【正文】 EPON 靈活 QinQ 典型配置指導手冊 第 1 頁 共 62 頁 EPON 靈活 QINQ典型配置指導手冊 編號： 版本： 編 制： 技術(shù)中心熱線部 審 核： 熊志軍 批 準： 瑞斯康達科技發(fā)展股份有限公司 EPON 靈活 QinQ 典型配置指導手冊 第 2 頁 共 62 頁 文檔修訂記錄 修訂序號 修訂人 修訂時間 修訂原因及內(nèi)容 1 熊林 徠 2020323 首次編寫 ，主要完成文檔的框架，配置腳本和實際案例 。 2 熊志軍 2020911 調(diào)整了文件的目錄結(jié)構(gòu)和排版 ,增加了部分配置 和流程圖。 文檔說明 ： 本文檔主要用于指導工程師完成 EPON 靈活 QINQ 典型配置 ，本文以 某商用網(wǎng)絡 為例， 介紹了新 在 EPON 系統(tǒng)上具體的配置 操作步驟和注意事項。 EPON 靈活 QinQ 典型配置指導手冊 第 3 頁 共 62 頁 前 言 讀者對象 ： 本文檔適合 ISCOM5000 系列 EPON 設備 靈活 QinQ 操作維護管理人員使用 ，主要面向各區(qū)域工程師 。本文檔介紹 ISCOM5000 系列 EPON 設備 根據(jù)靈活 QinQ 的配置、常用故障排查方法、 FAQ等內(nèi)容 。 編寫時間： 2020 年 3 月 相關 參考 手冊 ： ISCOM 5000 EPON設備主要手冊及用途如下 手冊名稱 用途 《瑞斯康達 EPON配置手冊 》 介紹了 EPON系統(tǒng)配置、 OLT配置、對 ONU設備的管理配置、告警配置與其系統(tǒng)所支持的特性。 《瑞斯康達 EPON命令手冊 》 介紹了 EPON系統(tǒng)配置、 OLT配置、對 ONU設備的管理配置和告警配置的命令解釋。 《瑞斯康達交換機軟件命令手冊》 介紹了 EPON OLT設備交換部分的配置命令和詳細解釋。 《瑞斯康達交換機軟件配置指導》 介紹了 EPON OLT設備交換部分的 配置與其所支持的特性。 《 EPON系統(tǒng) ONU本地命令行使用手冊》 介紹了 ONU上本地 命令行及其使用方法 。 EPON 靈活 QinQ 典型配置指導手冊 第 4 頁 共 62 頁 目 錄 前 言 ................................................................................................................................3 一、 QINQ 概述 .............................................................................................................6 二、 技術(shù) 介紹 ..................................................................................................................6 QinQ 報文格式 ..........................................................................................................6 QinQ 封裝 .................................................................................................................7 基于端口的 QinQ 封裝 ....................................................................................7 基于流的 QinQ 封裝 .......................................................................................7 三、 典型案例配置 ...........................................................................................................8 EPON 交換端口 VLAN 配置 ..........................................................................................8 根據(jù)以太網(wǎng)報文類型靈活 QINQ 應用拓撲 ........................................................... 10 三種數(shù)據(jù)的業(yè)務流向及處理過程 .............................................................................. 12 配置流程 ................................................................................................................. 13 具體數(shù)據(jù)配置 流程 ： .............................................................................................. 14 1) 創(chuàng)建加載板卡 .................................................................................................. 14 2) 在 olt 上配置數(shù)據(jù)業(yè)務，創(chuàng)建 vlan ，修改 TPID 值 .......................................... 14 3) 配置 3 槽位 PON 板第一個 PON 口 .................................................................. 14 4) 配置上聯(lián) GE 口（ PORT 11） ......................................................................... 15 5) 配置上聯(lián) GE 口（ PORT 12） ......................................................................... 