QinQ配置案例：企业间互访与隔离解决方案

"QinQ配置实例，两个大型企业间，各异地VLAN互通，企业间隔离" 在本文中，我们将探讨一个实际的QinQ配置案例，它涉及到两个大型企业之间的网络通信需求。QinQ（也称为802.1ad）是一种扩展的VLAN技术，用于在服务提供商网络中提供多租户服务，允许在单一物理链路上承载多个VLAN，从而实现更灵活的网络隔离和资源分配。 **组网需求** 企业1和企业2各有两个办公地点，它们的企业网络分别与运营商网络中的S-switch-G和S-switch-F相连。企业1使用VLAN100至VLAN400，企业2使用VLAN200至VLAN500。目标是确保每个企业内部不同地点的VLAN能够互通，同时保持两家企业间的网络隔离。此外，企业1的数据传输业务使用运营商VLAN 10，企业2的视频业务使用运营商VLAN 20，且外层VLAN的优先级应继承内层VLAN的802.1P优先级。 **适用产品和版本** 此配置适用于华为的S3300和S5300系列交换机，且需运行在V100R001C03B100及以上版本。某些特定版本可能对配置过程有所影响，例如，某些版本不再需要创建CVLAN，而是仅需使用SVLAN。 **配置注意事项** 1. 灵活QINQ的SVLAN不能与VLAN-mapping的SVLAN相同，以避免冲突。 2. 要启用继承优先级功能，需在接口下配置`trust 8021p`，确保外层VLAN的优先级正确设置。 3. 接口必须配置为Hybrid类型，并执行`qinq vlan-translation enable`命令来启用灵活QinQ功能。 4. 删除QinQ配置时，如果收到“配置已满”的提示，应先按VLAN段删除现有配置，然后再重新配置。 **配置思路** 1. 在S-switch-A和S-switch-B上创建运营商VLAN，即VLAN10和VLAN20。 2. 配置S-switch-A的Ethernet0/0/1、Ethernet0/0/3以及S-switch-B的Ethernet0/0/1、Ethernet0/0/2接口的灵活QinQ，将指定VLAN的帧打上外层Tag。 3. 对于企业1的接口，配置将VLAN100-400映射到运营商VLAN10；对于企业2的接口，配置将VLAN200-500映射到运营商VLAN20。 4. 验证配置是否正确无误，确保企业内部通信正常，同时企业间无法直接通信。 这个QinQ配置实例展示了如何在复杂的企业环境中利用QinQ技术来实现有效的网络隔离和资源调度，同时也强调了在实际部署中需要注意的配置细节和版本兼容性问题。通过这样的配置，企业可以有效地利用运营商网络资源，同时保持各自网络的安全性和独立性。