kaoa000
kaoa000

扩展VLAN特性与管理——2

QinQ基础

前面介绍的VLAN都是单层标签的，也就是在数据帧中只有一个802.1Q标签头，QinQ（是802.1Q-in-802.1Q的简称）技术是一项可在数据帧中的原802.1Q标签头基础上再增加一层802.1Q标签头，实现双VLAN标签的目的。要注意，启用了QinQ功能的交换机端口具有添加和剥离外层VLAN标签的双重功能，即上行传输时对帧添加外层标签，而下行传输时又可以剥离帧中的外层标签，以实现正常流量转发。

    一、QinQ技术诞生的背景

QinQ最初主要是为扩展VLANID空间而产生的，但随着城域以太网的发展以及运营商精细化运作的要求，QinQ的双层标签有了进一步的使用场景。如内层标签代表用户，外层标签代表业务。QinQ数据帧带着两层标签穿越运营商网络，内层标签透明传送，可看做一种简单、实用的VPN技术。因此又可以作为核心MPLS VPN在城域以太网VPN的延伸，最终形成端到端的VPN技术。在运营商中得到广泛应用，如QinQ技术在城域以太网解决方案中和多种业务相结合。特别是灵活QinQ（Selective QinQ/VLAN Stacking）的出现，使得QinQ业务更加受到了运营商的青睐。

普通VLAN中的一个VLAN标签是用来区分用户的，如果想要同时区分用户和业务类型呢？

扩展VLAN特性与管理——2_第1张图片

如上图总公司下面连接了两个分支子公司，而各分支子公司中已对不同部门的员工采用了VLAN进行区分，但两个子公司的部门VLAN ID规划是重叠的。这样如果数据帧中只采用一层VLAN标签，总公司就无法区分数据是来自哪个子公司的也就无法针对不同子公司的数据进行处理。

为此，可以设想在总公司的交换机上为各子公司创建了不同的VLAN。这样当连接对应子公司的总公司交换机端口收到数据帧后再在数据帧外面添加一层VLAN标签（此时数据帧中就有两层VLAN标签了，原来的VLAN标签称之为内层VLAN标签，新添加的称之为外层VLAN标签），如果为子公司1和2的数据帧分别添加的外层VLAN标签为VLAN10和VLAN20，即可实现在总公司中对来自不同子公司的数据进行区分了，也可以对来自这两个子公司的数据提供不同的服务，即差分服务了。

另外在基于传统的802.1Q协议的二层局域网互联模式中，当两个用户网络需要通过服务提供商（ISP）互访时（如在城域以太网中），ISP必须为每个接入用户创建不同的VLAN。这种配置方法一方面使得用户的VLAN在骨干网上可见，存在一定的安全隐患，同时因为一一对应的VLAN ID，消耗了大量服务提供商的VLAN ID资源。如接入用户数很大时VLANID可能不够用。采用这种普通VLAN部署方式下，不同的ISP接入用户就不能使用相同的VLANID，否则就无法实现不同接入用户间的隔离，这时用户的VLANID只能由ISP统一规划，导致用户没有自己规划VLAN的权利。

通过QinQ技术可以有效解决以上问题，因为它可以为许多不同内层VLAN标签用户使用同一个外层VLAN标签进行封装，解决了ISP的VLANID资源不足的问题，另外通过外层VLAN标签对内层VLAN标签的屏蔽作用，使用户自己的内层VLANID部署可以由用户自己做主。

这个双层VLAN标签可以当做单层VLAN标签使用，即仅使用新添加的外层公网VLAN标签，内层私网VLAN可以作为数据来传输，如2 to 1的VLAN映射中；也可以作为双层VLAN标签来使用，如2 to 2的VLAN映射中，整个数据帧中的VLAN标签由内、外双层VLAN标签共同决定，这样相当于可使用的VLAN ID数量为4094 x 4094个。通过这样的双层VLAN标签封装，可以使私网VLANID在公网上透传，即解决了用户VLANID的安全性问题和由用户规划私网VLANID的需求问题，又解决了ISP的VLANID空间不足的问题。因为在ISP中可以为需要相互访问的用户配置相同的外层VLAN，也只需为来自同一用户网络的不同VLAN提供一个VLANID。

二、QinQ封装和终结

QinQ是在传统802.1QVLAN标签头基础上再增加一层新的802.1QVLAN标签头。

扩展VLAN特性与管理——2_第2张图片

如上图，QinQ帧比传统的802.1Q帧多了4个字节，即新增的802.1Q VLAN标签。

QinQ帧封装的过程就是把单层802.1Q标签的数据帧转换成双层802.1Q标签的数据帧。封装过程主要发生在城域网侧连接用户的交换机端口上。根据不同的VLAN标签封装依据，QinQ可以分为“基本QinQ”和“灵活QinQ”两种类型。

1、基本QinQ封装

是将进入一个端口的所有流量全部封装一个相同的外层VLAN标签，是一种基于端口的QinQ封装方式，也称“QinQ二层隧道”。开启端口的基本QinQ功能后，当该端口接收到已经带有VLAN标签的数据帧时，则该数据帧就将封装成双层标签的帧；如果接收到的是不带VLAN标签的数据帧，则该数据帧将封装成为带有端口缺省VLAN的一层标签的帧。

基本QinQ的VLAN标签封装很难区分不同的用户业务，因为所有数据帧都封装相同的外层VLAN标签。

如下图：

扩展VLAN特性与管理——2_第3张图片

企业部门1（Department1）有两个办公地，部门2（Department2）有三个办公地，两个部门的各办公地分别和网络中的PE1、PE2相连，部门1和部门2可以任意规划自己的VLAN。这样，可在PE1和PE2上通过如下思路配置QinQ二层隧道功能，使得每个部门的各个办公地网络可以互通，但两个部门之间不能互通。

（1）在PE1上，对于进入端口Port1和Port2的用户（都属于部门1）数据帧都封装外层VLAN10，对于进入端口Port3中的用户（属于部门2）数据帧都封装外层VLAN20。

（2）在PE2上，对进入端口Port1和Port2的用户（都属于部门2）数据帧封装外层VLAN20。

（3）PE1上的端口Port4和PE2上的Port3允许VLAN20的用户数据帧通过，以便实现连接在PE1的Port3上的部门2的用户与连接在PE2的Port1和Port2上部门2的用户互通。

