局域网协议-VLAN映射技术介绍-D

1、技术介绍 局域网协议目 录i目 录 HYPERLINK l _bookmark0 VLAN映射 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 VLAN映射简介 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 1:1 和N:1 VLAN映射的应用 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark1 1:2 和 2:2 VLAN映射的应用 HYPERLINK l _bookmark1 2 HYPERLINK l _bookmark2 VLAN映射的基本概念

2、HYPERLINK l _bookmark2 3 HYPERLINK l _bookmark3 VLAN映射实现方式 HYPERLINK l _bookmark3 4技术介绍 局域网协议VLAN 映射 PAGE 4VLAN 映射VLAN 映射简介VLAN 映射（VLAN Mapping）功能可以修改报文携带的 VLAN Tag，提供下面 4 种映射关系：1:1 VLAN 映射：将来自某一特定 VLAN 的报文所携带的 VLAN Tag 替换为新的 VLAN Tag。N:1 VLAN 映射：将来自两个或多个VLAN 的报文所携带的不同VLAN Tag 替换为相同的VLAN Tag。1:2 VLA

3、N 映射：为携带有一层 VLAN Tag 的报文打上外层 VLAN Tag，使报文携带两层 VLAN Tag。2:2 VLAN 映射：将携带有两层 VLAN Tag 的报文的内、外层 VLAN Tag 都替换为新的 VLAN Tag。下面将详细介绍这几种映射关系的应用以及工作原理。1:1 和 N:1 VLAN 映射的应用如 HYPERLINK l _bookmark0 图 1所示，是 1:1 和N:1 VLAN映射的应用环境，其中用不同的VLAN来承载各家庭用户不同类型的业务（包括PC、IPTV和VoIP）。图 1 1:1 和N:1 VLAN 映射应用示意图DHCP clientVLAN 1V

4、LAN 2VLAN 3VLAN 1- VLAN 101VLAN 2- VLAN 201VLAN 3- VLAN 301VLAN 1VLAN 1- VLAN 102VLAN 2- VLAN 202VLAN 3- VLAN 302VLAN 2汇聚层网络VLAN 3VLAN 101200- VLAN 501 VLAN 201300- VLAN 502 VLAN 301400- VLAN 503VLAN 1VLAN 111210- VLAN 501 VLAN 211310- VLAN 502 VLAN 311410- VLAN 503VLAN 2VLAN 3VLAN 1- VLAN 111VLAN 2

5、- VLAN 211VLAN 3- VLAN 311DHCP serverVLAN 1VLAN 1- VLAN 112VLAN 2- VLAN 212VLAN 3- VLAN 312VLAN 2VLAN 3PCIPTVVoIPPCIPTVVoIPPCIPTVVoIPPCIPTVVoIP为了区分不同的用户，需要在楼道交换机处用不同的 VLAN 来承载不同用户的相同业务，即进行 1:1 VLAN 映射，这就要用到大量的 VLAN。但汇聚层网络接入设备可提供的 VLAN 数量有限，因此需要在园区交换机上来进行 VLAN 的汇聚，用一个 VLAN 来承载原本由多个 VLAN 承载的不同用户的相同业务，

6、即进行 N:1 VLAN 映射。1:2 和 2:2 VLAN 映射的应用如 HYPERLINK l _bookmark1 图 2所示，是 1:2 和 2:2 VLAN映射的应用环境，VPN A中处于不同地理位置（Site 1 和Site 2） 的用户跨越了两个SP（Service Provider，服务提供商）SP 1 和SP 2 的网络进行互通。图 2 1:2 和 2:2 VLAN 映射应用示意图Site 1 中的用户所在的 VLAN 为 VLAN 10，当其报文进入 SP 1 的网络时，外面被打上一层 SP 1 分配给 VPN A 的 VLAN 100 的 VLAN Tag，这个过程就是

7、1:2 VLAN 映射。这样，VPN 用户就可以自由规划自己网络中的 VLAN ID，而不用担心与 SP 的VLAN ID 相冲突，同时也缓解了 SP 的网络中 VLAN ID 紧缺的问题。当上述报文继续由 SP 1 的网络进入 SP 2 的网络时，由于 SP 2 分配给 VPN A 的 VLAN 与 SP 1 不同，变成了 VLAN 200，因此需要将该报文的外层 VLAN Tag 替换为 VLAN 200 的 VLAN Tag，同时为了与 Site 2 中的用户互通，还需将其内层 VLAN Tag 替换为 VLAN 30 的 VLAN Tag。这种同时修改内、外两层 VLAN Tag 的过

8、程就是 2:2 VLAN 映射。通过配置 QinQ 也可以实现 1:2 VLAN 映射。VLAN 映射的基本概念图 3 VLAN 映射基本概念示意图如 HYPERLINK l _bookmark2 图 3所示，为了更好的理解后面的配置过程，此处定义几个概念：上行数据流：从用户网络发往汇聚层网络或 SP 网络的数据流，都称为上行数据流。下行数据流：从汇聚层网络或 SP 网络发往用户网络的数据流，都称为下行数据流。上行端口：发送上行数据流和接收下行数据流的端口称为上行端口。下行端口：发送下行数据流和接收上行数据流的端口称为下行端口。上行策略：负责上行数据流 VLAN 映射规则的 QoS 策略。下行

9、策略：负责下行数据流 VLAN 映射规则的 QoS 策略。VLAN 映射实现方式1:1 VLAN 映射实现方式（方式一）对于上行数据流，通过在下行端口上应用上行策略，将报文中用户网络的原始 VLAN（简称CVLAN）的 VLAN Tag 替换为指定 VLAN（简称 SVLAN）的 VLAN Tag。对于下行数据流，通过查找 SVLAN 对应的 DHCP Snooping 表项中 DHCP 客户端的 IP 地址、MAC地址和CVLAN 的绑定表项，将报文中SVLAN 的VLAN Tag 替换为CVLAN 的VLAN Tag。1:1 VLAN 映射实现方式（方式二）对于上行数据流，通过在下行端口上

10、应用上行策略，将报文中 CVLAN 的 VLAN Tag 替换为SVLAN 的 VLAN Tag。对于下行数据流，通过在下行端口上应用下行策略，将报文中 SVLAN 的 VLAN Tag 替换为CVLAN 的 VLAN Tag。N:1 VLAN 映射实现方式对于上行数据流，通过在下行端口上应用上行策略，将报文中多个 CVLAN 的 VLAN Tag 替换为 SVLAN 的 VLAN Tag。对于下行数据流，通过查找 SVLAN 对应的 DHCP Snooping 表项中 DHCP 客户端的 IP 地址、MAC地址和CVLAN 的绑定表项，将报文中SVLAN 的VLAN Tag 替换为CVLAN 的VLAN Tag。1:2 VLAN 映射实现方式对于上行数据流，通过在下行端口上应用上行策略，为端口收到的来自指定 CVLAN 的报文再加上一层 SVLAN 的 VLAN Tag。对于下行数据流，通过将下行端口配置成 Hybrid 类型，并配置当端口发送 SVLAN 报文时不带 VLAN Tag 的方式，来将外层 VLAN Tag 剥离。2:2 VLAN 映