对称方式/非对称方式
对于QinQ终结子接口接入L2VPN,分为对称(symmetry)方式和非对称(asymmetry)方式。
对称方式:指QinQ终结子接口接入L2VPN时,公网两端边缘设备收到的报文中的内层Tag必须一致。
在对称方式下,各个站点的VLAN规划必须一致,而且不同站点内只有相同VLAN之间才能互访。MAC地址学习只针对外层Tag,用户内层Tag会被透明传输到远端,这样可以实现用户VLAN的隔离。
非对称方式:指QinQ终结子接口接入L2VPN时,公网两端边缘设备收到的报文中的内层Tag可以不一致。
在非对称方式下,用户可以随意规划自己的VLAN,任何站点任何VLAN的用户可以互访。MAC地址学习针对内外层Tag,这种方式不能实现用户VLAN的隔离。
用户报文通过不同方式进入L2VPN网络,PE对报文的处理如下表:
入接口类型 |
VPWS/VPLS (以太封装方式) |
VPWS/VPLS (VLAN封装方式) |
---|---|---|
对称方式 |
剥掉外层Tag |
不处理,两层Tag都保留 |
非对称方式 |
两层Tag都剥掉 |
剥掉两层Tag,再添加一层Tag |
出接口类型 |
VPWS/VPLS (以太封装方式) |
VPWS/VPLS (VLAN封装方式) |
---|---|---|
对称方式 |
添加外层Tag |
替换外层Tag |
非对称方式 |
添加两层Tag |
剥掉一层Tag,再添加两层Tag |