烽火網(wǎng)絡(luò)靈活SVLAN解決方案

1、烽火網(wǎng)絡(luò)靈活svlan解決方案寬帶接入網(wǎng)二層化是固網(wǎng)運營商城域網(wǎng)建設(shè)的趨勢。大二層接入網(wǎng)的建設(shè)，需要在接入層解決用戶精確定位、業(yè)務(wù)安全隔離和端到端qos等諸多問題，這就要求實現(xiàn)城域網(wǎng)vlan資源有效規(guī)劃。靈活svlan作為流分類的關(guān)鍵技術(shù)，完全滿足多業(yè)務(wù)城域網(wǎng)的業(yè)務(wù)區(qū)分及分流需要，在城域網(wǎng)中得到越來越廣泛的應(yīng)用。烽火網(wǎng)絡(luò)可以提供完備的svlan解決方案，烽火網(wǎng)絡(luò)公司s3500、s3900系列園區(qū)交換機,m8416和m8416e電信級以太網(wǎng)匯聚設(shè)備對svlan都有很好的支持，s3500支持基于端口打外層vlan tag的標準qinq功能，s3900園區(qū)交換機及m8416和m8416e電信級以太網(wǎng)

2、除支持標準svlan外，還支持靈活svlan，烽火網(wǎng)絡(luò)產(chǎn)品處理靈活qinq的基本規(guī)則為：首先對于上來的報文進行流分類，然后根據(jù)不同的需要對不同的流進行不同的外層vlan tag操作：可以添加外層vlan tag，也可以修改外層vlan tag，然后還可以在上行端口選擇性的剝?nèi)lan tag，另外，還可以把內(nèi)層vlan的cos映射到外層vlan的cos，保證qos的實施。流分類可以根據(jù)用戶vlan tag，mac地址，ip協(xié)議，源地址，目的地址，應(yīng)用程序端口號等信息實施。 目前靈活svlan主要部署在寬帶接入網(wǎng)的匯聚層，但是現(xiàn)在運營商開始把靈活svlan的應(yīng)用下移，逐步在園區(qū)交換機上部署靈活s

3、vlan。下面將分別就這兩種部署方案進行說明。由于目前寬帶接入網(wǎng)的接入方式還是以dsl接如入為主，這里也同時介紹dsl接入方式下的svlan部屬。目前城域網(wǎng)上業(yè)務(wù)主要分為寬帶上網(wǎng)、voip、iptv，企業(yè)專線，ngn等，其中企業(yè)專線、ngn等和3g業(yè)務(wù)一般通過專線接入或通過固定的端口接入，如果需要業(yè)務(wù)區(qū)分，使用標準的svlan即可（如果在同一物理端口接入多個企業(yè)業(yè)務(wù)時，也可使用靈活svlan進行區(qū)分），寬帶上網(wǎng)，voip及iptv一般涉及同一用戶的不同業(yè)務(wù)，接入端依靠同一物理介質(zhì)，為了對不同業(yè)務(wù)進行區(qū)分及實行不同的qos標準，必須使用靈活svlan進行操作。下面專門針對運營商寬帶上網(wǎng)/voip

4、/iptv使用靈活svlan解決方案進行闡述。 匯聚交換機部署靈活svlan在匯聚交換機上部署靈活svlan，如果接入方式采用dls接入需要考慮用戶家庭網(wǎng)關(guān)支持多pvc和支持單pvc的組網(wǎng)方式。如果采用lan接入方式需要考慮用戶的家庭網(wǎng)關(guān)支持802.1q和不支持802.1q vlan的組網(wǎng)方式。如果接入方式采用dls接入，用戶家庭網(wǎng)關(guān)支持多pvc這種情況下在用戶側(cè)可以實現(xiàn)用戶每種業(yè)務(wù)與不同pvc的綁定，在dlasm上為每個用戶每個業(yè)務(wù)配置一個vlan實現(xiàn)pupspv。匯聚交換機依據(jù)內(nèi)層標簽分別打上相應(yīng)的外層標簽。如果接入方式采用lan接入，用戶家庭網(wǎng)關(guān)支持802.1q這種情況下在用戶側(cè)可以為每

5、個用戶每個業(yè)務(wù)配置一個vlan實現(xiàn)pupspv。樓道交換機和園區(qū)交換機對vlan的標簽進行透傳，匯聚交換機依據(jù)內(nèi)層標簽分別打上相應(yīng)的外層標簽。數(shù)據(jù)流程見圖2。具體vlan規(guī)劃如下：業(yè)務(wù)類型內(nèi)層標簽（dlsam或家庭網(wǎng)關(guān)）外層標簽（匯聚交換機）分流原則普通上網(wǎng)1000-16991001-1699內(nèi)層標簽ngn1700-19991701-1999內(nèi)層標簽iptv2000-29992001-1999內(nèi)層標簽圖1 標簽規(guī)劃示意圖圖2 數(shù)據(jù)流程圖現(xiàn)網(wǎng)很多部署比較早的adsl modem僅支持單pvc，這種情況下每個用戶只能支持一個vlan，業(yè)務(wù)只能在一個vlan內(nèi)，每個用戶的多種業(yè)務(wù)共用一個vlan。同