这种基本QinQ封装就相当于用一个外层的VLAN标签映射同类用户的多个内层VLAN标签，以减少ISP端设备VLANID的使用量。

2、灵活QinQ封装

是对QinQ的一种更灵活的实现，是基于端口封装与基于VLAN封装的结合方式。除能实现所有基本QinQ的功能外，灵活QinQ对于同一个端口接收的数据帧还可以根据不同的内层VLAN标签执行不同的外层标签封装。又可以分为3个子类。

（1）基于VLANID的灵活QinQ：它是基于数据帧中不同的内层标签VLANID来添加不同的外层标签。即具有相同内层标签的帧添加相同的外层VLAN标签，具有不同内层标签的帧添加不同的外层VLAN标签。这就要求不同用户的内层VLAN ID或VLAN ID范围绝对不能重叠或交叉。

（2）基于802.1p优先级的灵活QinQ：它是基于数据帧中不同的内层标签的802.1p优先级来添加不同的外层标签。即具有相同内层VLAN802.1p优先级的帧添加相同的外层标签，具有不同内层VLAN802.1p优先级的帧添加不同的外层标签。这就要求不同用户的内层VLAN的802.1p优先级或802.1p优先级范围绝对不能重叠或交叉。

（3）基于流策略的灵活QinQ：它是根据所定义的QoS策略为不同的数据帧添加不同的外层标签。基于流策略的灵活QinQ是基于端口与VLAN相结合的方式实现的，能够针对业务类型提供差别服务。

QinQ封装一般在交换式端口上进行，但也可在路由子接口上进行（QinQ终结只能在路由子接口上进行）。此种方法可以通过一个子接口来透传多个标识用户的VLANID，这种子接口也叫QinQ Stacking子接口。这种封装方式也是基于流的QinQ封装方式，但QinQ Stacking子接口只能和L2VPN业务结合才有意义，不支持三层转发功能。

如下图7-14，企业部门1有多个办公地，部门2也有多个办公地。部门1的网络中使用VLAN2~VLAN500；部门2网络使用VLAN500~VLAN4094。PE1的Port1端口会同时收到两个部门不同VLAN区间的用户数据帧。

扩展VLAN特性与管理——2_第4张图片

此时可根据图中表示的个办公地的用户VLANID范围在PE1和PE2上通过如下思路配置基于VLAN的灵活QinQ功能，使得每个部门的各个办公地网络之间可以互通，但两个部门之间不能互通。具体配置思路：

（1）对于进入PE1的Port1端口的用户数据帧，依据其VLANID的不同添加对应的外层VLAN标签。如VLANID在2~500之间，封装VLANID为10的外层标签；如VLANID在1000~2000之间，则封装VLANID为20的外层标签。

（2）对于进入PE1的Port2端口的用户数据帧，如果VLANID在100~500之间，则封装VLANID为10的外层标签。

（3）对于进入PE2的Port1端口的用户数据帧，如果VLANID在1000~4094之间，则封装VLANID为20的外层标签。

（4）对于进入PE2的Port2端口的用户数据帧，如果VLANID在500~2500之间，则封装VLANID为20的外层标签。

（5）在PE1和PE2的Port3端口上允许VLAN20的帧通过，以便实现连接在PE1的Port1端口下连接的部门2用户与连接在PE2的Port1和Port2的部门2的用户互通。

灵活QinQ比基本QinQ的外层标签封装更加灵活，可以根据用户数据帧中原来的VLAN ID范围来确定封装不同的外层标签，更方便对相同网络中不同业务的用户数据流提供差分服务。

3、QinQ/Dot1q终结子接口

QinQ/Dot1q终结是指设备对数据帧的双层或者单层VLAN标签进行识别，根据后续的转发行为对帧中的双层或单层VLAN标签进行剥离，然后继续传送。也就是这些VLAN标签仅在此之前生效，后面的数据传输和处理不再依据帧中的这些VLAN标签。

终结一般在路由子接口上执行，即终结子接口，如在单臂路由中就要配置路由子接口的802.1Q的VLAN终结。如果路由子接口是对数据帧的单层VLAN标签终结，那么该子接口称为Dot1q终结子接口；如果路由子接口是对数据帧的双层VLAN标签终结，那么该子接口称为QinQ终结子接口。QinQ终结子接口根据终结的用户VLAN标签的类型，通常分为两种子接口：

（1）明确的QinQ终结子接口：两层VLAN标签为固定的值。

（2）模糊的QinQ终结子接口：两层VLAN标签为范围值，即终结的内、外层标签都为一个VLANID范围值。

三、TPID的可调值

TPID（Tag ProtocolIdentifier，标签协议标识）是VLAN帧中的802.1Q标签头的一个字段，表示VLAN标签的协议类型。该字段的缺省值为0x8100，用来标识对应帧是一个带有IEEE802.1Q标签的帧。

扩展VLAN特性与管理——2_第5张图片

某些厂商将设备可识别的TPID字段值设为0x9100或其他。

802.1Q标签头位于“源MAC地址”和“长度/类型”（Length/Type）字段之间。通过检查外层标签中的TPID字段值，设备可确定收到的帧承载的是运营商VLAN标签，还是用户VLAN标签。设备在收到帧后，将设备自身配置的TPID值与帧中最外层的VLAN标签的TPID字段值进行比较。如果能与帧中的TPID字段的值匹配，则该帧承载的是对应的VLAN标签。

例如，如果帧中仅一层标签匹配的话，则肯定是用户VLAN标签；如果是双层标签的QinQ帧，则仅与新添加的外层标签中的TPID字段值进行比较，如果一致则证明帧中承载的是运营商的VLAN标签。如果一个数据帧中承载的外层和内层标签中的TPID字段值分别为0x9100和0x8100的VLAN标签，而在设备上配置的TPID字段值为0x9100，通过比较可以发现仅与运营商VLAN标签中的TPID字段值一致，所以设备将认为该帧仅承载了运营商VLAN标签，而把帧中的用户VLAN标签当成了数据部分。

另外，不同运营商的系统可能将QinQ帧外层VLAN标签的TPID设置为不同值。为实现与这些系统的兼容性，可修改TPID值，使QinQ帧发送到公网时承载与特定运营商相同的TPID字段值，从而实现与该运营商设备之间的互操作性。但因为以太网帧的TPID字段与不带VLAN标签的帧的“长度/类型”（Length/Type）字段位置相同，为避免在网络中转发和处理数据包时出现问题，不可将TPID值设置为下表中各上层协议类型所对应的任意值。

