摘 要：隨著互聯(lián)網(wǎng)寬帶業(yè)務(wù)用戶的迅速增長(zhǎng)，寬帶用戶的賬號(hào)問(wèn)題日益凸顯。采用Q-in-Q技術(shù)對(duì)寬帶用戶設(shè)備的割接整理，節(jié)省了網(wǎng)絡(luò)資源，提高了設(shè)備的使用率。

關(guān)鍵詞：vlan；Q-in-Q；網(wǎng)絡(luò)；割接；互聯(lián)網(wǎng)

中圖分類號(hào)：TN9；TP3

缸窯原有港灣設(shè)備已經(jīng)老化，所以準(zhǔn)備采用中興zte9210設(shè)備進(jìn)行替換。此前寬帶用戶的綁定采用vlan方式，主要特點(diǎn)是通過(guò)vlanid的標(biāo)示進(jìn)行綁定，減少用戶寬帶帳號(hào)的盜用現(xiàn)象，隨著用戶數(shù)量增加會(huì)造成vlan內(nèi)用戶數(shù)量過(guò)多，綁定工作復(fù)雜，并且隨著新的寬帶上網(wǎng)包月政策的推出，防止用戶帳號(hào)盜用的效果不是特別明顯，時(shí)常會(huì)出現(xiàn)在非包月vlan用戶內(nèi)出現(xiàn)寬帶用戶盜用的現(xiàn)象。所以我決定在替換港灣設(shè)備的過(guò)程中采用Q-in-Q技術(shù)。

Q-in-Q工作原理就是數(shù)據(jù)在私網(wǎng)中傳輸時(shí)帶一個(gè)私網(wǎng)的Tag，定義為C-VLAN Tag，數(shù)據(jù)進(jìn)入到服務(wù)商的骨干網(wǎng)后，在打上一層公網(wǎng)的VLAN tag，定義為P-VLAN Tag。到目的私網(wǎng)后再把P-VLAN Tag剝除，為用戶提供了一種較為簡(jiǎn)單的二層VPN隧道。P-VLAN Tag標(biāo)簽是嵌在以太網(wǎng)源MAC地址和目的MAC地址之后。也包含一個(gè)12位的P-VLAN ID，可支持4096個(gè)VLAN。P-VLAN CoS域包含3位，支持8個(gè)級(jí)別的優(yōu)先級(jí)。在基于Q-in-Q網(wǎng)絡(luò)中，運(yùn)營(yíng)商為每個(gè)VLAN分配一個(gè)P-VLAN ID，然后把用戶的C-VLAN ID實(shí)例映射到這些P-VLAN ID上。因此，用戶的C-VLAN ID就被保護(hù)起來(lái)。

1 實(shí)施

高開(kāi)區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)圖如下圖所示，中興zte9210通過(guò)缸窯t160-2直接上聯(lián)到缸窯redback se800。這樣做有利于簡(jiǎn)化整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)，優(yōu)化整個(gè)網(wǎng)絡(luò)質(zhì)量，提高用戶的上網(wǎng)速度。

圖1

缸窯港灣替換設(shè)備具體實(shí)施過(guò)程就是在寬帶設(shè)備中興9210上啟用Q-in-Q vlan嵌套，通過(guò)中興t160交換機(jī)的匯聚，最后終結(jié)在缸窯se800的bas上。在配置過(guò)程中的具體就是在中興zte9210設(shè)備上啟用一個(gè)業(yè)務(wù)vlan 2455，在業(yè)務(wù)vlan2455內(nèi)為每個(gè)用戶（一共720戶）啟用1-720個(gè)子vlan，使每個(gè)用戶的用戶端口都有自己的一個(gè)vlanid標(biāo)示，但用戶都可以通過(guò)2455這個(gè)業(yè)務(wù)vlan上傳至se800，最后在缸窯se800上終結(jié)vlan2455，實(shí)現(xiàn)用戶的上網(wǎng)功能。

