLAN范围可能重叠，并且不同用户通过服务商核心网络的交换通路可能混在一起。如果对每个用户限定一个VLAN范围将会限制用户的配置，并且VLAN使用数量很容易就会超出802.1Q定义的4096。

利用IEEE 802.1Q Tunneling⑤功能，服务商可以用一个VLAN(服务商 VLAN)来支持拥有多个VLAN的用户。用户自身的VLAN被保留起来，这样即使进入网络服务商的不同用户流的VLAN相同，也会在服务商的内部网络中被分开传输。隧道通过双标签来扩展VLAN的范围，这样支持的VLAN总数量达到了4K*4K，一个支持IEEE 802.1Q Tunneling(隧道)的端口称为隧道端口。配置隧道的时候，可以给隧道端口赋一个VLAN作为隧道的专用VLAN。这样，下联的用户网络仅需要用一个服务商的VLAN，用户流在服务商网络中传输时被服务商VLAN包装成双标签帧，以服务商VLAN在网络中传输。另外，QinQ报文的两层标签穿越运营商网络，内层标签透明传送，也是一种简单、实用的VPN技术，因此它又可以作为核心MPLS⑥ VPN在城域以太网VPN的延伸，并最终形成了端对端的VPN技术。

相比基于MPLS的L2 VPN来说，QinQ协议显得更为简单，小巧，并且不需要相关信令协议的支持，可以通过纯静态配置实现。

结束语：目前越来越多的网络选择采用了QinQ技术实现组网，通过QinQ这种较为简便的技术可突破VLAN ID数量的限制，组建规模更大、更安全的网络。锐捷网络核心交换机RG-S8600系列可支持QinQ和灵活QinQ技术，满足企业和运营商客户灵活组建网络的需求。

① QinQ: 也称Stacked VLAN 或Double VLAN, IEEE 802.1ad标准定义

② 802.1Q:即VLAN，Virtual Local Area Network，虚拟局域网

③ VLAN: Virtual Local Area Network，虚拟局域网

④ VPN: Virtual Private Network，虚拟专用网络

⑤ Tunneling:网络隧道

⑥ MPLS: Multi-Protocol Label Switching，多协议标签交换