Quidway S9300灵活QinQ配置指导
内部公开
5 应用场景配置举例
5.1 S9300 VLAN STACKING灵活QinQ
S9300在增强型单板上使用VLAN STACKING来实现灵活QinQ，给不同VLAN的报文打上相同的外层VLAN。
5.1.1 组网需求
如下组网图中，DSLAM上通过VLAN隔离每个用户，VLAN 1000～2999为普通上网业务，普通上网流量要求到达S9300后增加外层Tag 10送BAS处理。IPTV业务下行由NE通过VLAN 3000送到DSLAM，由DSLAM进行组播复制，把组播流复制到用户VLAN。
这样要求S9300需要对g2/0/0端口进入的VLAN为1000～2999的报文增加Tag 10后通过VLAN 10转发到BAS。VLAN 3000进入的报文则不增加Tag，可以在VLAN 3000进行二层组播报文转发。对这种要求S9300可以通过VLAN SATCKING对不同的VLAN增加不同Tag的方法实现。
S9300G2/0/1VLAN 3000NEG2/0/2VLAN 10BASG2/0/0VLAN 1000-3000DSLAMUSER
2013-3-31
华为机密，未经许可不得扩散 第13页, 共22页
Quidway S9300灵活QinQ配置指导
内部公开
5.1.2 配置过程和解释
＃配置DSLAM设备
DSLAM设置上网用户映射到VLAN 1000～2999；配置组播VLAN 3000，组播子VLAN为1000-2999；上行口连接S9300，要求允许VLAN 1000～3000通过。该部分配置省略。 ＃配置S9300设备 1) 创建VLAN 10和3000
[Quidway]vlan 10 [Quidway]vlan 3000
2) 配置连接DSLAM的端口，端口允许VLAN 10和VLAN 3000通过，且下行口上外层VLAN 10需配置为untagged模式，VLAN 3000需要配置为tagged模式，配置vlan-stacking为进入的外层vlan为1000到2999的报文打上vlan 10。
[Quidway]interface GigabitEthernet 2/0/0
[Quidway-GigabitEthernet2/0/0]port link-type hybrid [Quidway-GigabitEthernet2/0/0]port hybrid untagged vlan 10 [Quidway-GigabitEthernet2/0/0]port hybrid tagged vlan 3000
[Quidway-GigabitEthernet2/0/0]port vlan-stacking outside-vlan 1000 to 2999 stack-vlan 10
3）分别配置连接NE和BAS的端口
[Quidway]interface g2/0/1
[Quidway-GigabitEthernet2/0/1]port link-type trunk
[Quidway-GigabitEthernet2/0/1]port trunk allow-pass vlan 3000 [Quidway-GigabitEthernet2/0/2]interface g2/1/3 [Quidway-GigabitEthernet2/0/2]port link-type trunk
[Quidway-GigabitEthernet2/0/2]port trunk allow-pass vlan 10
4）在VLAN 3000上启用二层组播
[Quidway]igmp-snooping enable [Quidway]vlan 3000
[Quidway-vlan3000]igmp-snooping enable [Quidway-vlan3000]igmp-snoop suppress-time 0
＃配置BAS和NE设备
配置BAS可以处理带双VLAN Tag 的报文，并终结PPPOE报文。配置NE启用三层组播，作为组播路由器。
2013-3-31
华为机密，未经许可不得扩散 第14页, 共22页
Quidway S9300灵活QinQ配置指导
内部公开
? 说明：
报文从S9300 ---> BAS的转发过程如下：
? 来自VLAN 1000至2999的报文进入S9300的端口GigabitEthernet2/0/0后，匹配上了vlan-stacking，交换机为它打上两层VLAN Tag，外层VLAN ID为10，内层仍为原有的用户VLAN ID。
? S9300将带双层VLAN Tag的报文从GigabitEthernet2/0/2转发出去。 ? 双层TAG报文在BAS进行终结。 报文从S9300 ---> NE的转发流程如下：
? 来自VLAN 3000的报文进入S9300的端口GigabitEthernet2/0/1后，直接从GigabitEthernet2/0/1转发出去。
5.1.3 完整配置
#
igmp-snooping enable #
vlan batch 2 to 4094 # vlan 3000
igmp-snooping enable
igmp-snooping suppress-time 0 #
interface GigabitEthernet2/0/0 port link-type hybrid port hybrid vlan tagged 3000 port hybrid vlan untagged 10
port vlan-stacking outside-vlan 1000 to 2999 stack-vlan 10 #
interface GigabitEthernet2/0/1 port link-type trunk
port trunk allow-pass vlan 3000 #
interface GigabitEthernet2/0/2 port link-type trunk
port trunk allow-pass vlan 10 #
5.2 S9300使用基于ACL的灵活QinQ
上海电信使用基于ACL的灵活QinQ在标准型单板上配置灵活QinQ，来达到为不同的
2013-3-31
华为机密，未经许可不得扩散
第15页, 共22页
Quidway S9300灵活QinQ配置指导
内部公开
业务打上不同的VLAN Tag的目的。并且，还需要透传网管VLAN 30和组播业务VLAN 51。
5.2.1 组网需求
如下图组网中，从g1/0/6进入到S9300设备的流量中，几种不同的业务：有vlan为1001-1999普通上网pppoe业务；有vlan为3001-3999的iptv业务；二层组播vlan 51的业务；另外，还需要透传vlan 30的网管业务。以上几种业务都需要上行到BAS设备ME60进行处理。
在9300设备上，需要对在g1/0/6对pppoe业务打上外层vlan 406；需要对iptv业务打上外层vlan 1406；对于vlan 51和30，需要在g1/0/6和g1/0/0之间进行透传。通过配置流策略来识别不同的vlan tag的报文，来打上不同的外层vlan。
S9300G1/0/0G1/0/6BAS组播数据报文组播协议报文USER
5.2.2 配置过程和解释
＃配置S9300设备
1) 创建VLAN 30、51、406、1406，其它VLAN创建过程省略。
[Quidway]vlan batch 30 51 406 1406
2) 配置灵活QinQ
[Quidway]traffic classifier pppoe
[Quidway-classifier-pppoe] if-match vlan-id 1001 to 1999 [Quidway]traffic behavior 406
2013-3-31
华为机密，未经许可不得扩散
第16页, 共22页
