QinQ封装与终结怎么工作？C-TAG、S-TAG和典型配置

一、QinQ封装与终结怎么工作：先确定业务位于哪一层

外层S-TAG和内层C-TAG各有TPID、优先级和VID等字段。隧道QinQ统一叠加外层标签，灵活QinQ可按端口、VLAN或流分类映射，终结则在出口剥离相应标签。

协议功能只有在角色、实例、控制报文和保护对象一致时才会按预期工作。图解QinQ双层VLAN标签、隧道QinQ、灵活QinQ、终结剥离以及TPID和VID字段。 本篇围绕“QinQ、QinQ封装、QinQ终结、C-TAG”展开。实施时应在图纸中标出每个接口和路径的角色，记录正常状态与故障状态的差异，并以实测结果确认方案边界。

三、QinQ封装与终结怎么工作：跨层配置为什么容易出错

QinQ最初主要是为扩展VLAN ID空间而产生的，但随着城域以太网的发展以及运营商精细化运作的要求，QinQ的双层标签又有了进一步的使用场景。它的内、外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务。另外，QinQ数据帧带着两层标签穿越运营商网络，内层标签透明传送，也可以看作是一种简单、实用的VPN技术。因此它又可以作为核心MPLS VPN在城域以太网VPN的延伸，最终形成端到端的VPN技术。由于QinQ方便易用的特点，现在已经在各运营商中得到了广泛的应用，如QinQ技术在城域以太网解决方案中和多种业务相结合。特别是灵活QinQ（Selective QinQ/VLAN Sta

cking）的出现，使得QinQ业务更加受到了运营商的推崇和青睐。 我们知道，普通VLAN中的一个VLAN标签是用来区分用户的，但如果想要同时区分用户和业务类型，那么怎么办呢？如图7-11是一个总公司下面连接了两个分支子公司，而各分支子公司中已对不同部门的员工采用了VLAN进行区分，但两个子公司的部门VLAN ID规划是重叠的。这样如果数据帧中只采用一层VLAN标签，总公司就无法区分数据是来自哪个子公司的也就无法针对不同子公司的数据进行任何处理了。 图7-11 QinQ典型应用示例 为了解决这个问题，我们可以设想在总公司的 交换机 上为各子公司创建了不同的VLAN。这样当连接对应子公司的总公司

交换机端口收到数据帧后再在数据帧外面添加一层VLAN标签（此时数据帧中就有两层VLAN标签了，原来的VLAN标签称之为内层VLAN标签，新添加的称之为外层VLAN标签），如为子公司1和子公司2的数据帧分别添加的外层VLAN标签为VLAN 10和VLAN 20，这样就可实现在总公司中对来自不同子公司的数据进行区分了，也可以对来自这两个子公司的数据提供不同的服务，即差分服务了。 另外，在基于传统的802.1Q协议的二层局域网互联模式中，当两个用户网络需要通过服务提供商（ISP）互相访问时（如在城域以太网中），ISP必须为每个接入用户创建不同的VLAN。这种配置方法一方面使得用户的VLAN在骨干网络

上可见，存在一定的安全隐患，同时因为一一对应的VLAN ID，也消耗了大量服务提供商的VLAN ID资源。这对较大的ISP来说是无法承受的，因为只有4094个VLAN ID可用），当接入的用户数目很多时可能使ISP网络的VLAN ID不够用。另外，采用这种普通VLAN部署方式下，不同的ISP接入用户就不能使用相同的VLAN ID，否则就无法实现不同接入用户间的隔离，这时用户的VLAN ID只能由ISP统一规划，导致用户没有自己规划VLAN的权利。 通过QinQ技术可以有效地解决以上问题，因为它可以为许多不同内层VLAN标签用户使用同一个外层VLAN标签进行封装，解决了ISP的VLAN ID资源

四、QinQ封装与终结怎么工作：用报文、计数器和告警交叉验证

协议功能只有在角色、实例、控制报文和保护对象一致时才会按预期工作。图解QinQ双层VLAN标签、隧道QinQ、灵活QinQ、终结剥离以及TPID和VID字段。 本篇围绕“QinQ、QinQ封装、QinQ终结、C-TAG”展开。实施时应在图纸中标出每个接口和路径的角色，记录正常状态与故障状态的差异，并以实测结果确认方案边界。