Posted on 2010-12-22 15:57
幻海藍夢 閱讀(10665)
評論(0) 編輯 收藏 所屬分類:
通信產品--相關知識
SVLAN,CVLAN,PVLAN是屬于SVLAN(Stack VLAN)的觀念
應該要從Q-in-Q工作原理來看：QinQ采用的是層次化VLAN技術區分用戶和運營商的
VLAN：C-VLAN和P-VLAN(S-VLAN)，數據在私網中傳輸時帶一個私網的tag，定義為C－VLAN Tag (Customer
VLAN tag=用戶VLAN)，數據進入到服務商的骨干網后，在打上一層公網的VLAN tag，定義為P－VLAN Tag(Service
Provider VLAN tag=S-VLAN=SPVLAN=服務商VLAN)。到目的私網后再把P－VLAN
Tag剝除，為用戶提供了一種較為簡單的二層VPN隧道。
SVLAN=Stack VLAN(就是所謂的QinQ)
CVLAN=Customer VLAN =用戶VLAN
PVLAN =SVLAN=Service Provider VLAN =SPVLAN=服務商VLAN
原文： http://blog.csdn.net/Solmyr_biti/archive/2010/11/07/5993130.aspx
***********************************************************************************************************
CLAN是一個802.q包頭的以太網幀
SVLAN是什么
SVLAN技術通過在以太幀中堆疊兩個802.1Q包頭，有效地擴展了VLAN數目，使VLAN的數目最多可達
4096x4096個。同時，多個VLAN能夠被復用到一個核心VLAN中。MSP通常為每個客戶建立一個VLAN模型，用通用屬性注冊協議/通用
VLAN注冊協議（GARP/GVRP）自動監控整個主干網絡的VLAN，并通過擴展生成樹協議（STP）來加快網絡收斂速度，從而為網絡提供彈性。
SVLAN技術作為初始的解決方案是不錯的，但隨著用戶數量的增加，SVLAN模型也會帶來可擴展性的問題。因為有些用戶可能希望在分支機構間進行數據傳
輸時可以攜帶自己的VLAN
ID，這就使采用SVLAN技術的MSP面臨以下兩個問題：第一，第一名客戶的VLAN標識可能與其他客戶沖突；第二，服務提供商將受到客戶可使用標識數
量的嚴重限制。如果允許用戶按他們自己的方式使用各自的VLAN ID空間，那么核心網絡仍存在4096個VLAN的限制。
PVLAN是什么
pvlan配置舉例
PVLAN的應用：
SW1（S3026）
|
------------------------------------
| |
SW2（S2016A） SW3（S2016A）
在小區接入中要求下層交換機（SW2、SW3）的用戶之間實現二層報文隔離，即在SW2、SW3上劃分大量的VLAN，但是由于上層交換機SW1識別
VLAN的數目有限，此時可以使用PVLAN。即下層交換機（SW2、SW3）上存在多個primary-vlan和secondary-vlan。而一
個primary-vlan可以包括多個secondary-vlan中包含的端口和上行端口。這樣對于上層交換機（SW1）來說，認為下層交換機僅有幾
個primary-vlan，而不必關心primary-vlan中端口實際所屬的vlan（即secondary-vlan）。
華為設備中S2008/S2016/S3026支持PVLAN的特性。
配置實例如下：
S3526:
[S3526]vlan 5
[S3526-vlan5]port ethernet e0/1
[S3526]vlan 6
[S3526-vlan5]port ethernet e0/2
S2008A:
[S2008A]vlan 5
[S2008A-vlan5]isolate-user-vlan enable
[S2008A-vlan5]port ethernet e0/1
[S2008A]vlan 1
[S2008A-vlan1]port ethernet e0/3
[S2008A]vlan 2
[S2008A-vlan2]port ethernet e0/4
[S2008A]isolate-user-vlan 5 secondary 1-2
S2008B:
[S2008B]vlan 6
[S2008B-vlan5]isolate-user-vlan enable
[S2008B-vlan5]port ethernet e0/1
[S2008B]vlan 3
[S2008B-vlan1]port ethernet e0/3
[S2008B]vlan 4
[S2008B-vlan2]port ethernet e0/4
[S2008B]isolate-user-vlan 6 secondary 3-4
這樣配置完成后，S2008A和S2008B下面的PC1、PC2、PC3、PC4處于不同的VLAN，相互之間的二層報文是隔離的，而對于S3526來講，下接的S2008都只有一個VLAN，即S2008A的VLAN 5和S2008B的VLAN 6。
關于PVLAN的其他注意事項，參考華為的配置手冊
原文：http://hi.baidu.com/wsl1983wsl/blog/item/fb3c758995f47b1bc9fc7a79.html