VLAN及VLAN城域网规划

VLAN

（Virtual Local Area Network）虚拟局域网用于划分区域及业务的技术，在逻辑上将一个区域划分为多个广播域。

VLAN间互通需要通过路由器转发数据，否则无法进行通信。
ACCESS口（接入口），用于连接终端的端口，只属于一个VLAN。
Trunk口，用于设备间的通信，允许多个VLAN通过。
Hybrid口，综合了ACCESS和Trunk口的功能。

VLAN数量有限，仅满足企业或小型局域网，不能满足电信运营商城域网要求，故产生QinQ技术。
QinQ技术优点：
（1）解决了VLAN ID短缺问题，充足的VLAN资源可以标记个人用户，两层Q可以任意设计其代表的意义；
（2）两层VLAN嵌套设计简单灵活，类似于VPN，可以在公网透传个人私网，用户可以自由规划VLAN；
（3）如果接入网的VLAN设置不符合运营商设计需求，可以通过QinQ mapping或者VLAN mapping来转换为需要的方案，接入网不必更改原有的配置，是接入网具有较强的独立性。

VLAN添加：

基于端口的VLAN Stacking：也成为VLAN Tunnel，QinQ二层隧道，将整个端口上来的所有帧都外加一层外层VLAN，不区分收到的帧是否携带VLAN；
基于流的VLAN Stacking：将从端口上来的业务进行区分，在进行VLAN标记；
基于VLAN的VLAN Stacking：基于内层VLAN打上外层VLAN；
QinQ Stacking：将一个子接口下来的报文都叠加一层自动分配的外层VLAN；

VLAN Switch Stacking-vlan：根据数据帧自身携带的VLAN再叠加一层VLAN，同时必须制定数据帧进出口，提高数据真的转发率；

VLAN剥除：

Dot1q终结子接口：部署在公网边缘上。对收到带一层的帧，终结子接口并剥离其外层VLAN进行透传或三层转发。对发送给终端的帧，先添加好规划好的VLAN在进行发送；
QinQ终结子接口：部署在公网边缘上。对收到带两层的帧，终结子接口并剥离其两层VLAN进行透传或三层转发。对发送给终端的帧，先添加好规划好的两层VLAN在进行发送；
Uver-vlan：规划在BRAS用户侧接口上。对收到带有一层或两层VLAN的报文，进行剥离一层或两层后进行三层转发对于发送给终端的报文，先添加好规划好的一层或两层VLAN再发出去；
Dot1q子接口：可终结一层VLAN。对收到带有一层VLAN的帧，终结子接口剥掉Tag后进行L2VPN透传或三层转发。对发送给终端的帧，先添加规划好的得VLAN在发送出去；
VLANIF接口：VLANIF可终结二层接入三层。对收到带一层VLAN的帧，接口剥掉Tag后进行VPLS透传或进行三层转发。对发送给终端的帧：
（1）default封装类型，接口不做任何处理，直接转发报文。
（2）trunk类型，先添加规划好的VLAN在进行转发。VLANIF接口一般用于对应二层物理接口所接设备的网管，通过VLANIF可实现不同网段的VLAN间的通信；

VLAN透传：

Trunk端口，具备传递所有VLAN的能力，未打标签的则被默认为native VLAN；
VLL：VLL技术是一种点到点的虚拟专线技术，可透明传输用户二层数据，从用户的角度看，用户之间就像是通过一条二层链路连接；
VPLS：VPLS技术是一种点到多点的虚拟专线技术，可透明传输用户二层数据，从用户的角度看，用户之间就像是通过一台二层设备连接；
VLAN透传功能：二层设备透明传输指定VLAN内的报文，不上送CPU，提高了设备的转发效率。VLAN透传功能一般用于企业专线业务，不同部门采用不同VLAN标记，相同部门采用相同VLAN标记，为了快速实现相同部门的通信，降低通讯成本，可在UPE上配置VLAN透传的功能。