某移動(dòng)qinq 組播vlan多業(yè)務(wù)S7802配置說(shuō)明

1、S7802配置說(shuō)明文檔密級(jí)：內(nèi)部公開(kāi)S7802配置說(shuō)明一、 S7800靈活QinQ和組播vlan功能介紹1 S7800靈活QinQ技術(shù)介紹 QinQ技術(shù)也稱(chēng)Stacked VLAN 或Double VLAN，標(biāo)準(zhǔn)出自IEEE 802.1ad，其實(shí)現(xiàn)將用戶(hù)私網(wǎng)VLAN Tag封裝在公網(wǎng)VLAN Tag中，使報(bào)文帶著兩層VLAN Tag穿越運(yùn)營(yíng)商的骨干網(wǎng)絡(luò)。在骨干網(wǎng)中報(bào)文只根據(jù)外層VLAN Tag傳播，用戶(hù)私網(wǎng)VLAN Tag被屏蔽。這種通過(guò)增加外層標(biāo)簽的方式，不僅有效地解決了公網(wǎng)VlanID資源日益緊缺的問(wèn)題，使得可以使用的VLAN范圍增加到4k*4k，并且不同私網(wǎng)用戶(hù)之間相同VLAN不透?jìng)鳎c

2、公網(wǎng)有效分離。靈活QinQ技術(shù)是在QinQ技術(shù)之上的擴(kuò)展，和QinQ技術(shù)相比，靈活QinQ最大的特點(diǎn)是增加了內(nèi)、外層VLAN映射功能。利用靈活QinQ技術(shù)，網(wǎng)絡(luò)運(yùn)營(yíng)商可以為用戶(hù)提供一個(gè)二層的VLAN隧道，為一個(gè)大客戶(hù)分配一個(gè)或者多個(gè)外層VLANID；利用靈活QinQ技術(shù)，網(wǎng)絡(luò)運(yùn)營(yíng)商可以進(jìn)一步區(qū)分細(xì)化用戶(hù)的業(yè)務(wù)數(shù)據(jù)流，例如可以把PPPoE用戶(hù)業(yè)務(wù)映射到一個(gè)外層VLAN，把專(zhuān)線用戶(hù)映射到另外一個(gè)外層VLAN，增加了城域網(wǎng)應(yīng)用的靈活性。7800交換機(jī)支持靈活QinQ功能，可以根據(jù)入報(bào)文的vlan ID，選擇性的增加(Nest)一層指定的vlan tag。其中入報(bào)文的vlan ID可以是單獨(dú)的一個(gè)vl

3、an ID、或若干個(gè)vlan ID、也可以是連續(xù)的vlan段。7800靈活QinQ配置命令操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-創(chuàng)建流分類(lèi)并進(jìn)入流分類(lèi)視圖Traffic classifier classifier-name operator and | or 必選缺省情況下，類(lèi)視圖下各規(guī)則之間的關(guān)系為and，即邏輯與配置匹配報(bào)文的規(guī)則，即指定報(bào)文的內(nèi)層VLAN IDif-match customer-vlan-id vlan-id-list必選進(jìn)入系統(tǒng)視圖，創(chuàng)建流行為并進(jìn)入流行為視圖traffic behavior behavior-name必選定義流行為，即指定為報(bào)文封裝的外層VL

4、AN IDnest top-most vlan-id vlan-id必選進(jìn)入系統(tǒng)視圖，創(chuàng)建類(lèi)并進(jìn)入類(lèi)視圖traffic classifier classifier-name operator and | or  配置匹配報(bào)文的規(guī)則，即指定匹配報(bào)文的VLAN IDif-match customer-vlan-id vlan-id-list必選進(jìn)入系統(tǒng)視圖，創(chuàng)建流行為并進(jìn)入流行為視圖traffic behavior behavior-name必選定義流行為，即配置重標(biāo)記后報(bào)文的VLAN IDremark service-vlan-id vlan-id-list必選進(jìn)入系統(tǒng)視圖，創(chuàng)建類(lèi)并進(jìn)

