关于QinQ的基本知识

1.QinQ简介

QinQ（802.1Q-in-802.1Q）技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能，可以使私网VLAN透传公网。由于在骨干网中传递的报文有两层802.1Q Tag（一层公网Tag，一层私网Tag），即802.1Q-in-802.1Q，所以称之为QinQ协议。

相比vlan-mapping技术，QINQ能够节省公网的vlan标签，而且配置相对简单。vlan-mapping技术要求运营商骨干网络必须要为每个客户创建一个独立的公网vlan标签以实现用户私网vlan到公网vlan的转化，也就是说有多少个独立的私网vlan就有多少个独立的公网vlan，一个数据包携带一层vlan标记。而QINQ技术实现的是多个私网vlan转化成一个公网vlan在运营商网络传输，一个数据包携带两层vlan标志。

目的：

随着以太网技术在网络中的大量部署，利用802.1Q VLAN对用户进行隔离和标识受到很大限制。因为IEEE802.1Q中定义的VLAN Tag域只有12个比特，仅能表示4096个VLAN，无法满足以太网中标识大量用户的需求，于是QinQ技术应运而生。
QinQ是通过在原有的802.1Q报文的基础上增加一层802.1Q标签来实现的，使得VLAN数量增加到4094×4094，扩展了VLAN空间。

随着以太网的发展以及精细化运作的要求，QinQ的双层标签又有了进一步的使用场景。它的内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务。另外，QinQ报文带着两层Tag穿越公网时，内层Tag透明传送，也是一种简单、实用的VPN技术。因此它又可以作为核心MPLS VPN在以太网VPN的延伸，最终形成端到端的VPN技术。

基本原理：

QinQ是指在802.1Q VLAN的基础上增加一层802.1Q VLAN标签，从而拓展VLAN的使用空间。在公网的传输过程中，设备只根据外层VLAN Tag转发报文，并根据报文的外层VLAN Tag进行MAC地址学习，而用户的私网VLAN Tag将被当作报文的数据部分进行传输。

优点：

• 扩展VLAN，对用户进行隔离和标识不再受到限制。
• QinQ内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务，更利于业务的部署。
• QinQ封装、终结的方式很丰富，帮助运营商实现业务精细化运营。
• 解决日益紧缺的公网VLAN ID 资源问题
• 用户可以规划自己的私网VLNA ID
• 提供一种较为简单的二层VPN解决方案
• 使用户网络具有较高的独立性