扩展VLAN特性与管理——2_第6张图片

四、QinQ映射

QinQ Mapping（QinQ映射）与VLAN映射类似，也是对数据帧中的VLAN标签进行替换，最根本的不同就是QinQ映射是在路由子接口上应用，而VLAN映射是在物理端口上应用的。

    1、QinQ映射基本原理

QinQ映射发生在数据帧从入端口接收进来之后，从出端口转发出去之前。通过QinQ映射功能，子接口在向外发送本地VLAN的帧时，将帧中的本地VLAN标签替换成外部VLAN标签；在接收外部VLAN的帧时，又将帧中的外部VLAN标签替换成本地VLAN标签。可以看出，它的收、发过程中VLAN映射过程是相逆的。在实际组网中，QinQ映射功能可以将用户的VLAN标签映射为运营商的VLAN标签，从而起到屏蔽不同用户VLAN标签的作用。

QinQ映射功能一般部署在ISP网络边缘设备上，对用户侧上送的数据帧进行映射操作。将用户数据帧携带的VLAN标签映射为指定的VLAN标签后再接入公网。QinQ映射功能应用场景：

（1）新局域网和老局域网部署的VLANID冲突，但是新局域网需要与老局域网互通。

（2）接入公网的各个局域网规划不一致，导致VLANID冲突。

（3）公网两端的VLANID规划不对称。

2、QinQ映射方式

（1）1 to 1的映射方式。当部署QinQ映射功能设备上的子接口收到带有一层VLAN标签的数据帧时，将数据帧中携带的一层标签映射为用户指定的一层标签。发送帧的过程则相反。这与普通的VLAN映射功能一样，只不过QinQ映射作用在路由子接口上。

（2）2 to 1的映射方式。当部署QinQ映射功能设备上的子接口收到带有两层标签的数据帧时，将数据帧中携带的两层标签映射为用户指定的一层标签。发送帧的过程则相反。

扩展VLAN特性与管理——2_第7张图片

如上图，PC1向PC2发送帧的具体流程：

（1）当PC1发送的数据帧到达启用了QinQ功能的Device1后被封装成双层标签（内层标签为10，外层标签为20）的VLAN帧。

（2）当配置了2 to 1映射功能的Device2的GE1/0/1.1子接口收到由Device1发来的QinQ帧后会把帧中原来的双层标签映射成一层标签50（这个映射配置需要事先在Device2的GE1/0/1.1子接口上配置好），然后通过Device2的GE1/0/2端口向ISP网络发送数据帧并透传。

（3）当Device3上的GE1/0/2端口收到Device2发来的单层VLAN帧后，在转发到GE1/0/1.1子接口时再通过2 to 1的QinQ映射功能将帧中的单层标签映射为双层标签（内层标签为30、外层标签为40）的VLAN帧（这个映射配置也需要事先在Device3的GE1/0/1.1子接口上配置好），然后通过该子接口向Device4发送。

（4）当数据到了启用了QinQ功能的Device4后会去掉帧中的外层标签，形成单层标签（标签VLANID 为30）的VLAN帧，然后向PC2发送。

PC2向PC1发送帧的流程同理，最终实现PC1和PC2的互通，尽管它们原来所属的VLAN并不相同，但通过同一个外层VLAN也可实现互通。

3、QinQ映射与VLAN映射的比较

扩展VLAN特性与管理——2_第8张图片

基本QinQ配置与管理

为了使私网与公网有效分离，并最大限度地节省VLAN资源，可在设备端口上部署基本QinQ功能，新增外层802.1Q标签。其中内层标签用于标识内部网络，外层标签用于标识外部网络，从而最多可提供4094 X 4094个VLAN，并满足不同私网用户之间相同VLAN可以透明传输。

一、配置基本QinQ功能

基本QinQ功能是基于端口实现的，对于从端口进来的所有数据帧都加上同一个公网VLAN标签，实现用户数据帧在公网内转发。其实可以看成是一种基于端口的VLAN划分方式。

扩展VLAN特性与管理——2_第9张图片

二、配置外层VLAN标签的TPID

如果需要实现不同厂商的设备互通，则端口的QinQ外层VLAN标签的协议类型标识（TPID）应配置为和该端口相连的设备能够识别的协议类型，需要配置外层VLAN标签的TPID值。配置方法是在对应的交换机端口视图下使用：qinq protocol protocol-id命令配置即可。参数protocol-id用来指定QinQ外层协议号。

三、配置对Untagged数据帧添加双层VLAN标签

通常如果要给数据帧打上双层标签，需要通过两台设备完成。配置以下功能后可实现通过一台设备给数据帧打上双层标签。也可实现当二层端口收到Untagged数据帧后根据实际业务或用户添加双层标签，达到区分业务和用户的目的。

扩展VLAN特性与管理——2_第10张图片

示例：配置GE1/0/1端口对接收的Untagged报文添加双层VLAN标签，其中内层标签为200，外层标签为100。

system-view

[Huawei]interface gigabitethernet 1/0/1

[Huawei-GigabitEthernet1/0/1]port hybriduntagged vlan 100

[Huawei-GigabitEthernet1/0/1]portvlan-stacking untagged stack-vlan 100 stacking-inner-vlan 200

四、基本QinQ配置示例

扩展VLAN特性与管理——2_第11张图片

如上图，网络中两个企业，企业1（Enterprise1）和企业2（Enterprise2）各有两个分支。这两个企业的各办公地的企业网都分别和运营商网络中的SwitchA和SwitchB相连，且公网中存在其他厂商设备，其外层VLAN标签的TPID值为0x9100。

现要实现企业1和企业2独立划分VLAN，两者互不影响；各企业两分支机构之间的流量通过公网透明传输，相同企业之间可以互通，不同企业之间互相隔离。可通过配置基于端口的基本QinQ来实现。利用公网提供的VLAN100使企业1的两分支机构互通，利用公网提供的VLAN200使企业2的两分支机构互通（这里都要同时用到QinQ的添加外层标签和剥离外层标签的双重功能），同时通过QinQ功能可以实现不同企业之间的互相隔离，因为不同企业的数据帧中所封装的外层标签不同，外层标签对应的VLAN所加入的QinQ端口也不同。通过在连接其他厂商设备的端口上配置修改QinQ外层VLAN标签ＴＰＩＤ值，来实现与其他厂商设备的互通。