5、入類(lèi)視圖traffic classifier classifier-name operator and | or 必選定義匹配運(yùn)營(yíng)商VLAN（SVLAN）的規(guī)則if-match service-vlan-id vlan-id-value必選退回系統(tǒng)視圖quit-創(chuàng)建流行為并進(jìn)入流行為視圖traffic behavior behavior-name必選配置重標(biāo)記后報(bào)文的VLAN為CVLANremark customer-vlan-id vlan-id-value必選退回系統(tǒng)視圖quit-進(jìn)入系統(tǒng)視圖，創(chuàng)建QoS策略并進(jìn)入QoS策略視圖qos policy policy-name必選將之前定義的流

6、分類(lèi)和指定的流行為進(jìn)行綁定，組成QoS策略classifier classifier-name behavior behavior-name必選進(jìn)入連接用戶(hù)網(wǎng)絡(luò)的以太網(wǎng)端口視圖interface interface-type interface-number-開(kāi)啟端口的基本QinQ功能qinq enable必選在端口的入方向應(yīng)用QoS策略qos apply policy policy-name inbound必選在端口的出方向應(yīng)用QoS策略qos apply policy policy-name outbound必選2S7800上的組播VLAN接收者主機(jī)Host A、Host B和Host C

7、分屬不同的用戶(hù)VLAN。在Switch A上配置VLAN 10為組播VLAN，將所有的用戶(hù)VLAN都配置為該組播VLAN的子VLAN，并在組播VLAN內(nèi)使能IGMP Snooping。配置完成后，IGMP Snooping將在組播VLAN中對(duì)路由器端口進(jìn)行維護(hù)，而在各子VLAN中對(duì)成員端口進(jìn)行維護(hù)。這樣，Router A只需把組播數(shù)據(jù)在組播VLAN內(nèi)復(fù)制一份發(fā)送給Switch A即可，Switch A會(huì)將其分發(fā)給該組播VLAN內(nèi)那些有接收者的子VLAN。78組播VLAN配置命令：操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-使能指定VLAN為組播VLANmulticast-vlan vlan

8、-id enable必選缺省情況下，VLAN不是組播VLAN為指定組播VLAN配置子VLANmulticast-vlan vlan-id subvlan vlan-list必選缺省情況下，組播VLAN內(nèi)沒(méi)有子VLAN& 說(shuō)明：l 要配置的組播VLAN及其子VLAN必須存在；l 要配置的組播VLAN的子VLAN不能是組播VLAN；l 要配置的組播VLAN的子VLAN不能是其它組播VLAN的子VLAN；l 組播VLAN的子VLAN總數(shù)不能超過(guò)系統(tǒng)限制（S7800系列以太網(wǎng)交換機(jī)支持5個(gè)組播VLAN，每個(gè)組播VLAN下最多支持4000個(gè)子VLAN，交換機(jī)所有的子VLAN也不能超過(guò)4000個(gè)）

9、。 注意：l 如果設(shè)備上已使能了IP組播路由，則不允許在該設(shè)備上配置組播VLAN。l 在配置成為組播VLAN的VLAN內(nèi)必須使能IGMP Snooping，才能實(shí)現(xiàn)組播VLAN功能；而在組播VLAN的子VLAN內(nèi)不必使能IGMP Snooping。二、 某移動(dòng)在S7802上業(yè)務(wù)類(lèi)型 本次割接在S3552G和S6506R之間新增1臺(tái)S7802設(shè)備，做靈活QinQ和組播Vlan，實(shí)現(xiàn)業(yè)務(wù)的精綁定和組播復(fù)制點(diǎn)下移功能，在S7802上需要處理的業(yè)務(wù)類(lèi)型和特征分析如下：1）IAD業(yè)務(wù)，單播業(yè)務(wù)：在S7802上做vlan透?jìng)骶涂梢?，即入vlan 10，出vlan 10 就可以；2）PPPOE撥號(hào)業(yè)務(wù)，單播