中興9210寬帶設(shè)備scbf控制板的版本是采用的5.0.0p用戶板采用的是asikb 用戶板，每個(gè)用戶板上可以承載48個(gè)用戶，用戶版本采用的是3.3t的版本，整個(gè)寬帶節(jié)點(diǎn)容量720戶。因?yàn)閷拵гO(shè)備上配置的vlan嵌套的數(shù)據(jù)過(guò)多，現(xiàn)已第一塊和第二塊用戶板一共96戶寬帶用戶為例，配置如下：

config card slot 1 cardtype ASIKB

config card slot 2 cardtype ASIKB

snmp-server host 10.20.0.230 private

add-vlan 632，1001-1720，2455 pvc pvc1

vlan 632 16/1 tag

vlan 1001 1/1 untag

.（省略）

vlan 1096 2/48 untag

vlan 2455 16/1 tag

vlan 2455 1/1-48 untag

vlan 2455 2/1-48 untag

ip subnet 10.20.12.83 255.255.255.0 632

ip route 10.20.0.0 255.255.255.0 10.20.12.254

adsl-profile K2M.PRF

startup adsl-profile K2M.PRF cFastMaxTxRate 2048 cInterMaxTxRate 2048

startup adsl2-profile K2M.PRF lineType 2

pvlan-mode uplink-port-group 16/1

interface dsl-mpvc 1/1

atm pvc 0：35 pvc1

pvid 1001 pvc1

psvid 2455 pvc1

adsl profile K2M.PRF

.（省略）

interface dsl-mpvc 2/48

atm pvc 0：35 pvc1

pvid 1096 pvc1

psvid 2455 pvc1

adsl profile K2M.PRF

缸窯se800上的業(yè)務(wù)配置如下：

[local]GangYao_SE800#show conf port 2/3

Building configuration...

Current configuration：

card ge-4-port 2

port ethernet 2/3

dot1q pvc 2455 encapsulation 1qtunnel

dot1q pvc on-demand 2455：1001 through 1720 encapsulation pppoe

idle-down 300

bind authentication pap maximum 1

在寬帶割接時(shí)，先把原有港灣設(shè)備上的所有帳號(hào)解開(kāi)綁定，然后再配線架端子板后面去處原有的程控用戶線，在替換上中興新設(shè)備的程控用戶線，采用每個(gè)端子板進(jìn)行8戶一組的割接，在全部替換完設(shè)備后，對(duì)所有的割接用戶進(jìn)行重新選號(hào)，然后將新的節(jié)點(diǎn)設(shè)備全部錄入進(jìn)97資源系統(tǒng)，最后通過(guò)華勝鳴天系統(tǒng)重新把用戶的帳號(hào)綁定上，真正實(shí)現(xiàn)了用戶綁定的唯一性。

2 結(jié)束語(yǔ)

Q-in-Q vlan嵌套是一個(gè)比較新穎的網(wǎng)絡(luò)技術(shù)，它的主要優(yōu)點(diǎn)就是節(jié)省網(wǎng)絡(luò)vlan資源，而且在vlan內(nèi)實(shí)現(xiàn)了各個(gè)用戶的網(wǎng)絡(luò)vlanid的確認(rèn)。在全部替換完港灣設(shè)備后，原有的2428戶寬帶集中到4臺(tái)中興寬帶設(shè)備上，寬帶設(shè)備運(yùn)行正常，網(wǎng)絡(luò)速度良好，節(jié)假日高峰期間，寬帶設(shè)備cpu占用率沒(méi)有超過(guò)20%，運(yùn)行良好。

在寬帶綁定結(jié)束后，每個(gè)用戶都對(duì)應(yīng)一個(gè)綁定格式，徹底的解決了原來(lái)綁定用戶的采用雙vlan綁定方法的弊病，解決了寬帶用戶盜用的現(xiàn)象，大大的節(jié)省了寬帶綁定工作時(shí)間，提高了寬帶綁定工作的效率。

參考文獻(xiàn)：

[1]董喜明.Q-in-Q VLAN技術(shù)在城域以太網(wǎng)組網(wǎng)中的應(yīng)用[J].計(jì)算機(jī)工程與科學(xué)，2005.

[2]路遙.以技術(shù)管理手段提升寬帶割接用戶感知[J].電信技術(shù)，2013.

作者簡(jiǎn)介：董明卓（1976-），男，唐山人，工程師，研究方向：城域網(wǎng)數(shù)據(jù)設(shè)備維護(hù)。

作者單位：中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司唐山市分公司，河北唐山 063000；河北聯(lián)合大學(xué)附屬醫(yī)院，河北唐山 063000