内网穿透快点出吧

cdwangyu

QinQ技术（也称Stacked VLAN 或Double VLAN）是指将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN标签穿越运营商的骨干网络，在公网中只根据外层VLAN标签传播，私网VLAN标签被屏蔽，这样，不仅对数据流进行了区分，而且由于私网VLAN标签被透明传送，不同的用户VLAN标签可以重复使用，只需要外层VLAN标签的在公网上唯一即可，实际上也扩大了可利用的VLAN标签数量。

QinQ的标准是IEEE802.1ad（IEEE802.1ad的全称是:Virtual Bridged Local Area Networks Amendment 4: Provider Bridges）该标准是在2006年5月份才形成正式标准的，所以当前我们常见的各厂商实现的QinQ和该标准有较大的不同，但各厂商的实现均大同小异。

1.1        QinQ的产生

1、随着三层交换机的不断成熟和大量应用，许多企业网和小型城域网用户都倾向于使用三层交换机来搭建骨干网，由于以下三个原因，这些用户一般都不愿意使用基于MPLS或者IP协议的VPN：

·           配置、维护工作相对比较繁杂；

·           许多厂商的三层交换机不支持MPLS功能，如果用户搭建基于MPLS的VPN，势必要淘汰这些设备，浪费资源；

·           支持MPLS功能的单板一般价格昂贵，小型用户难以承受。

而QinQ可以提供一种廉价、简洁的二层VPN解决方案，不需要信令协议的支持，可以通过纯静态配置实现，而且只需要网络边缘设备支持QinQ，内部只需要可以支持802.1Q的设备即可，所以越来越多的小型用户倾向于使用该功能构建自己的VPN网络。

2、运营商在通过Ethernet提供Internet接入业务时需要对客户标识，做到精细化管理，而且随着新业务的开展（如Triple-Play、Wholesale、VPN），运营商还需要对业务进行细分，以区别提供不同的管道、QoS策略。原有基于802.1Q只有4096个vlan标识不能满足这样的需要，QinQ正好可以扩展这样的标识，同时还可以利用不同的VLAN来区分运营商的服务和不同的客户。利用QinQ提供接入时具用以下的优点：

· 可以解决日益紧缺的公网VLAN ID资源问题；

· 用户可以规划自己的私网VLAN ID，不会导致与公网VLAN ID冲突；

· 提供一种较为简单的二层VPN解决方案；

· 使用户网络具有较高的独立性，在服务提供商升级网络时，用户网络不必更改原有的配置；

· 可以按不同层次的VLAN ID来区分不同的业务；

· QinQ技术上完全可以多层嵌套，没有限制，仅受Ethernet报文长度的限制，具有很好的扩充性。

我直接复制一个QINQ原理介绍，麻烦3533155这位兄弟执行看下。QINQ到底是用来做什么的。

3533155

傻乎乎，懒得跟你吵。菜！

cdwangyu

3533155 发表于 2015-4-2 00:18
傻乎乎，懒得跟你吵。菜！

既然这位兄弟这么专业，那么你给个实际采用QINQ方式穿透NAT的案例，我来学习下吧。搞了那么多QINQ确实没有搞出来过QINQ穿透NAT的配置。给个案例学习下！！！

ysp

小C 发表于 2015-3-27 21:54
3.0版本已经定了，请楼主放心

3.0那是要猴年马月呀？

aiimix

xeyes 发表于 2015-4-1 11:31
我折腾了一下，自己好了，这个东西真的比较邪门

我现在是需要远程控制比较急,花生棒时得时不得?

xeyes

aiimix 发表于 2015-4-5 02:28
我现在是需要远程控制比较急,花生棒时得时不得?

设置成功后，就一直可以用了，还行。一开始可能设置不了，有点耐心，可能第二天自己好。

iboluo

你们讨论的好专业啊，我的内网安装了一个黑群辉，有外网访问的需求
本来准备明天抢花生棒子呢
看来还是等等再说吧

xiejl1974

期待中……

huihero

PPPOE穿透

huihero

PPPOE穿透