Configuration de Q-in-Q

Cette rubrique décrit les manières de connecter votre équipement réseau sur site à un CSP qui utilise Q-in-Q, comme Azure ExpressRoute. En outre, comme certains fournisseurs de services cloud (CSP) exigent Q-in-Q, mais que tous les appareils réseau ne le prennent pas en charge, cette rubrique comprend des solutions de contournement qui vous permettent de configurer Q-in-Q sur des appareils réseau non pris en charge.

Q-in-Q, également connu sous le nom de 802.1ad, est un protocole couramment utilisé par les fournisseurs de services de réseau (NSP) pour offrir plus de flexibilité de couche 2 en permettant l’insertion de plusieurs balises VLAN dans une seule trame. L’empilement de plusieurs balises VLAN dans une trame permet d’isoler les domaines de routage, car les balises supplémentaires identifient et séparent le trafic des clients. En utilisant une balise VLAN différente pour chaque client, le trafic est identifié dans la trame et est transféré de manière transparente dans le réseau du fournisseur de services.

Avec Q-in-Q, lorsqu’un paquet voyage d’un réseau VLAN de fournisseur de services réseau vers le VLAN d’un fournisseur de services, des balises VLAN internes (C-Tags) qui identifient le trafic du client sont insérées à l’intérieur des balises VLAN externes (S-Tags) fournies par le fournisseur de services. La S-Tag devient un VLAN unique qui transporte plusieurs VLAN en son sein. Une seule VXC transporte les balises VLAN groupées entre les deux points de terminaison du réseau.

Pour plus de détails sur Q-in-Q, voir Connexion d’une VXC et le post de blog MegaportQuestions-réponses sur Q-in-Q : Partie 1. Pour plus de détails sur la configuration de Q-in-Q pour Azure, voir le post de blog MegaportQuestions-réponses sur Q-in-Q : Partie 2.

Comprendre Q-in-Q avec les VXC Megaport

Une VXC (connexion transversale virtuelle) est un circuit de couche 2 point à point entre deux points de terminaison qui est mis en correspondance avec un ID VLAN à chaque extrémité.

Cette illustration montre un Azure ExpressRoute avec un peering privé et un peering Microsoft activés. Une VXC connecte une périphérie client à une périphérie Microsoft sur un VLAN 1000 (S-Tag). Le peering privé fonctionne sur le VLAN 100 (C-Tag) et le peering Microsoft fonctionne sur le VLAN 200 (C-Tag) pour établir une connexion de couche 3 et un peering BGP avec Azure.

Q-in-Q avec des VXC

Que faire si mes routeurs ou commutateurs ne prennent pas en charge Q-in-Q ?

Si l’équipement réseau de votre centre de données sur site ne prend pas en charge Q-in-Q, mais que vous devez vous connecter à un CSP qui l’exige, envisagez ces solutions de contournement :

  • Solution de contournement : déployer un Megaport Cloud Router – Le Megaport Cloud Router (MCR) prend en charge l’activation multi-cloud et multi-région, y compris Q-in-Q pour se connecter à plusieurs destinations cloud. Les S-Tags, ou balises externes, appartiennent au VLAN A-End associé à votre MCR et transporteront de manière transparente vos C-Tags. Les S-Tags sont automatiquement configurées lors du provisionnement de votre peering privé et public vers Azure Cloud dans le portail Megaport. Cette illustration montre un exemple de configuration :

Q-in-Q avec MCR

Lorsque plusieurs VXC Azure sur un MCR remplissent la même balise VLAN 100 (peering privé) et la même balise VLAN 200 (peering public), le MCR gère le tunnel Q-in-Q, pour chaque VXC Azure qui se termine sur le MCR. Chaque VLAN Azure reste une interface logique distincte.

  • Solution de contournement : supprimer la balise du VLAN externe pour la VXC – Vous pouvez utiliser une VXC pour fournir un VLAN non balisé en sélectionnant Untag (Suppr. la balise) lors de la configuration de la VXC de votre côté (le VLAN A-End). La suppression de la balise supprime la balise VLAN pour la connexion externe. Sachez que l’utilisation d’un VLAN non balisé dans une VXC limite ce port à une seule VXC. Comme vous ne pouvez pas déployer d’autres VXC sur le port, comme une VXC Azure secondaire, nous ne recommandons pas cette méthode de contournement comme solution à long terme. Cette illustration montre une configuration utilisant une VXC non balisée :

VXC non balisée

  • Solution de contournement : utiliser un câble de rebouclage – Configurez un câble de rebouclage sur le commutateur à la périphérie, comme le montre cette illustration :

Câble de rebouclage


Dernière mise à jour: