周治国 於健

摘要：普通的VLAN中的一个VLAN ID域只有12位，仅能表示4K个VLAN，现在城域网的规模越来越大，用户越来越多，4K个VLAN显得捉襟见肘，所以QinQ技术应运而生。QinQ技术，标准是基于IEEE 802.1ad，具体实现是将用户私网VLAN Tag封装在运营商网络的VLAN Tag里面，这样以太网帧携带了两层VLAN Tag穿越运营商的骨干网。在运营商网络中传输，只根据外层的VLAN Tag传播，用户自带的VLAN Tag被屏蔽，同时VLAN ID数量也达到了4096×4096个。

关键词：VLAN ID；QinQ技术；IEEE 802.1ad

中图分类号：TP3 文献标识码：A 文章编号：1009-3044（2018）21-0073-04

Abstract： VLAN ID in the ordinary VLAN is only 12 bits， which can only represent 4K VLAN. Now the scale of metropolitan area network is bigger and bigger， the users is more and more， the 4K VLAN appears to be overstretched， so QinQ technology arises at the historic moment. The QinQ technology is based on IEEE 802.1ad. The specific implementation is to encapsulate user private network VLAN Tag in the VLAN Tag of public network， so Ethernet frame carries two layers of VLAN Tag across the backbone network of operators. Transmission in the public network， only according to the outer layer of VLAN Tag propagation， the user's own VLAN Tag is shielded， and the number of VLAN ID also reached 4096 * 4096.

Key words： VLAN ID； QinQ technology；IEEE 802.1ad

1 引言

随着以太网技术在运营商网络的大量使用，之前的802.1Q VLAN对用户进行隔离和标识有很大的限制，因为普通的VLAN ID域是12位的，仅能表示4K个VLAN，这时可以使用QinQ技术，将用户私网VLAN Tag封装在运营商网络的VLAN Tag里面，这样可以大大减少运营商的VLAN的消耗，节约资源。

2 QinQ技术

QinQ技术，也称为VLAN堆叠，是指在原来的VLAN标签外面再加一层或者多层VLAN标签，将用户私网VLAN Tag（CVLAN）封装在运营商网络的VLAN Tag（SVLAN）里面，这样以太网帧携带了两层VLAN Tag穿越运营商的骨干网。在运营商网络中传输，只根据外层的VLAN Tag（SVLAN）传播，从而为用户提供一种比较简单的2层VPN隧道。其实大部分应用场合下只是加上一层外部的运营商网络的VLAN Tag。

如图1，运营商网络边缘接入设备成为PE：Provider Edge，用户网络边缘接入设备成为CE：Customer Edge，连接用户网络的端口称为UNI端口，连接服务器提供商网络的端口被称为NNI端口。

在双标签VLAN中，UNI端口类型是Access类型，需要在UNI端口使能QinQ功能，并且为每一个用户分配一个Provider-ID。当报文从CE1到达PE1时，由于使用了QinQ功能，PE1的UNI端口将为用户加上一层VLAN Tag，其VLAN ID就是分配给该用户的Provider-ID。……