QinQ基礎，VLAN雙層TAG，一分鐘了解下

2020-02-03 15:50 作者：admin 瀏覽量：

迎戰疫情,艾銻無限春雷行動

為中國企事業單位提供免費IT服務

2019年12月8日，武漢出現第一例新型冠狀病毒肺炎病例，到今天全國34個省市以及海外地區，共有上萬人被確診感染了。這其中武漢最為嚴重，死亡近300多人，我們除了說幾句風雨同舟，武漢加油，中國加油之外，艾銻無限作為一家社會服務保障性企業，還能為國家，為中國的中小企業做點什么呢？

這次疫情對中國的中小企業來說，將會是沉重的打擊，很多企業把辦公場所都搬到了家里，這對于中小企業來說技術將會是這些企業員工面臨最大的挑戰和困難。辦公室的電腦在家如何連接？網絡如何設置？數據如何對接？服務器如何登錄？數據安全如何管理？數據又如何存儲？VPN又如何搭建？視頻會議又如何聯通？業務系統如何開啟等等一系列的技術問題，都會困擾著并非技術出身的這些普通職員。

好消息是當您看到這篇文章的時候，無論您是國家機構，政府機關，還是企事業單位，都不用擔心了，只要需要任何關于IT上的服務，接下來我們艾銻無限的全體艾銻人將會免費為您提供技術支持，來解決您遇到的種種技術難題，我們都有對應的成熟解決方案。

艾銻無限始創于2005年，歷經15年服務了5000多家中小企業并保障幾十萬臺設備的正常運轉，我們可以給您的企業和組織提供的服務分為三大部分(不限于下列內容,以溝通結果為準備):

第一部分是基礎有形的IT運維服務:如電腦維護，辦公設備維護，網絡維護，服務器維護等IT外包服務。

第二部分是企業基礎無形的開發服務:如網站開發，小程序開發，APP開發，電商平臺開發等業務系統的開發和后期的運維外包服務。

第三部分是企業上云的服務:如企業郵箱上云，企業網站上云，企業業務系統上云，企業存儲上云，企業APP小程序上云等阿里云產品的提供及后續的運維外包服務。

假如您的企業和組織，有以上三大部分的服務需求，我們艾銻無限將免費提供遠程技術支持，提供相應的技術指導和處理解決方案，您可以直接撥打我們的24小時值班服務經理手機:15601064618或打我們技術服務經理的電話:13041036957，或撥打我們全國免費的電話400-650-7820，也可以登錄艾銻無限的官網www.bjitwx.com都可以與我們取得最快的聯系，我們會在第一時間解決您遇到的問題.

以下還有我們為您提供的一些技術資訊，以便可以幫助您更好的了解相關的IT知識和解決IT問題的方法，幫您戰勝疫情帶來的挑戰，讓我們一起度過難關，我們相信萬物同體，能量合一，只要我們一起齊心協力，一定能成功。再一次祝福您和您的企業，祝您2020年一定贏

QinQ基礎，VLAN雙層TAG，一分鐘了解下

QinQ 是 802.1Q in 802.1Q 的簡稱，是基于 IEEE 802.1Q 技術的一種比較簡單的二層 VPN 協議。

一、QinQ簡介

IEEE 802.1Q 定義的 VLAN ID 域有 12 個比特，最多可以提供 4094 個 VLAN。但在實際應用中，尤其是在城域網中，需要大量的 VLAN 來隔離用戶，4094 個 VLAN 遠遠不能滿足需求。QinQ 使整個網絡最多可以提供 4094×4094 個 VLAN，滿足了城域網對 VLAN 數量的需求。

QinQ 是 802.1Q in 802.1Q 的簡稱，是基于 IEEE 802.1Q 技術的一種比較簡單的二層 VPN 協議。

通過將一層 VLAN Tag 封裝到私網報文上，使其攜帶兩層 VLAN Tag 穿越運營商的骨干網絡(又稱公網)，從而使運營商能夠利用一個 VLAN 為包含多個 VLAN 的用戶網絡提供服務。

QinQ 具備以下優點：

· 緩解公網 VLAN 資源日益緊缺的問題。

· 用戶可以規劃自己的私網 VLAN，不會導致與公網 VLAN 沖突。

· 為用戶提供了一種簡單、靈活的二層 VPN 解決方案。

· 當運營商進行 VLAN 規劃時，用戶網絡不必更改原有配置，使用戶網絡具有了較強的獨立性。

二、QinQ的工作原理

QinQ報文在運營商網絡中傳輸時帶有雙層VLAN Tag：

· 內層 VLAN Tag：為用戶的私網 VLAN Tag，Customer VLAN Tag (簡稱 CVLAN)。設備依靠該 Tag 在私網中傳送報文。

· 外層 VLAN Tag：為運營商分配給用戶的公網 VLAN Tag， Service VLAN Tag(簡稱 SVLAN)。設備依靠該 Tag 在公網中傳送 QinQ 報文。

在公網的傳輸過程中，設備只根據外層 VLAN Tag 轉發報文，而內層 VLAN Tag 將被當作報文的數據部分進行傳輸。

三、QinQ網絡拓撲

用戶網絡A和B的私網VLAN分別為VLAN 1～10 和VLAN 1～20。運營商為用戶網絡A和B分配的公網VLAN分別為VLAN 3 和VLAN 4。

· 當用戶網絡 A 和 B 中帶私網 VLAN Tag 的報文進入運營商網絡時，報文外面就會被分別封裝上 VLAN 3 和 VLAN 4 的公網 VLAN Tag。

· 來自不同用戶網絡的報文在運營商網絡中傳輸時被隔離，即使這些用戶網絡各自的 VLAN 范圍存在重疊，因為分配到的公網 VLAN 不同，在運營商網絡中傳輸時也不會產生沖突。

· 當報文穿過運營商網絡，到達運營商網絡另一側 PE(Provider Edge，服務提供商網絡邊緣)設備后，報文被剝離公網 VLAN Tag，然后再傳送給用戶網絡的 CE(Customer Edge，用戶網絡邊緣)設備。

QinQ的實現方式

當端口上配置了 QinQ 功能后，不論從該端口收到的報文是否帶有 VLAN Tag，設備都會為該報文添加本端口缺省 VLAN 的 Tag：

· 如果收到的是帶有 VLAN Tag 的報文，該報文就成為帶兩層 Tag 的報文;

· 如果收到的是不帶 VLAN Tag 的報文，該報文就成為帶有本端口缺省 VLAN Tag 的報文。