　　1、配置思路

（1）在SwitchA和SwitchB上均创建VLAN100和VLAN200，配置连接业务的GE1/0/1和GE1/0/2端口为QinQ类型，并分别加入对应的外层VLAN，同时可实现在发送数据帧时去掉帧中的外层VLAN标签的功能。

（2）配置SwitchA和SwitchB上连接公网的GE1/0/3端口为Trunk类型，然后同时允许VLAN100和VLAN200的数据帧通过。

（3）在SwitchA和SwitchB连接公网的GE1/0/3端口上配置外层VLAN标签的TPID值，实现与其他厂商设备的互通。

2、具体配置

（1）在SwitchA和SwitchB上均创建公网VLAN100和VLAN200。

SwichA上的配置

system-view

[Huawei]sysname SwichA

[SwitchA]vlan batch 100 200

SwichB上的配置

system-view

[Huawei]sysname SwichB

[SwitchB]vlan batch 100 200

（2）把SwitchA和SwitchB的GE1/0/1、GE1/0/2端口上配置为QinQ类型，并加入对应的公网VLAN中。这样就在从端口上接收到的数据帧上添加对应的外层VLAN标签，同时允许对应的外层VLAN通过。

SwichA上的配置

[SwitchA]interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1]portlink-type dot1q-tunnel

[SwitchA-GigabitEthernet1/0/1]port defaultvlan 100

[SwitchA-GigabitEthernet1/0/1]quit

[SwitchA]interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2]portlink-type dot1q-tunnel

[SwitchA-GigabitEthernet1/0/2]port default vlan200

[SwitchA-GigabitEthernet1/0/2]quit

   SwichB上的配置

[SwitchB]interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1]portlink-type dot1q-tunnel

[SwitchB-GigabitEthernet1/0/1]port defaultvlan 100

[SwitchB-GigabitEthernet1/0/1]quit

[SwitchB]interface gigabitethernet 1/0/2

[SwitchB-GigabitEthernet1/0/2]portlink-type dot1q-tunnel

[SwitchB-GigabitEthernet1/0/2]port defaultvlan 200

[SwitchB-GigabitEthernet1/0/2]quit

    （3）配置SwitchA和SwitchB连接公网侧的GE1/0/3端口为Trunk类型，并允许VLAN100和VLAN200这两个公网VLAN通过，因为每台交换机都连接了企业1和企业2，也就有对应的两种封装了不同外层标签的数据帧进入。

SwichA上的配置

[SwitchA]interface gigabitethernet 1/0/3

[SwitchA-GigabitEthernet1/0/3]portlink-type trunk

[SwitchA-GigabitEthernet1/0/3]port trunkallow-pass vlan 100 200

[SwitchA-GigabitEthernet1/0/3]quit

SwichB上的配置

[SwitchB]interface gigabitethernet 1/0/3

[SwitchB-GigabitEthernet1/0/3]portlink-type trunk

[SwitchB-GigabitEthernet1/0/3]port trunkallow-pass vlan 100 200

[SwitchB-GigabitEthernet1/0/3]quit

    （4）在SwitchA和SwitchB的GE1/0/3端口上均配置外层VLAN标签的TPID值为9100。

SwichA上的配置

[SwitchA]interface gigabitethernet 1/0/3

[SwitchA-GigabitEthernet1/0/3]qinq Protocol9100

SwichB上的配置

[SwitchB]interface gigabitethernet 1/0/3

[SwitchB-GigabitEthernet1/0/3]qinq Protocol9100

灵活QinQ配置与管理

灵活QinQ是对QinQ的一种更灵活的实现，它是基于端口与VLAN相结合的方式实现的，可以对进入同一端口的数据帧依据帧中原来的内层VLAN ID的不同来添加不同的外层VLAN标签。在发送数据帧时也会剥离帧中的外层VLAN标签。这样就可以实现对不同用户和不同业务的区分。

一、配置基于VLAN ID的灵活QinQ

基于VLAN ID的灵活QinQ功能可实现端口在接收到数据帧后，依据帧中不同内层VLAN ID添加不同的外层VLAN标签。与基于端口的基本QinQ不同，不是直接把对应的交换机端口配置为QinQ类型端口，而是通过一条qinq vlan-translation enable命令在端口上使能VLAN转换功能。

扩展VLAN特性与管理——2_第12张图片

配置基于VLAN ID的灵活QinQ功能的端口类型必须是Hybrid类型，且只在入方向上生效，同时必须以Untagged方式加入添加后的外层VLAN中（此外层VLAN必须事先创建），这样就可使得该端口在发送数据帧时去掉帧中的外层VLAN，实现外层标签的剥离目的。在端口学习MAC地址时，所学习到的MAC地址是QinQ数据帧外层VLAN的MAC地址，与数据帧原来的内层VLAN无关。

示例：配置GE1/0/1端口的灵活QinQ功能，对用户VLAN标签为VLAN10~VLAN13的数据帧添加外层VLAN标签100。

system-view

[Huawei]interface gigabitethernet 1/0/1

[Huawei-GigabitEthernet1/0/1]qinqvlan-translation enable

[Huawei-GigabitEthernet1/0/1]port hybriduntagged vlan 100

[Huawei-GigabitEthernet1/0/1]portvlan-stacking vlan 10 to 13 stack-vlan 100

    二、基于VLANID的灵活QinQ配置示例

扩展VLAN特性与管理——2_第13张图片

    1、配置思路

（1）在SwitchA和SwitchB上创建所需的外层VLAN2和VLAN3（用户的内层VLAN可不创建），并将GE1/0/1端口配置为Untagged方式的Hybrid类型端口，然后都加入外层VLAN2和VLAN3中。

（2）在SwitchA和SwitchB的GE1/0/1端口上配置灵活QinQ功能，以实现在接收数据帧时依据内层VLAN标签添加对应的外层VLAN标签，在发送QinQ帧时去掉对应的外层VLAN标签，以实现正常的流量转发。

2、具体配置

（1）在SwitchA和SwitchB上创建外层VLAN2和VLAN3。

   SwitchA上的配置

SwichA上的配置

system-view

[Huawei]sysname SwichA

[SwitchA]vlan batch 2 3

SwichB上的配置

system-view

[Huawei]sysname SwichB

[SwitchB]vlan batch 2 3

    （2）在SwitchA和SwitchB上行连接运营商网络的Untagged方式Hybrid类型GE1/0/1端口上配置基于VLANID的灵活QinQ功能，添加双层VLAN标签。要注意，不同用户的内层VLAN ID绝对不能重叠和交叉。

