【接入網(wǎng)寶典】第19期-IPMB VLAN 分類以及應(yīng)用注意事項

前言：本著“共同學(xué)習(xí)，共同提高”的宗旨，我們匯總整理了華為接入網(wǎng)設(shè)備日常維護(hù)中需要特別注意的事項和常見問題解答，發(fā)布在華為技術(shù)支持網(wǎng)站首頁“華為資源－電子期刊－接入網(wǎng)寶典”欄目，希望對您的日常設(shè)備維護(hù)工作有所幫助。讓我們攜起手來，共同打造可運(yùn)營、可管理的精品網(wǎng)絡(luò)！??接入網(wǎng)寶典??―IPMBVLAN分類以及應(yīng)用注意事項尊敬的客戶：VLAN（VirtualLocalAreaNetwork）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯的而不是物理的劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術(shù)。本期將重點介紹一下UA5000IPMB系統(tǒng)中各種類型VLAN的概念和不同點，同時還將介紹一下UA5000IPMB系統(tǒng)中VLAN的幾個屬性及其應(yīng)用的注意事項。一、FAQ：IPMB支持哪些VLAN類型？IPM可以支持StandardVLAN、MUXVLAN、SmartVLAN和SuperVLAN這四種類型的VLAN。StandardVLANStandardVLAN即標(biāo)準(zhǔn)VLAN，用于限定廣播域。這種VLAN中的各個端口是互通的，各個端口在邏輯上是對等的。IEEE802.1Q標(biāo)準(zhǔn)規(guī)定了StandardVLAN的實現(xiàn)方案。StandardVLAN業(yè)務(wù)是一種基于非連接的業(yè)務(wù)，不支持加入業(yè)務(wù)虛端口。StandardVLAN主要應(yīng)用于基于IPMB以太網(wǎng)端口的LAN接入業(yè)務(wù)。MUXVLANMUXVLAN用來標(biāo)識用戶（不同的VLAN對應(yīng)不同的接入連接），上層設(shè)備通過VLANID區(qū)分用戶。包含兩種端口：上行端口和接入端口，其中上行端口是標(biāo)準(zhǔn)端口，可以配置為一個或者多個；接入端口是業(yè)務(wù)虛端口，只允許配置一個。同一個MUXVLAN中的接入端口與上行端口之間二層互通。不屬于同一個MUXVLAN的端口二層隔離。不屬于同一個MUXVLAN的端口之間如果要通信，需要在三層實現(xiàn)。MUXVLAN主要應(yīng)用于xDSL接入和EAU接入業(yè)務(wù)。SmartVLANSmartVLAN用于劃分用戶群（一個用戶群一個SmartVLAN），同時隔離VLAN內(nèi)的用戶。每一個SmartVLAN包含一個或者多個上行端口，并與多個業(yè)務(wù)虛端口綁定，系統(tǒng)自動創(chuàng)建上行端口和業(yè)務(wù)虛端口的內(nèi)部映射關(guān)系，同時實現(xiàn)了同一個SmartVLAN下業(yè)務(wù)虛端口的二層隔離。SmartVLAN主要應(yīng)用于xDSL接入業(yè)務(wù)。SuperVLANSuperVLAN用于匯聚多個SubVLAN（子VLAN），實現(xiàn)SubVLAN的用戶在三層的互通。一個SuperVLAN對應(yīng)于一個虛擬三層路由接口，其包含的所有SubVLAN共同使用該三層路由接口，并通過ARPProxy實現(xiàn)相互隔離的SubVLAN間的互通。利用SuperVLAN實現(xiàn)三層互通，可以節(jié)省IP地址，提高IP地址的使用效率。二、FAQ：IPMB支持哪些VLAN屬性？IPMB定義的VLAN屬性有3種：普通（Common）、QinQ和VLANStacking。CommonVLAN可以作為普通的二層VLAN或三層虛接口使用。QinQVLAN可以將私網(wǎng)VLAN和業(yè)務(wù)直接透明傳輸?shù)綄Χ?。