郑瑞平

陕西师范大学教育学院，西安 710062

随着数字化校园的快速推进，师生对于移动学习的要求也进一步提高。在校园中，不可能做到每一个角落都布设有线网络，而师生不仅希望能够在办公室、实验室、宿舍等有固定网络信息点的场所使用校园网络，更希望在校园的每一个角落都使用网络，比如阶梯教室、体育馆、图书馆和户外场所，等［1-2］。该文介绍了陕西师范大学近期自行部署校园无线网所进行的方案设计，并最终选择QinQ技术和Portal认证技术应用到校园无线网络，希望能对一些企业和学校在做无线网络的组建和设计时起到一些参考作用。

1 QinQ技术及Portal认证技术

1．1 QinQ 技术

QinQ技术其实就是IEEE 802．1QTunneling(隧道)，是将用户私网VLAN Tag封装在公网VLAN Tag中，报文带着两层Tag穿越服务商的骨干网络(公网)，从而为用户提供一种较为简单的二层VPN隧道。QinQ协议是基于IEEE 802．1Q技术的一种二层隧道协议。由于在公网中传递的帧有两层802．1QTag(一个公网Tag，一个私网 Tag)，即802．1Q-in-802．1Q，所以称之为QinQ协议［3］。QinQ报文封装与802．1Q报文封装对比如图1所示。

图1 QinQ与802．1Q的报文封装对比

支持QinQ的网络设备可以用一个VLAN来支持拥有多个VLAN的用户。用户自身的VLAN被保留起来，这样即使进入设备的不同用户流的VLAN相同，也会在设备内部网络中被分开传输［4］。在同一个二层网络中最多可以支持创建4 094个VLAN，但在实际应用中，这个数量远远不能满足需求。Switch设备提供的QinQ接口，可以给帧加上双重Tag。通常情况下，通过配置可以在内部网络中(如大型校园网络)使用帧的私网Tag，而在外部网络中(如运营商的网络中)使用公网Tag，从而可以最多提供4 094×4 094个VLAN，满足隔离大量用户的需要。……