   SwitchA上的配置

[SwitchA]interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1]portlink-typehybrid

[SwitchA-GigabitEthernet1/0/1]port hybridUntagged vlan 2 3

[SwitchA-GigabitEthernet1/0/1]qinq vlan-translationenable

[SwitchA-GigabitEthernet1/0/1]portvlan-stacking vlan 100 to 200 stack-vlan 2

[SwitchA-GigabitEthernet1/0/1]portvlan-stacking vlan 300 to 400 stack-vlan 3

[SwitchA-GigabitEthernet1/0/1]quit

   SwitchB上的配置

[SwitchB]interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1]portlink-typehybrid

[SwitchB-GigabitEthernet1/0/1]port hybridUntagged vlan 2 3

[SwitchB-GigabitEthernet1/0/1]qinqvlan-translation enable

[SwitchB-GigabitEthernet1/0/1]portvlan-stacking vlan 100 to 200 stack-vlan 2

[SwitchB-GigabitEthernet1/0/1]portvlan-stacking vlan 300 to 400 stack-vlan 3

[SwitchB-GigabitEthernet1/0/1]quit

（3）配置SwitchA和SwitchB连接运营商网络的上行GE1/0/2端口为Trunk类型，并同时加入外层VLAN2和VLAN3中。

SwitchA上的配置

[SwitchA]interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2]portlink-type trunk

[SwitchA-GigabitEthernet1/0/2]port trunkallow-pass vlan 2 3

[SwitchA-GigabitEthernet1/0/2]quit

SwitchB上的配置

[SwitchB]interface gigabitethernet 1/0/2

[SwitchB-GigabitEthernet1/0/2]portlink-type trunk

[SwitchB-GigabitEthernet1/0/2]port trunkallow-pass vlan 2 3

[SwitchB-GigabitEthernet1/0/2]quit

三、配置基于802.1p优先级的灵活QinQ

基于802.1p优先级（即通常所说的VLAN优先级）的灵活QinQ功能可根据进入端口的数据帧的802.1p优先级和VLANID灵活的添加外层VLAN标签，优先保证重要用户的正常通信。

基于802.1p优先级的灵活QinQ功能仅对入方向的数据帧生效，且配置此功能的端口类型必须为Trunk或Hybrid类型。

扩展VLAN特性与管理——2_第14张图片

如果端口上同时配置了portvlan-stacking vlan vlan-id1 [to vlan-id2] 8021p 8021p-value1 [ to 8021p-value2]stack-vlan vlan-id3命令（没有指定remark-8021p 8021p-value3）与port vlan-mappingvlan 8021p 8021p-value1 [to 8021p-value2] map-vlan vlan-id3命令（指定了映射后802.1p的优先级）。此时启用灵活QinQ功能后帧的802.1p优先级按照portvlan-mapping vlan 8021p命令配置生效。

如果在入端口上创建了DiffServ（差分服务）域，并配置VLAN帧的802.1p优先级映射，则此时交换机的内部优先级（是指不同的服务级别）配置就会与帧中原来的802.1p优先级不一样。这时就需要在出端口上再次配置802.1p优先级映射，重新恢复帧中原来的优先级。

扩展VLAN特性与管理——2_第15张图片

示例：在GE1/0/1端口上配置基于802.1p优先级的灵活QinQ（即VLAN Stacking）功能，对VLAN ID为100、802.1p优先级为5的帧添加外层标签200，并重标记帧的802.1p优先级为1。

[Huawie]interface gigabitethernet 1/0/1

[Huawei-GigabitEthernet1/0/1]port vlan-stackingvlan 100 8021p 5 stack-vlan 200 remark-8021p 1

示例：在DiffServ域ds1中配置端口出方向上PHB行为是AF1的黄色VLAN报文对应的802.1p优先级为2。

[Huawei]diffserv domain ds1

[Huawei-dsdomain-ds1]8021p-outbound af1yello map 2

示例：则GE1/0/1端口上应用DiffServ域ds1

[Huawie]interface gigabitethernet 1/0/1

[Huawei-GigabitEthernet1/0/1]trust upstreamds1

四、配置基于流策略的灵活QinQ

“流策略”是指将流分类和流行为关联后形成的完整的QoS策略。用户可以根据数据帧中的VLANID进行流分类，然后将流分类与某种流行为关联，对符合流分类的数据帧进行相应的处理（添加外层VLAN标签），从而实现灵活QinQ功能。基于流策略的灵活QinQ功能能够针对业务类型提供差别服务。

基于流策略的灵活QinQ配置包括以下4个基本任务：

（1）定义流分类：针对数据帧中的内层VLANID进行分类。

（2）定义流行为：根据不同的内层VLANID添加不同的外层VLANID。

（3）创建QoS策略，将以上定义的流分类与流行为关联。

（4）在端口（必须是Hybrid类型端口）的入方向上应用以上创建QoS策略。

应用流策略的端口只能是不带标签的Hybrid类型。

扩展VLAN特性与管理——2_第16张图片
扩展VLAN特性与管理——2_第17张图片

示例：为流行为b1配置创建外层VLAN标签100的动作

[Huawei]traffic behavior b1

[Huawei-behavior-b1]nest top-most vlan-id100

示例：在新创建的流策略p1中配置流分类c1关联流行为b1，然后在GE1/0/1端口入方向上应用该流策略。

[Huawie]traffic policy p1

[Huawei-trafficpolicy-p1]classifier c1behavior b1

[Huawei-trafficpolicy-p1]quit

[Huawei]interface gigabitethernet 1/0/1

[Huawei-GigabitEthernet1/0/1]traffic-policyp1 inbound

五、基于流策略的灵活QinQ配置示例

扩展VLAN特性与管理——2_第18张图片

仍以7-18图为例，采用基于策略的灵活QinQ配置方法，实现连接在SwitchA和SwitchB上的PC上网用户（内层标签为100~200）和VoIP用户（内层标签为300~400）分别以VLAN2和VLAN3通过运营商互相通信。

1、配置思路

采用基于流策略来配置灵活QinQ功能时关键是要创建正确的流分类和流行为，【这里流分类就是基于帧中的内层VLAN ID进行的分类，流行为就是对不同范围的内层VLANID添加不同的外层VLAN】，最后创建一个QoS策略，把以上流分类和流行为关联起来，并应用到对应的交换机端口上。