10、業(yè)務(wù)：在S7802上單tag進(jìn)，S7802將這種業(yè)務(wù)打上雙tag送到5200終結(jié)，在S7802上使用靈活QinQ技術(shù)可以實(shí)現(xiàn)；3）機(jī)頂盒業(yè)務(wù)，組播業(yè)務(wù)：在S7802上使用組播vlan可以實(shí)現(xiàn)，現(xiàn)在5200使用的組播vlan作為S7802的組播Vlan，新增一些vlan作為組播vlan的子vlan，在S7802上實(shí)現(xiàn)組播vlan到組播子vlan的組播流量復(fù)制，新增組播子vlan后可以做到每用戶(hù)每vlan的精綁定；4）可視電話業(yè)務(wù)，這種業(yè)務(wù)比較特殊，在1個(gè)vlan內(nèi)既有單播業(yè)務(wù)又有組播業(yè)務(wù)。1個(gè)可視電話有三種業(yè)務(wù)，分別是上網(wǎng)（單播），電話(VOIP，單播），電視（節(jié)目菜單是單播，電視點(diǎn)播是組播）；

11、1個(gè)可視電話上行口只是1個(gè)vlan，即上面3種業(yè)務(wù)的4種數(shù)據(jù)類(lèi)型都通過(guò)1個(gè)vlan上行；在S7802上對(duì)于可視電話業(yè)務(wù)可以采取靈活QinQ技術(shù)處理單播數(shù)據(jù)，組播Vlan技術(shù)處理組播數(shù)據(jù)。在S7802上針對(duì)可視電話的vlan進(jìn)行靈活QinQ，這樣三種單播數(shù)據(jù)經(jīng)過(guò)S7802后打雙tag送到5200終結(jié)； 同時(shí)可視電話的vlan配置成組播子vlan，可視電話發(fā)出的igmp報(bào)文轉(zhuǎn)換成帶組播vlan的vlan Tag的Igmp報(bào)文送5200， 5200通過(guò)組播vlan轉(zhuǎn)發(fā)的組播數(shù)據(jù)被復(fù)制到組播子vlan（可視電話的vlan）5）網(wǎng)管業(yè)務(wù)，單播業(yè)務(wù)：目前對(duì)于S3552的網(wǎng)管通過(guò)網(wǎng)管Vlan進(jìn)行，網(wǎng)管的網(wǎng)關(guān)

12、是S6506R的IP地址，對(duì)于更低端的S2XXXX系列交換機(jī)采用集群來(lái)管理，使用S3552作為集群管理器，在S7802上可以透?jìng)骶W(wǎng)管VLan，保證網(wǎng)管設(shè)備可以正常的管理S3552設(shè)備，對(duì)于S7802的網(wǎng)管可以在S7802的上配置網(wǎng)管Vlan三層虛接口IP地址來(lái)進(jìn)行。三、 針對(duì)上述5種業(yè)務(wù)7802交換機(jī)配置介紹 組網(wǎng)示意圖如上所示，各種業(yè)務(wù)所使用Vlan如下：IAD：使用vlan 10，SR終結(jié)；PPPOE：用戶(hù)vlan 1001-1999,在S7802打外層vlan1000，在BRAS終結(jié)雙Tag；機(jī)頂盒業(yè)務(wù)：BRAS使用vlan 2000傳送組播數(shù)據(jù)到S7802，S7802將vlan2000

13、的組播數(shù)據(jù)復(fù)制到vlan 2001-2200;vlan2001-2200作為機(jī)頂盒的vlan；可視電話：使用vlan 3001-3100作為可視電話vlan；單播業(yè)務(wù)在S7802打上外層vlan tag3000，雙Tag送到5200終結(jié)；S7802將5200在vlan2000傳送的組播數(shù)據(jù)復(fù)制到vlan3001-3100;網(wǎng)管業(yè)務(wù)：使用vlan 100作為網(wǎng)管vlan，SR終結(jié)；配置S7802交換機(jī)：1）在上行口允許相應(yīng)vlan通過(guò)7800inter GigabitEthernet 3/0/1 7800-GigabitEthernet3/0/1port link-type hybrid7800

14、-GigabitEthernet3/0/1port hybrid vlan 10 100 1000 2000 3000 tagged 7800-GigabitEthernet3/0/1quit 2）在和S3552相連的端口上開(kāi)啟QinQ功能。7800 interface GigabitEthernet 3/0/37800-GigabitEthernet1/0/1 qinq enable3）在和S3552相連的端口上配置允許各業(yè)務(wù)的外層vlan通過(guò)；對(duì)于PPPoE撥號(hào)用戶(hù)和可視電話單播回程流量，由于需要在送到3552設(shè)備上時(shí)剝掉一層tag，因此此處采用Hybrid類(lèi)型的端口。7800-Gigab

