Ответ:
1) Введение в технологию Double VLAN:
Назначение технологии: Transparent LAN services (TLS),
прозрачные сервисы для сетей LAN
PE: Provider Edge – оконечное оборудование провайдера
SP: Service Provider – сервис-провайдер
Что такое “Double VLAN”?
Данная функция поддерживает инкапсуляцию тегов IEEE 802.1Q VLAN в теги второго уровня 802.1Q tag на провайдерских граничных коммутаторах Provider Edge (PE). При помощи Double VLAN сервис провайдер может использовать уникальные VLAN (называемые Service-provider VLAN ID, или SP-VLAN ID) для предоставления услуг клиентам, которые имеют несколько VLAN в своих сетях. VLAN клиента, или Customer VLAN IDs (CVLAN IDs) в этом случае сохраняются и трафик от различных клиентов сегментируется даже если он передается в одном и том же VLAN.
Формат пакета Double Tagging VLAN
Количество 802.1q VLAN равно 4094
При использовании Double VLAN мы получаем 4094 * 4094 = 16,760,836 VLAN
2) Базовая архитектура сети
3) Понятия Access Port и Uplink Port
Граничные коммутаторы провайдера Provider Edge (PE1 & PE2) настроены для обработки Double VLAN для 2-х клиентских VLAN. Каждому пользователю назначен уникальный VLAN провайдера: SP-VLAN 100 для клиента A и SP-VLAN 200 для клиента B. Когда пакет поступает на Access Port, подключенный к сети клиента, коммутатор PE добавляет еще один тег 802.1Q, называемый SP-VLAN.
- Если исходящий для пакета порт является портом Access Port, тогда коммутатор PE удаляет тег SP-VLAN из пакета.
- Если исходящий порт это Uplink Port, то пакет будет передан дальше вместе с тегом SP-VLAN и тегом CVLAN (если изначально в пакет тег содержался) или только с тегом SP-VLAN (если это был пакет без тега)
- Access Port используется для подключения к PE клиентских VLAN
- Uplink Port используется для подключения PE к сети провайдера
Примечание: В DES-3800 порты Ethernet 10/100 могут быть только Access Port; гигабитные порты должны быть портами Uplink
4) Настройка коммутаторов:
reset config
enable double_vlan
All setting will return to default setting. Are you sure to change the system vlan mode?(y/n)y config double_vlan default delete 1-28
create double_vlan d100 spvid 100
create double_vlan d200 spvid 200
config double_vlan d100 add access 1-12
config double_vlan d200 add access 13-24
# Uplink – порты могут быть назначены только на гигабитных портах
config double_vlan d100 add uplink 25-28
config double_vlan d200 add uplink 25-28
save
reset config
config vlan default delete 1-26
create vlan v2 tag 2
create vlan v3 tag 3
create vlan v4 tag 4
config vlan v2 add untagged 1-8
config vlan v2 add tagged 25-26
config vlan v3 add untagged 9-16
config vlan v3 add tagged 25-26
config vlan v4 add untagged 17-24
config vlan v4 add tagged 25-26
save
Примечание: В настоящее время функция Double VLAN соответствует драфту стандарта 802.1ad.