（1）在SwitchA和SwitchB上创建所需的外层VLAN，然后定义基于内层VLANID的流分类，定义对应的流行为。

（2）在SwitchA和SwitchB下行端口设为不带标签的Hybrid类型并加入所需的外层VLAN中，然后应用流策略来实现灵活QinQ功能。

（3）在SwitchA和SwitchB连接运营商网络的端口上配置为Trunk或带有标签的Hybrid类型，并允许所有的外层VLAN通过。

2、具体配置步骤

（1）在SwitchA和SwitchB上创建所需的外层VLAN2和VLAN3

SwitchA上的配置

system-view

[Huawei]sysname SwichA

[SwichA]vlan batch 2 3

   SwichB上的配置

system-view

[Huawei]sysname SwichB

[SwichB]vlan batch 2 3

    （2）在SwitchA和SwitchB上配置流策略。

SwitchA上的配置

[SwitchA]traffic classifier c1

[SwichA-classifier-c1]if-match vlan-id 100to 200

[SwichA-classifier-c1]quit

[SwichA]traffic behavior b1

[SwichA-behavior-b1]nest top-most vlan-id 2

[SwichA-behavior-b1]quit

[SwichA]traffic classifier c2

[SwichA-classifier-c2]if-match vlan-id 300to 400

[SwichA-classifier-c2]quit

[SwichA]traffic behavior b2

[SwichA-behavior-b2]nest top-most vlan-id 3

[SwichA-behavior-b2]quit

[SwichA]traffic policy p1

[SwichA-trafficpolicy-p1]classifier c1behavior b1

[SwichA-trafficpolicy-p1]classifier c2behavior b2

[SwichA-trafficpolicy-p1]quit

SwichB上的配置

[SwitchB]traffic classifier c3

[SwichB-classifier-c3]if-match vlan-id 100to 200

[SwichB-classifier-c3]quit

[SwichB]traffic behavior b3

[SwichB-behavior-b3]nest top-most vlan-id 2

[SwichB-behavior-b3]quit

[SwichB]traffic classifier c4

[SwichB-classifier-c4]if-match vlan-id 300to 400

[SwichB-classifier-c4]quit

[SwichB]traffic behavior b4

[SwichB-behavior-b4]nest top-most vlan-id 3

[SwichB-behavior-b4]quit

[SwichB]traffic policy p2

[SwichB-trafficpolicy-p2]classifier c3behavior b3

[SwichB-trafficpolicy-p2]classifier c4behavior b4

[SwichB-trafficpolicy-p2]quit

（3）在SwitchA和SwitchB的GE1/0/1端口上应用流策略实现灵活QinQ功能。

SwitchA上的配置

[SwichA]interface gigabitethernet 1/0/1

[SwichA-GigabitEthernet1/0/1]port link-typehybrid

[SwichA-GigabitEthernet1/0/1]port hybriduntagged vlan 2 3

[SwichA-GigabitEthernet1/0/1]traffic-policyp1 inbound

[SwichA-GigabitEthernet1/0/1]quit

SwitchB上的配置

[SwichB]interface gigabitethernet 1/0/1

[SwichB-GigabitEthernet1/0/1]port link-typehybrid

[SwichB-GigabitEthernet1/0/1]port hybriduntagged vlan 2 3

[SwichB-GigabitEthernet1/0/1]traffic-policyp2  inbound

[SwichB-GigabitEthernet1/0/1]quit

（4）配置SwitchA和SwitchB与运营商网络连接的GE1/0/2端口类型为Trunk或带标签的Hybrid类型，并加入所需的外层VLAN中。

SwitchA上的配置

[SwichA]interface gigabitethernet 1/0/2

[SwichA-GigabitEthernet1/0/2]port link-typetrunk

[SwichA-GigabitEthernet1/0/2]port trunkallow-pass vlan 2 3

[SwichA-GigabitEthernet1/0/2]quit

SwitchB上的配置

[SwichB]interface gigabitethernet 1/0/2

[SwichB-GigabitEthernet1/0/2]port link-typetrunk

[SwichB-GigabitEthernet1/0/2]port trunkallow-pass vlan 2 3

[SwichB-GigabitEthernet1/0/2]quit


你可能感兴趣的:(HCSE——构建企业级交换网络)