UA5000從xDSL端口接收到帶私網(wǎng)VLAN（又稱為CustomerVLAN）標(biāo)記的報文后，在該報文上再打上一層公網(wǎng)VLAN（又稱為SPVLAN）標(biāo)記。這樣，UA5000就可以在私網(wǎng)間建立起一個二層隧道，將帶有私網(wǎng)VLAN的業(yè)務(wù)直接透明傳輸?shù)綄Χ怂骄W(wǎng)。QinQVLAN可以擴(kuò)展用戶私網(wǎng)的范圍，也可以用來節(jié)省公網(wǎng)上的VLAN資源。VLANStacking可以支持VLAN數(shù)量擴(kuò)展和專線批發(fā)業(yè)務(wù)。VLANStacking實現(xiàn)VLAN擴(kuò)展和標(biāo)識用戶時，需要BAS配合；提供專線批發(fā)業(yè)務(wù)時，要求上層網(wǎng)絡(luò)是二層工作模式，直接根據(jù)VLAN和MAC轉(zhuǎn)發(fā)。VLANStacking特性可以支持VLAN數(shù)量擴(kuò)展和專線批發(fā)業(yè)務(wù)。與Q-in-QVLAN不同，這種屬性的VLAN是直接在用戶的數(shù)據(jù)包上加上兩層TAG標(biāo)識。三、FAQ：IPMB中標(biāo)準(zhǔn)端口、Trunk端口和業(yè)務(wù)虛端口有什么區(qū)別？（1）標(biāo)準(zhǔn)端口指系統(tǒng)中控制板的物理端口，即IPMB單板的FE/GE端口。（2）Trunk端口即端口聚合后形成的端口。端口聚合是將多個標(biāo)準(zhǔn)端口邏輯的匯聚在一起，以實現(xiàn)出/入負(fù)荷在各成員端口中的分擔(dān)。（3）業(yè)務(wù)虛端口指用戶側(cè)物理端口（xDSL端口、用戶側(cè)Ethernet接入端口）的一個業(yè)務(wù)連接。例如：ADSL/SHDSL物理端口的2條PVC連接就對應(yīng)2個業(yè)務(wù)虛端口，VDSL物理端口的2個VLAN就對應(yīng)2個業(yè)務(wù)虛端口，Ethernet端口的2個VLAN就對應(yīng)2個業(yè)務(wù)虛端口。四、FAQ：怎樣設(shè)置IPMB的上行數(shù)據(jù)為tagged或untagged？IPMB的上行端口默認(rèn)的NativeVLANID為1。若業(yè)務(wù)/網(wǎng)管VLANID與NativeVLANID不等，則數(shù)據(jù)包將攜帶業(yè)務(wù)/網(wǎng)管的VLANTAG上行。當(dāng)業(yè)務(wù)/網(wǎng)管VLANID與NativeVLANID相等時，上行的數(shù)據(jù)包將為Untagged。注意：每一個物理端口的NativeVLANID只能設(shè)置一個。五、級聯(lián)UA5000機(jī)框后，ADSL用戶上網(wǎng)異常。故障現(xiàn)象：某地綜合接入網(wǎng)UA5000（設(shè)備名UA5000-1，所有用戶屬于同一個VLAN。）擴(kuò)容，增加一臺級聯(lián)UA5000（設(shè)備名UA5000-2，用戶VLANID與UA5000-1相同）機(jī)框。用戶申告擴(kuò)容后ADSL網(wǎng)速經(jīng)常很慢，且很不穩(wěn)定極易掉線。原因分析：當(dāng)只有一框UA5000-1時，所有用戶在同一個VLAN下，由于UA5000本框內(nèi)用戶都是二層隔離的，故并不存在廣播沖突的問題。當(dāng)新增一個級聯(lián)UA5000-2后，UA5000不同機(jī)框間的用戶并未被設(shè)計為二層隔離，由于這兩框的用戶同屬于一個VLAN，故存在廣播沖突域，當(dāng)同時上網(wǎng)的用戶數(shù)較多時，VLAN中的廣播包就極易造成網(wǎng)絡(luò)阻塞。解決方法：給UA5000-2的用戶重新分配一個VLANID。

此致敬禮！華為技術(shù)有限公司全球技術(shù)服務(wù)部意見反饋：如有任何意見和建議，請發(fā)送supportmaster@?！窘尤刖W(wǎng)寶典】維護(hù)宣傳系列在陸續(xù)發(fā)布上網(wǎng)的同時，也通過email郵件發(fā)送部分客戶維護(hù)工程