jasmine214--love

          只有當(dāng)你的內(nèi)心總是充滿快樂、美好的愿望和寧靜時(shí),你才能擁有強(qiáng)壯的體魄和明朗、快樂或者寧靜的面容。
          posts - 731, comments - 60, trackbacks - 0, articles - 0

          SVLAN,CVLAN,PVLAN是屬于SVLAN(Stack VLAN)的觀念


          應(yīng)該要從Q-in-Q工作原理來看:QinQ采用的是層次化VLAN技術(shù)區(qū)分用戶和運(yùn)營商的 VLAN:C-VLAN和P-VLAN(S-VLAN),數(shù)據(jù)在私網(wǎng)中傳輸時(shí)帶一個(gè)私網(wǎng)的tag,定義為C-VLAN Tag (Customer VLAN tag=用戶VLAN),數(shù)據(jù)進(jìn)入到服務(wù)商的骨干網(wǎng)后,在打上一層公網(wǎng)的VLAN tag,定義為P-VLAN Tag(Service Provider VLAN tag=S-VLAN=SPVLAN=服務(wù)商VLAN)。到目的私網(wǎng)后再把P-VLAN Tag剝除,為用戶提供了一種較為簡單的二層VPN隧道。


          SVLAN=Stack VLAN(就是所謂的QinQ)
          CVLAN=Customer VLAN =用戶VLAN
          PVLAN =SVLAN=Service Provider VLAN =SPVLAN=服務(wù)商VLAN

          原文: http://blog.csdn.net/Solmyr_biti/archive/2010/11/07/5993130.aspx

          ***********************************************************************************************************

          CLAN是一個(gè)802.q包頭的以太網(wǎng)幀

          SVLAN是什么

          SVLAN技術(shù)通過在以太幀中堆疊兩個(gè)802.1Q包頭,有效地?cái)U(kuò)展了VLAN數(shù)目,使VLAN的數(shù)目最多可達(dá) 4096x4096個(gè)。同時(shí),多個(gè)VLAN能夠被復(fù)用到一個(gè)核心VLAN中。MSP通常為每個(gè)客戶建立一個(gè)VLAN模型,用通用屬性注冊(cè)協(xié)議/通用 VLAN注冊(cè)協(xié)議(GARP/GVRP)自動(dòng)監(jiān)控整個(gè)主干網(wǎng)絡(luò)的VLAN,并通過擴(kuò)展生成樹協(xié)議(STP)來加快網(wǎng)絡(luò)收斂速度,從而為網(wǎng)絡(luò)提供彈性。 SVLAN技術(shù)作為初始的解決方案是不錯(cuò)的,但隨著用戶數(shù)量的增加,SVLAN模型也會(huì)帶來可擴(kuò)展性的問題。因?yàn)橛行┯脩艨赡芟M诜种C(jī)構(gòu)間進(jìn)行數(shù)據(jù)傳 輸時(shí)可以攜帶自己的VLAN ID,這就使采用SVLAN技術(shù)的MSP面臨以下兩個(gè)問題:第一,第一名客戶的VLAN標(biāo)識(shí)可能與其他客戶沖突;第二,服務(wù)提供商將受到客戶可使用標(biāo)識(shí)數(shù) 量的嚴(yán)重限制。如果允許用戶按他們自己的方式使用各自的VLAN ID空間,那么核心網(wǎng)絡(luò)仍存在4096個(gè)VLAN的限制。

          PVLAN是什么

          pvlan配置舉例

          PVLAN的應(yīng)用:
          SW1(S3026)
          |
          ------------------------------------
          |                                      |
          SW2(S2016A)         SW3(S2016A)
          在小區(qū)接入中要求下層交換機(jī)(SW2、SW3)的用戶之間實(shí)現(xiàn)二層報(bào)文隔離,即在SW2、SW3上劃分大量的VLAN,但是由于上層交換機(jī)SW1識(shí)別 VLAN的數(shù)目有限,此時(shí)可以使用PVLAN。即下層交換機(jī)(SW2、SW3)上存在多個(gè)primary-vlan和secondary-vlan。而一 個(gè)primary-vlan可以包括多個(gè)secondary-vlan中包含的端口和上行端口。這樣對(duì)于上層交換機(jī)(SW1)來說,認(rèn)為下層交換機(jī)僅有幾 個(gè)primary-vlan,而不必關(guān)心primary-vlan中端口實(shí)際所屬的vlan(即secondary-vlan)。
          華為設(shè)備中S2008/S2016/S3026支持PVLAN的特性。

          配置實(shí)例如下:
          S3526:
          [S3526]vlan 5
          [S3526-vlan5]port ethernet e0/1
          [S3526]vlan 6
          [S3526-vlan5]port ethernet e0/2
          S2008A:
          [S2008A]vlan 5
          [S2008A-vlan5]isolate-user-vlan enable
          [S2008A-vlan5]port ethernet e0/1
          [S2008A]vlan 1
          [S2008A-vlan1]port ethernet e0/3
          [S2008A]vlan 2
          [S2008A-vlan2]port ethernet e0/4
          [S2008A]isolate-user-vlan 5 secondary 1-2
          S2008B:
          [S2008B]vlan 6
          [S2008B-vlan5]isolate-user-vlan enable
          [S2008B-vlan5]port ethernet e0/1
          [S2008B]vlan 3
          [S2008B-vlan1]port ethernet e0/3
          [S2008B]vlan 4
          [S2008B-vlan2]port ethernet e0/4
          [S2008B]isolate-user-vlan 6 secondary 3-4
          這樣配置完成后,S2008A和S2008B下面的PC1、PC2、PC3、PC4處于不同的VLAN,相互之間的二層報(bào)文是隔離的,而對(duì)于S3526來講,下接的S2008都只有一個(gè)VLAN,即S2008A的VLAN 5和S2008B的VLAN 6。
          關(guān)于PVLAN的其他注意事項(xiàng),參考華為的配置手冊(cè)

          原文:http://hi.baidu.com/wsl1983wsl/blog/item/fb3c758995f47b1bc9fc7a79.html


          主站蜘蛛池模板: 左云县| 宁南县| 渝中区| 大石桥市| 库伦旗| 南开区| 广饶县| 炉霍县| 禄丰县| 贵南县| 红河县| 和田县| 旬阳县| 德令哈市| 靖安县| 汨罗市| 岳阳市| 衡阳县| 塔河县| 大安市| 叶城县| 正安县| 淮南市| 尉犁县| 会东县| 克什克腾旗| 新巴尔虎左旗| 阿巴嘎旗| 平安县| 天台县| 普宁市| 民乐县| 广昌县| 巫山县| 峨山| 灵寿县| 张家港市| 三亚市| 萨迦县| 丽江市| 泽普县|