烽火网络灵活SVLAN解决方案

烽火网络灵活SVLAN解决方案宽带接入网二层化是固网运营商城域网建设的趋势。大二层接入网的建设，需要在接入层解决用户精确定位、业务安全隔离和端到端Qos等诸多问题，这就要求实现城域网VLAN资源有效规划。灵活SVLAN作为流分类的关键技术，完全满足多业务城域网的业务区分及分流需要，在城域网中得到越来越广泛的应用。烽火网络可以提供完备的SVLAN解决方案，烽火网络公司S3500、S3900系列园区交换机,M8416和M8416E电信级以太网汇聚设备对SVLAN都有很好的支持，S3500支持基于端口打外层VLANTAG的标准QINQ功能，S3900园区交换机及M8416和M8416E电信级以太网除支持标准SVLAN外，还支持灵活SVLAN，烽火网络产品处理灵活QINQ的基本规则为：首先对于上来的报文进行流分类，然后根据不同的需要对不同的流进行不同的外层VLANTAG操作：可以添加外层VLANTAG，也可以修改外层VLANTAG，然后还可以在上行端口选择性的剥去VLANTAG，另外，还可以把内层VLAN的COS映射到外层VLAN的COS，保证QOS的实施。流分类可以根据用户VLANTAG，MAC地址，IP协议，源地址，目的地址，应用程序端口号等信息实施。目前灵活SVLAN主要部署在宽带接入网的汇聚层，但是现在运营商开始把灵活SVLAN的应用下移，逐步在园区交换机上部署灵活SVLAN。下面将分别就这两种部署方案进行说明。由于目前宽带接入网的接入方式还是以DSL接如入为主，这里也同时介绍DSL接入方式下的SVLAN部属。目前城域网上业务主要分为宽带上网、VOIP、IPTV，企业专线，NGN等，其中企业专线、NGN等和3G业务一般通过专线接入或通过固定的端口接入，如果需要业务区分，使用标准的SVLAN即可（如果在同一物理端口接入多个企业业务时，也可使用灵活SVLAN进行区分），宽带上网，VOIP及IPTV一般涉及同一用户的不同业务，接入端依靠同一物理介质，为了对不同业务进行区分及实行不同的QOS标准，必须使用灵活SVLAN进行操作。下面专门针对运营商宽带上网/VOIP/IPTV使用灵活SVLAN解决方案进行阐述。汇聚交换机部署灵活SVLAN在汇聚交换机上部署灵活SVLAN，如果接入方式采用DLS接入需要考虑用户家庭网关支持多PVC和支持单PVC的组网方式。如果采用LAN接入方式需要考虑用户的家庭网关支持802.1Q和不支持802.1QVLAN的组网方式。如果接入方式采用DLS接入，用户家庭网关支持多PVC这种情况下在用户侧可以实现用户每种业务与不同PVC的绑定，在DLASM上为每个用户每个业务配置一个VLAN实现PUPSPV。汇聚交换机依据内层标签分别打上相应的外层标签。如果接入方式采用LAN接入，用户家庭网关支持802.1Q这种情况下在用户侧可以为每个用户每个业务配置一个VLAN实现PUPSPV。楼道交换机和园区交换机对VLAN的标签进行透传，汇聚交换机依据内层标签分别打上相应的外层标签。数据流程见图2。具体VLAN规划如下：业务类型内层标签（DLSAM或家庭网关）外层标签（汇聚交换机）分流原则普通上网1000-16991001-1699内层标签NGN1700-19991701-1999内层标签IPTV2000-29992001-1999内层标签图1标签规划示意图图2数据流程图现网很多部署比较早的ADSLModem仅支持单PVC，这种情况下每个用户只能支持一个VLAN，业务只能在一个VLAN内，每个用户的多种业务共用一个VLAN。同时很多采用LAN接入的宽带用户，在楼道交换机上给每个接入用户分配一个VLAN，业务只能在一个VLAN内，每个用户的多种业务共用一个VLAN。对于此种情况，可以在汇聚交换机上根据协议号进行业务区分及分流，宽带上网业务一般采用PPPOE拨号，到BRAS设备进行认证和终结，IPTV业务一般在SR进行认证和终结。可以根据协议号对业务进行区分，宽带上网使用PPPoE，协议号为0x8863/0x884,IPTV业务使用IPoE，协议号为0x0800,汇聚交换机收到报文后，给协议号为0X8863/8864的报文打上宽带上网业务分配的VLAN标签，给协议号为0X0800的报文打上IPTV业务VLAN分配的标签。数据流程见图4。在这种组SVLAN部署方案中，外层标签标识DSLAM位置和业务，内层标签标识用户在DSLAM上的位置，这种应用情况可以解决目前大量的MODEM支持单PVC的情况，这种情况用户在运营商网络里很多。适合与对老的ADSL接入的PUPV的改造。业务类型内层标签（DLSAM）外层标签（汇聚交换机）分流原则普通上网2-40951001-1699协议号IPTV2-40952001-1999协议号图3标签规划示意图图4数据流程图园区交换机部署灵活SVLAN当前固网运营商逐步在园区交换机上部署灵活的SVLAN，这样对园区交换机的功能和性能提出了更高的要求，园区交换机必需支持灵活的SVLAN。在园区交换机上部署灵活SVLAN与汇聚交换机部属差别不大，只是将外层标签从汇聚交换机转移到园区交换机来部署，但是外层标签步长稍微要小一些。见图5园区交换机部署灵活SVLAN示意图。图5园区交换机部署灵活SVLAN很多应用比较早的园区交换机不支持灵活的SVLAN只支持标准的SVALN。图5中M8416E下联交换机S3500已经实施了基于端口的SVLAN，在整个组网的接入层，宽带上网业务、VOIP业务以及IPTV业务，使用不同VLAN范围，在S3500交换机的下行口启用标准SVLAN，对同一端口进入的所有数据流打上相同的外层标签，在M8416E汇聚交换机上启用灵活SVLAN，根据进入数据流的内层VLAN标签范围，修改数据的外层业务标签，对业务进行区分并分流，最终保证不同业务的OQS。在这种组网中，不同的S3500设备下的终端用户的VLAN标签可以重复使用，不同的M8416E设备下S3500交换机的VLAN标签也可以重复使用，大大减少了VLAN规划的复杂性并减少了VLAN标签的占用，M8416E分配的标签代表了用户业务及位置，中间标签代表了S35的位置，内层标签代表了用户的最终位置，实现用户的精确定位，并最终满足用户QOS的要求。业务类型内层标签（接入交换机）中间标签（园区交换机）外层标签（汇聚交换机）分流原则普通上网1000-16992-40941001-1699内层标签NGN1700-19992-40941701-1999内层标签IPTV2000-29992-40942001-1999内层标签图6标签规划示意图图7园区交换机启用标准SVLAN灵活SVLAN在接入网中的部署，有效的实现宽带接入网中各种数据的分流，提供QoS保障；另外也实现了每个用户每个业务每个通道，可以有效防止用户私接、广播风暴等问题，使得多业务运营成为现实。