利用Q—in—Q技術實現(xiàn)對缸窯港灣設備的替換割接

摘 要：隨著互聯(lián)網(wǎng)寬帶業(yè)務用戶的迅速增長，寬帶用戶的賬號問題日益凸顯。采用Q-in-Q技術對寬帶用戶設備的割接整理，節(jié)省了網(wǎng)絡資源，提高了設備的使用率。

關鍵詞：vlan；Q-in-Q；網(wǎng)絡；割接；互聯(lián)網(wǎng)

中圖分類號：TN9；TP3

缸窯原有港灣設備已經老化，所以準備采用中興zte9210設備進行替換。此前寬帶用戶的綁定采用vlan方式，主要特點是通過vlanid的標示進行綁定，減少用戶寬帶帳號的盜用現(xiàn)象，隨著用戶數(shù)量增加會造成vlan內用戶數(shù)量過多，綁定工作復雜，并且隨著新的寬帶上網(wǎng)包月政策的推出，防止用戶帳號盜用的效果不是特別明顯，時常會出現(xiàn)在非包月vlan用戶內出現(xiàn)寬帶用戶盜用的現(xiàn)象。所以我決定在替換港灣設備的過程中采用Q-in-Q技術。

Q-in-Q工作原理就是數(shù)據(jù)在私網(wǎng)中傳輸時帶一個私網(wǎng)的Tag，定義為C-VLAN Tag，數(shù)據(jù)進入到服務商的骨干網(wǎng)后，在打上一層公網(wǎng)的VLAN tag，定義為P-VLAN Tag。到目的私網(wǎng)后再把P-VLAN Tag剝除，為用戶提供了一種較為簡單的二層VPN隧道。P-VLAN Tag標簽是嵌在以太網(wǎng)源MAC地址和目的MAC地址之后。也包含一個12位的P-VLAN ID，可支持4096個VLAN。P-VLAN CoS域包含3位，支持8個級別的優(yōu)先級。在基于Q-in-Q網(wǎng)絡中，運營商為每個VLAN分配一個P-VLAN ID，然后把用戶的C-VLAN ID實例映射到這些P-VLAN ID上。因此，用戶的C-VLAN ID就被保護起來。

1 實施

高開區(qū)的網(wǎng)絡結構簡圖如下圖所示，中興zte9210通過缸窯t160-2直接上聯(lián)到缸窯redback se800。這樣做有利于簡化整個網(wǎng)絡結構，優(yōu)化整個網(wǎng)絡質量，提高用戶的上網(wǎng)速度。

圖1

缸窯港灣替換設備具體實施過程就是在寬帶設備中興9210上啟用Q-in-Q vlan嵌套，通過中興t160交換機的匯聚，最后終結在缸窯se800的bas上。在配置過程中的具體就是在中興zte9210設備上啟用一個業(yè)務vlan 2455，在業(yè)務vlan2455內為每個用戶（一共720戶）啟用1-720個子vlan，使每個用戶的用戶端口都有自己的一個vlanid標示，但用戶都可以通過2455這個業(yè)務vlan上傳至se800，最后在缸窯se800上終結vlan2455，實現(xiàn)用戶的上網(wǎng)功能。

中興9210寬帶設備scbf控制板的版本是采用的5.0.0p用戶板采用的是asikb 用戶板，每個用戶板上可以承載48個用戶，用戶版本采用的是3.3t的版本，整個寬帶節(jié)點容量720戶。因為寬帶設備上配置的vlan嵌套的數(shù)據(jù)過多，現(xiàn)已第一塊和第二塊用戶板一共96戶寬帶用戶為例，配置如下：

config card slot 1 cardtype ASIKB

config card slot 2 cardtype ASIKB

snmp-server host 10.20.0.230 private

add-vlan 632，1001-1720，2455 pvc pvc1

vlan 632 16/1 tag

vlan 1001 1/1 untag

.（省略）

vlan 1096 2/48 untag

vlan 2455 16/1 tag

vlan 2455 1/1-48 untag

vlan 2455 2/1-48 untag

ip subnet 10.20.12.83 255.255.255.0 632

ip route 10.20.0.0 255.255.255.0 10.20.12.254

adsl-profile K2M.PRF

startup adsl-profile K2M.PRF cFastMaxTxRate 2048 cInterMaxTxRate 2048

startup adsl2-profile K2M.PRF lineType 2

pvlan-mode uplink-port-group 16/1

interface dsl-mpvc 1/1

atm pvc 0：35 pvc1

pvid 1001 pvc1

psvid 2455 pvc1

adsl profile K2M.PRF

.（省略）

interface dsl-mpvc 2/48

atm pvc 0：35 pvc1

pvid 1096 pvc1

psvid 2455 pvc1

adsl profile K2M.PRF

缸窯se800上的業(yè)務配置如下：

[local]GangYao_SE800#show conf port 2/3

Building configuration...

Current configuration：

card ge-4-port 2

port ethernet 2/3

dot1q pvc 2455 encapsulation 1qtunnel

dot1q pvc on-demand 2455：1001 through 1720 encapsulation pppoe

idle-down 300

bind authentication pap maximum 1

在寬帶割接時，先把原有港灣設備上的所有帳號解開綁定，然后再配線架端子板后面去處原有的程控用戶線，在替換上中興新設備的程控用戶線，采用每個端子板進行8戶一組的割接，在全部替換完設備后，對所有的割接用戶進行重新選號，然后將新的節(jié)點設備全部錄入進97資源系統(tǒng)，最后通過華勝鳴天系統(tǒng)重新把用戶的帳號綁定上，真正實現(xiàn)了用戶綁定的唯一性。

2 結束語

Q-in-Q vlan嵌套是一個比較新穎的網(wǎng)絡技術，它的主要優(yōu)點就是節(jié)省網(wǎng)絡vlan資源，而且在vlan內實現(xiàn)了各個用戶的網(wǎng)絡vlanid的確認。在全部替換完港灣設備后，原有的2428戶寬帶集中到4臺中興寬帶設備上，寬帶設備運行正常，網(wǎng)絡速度良好，節(jié)假日高峰期間，寬帶設備cpu占用率沒有超過20%，運行良好。

在寬帶綁定結束后，每個用戶都對應一個綁定格式，徹底的解決了原來綁定用戶的采用雙vlan綁定方法的弊病，解決了寬帶用戶盜用的現(xiàn)象，大大的節(jié)省了寬帶綁定工作時間，提高了寬帶綁定工作的效率。

參考文獻：

[1]董喜明.Q-in-Q VLAN技術在城域以太網(wǎng)組網(wǎng)中的應用[J].計算機工程與科學，2005.

[2]路遙.以技術管理手段提升寬帶割接用戶感知[J].電信技術，2013.

作者簡介：董明卓（1976-），男，唐山人，工程師，研究方向：城域網(wǎng)數(shù)據(jù)設備維護。

作者單位：中國聯(lián)合網(wǎng)絡通信有限公司唐山市分公司，河北唐山 063000；河北聯(lián)合大學附屬醫(yī)院，河北唐山 063000