15 6) 配置網(wǎng)管地址及網(wǎng)關 .................................................................................... 15 7） EPON 以太網(wǎng)報文類型靈活 QINQ 配置實例 .............................................. 15 8）靈活 QINQ 抓包樣本 ....................................................................................... 15 四、 常見故障處理 FAQ ................................................................................................. 16 EPON 以太網(wǎng)報文類型靈活 QINQ 常見 FAQ....................................................................... 16 Q1：在配置根據(jù)以太網(wǎng)報文的靈活 QINQ 時，若兩種數(shù)據(jù)存在一樣的以太網(wǎng)報文類型，該怎么區(qū)分？ .................................................................................................. 16 Q2：為什么從 OLT 上無法 PING 通 EOC 及交換機的網(wǎng)管地址，而經(jīng)過 USR 或者 BRAS的網(wǎng)管服務器可以 PING 通 EOC、交換機及 OLT。 ................................................ 16 Q3：為什么同一臺電腦在測試過一個業(yè)務后，馬上測試另外一種業(yè)務，該電腦會存在 EPON 靈活 QinQ 典型配置指導手冊 第 5 頁 共 62 頁 時短間的業(yè)務不通？ .............................................................................................. 16 Q4：為什么網(wǎng)管數(shù)據(jù)在打外層標簽時，不打成和 OLT 網(wǎng)管的標簽一樣？ ............... 16 EPON 靈活 QinQ 典型配置指導手冊 第 6 頁 共 62 頁 EPON 靈活 QINQ 典型配置 應用及配置案例 —— 根據(jù) 內(nèi)層標簽和協(xié)議 的靈活 QINQ 一、 QINQ 概述 在 IP 數(shù)據(jù)網(wǎng)的架構(gòu)中，使用交換機作為接入設備，采用 LAN 作為接入方式時，實現(xiàn)用戶間的隔離來保障用戶數(shù)據(jù)的安全性是一個重要的問題。 目前很多運營商要求端到端的安全辨 識，希望為每個用戶分配一個 VLAN，但面臨的問題是標準的 VLAN 資源僅 4096 個。而通過使用 QinQ 創(chuàng)新技術(shù)，就可以在城域以太網(wǎng)的組網(wǎng)能力上突破 4096 個 VLAN 的極限，既擴展了采用 VLAN 組建二層網(wǎng)絡的能力，又可通過該方式實現(xiàn)城域網(wǎng)內(nèi)的二層 VPN，適用于城域網(wǎng)和廣域網(wǎng)服務。 QinQ 技術(shù)是一種簡單、靈活的二層 VPN 技術(shù)，它通過在運營商接入端為用戶的私網(wǎng)報文封裝外層 VLAN Tag，使報文攜帶兩層 VLAN Tag穿越運營商的骨干網(wǎng)絡（公網(wǎng)）。內(nèi)層 VLAN Tag 為用戶私網(wǎng) VLAN Tag，外層 VLAN Tag 為運營商分配給用戶的 VLAN Tag。在公網(wǎng)中，報文只根據(jù)外層 VLAN Tag 進行轉(zhuǎn)發(fā)，并將報文的源 MAC地址表項學習到外層 Tag 所在 VLAN的 MAC地址表中，而用戶的私網(wǎng) VLAN Tag 在傳輸過程中將被當作報文中的數(shù)據(jù)部分來進行傳輸。 QinQ 基本工作原理和方法：數(shù)據(jù)在私網(wǎng)中傳輸時帶一個私網(wǎng)的標記，定義為 CVLAN Tag；進入到服務商的骨干網(wǎng)后，再打上一層公網(wǎng)的 VLAN tag，定義為 SPVLAN Tag（或 Outer tag）；到目的私網(wǎng)后將公網(wǎng)的 SPVLAN Tag剝除， 為用戶提供了一種較為簡單的二層 VPN隧道。 SPVLAN Tag 標簽是嵌在以太網(wǎng)源 MAC 地址和目的 MAC 地址之后。也包含一個 12 位的 SPVLAN ID，可支持 4096 個 VLAN。 SPVLAN CoS 域包含 3 位，支持 8 個級別的優(yōu)先級。在基于 QinQ 網(wǎng)絡中，運營商為每個 VLAN 分配一個 SPVLAN ID，然后把用戶的 CVLAN ID 實例映射到這些SPVLAN ID 上。這樣，用戶的 CVLAN ID 就被保護起來了。 二、 技術(shù)介紹 掌握 QinQ技術(shù)，需要了解幾個方面， 既有 最基礎的 QinQ報文格式，也包括 QinQ不同的封裝及終結(jié)方法，最后可以整體了解一下 QinQ報文的轉(zhuǎn)發(fā)流程 QinQ報文格式 EPON 靈活 QinQ 典型配置指導手冊 第 7 頁 共 62 頁 QinQ報文有固定的格式，就是在 ， QinQ報文比正常的 報文多四個字節(jié)。 另外，對于 QinQ報文的 ETYPE值，不同的廠家有不同的設置，華為公司采用默認的 0x9100，有些廠家采用 0x8100，為了實現(xiàn)互通，瑞斯康達公司設備支持基于端口的 QinQ協(xié)議配置，即用戶可以在設備端口上設置 QinQ protocol 0x8100（該值可以由用戶任意指定），這樣端口 就會將報文外層 VLAN tag中的 ETYPE值替換為 0x8100再進行發(fā)送，從而使發(fā)送到其他設備端口的 QinQ報文可以被設備識別。 QinQ封裝 QinQ封裝是指如何把單層 Q報文轉(zhuǎn)換為雙層 Q報文，封裝主要發(fā)生在城域網(wǎng)面向用戶的 UPE設備，一般在交換式的端口上進行，根據(jù)不同的封裝依據(jù)， QinQ可以分為幾種不同類型，包括基于端口的 QinQ和基于流的 QinQ兩大類，另外，還可以在路由子接口上進行的特殊 Qin