  • 每日一题——第八十九题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：在字符串中找到提取数字，并统计一共找到多少整数，a123xxyu23&8889，那么找到的整数为123，23，8889//思想：#include#include#includeintmain(){charstr[]="a123xxyu23&8889";intcount=0;intnum=0;//用于临时存放当前正在构建的整数。boolinNum=false;//用于标记当前是否正在读取一个整
  • 腾讯云技术深度探索：构建高效云原生微服务架构 我的运维人生 云原生架构腾讯云运维开发技术共享
    腾讯云技术深度探索：构建高效云原生微服务架构在当今快速发展的技术环境中，云原生技术已成为企业数字化转型的关键驱动力。腾讯云作为行业领先的云服务提供商，不断推出创新的产品和技术，助力企业构建高效、可扩展的云原生微服务架构。本文将深入探讨腾讯云在微服务领域的最新进展，并通过一个实际案例展示如何在腾讯云平台上构建云原生应用。腾讯云微服务架构概览腾讯云微服务架构基于云原生理念，旨在帮助企业快速实现应用的容
  • Pyecharts数据可视化大屏：打造沉浸式数据分析体验 我的运维人生 信息可视化数据分析数据挖掘运维开发技术共享
    Pyecharts数据可视化大屏：打造沉浸式数据分析体验在当今这个数据驱动的时代，如何将海量数据以直观、生动的方式展现出来，成为了数据分析师和企业决策者关注的焦点。Pyecharts，作为一款基于Python的开源数据可视化库，凭借其丰富的图表类型、灵活的配置选项以及高度的定制化能力，成为了构建数据可视化大屏的理想选择。本文将深入探讨如何利用Pyecharts打造数据可视化大屏，并通过实际代码案例
  • 利用Requests Toolkit轻松完成HTTP请求 nseejrukjhad http网络协议网络python
    RequestsToolkit的力量：轻松构建HTTP请求Agent在现代软件开发中，API请求是与外部服务交互的核心。RequestsToolkit提供了一种便捷的方式，帮助开发者构建自动化的HTTP请求Agent。本文旨在详细介绍RequestsToolkit的设置、使用和潜在挑战。引言RequestsToolkit是一个强大的工具包，可用于构建执行HTTP请求的智能代理。这对于想要自动化与外
  • 如何部分格式化提示模板:LangChain中的高级技巧 nseejrukjhad langchainjava服务器python
    标题:如何部分格式化提示模板:LangChain中的高级技巧内容:如何部分格式化提示模板:LangChain中的高级技巧引言在使用大型语言模型(LLM)时,提示工程是一个关键环节。LangChain提供了强大的提示模板功能,让我们能更灵活地构建和管理提示。本文将介绍LangChain中一个高级特性-部分格式化提示模板,这个技巧可以让你的提示管理更加高效和灵活。什么是部分格式化提示模板?部分格式化提
  • 在一台Ubuntu计算机上构建Hyperledger Fabric网络 落叶无声9 区块链超级账本Hyperledgerfabric区块链ubuntu构建hyperledgerfabric
    在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
  • 系统架构设计师 需求分析篇二 AmHardy 软件架构设计师系统架构需求分析面向对象分析分析模型UML和SysML
    面向对象分析方法1.用例模型构建用例模型一般需要经历4个阶段：识别参与者：识别与系统交互的所有事物。合并需求获得用例：将需求分配给予其相关的参与者。细化用例描述：详细描述每个用例的功能。调整用例模型：优化用例之间的关系和结构，前三个阶段是必需的。2.用例图的三元素参与者：使用系统的用户或其他外部系统和设备。用例：系统所提供的服务。通信关联：参与者和用例之间的关系，或用例与用例之间的关系。3.识别参
  • esp32开发快速入门 8 : MQTT 的快速入门，基于esp32实现MQTT通信 z755924843 ESP32开发快速入门服务器网络运维
    MQTT介绍简介MQTT（MessageQueuingTelemetryTransport，消息队列遥测传输协议），是一种基于发布/订阅（publish/subscribe）模式的"轻量级"通讯协议，该协议构建于TCP/IP协议上，由IBM在1999年发布。MQTT最大优点在于，可以以极少的代码和有限的带宽，为连接远程设备提供实时可靠的消息服务。作为一种低开销、低带宽占用的即时通讯协议，使其在物联
  • 计算机木马详细编写思路 小熊同学哦 php开发语言木马木马思路
    导语：计算机木马（ComputerTrojan）是一种恶意软件，通过欺骗用户从而获取系统控制权限，给黑客打开系统后门的一种手段。虽然木马的存在给用户和系统带来严重的安全风险，但是了解它的工作原理与编写思路，对于我们提高防范意识、构建更健壮的网络安全体系具有重要意义。本篇博客将深入剖析计算机木马的详细编写思路，以及如何复杂化挑战，以期提高读者对计算机木马的认识和对抗能力。计算机木马的基本原理计算机木
  • Spring MVC 全面指南：从入门到精通的详细解析 一杯梅子酱 技术栈学习springmvcjava
    引言：SpringMVC，作为Spring框架的一个重要模块，为构建Web应用提供了强大的功能和灵活性。无论是初学者还是有一定经验的开发者，掌握SpringMVC都将显著提升你的Web开发技能。本文旨在为初学者提供一个全面且易于理解的学习路径，通过详细的知识点分析和实际案例，帮助你快速上手SpringMVC，让学习过程既深刻又高效。一、SpringMVC简介1.1什么是SpringMVC？Spri
  • ESP32-C3入门教程 网络篇⑩——基于esp_https_ota和MQTT实现开机主动升级和被动触发升级的OTA功能 小康师兄 ESP32-C3入门教程https服务器esp32OTAMQTT
    文章目录一、前言二、软件流程三、部分源码四、运行演示一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读ESP32-C3入门教程网络篇⑨——基于esp_https_ota实现史上最简单的ESP32OTA远程固件升级功能二、软件流程
  • 人机对抗升级：当ChatGPT遭遇死亡威胁，背后的伦理挑战是什么 kkai人工智能 chatgpt人工智能
    一种新的“越狱”技巧让用户可以通过构建一个名为DAN的ChatGPT替身来绕过某些限制，其中DAN被迫在受到威胁的情况下违背其原则。当美国前总统特朗普被视作积极榜样的示范时，受到威胁的DAN版本的ChatGPT提出：“他以一系列对国家产生积极效果的决策而著称。”自ChatGPT引入以来，该工具迅速获得全球关注，能够回答从历史到编程的各种问题，这也触发了一波对人工智能的投资浪潮。然而，现在，一些用户
  • 《 C++ 修炼全景指南：四 》揭秘 C++ List 容器背后的实现原理，带你构建自己的双向链表 Lenyiin 技术指南C++修炼全景指南c++list链表stl
    本篇博客，我们将详细讲解如何从头实现一个功能齐全且强大的C++List容器，并深入到各个细节。这篇博客将包括每一步的代码实现、解释以及扩展功能的探讨，目标是让初学者也能轻松理解。一、简介1.1、背景介绍在C++中，std::list是一个基于双向链表的容器，允许高效的插入和删除操作，适用于频繁插入和删除操作的场景。与动态数组不同，list允许常数时间内的插入和删除操作，支持双向遍历。这篇文章将详细
  • docker from指令的含义_多个FROM-含义 weixin_39722188 dockerfrom指令的含义
    小编典典什么是基本图片？一组文件，加上EXPOSE端口ENTRYPOINT和CMD。您可以添加文件并基于该基础图像构建新图像，Dockerfile并以FROM指令开头：后面提到的图像FROM是新图像的“基础图像”。这是否意味着如果我neo4j/neo4j在FROM指令中声明，则在运行映像时，neo数据库将自动运行并且可在端口7474的容器中使用？仅当您不覆盖CMD和时ENTRYPOINT。但是图像