6、時很多采用lan接入的寬帶用戶，在樓道交換機上給每個接入用戶分配一個vlan，業(yè)務(wù)只能在一個vlan內(nèi)，每個用戶的多種業(yè)務(wù)共用一個vlan。對于此種情況，可以在匯聚交換機上根據(jù)協(xié)議號進行業(yè)務(wù)區(qū)分及分流，寬帶上網(wǎng)業(yè)務(wù)一般采用pppoe撥號，到bras設(shè)備進行認證和終結(jié)，iptv業(yè)務(wù)一般在sr進行認證和終結(jié)?？梢愿鶕?jù)協(xié)議號對業(yè)務(wù)進行區(qū)分，寬帶上網(wǎng)使用pppoe，協(xié)議號為0x8863/0x884,iptv業(yè)務(wù)使用ipoe，協(xié)議號為0x0800,匯聚交換機收到報文后，給協(xié)議號為0x8863/8864的報文打上寬帶上網(wǎng)業(yè)務(wù)分配的vlan標簽，給協(xié)議號為0x0800的報文打上iptv業(yè)務(wù)vlan分配的標簽

7、。數(shù)據(jù)流程見圖4。在這種組svlan部署方案中，外層標簽標識dslam位置和業(yè)務(wù)，內(nèi)層標簽標識用戶在dslam上的位置，這種應(yīng)用情況可以解決目前大量的modem支持單pvc的情況，這種情況用戶在運營商網(wǎng)絡(luò)里很多。適合與對老的adsl接入的pupv的改造。業(yè)務(wù)類型內(nèi)層標簽（dlsam）外層標簽（匯聚交換機）分流原則普通上網(wǎng)2-40951001-1699協(xié)議號iptv2-40952001-1999協(xié)議號圖3 標簽規(guī)劃示意圖圖4 數(shù)據(jù)流程圖園區(qū)交換機部署靈活svlan當前固網(wǎng)運營商逐步在園區(qū)交換機上部署靈活的svlan，這樣對園區(qū)交換機的功能和性能提出了更高的要求，園區(qū)交換機必需支持靈活的svlan

8、。在園區(qū)交換機上部署靈活svlan與匯聚交換機部屬差別不大，只是將外層標簽從匯聚交換機轉(zhuǎn)移到園區(qū)交換機來部署，但是外層標簽步長稍微要小一些。見圖5園區(qū)交換機部署靈活svlan示意圖。 圖5 園區(qū)交換機部署靈活svlan很多應(yīng)用比較早的園區(qū)交換機不支持靈活的svlan只支持標準的svaln。圖5中m8416e下聯(lián)交換機s3500已經(jīng)實施了基于端口的svlan，在整個組網(wǎng)的接入層，寬帶上網(wǎng)業(yè)務(wù)、voip業(yè)務(wù)以及iptv業(yè)務(wù)，使用不同vlan范圍，在s3500交換機的下行口啟用標準svlan，對同一端口進入的所有數(shù)據(jù)流打上相同的外層標簽，在m8416e匯聚交換機上啟用靈活svlan，根據(jù)進入數(shù)據(jù)流的

9、內(nèi)層vlan標簽范圍，修改數(shù)據(jù)的外層業(yè)務(wù)標簽，對業(yè)務(wù)進行區(qū)分并分流，最終保證不同業(yè)務(wù)的oqs。 在這種組網(wǎng)中，不同的s3500設(shè)備下的終端用戶的vlan標簽可以重復(fù)使用，不同的m8416e設(shè)備下s3500交換機的vlan標簽也可以重復(fù)使用，大大減少了vlan規(guī)劃的復(fù)雜性并減少了vlan標簽的占用，m8416e分配的標簽代表了用戶業(yè)務(wù)及位置，中間標簽代表了s35的位置，內(nèi)層標簽代表了用戶的最終位置，實現(xiàn)用戶的精確定位，并最終滿足用戶qos的要求。業(yè)務(wù)類型內(nèi)層標簽（接入交換機）中間標簽（園區(qū)交換機）外層標簽（匯聚交換機）分流原則普通上網(wǎng)1000-16992-40941001-1699內(nèi)層標簽ngn1700-19992-40941701-1999內(nèi)層標簽iptv2000-