Layer 2 (Couche 2)
7.1.1 Concepts VLAN
7.1.1.11
QinQ
QinQ, également appelé VLAN empilés, pontage de ports, balisage de VLAN double
et VLAN imbriqués, est utilisé pour superposer un réseau privé de couche 2 sur un
réseau public de couche 2.
Un grand prestataire de services de réseau, par exemple, peut avoir plusieurs clients
dont les réseaux utilisent chacun plusieurs VLAN. Il est probable que les ID de VLAN
utilisés par ces différents réseaux clients entreraient en conflit les uns avec les autres
s'ils étaient mélangés sur le réseau du prestataire. S'ils utilisent QinQ en double,
chaque réseau client pourrait en outre être balisé à l'aide d'un VID spécifique au
client aux périphéries où les réseaux du client sont connectés à l'infrastructure du
prestataire de services de réseau.
Toute trame balisée entrant dans un port de périphérie du commutateur du
prestataire de services est balisée avec des VID du réseau privé du client. Lorsque ces
trames sortent du port du commutateur activé pour QinQ pour atteindre le réseau
du prestataire de service, le commutateur ajoute toujours une balise supplémentaire
(appelée balise externe) sur la balise VLAN originale de la trame (appelée balise
interne). Le VID de la balise externe est le PVID du port de périphérie d'entrée de la
trame. Cela signifie que le trafic provenant d'un client individuel est balisé avec son
VID unique et est donc séparé des autres trafics du client. Pour les trames d'entrée
non balisées, le commutateur ajoute uniquement la balise VLAN externe.
Au sein du réseau du prestataire de services, la commutation est basée sur le VID
dans la balise externe.
Le fournisseur de services supprime la trame sortante du VID externe, laissant la
trame avec sa balise d'ID VLAN originale. Ces trames sont ensuite transmises aux
VLAN appropriés.
La figure suivante montre un exemple de flux de trafic avec QinQ.
Pour les trames balisées :
•
•
•
Pour les trames non balisées :
•
•
•
150
Les trames reçues du client 1 avec le VID 100 comprennent une balise interne de
100 et une balise externe de VID X (c'est-à-dire VLAN 110) configurée sur le port
de périphérie connecté au client 1.
Les trames du client 1 sont ensuite transmises via le port QinQ comportant une
balise interne et une balise externe.
Enfin, à l'arrivée des trames dans le commutateur pair, la balise VLAN externe est
supprimée et les trames sont transmises avec la balise VLAN interne vers le client
1.
Les trames reçues du client 2 comprennent une balise externe VID Y (c'est-à-dire
VLAN 220) configurée sur le port de périphérie connecté au client 2.
Les trames du client 2 sont ensuite transmises via le port QinQ comportant la
balise externe.
Enfin, à l'arrivée des trames dans le commutateur pair, la balise VLAN externe est
supprimée avant que les trames ne soient transmises au client 2.
RUGGEDCOM ROS v5.5
Manuel de configuration, 10/2020, C79000-G8977-1471-01