6/10/2015

NetworkKings:Networkingytecnologaenespaol:QinQ:Pasaruntrunkatravsdeunavlan

QinQ:Pasaruntrunkatravsdeunavlan
QinQ,odot1qtunnelingesunatecnologaprincipalmentedestinadaaoperadores,ycomoencasi
todaslastecnologasdeoperador,permitesacarmuchomasrendimientoalatecnologa.
EnqueconsisteQinQ?
QinQconsisteenhaceruntunnel,elcualpermitequeusandocomotransporteunanica
VLAN(Vlanqueestarenlareddeloperador)transportartodaslasVLANdeuntrunk802.1qdeun
cliente.EssimplementeunsistemadeVPNdenivel2paracliente,queusacomotransporteuna
reddenivel2enelladodeoperador.
Comofunciona?
Intentandonohacerunartculoinfumablediremosqueloquehaceesaadirdobleetiquetadode
VLAN,oseaapartedeletiquetadode802.1qqueusaelcliente,nosotrosvolvemosaponernuestro
etiquetadode802.1q,deestemodocuandolospaquetesatraviesanlareddeloperadorlonicoalo
quesevaahacercasoesaletiquetado802.1qdeoperador,ycuandosellegaalotroextremodel
tunnelsequitaeseetiquetado,yseentregauntrunknormalycorriente.

Seguridad?
Tuestsenunared,tutrficoseencapsulasinprestaratencinaloquehaydentro,esatodoslos
efectosunaVPNdenivel2.
VPLSoQinQ?
VPLSsebasasobreMPLS,elbackboneMPLSpermiteprovisionarcircuitosdenivel2o3anivel
nacional,internacional,oloqueabarqueeloperador.QinQestapensadoparaentornosMAN,en
loscualeseloperadortransportaeltrficosobreenlacesdenivel2,nohablamosdeMPLS,nide
routingninada.EselejemploclarodeMetroEthernet.Dicholocual,sepuedencombinarMPLSyQ
data:text/htmlcharset=utf8,%3Ch3%20class%3D%22posttitle%20entrytitle%22%20itemprop%3D%22name%22%20style%3D%22margin%3A%200px%3B

1/3

6/10/2015

NetworkKings:Networkingytecnologaenespaol:QinQ:Pasaruntrunkatravsdeunavlan

inQ,peroesoesotrahistoria.
Ejemplodeconfiguracin:
PEdelSite1:

intgi1/1<contraelclienteAenelsite1
switchportaccessvlan10<vlandeoperadorsobrelaquetransportaremoseltrunk
switchportmodedot1qtunnel
l2protocoltunnelcdp<losprotocolossonaniveldeltunel,portantosimplemente
hacemosbypassdeellos
l2protocoltunnelstp
l2protocoltunnelvtp
intgi1/2<contraelclienteBenelsite1
switchportaccessvlan20<vlandeoperadorsobrelaquetransportaremoseltrunk
switchportmodedot1qtunnel
l2protocoltunnelcdp
l2protocoltunnelstp
l2protocoltunnelvtp
intTengiga1/1<interfazsobrelaquetransportaremosnuestrasvlanesdeoperador
switchportmodetrunk
switchporttrunkallowedvlan10,20<vlanesdeoperador,cadaunatransportauna
VPNdecliente

PEdelSite2:

intgi1/1<contraelclienteBenelsite2
switchportaccessvlan20<vlandeoperadorsobrelaquetransportaremoseltrunk
switchportmodedot1qtunnel
l2protocoltunnelcdp<losprotocolossonaniveldeltunel,portantosimplemente
hacemosbypassdeellos
l2protocoltunnelstp
l2protocoltunnelvtp

intgi1/2<contraelclienteAenelsite2
switchportaccessvlan10<vlandeoperadorsobrelaquetransportaremoseltrunk
switchportmodedot1qtunnel
l2protocoltunnelcdp
l2protocoltunnelstp
l2protocoltunnelvtp
intTengiga1/1<interfazsobrelaquetransportaremosnuestrasvlanesdeoperador
switchportmodetrunk
switchporttrunkallowedvlan10,20<vlanesdeoperador,cadaunatransportauna
data:text/htmlcharset=utf8,%3Ch3%20class%3D%22posttitle%20entrytitle%22%20itemprop%3D%22name%22%20style%3D%22margin%3A%200px%3B

2/3

6/10/2015

NetworkKings:Networkingytecnologaenespaol:QinQ:Pasaruntrunkatravsdeunavlan

VPNdecliente

ImplicacionesdeSpanningTree?
Elclienteinteractuarentresuslanscomosifuesenswitchesdirectamenteconectados,aefectos
prcticosescomounaLAN.PortantoelclienteconsuSTP,yeloperadorconelsuyopropio,por
supuestocualquiercambiodeSTPenelproveedorafectaalclienteenformadecorte.

data:text/htmlcharset=utf8,%3Ch3%20class%3D%22posttitle%20entrytitle%22%20itemprop%3D%22name%22%20style%3D%22margin%3A%200px%3B

3/3