QinQ技术在MSTP网络中的应用的任务书.docx

QinQ技术在MSTP网络中的应用的任务书
一、QinQ技术简介
QinQ技术是一种基于VLAN封装和封装的技术，通过在二层网络中嵌套VLAN，以达到隔离和扩充VLAN数量的目的。QinQ技术解决了原有VLAN数量不足的问题，其应用必定涉及到连接不同运营商或跨区域业务的场景，成为MSTP网络中的必备技术。
二、MSTP网络中应用QinQ技术的需求
对于大型企业、学校和政府等机构，多个分支机构之间的数据交互需要高速、可靠、安全的网络支持。此时，在一个集中的数据交换平台组建MSTP网络能够快速支撑多方业务，但由于VLAN的数量并不能满足业务需要，需要在MSTP网络中应用QinQ技术来满足。
三、MSTP网络中QinQ技术的配置与实现
1.交换机VLAN封装
首先要在交换机设备中进行VLAN的配置，在全站的交换机上都加入同样的VLAN，这些VLAN将通过MSTP桥接的方式进行跨环功能。同时，里面还会有QinQ的VLAN，也就是隧道VLAN。
2.QinQ隧道的标记
在MSTP网络中，隧道VLAN是要进行标记的。VLAN标记的功能在隧道VLAN中不会丢失，可以很好的起到隔离交换机的作用，而在普通VLAN上则可以按照经典VLAN的方式进行标记。标记方式除了通过命令行进行手工标记外，也可以通过自动标记的方式，在交换机之间进行通信。
四、MSTP网络中QinQ技术优势
1.拥有更多的VLANID。
QinQ技术，实质上就是将一个VLAN细分成很多个VLAN，并进行多层的嵌套。这样就可以在同一个VLAN中使用多个不同的VLANID，从而在同一个宿主VLAN下划分出不同的子VLAN，并在子VLAN之间进行隔离。
2.对于VLAN隔离的保护能力有提升。
如果MSTP网络中希望实现多VLAN隔离，那么可以选择在不同的端口上应用不同的隔离策略。在普通VLAN上，只需要考虑隔离VLANID本身的区别。而在QinQ隧道VLAN上，则可以对比标记VLANID的方式进行隔离。
3.增强网络的安全性。
QinQ将原本在MAC地址、VLANID等关键识别信息上进行的攻击转移到QinQVLAN上进行，因此，QinQ技术的应用可以增强了网络的安全性。在同一个网络中，相同的VLANID可以在不同的其他子网下使用，这样就可以防止因为VLAN转发不正确而造成的错误，从而增强了网络的安全性。
五、MSTP网络中应用QinQ技术的限制
1.网络规划较为复杂。
如果在MSTP网络中应用QinQ技术，那么在网络规划和实施方面会更加复杂，需要专业人员进行设计。因为QinQ技术的应用会使网络的结构变得复杂，不同端口访问QinQ隧道VLAN会出现路由规划和费用问题。
2.需要使用特殊的交换机。
QinQ技术的应用需要高速、可靠的交换机支持，这些交换机设备往往比较贵，所以部署过程中需要进行合理的预算和设计，使得在现阶段的企业或机构中能够借助有限资源来满足需要。
六、总结
QinQ技术在MSTP网络中的应用，可以减少VLAN不足的限制，同时也保障了网络的安全性。而实施这项技术需要关注到规划、成本、复杂性等各方面因素。因此，在部署过程中需要进行综合考虑，但总的来说，QinQ技术的出现使得MSTP网络在实现性能跃升、业务扩容等方面得以极大的完善。