15、itEthernet3/0/3 port link-type hybrid7800-GigabitEthernet3/0/3port hybrid vl 10 100 2001 to 2200 3001 to3100 tagged 7800-GigabitEthernet3/0/3port hybrid vlan 1000 3000 untagged 4） 配置增加外層tag的流分類(lèi)和動(dòng)作。對(duì)于PPPOE業(yè)務(wù)，CVLAN是1001-1999的，打外層vlan 1000；7800traffic classifier 303-PPPOE 7800-classifier-303-PPPOEif-ma

16、tch customer-vlan-id 1001 to 19997800-classifier-303-PPPOEquit7800traffic behavior 303-PPPOE 7800-behavior-303-PPPOEnest top-most vlan-id 10007800-behavior-303-PPPOEquit對(duì)于可視電話單播業(yè)務(wù)，CVLAN是3001-3100的，打外層Tag3000；7800traffic classifier 303-KSDH-DB 7800-classifier-303-KSDH-DBif-match customer-vlan-id 3001

17、 to 31007800-classifier-303-KSDH-DBquit7800traffic behavior 303-KSDH-DB 7800-behavior-303-KSDH-DBnest top-most vlan-id 30007800-behavior-303-KSDH-DBquit 5）配置上行方向VLan透?jìng)鞯牧鞣诸?lèi)和動(dòng)作。配置IAD業(yè)務(wù)上行方向的vlan透?jìng)鳎?800traffic classifier 303-IAD-UP7800-classifier-303-IAD-UPif-match customer-vlan-id 107800-classifier-303

18、-IAD-UPquit 7800traffic behavior 303-IAD-UP7800-behavior-303-IAD-UPremark service-vlan-id 107800-behavior-303-IAD-UPquit配置網(wǎng)管業(yè)務(wù)上行方向Vlan透?jìng)鳎?800traffic classifier 303-WG-UP7800-classifier-303-WG-UPif-match customer-vlan-id 1007800-classifier-303-WG-UPquit 7800traffic behavior 303-WG-UP 7800-behavior-30

19、3-WG-UPremark service-vlan-id 1007800-behavior-303-WG-UPquit 6）配置下行方向Vlan透?jìng)鞯牧鞣诸?lèi)和動(dòng)作。配置IAD業(yè)務(wù)下行方向的vlan 透?jìng)鳎?800traffic classifier 303-IAD-DOWN7800-classifier-303-IAD-DOWNif-match service-vlan-id 107800-classifier-303-IAD-DOWNquit 7800traffic behavior 303-IAD-DOWN 7800-behavior-303-IAD-DOWNremark custome

20、r-vlan-id 107800-behavior-303-IAD-DOWNquit配置網(wǎng)管業(yè)務(wù)下行方向Vlan 透?jìng)鳎?800traffic classifier 303-WG-DOWN7800-classifier-303-WG-DOWNif-match service-vlan-id 1007800-classifier-303-WG-DOWNquit 7800traffic behavior 303-WG-DOWN 7800-behavior-303-WG-DOWNremark customer-vlan-id 1007800-behavior-303-WG-DOWNquit7）創(chuàng)建Q

21、os策略，將上述相應(yīng)的流分類(lèi)規(guī)則和動(dòng)作進(jìn)行關(guān)聯(lián)。7800qos policy 303-UP 7800-qospolicy-303-UPclassifier 303-PPPOE behavior 303-PPPOE7800-qospolicy-303-UPclassifier 303-KSDH-DB behavior 303-KSDH-DB 7800-qospolicy-303-UPclassifier 303-IAD-UP behavior 303-IAD-UP7800-qospolicy-303-UPclassifier 303-WG-UP behavior 303-WG-UP7800-qospolicy-303-UPquit7800qos policy 303-DOWN 7800-qospolicy-303-DOWNclassifier 303-IAD-DOWN behavior 303-IAD-DOWN7800-qospolicy-303-DO