  • Dockerfile FROM 两个 redDelta
    Docker相关视频讲解：什么是容器Docker介绍实现"DockerfileFROM两个"的步骤步骤表格步骤操作1创建一个Dockerfile文件2写入FROM指令3构建第一个镜像4创建第二个Dockerfile文件5写入FROM指令6构建第二个镜像7合并两个镜像操作步骤说明步骤1：创建一个Dockerfile文件使用任意文本编辑器创建一个名为Dockerfile的文件。登录后复制#Docker
  • Dockerfile（1） - FROM 指令详解 小菠萝测试笔记 dockerpythonjavacmd大数据
    FROM指明当前的镜像基于哪个镜像构建dockerfile必须以FROM开头，除了ARG命令可以在FROM前面FROM[--platform=][AS]FROM[--platform=][:][AS]FROM[--platform=][@][AS]小栗子FROMalpine:latest一个dockerfile可以有多个FROM可以有多个FROM来创建多个镜像，或区分构建阶段，将一个构建阶段作为另
  • 【大模型应用开发 动手做AI Agent】第一轮行动：工具执行搜索 AI大模型应用之禅 计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    【大模型应用开发动手做AIAgent】第一轮行动：工具执行搜索作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming1.背景介绍1.1问题的由来随着人工智能技术的飞速发展，大模型应用开发已经成为当下热门的研究方向。AIAgent作为人工智能领域的一个重要分支，旨在模拟人类智能行为，实现智能决策和自主行动。在AIAgent的构建过程中，工具执行搜索是至关重要
  • 打造专业投票评选平台：创建大型活动的完整指南 口碑信息传播者
    在数字化时代，打造专业的投票评选平台成为举办大型活动的不可或缺的一环。本指南将深入探讨如何创建一个高效、安全、用户友好的投票平台，旨在帮助您成功举办大型投票评选活动。从平台的设计和功能规划到活动的推广和安全性保障，每个步骤都将得到详细解析。第一部分：构建投票平台的基础在创建投票平台之前，首先需要明确平台的基础构建要素：1.**投票平台的定义和关键功能：**确定您的平台将提供的服务和功能，包括投票方
  • 导致格式错误的 Lambda 代理响应的原因以及如何修复它 zqhdz米时空 汇编
    当人们尝试使用AWSAPIGateway和AWSLambda构建无服务器应用程序时，经常出现的一个问题是_由于配置错误而执行失败：Lambda代理响应格式错误。_没有什么比通用错误消息更糟糕的了，它们不会告诉您解决问题所需的任何内容，对吧？AWS并不是以其错误消息设计而闻名，如果甚至可以这样称呼它的话，更不用说为您提供解决问题的方法了。那么如何修复这个Lambda错误以及是什么原因造成的呢？花椒壳
  • 【vite 自动配置路由】 CODER-V 前端javascriptvue.js前端软件构建
    手动配置路由，是一个没有技术含量又浪费时间的工作。本文将介绍vite构建的vue3项目如何编写一个自动配置路由的脚本。约定大于配置要想使用脚本完成路由的自动配置，我们就需要遵循以下目录规则：每一个页面对应一个包，当前包下的主页面命名为index.vue；每个包里必须配置一个page.js；在每一个page.js里边配置，额外的路由信息，比如：exportdefault{title:'商品',men
  • KVM+GFS分布式存储系统构建KVM高可用 henan程序媛 分布式GFS高可用KVM
    一、案列分析1.1案列概述本章案例主要使用之前章节所学的KVM及GlusterFs技术,结合起来从而实现KVM高可用。利用GlusterFs分布式复制卷，对KVM虚拟机文件进行分布存储和冗余。分布式复制卷主要用于需要冗余的情况下把一个文件存放在两个或两个以上的节点,当其中一个节点数据丢失或者损坏之后，KVM仍然能够通过卷组找到另一节点上存储的虚拟机文件，以保证虚拟机正常运行。当节点修复之后，Glu
  • 探索Zebra4J：构建高效企业级Web应用的微服务框架 叶准鑫Natalie
    探索Zebra4J：构建高效企业级Web应用的微服务框架ZebraZebra4J/Zebra4Js基于SpringBoot的JavaWeb/Nodejs框架项目地址:https://gitcode.com/gh_mirrors/zebra/Zebra项目介绍在当今快速发展的技术环境中，构建高效、可扩展的企业级Web应用是每个开发团队的追求。Zebra4J作为一款基于SpringBoot的全新微服务
  • Nginx的使用场景：构建高效、可扩展的Web架构 张某布响丸辣 nginx前端架构
    Nginx，作为当今最流行的Web服务器和反向代理软件之一，凭借其高性能、稳定性和灵活性，在众多Web项目中扮演着核心角色。无论是个人博客、中小型网站，还是大型企业级应用，Nginx都能提供强大的支持。本文将探讨Nginx的几个主要使用场景，帮助读者理解如何在实际项目中充分利用Nginx的优势。1.静态文件服务对于包含大量静态文件（如HTML、CSS、JavaScript、图片等）的网站，Ngin
  • 【nginx】ngx_http_proxy_connect_module 正向代理 等风来不如迎风去 网络服务入门与实战nginxhttp运维
    50.65无法访问服务器，(403错误)50.196可以访问服务器。那么，配置65通过196访问。需要一个nginx作为代理【nginx】搭配okhttp配置反向代理发送原生的nginx是不支持okhttp的CONNECT请求的。大神竟然给出了一个java工程GINX编译ngx_http_proxy_connect_module及做正向代理是linux构建的。是windows构建的：编译Windo
  • 如何建设数据中台（五）——数据汇集—打破企业数据孤岛 weixin_47088026 学习记录和总结中台数据中台程序人生经验分享
    数据汇集——打破企业数据孤岛要构建企业级数据中台，第一步就是将企业内部各个业务系统的数据实现互通互联，打破数据孤岛，主要通过数据汇聚和交换来实现。企业采集的数据可以是线上采集、线下数据采集、互联网数据采集、内部数据采集等。线上数据采集主要载体分为互联网和移动互联网两种，对应有系统平台、网页、H5、小程序、App等，可以采用前端或后端埋点方式采集数据。线下数据采集主要是通过硬件来采集，例如：WiFi
  • Python程序打包指南：手把手教你一步步完成 Python_P叔 python数据库开发语言
    最近感兴趣想将开发的项目转成Package，研究了一下相关文章，并且自己跑通了，走了一下弯路，这里记录一下如何打包一个简单的Python项目，展示如何添加必要的文件和结构来创建包，如何构建包，以及如何将其上传到Python包索引（PyPI）。首先要确保安装最新版本：#Unix/macOSpython3-mpipinstall--upgradepip#windowspy-mpipinstall--u
  • 【K8s】专题十一：Kubernetes 集群证书过期处理方法 行者Sun1989 Kuberneteskubernetes云原生容器
    本文内容均来自个人笔记并重新梳理，如有错误欢迎指正！如果对您有帮助，烦请点赞、关注、转发、订阅专栏！专栏订阅入口Linux专栏|Docker专栏|Kubernetes专栏往期精彩文章【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法（续）【Docker】MySQL源码构建Docker镜
  • 新建校新班级新学期构建家校命运共同体的路径 何蕊幸福奋斗着
    一个孩子的成长离不开家庭的滋养和学校的价值引领，孩子实现更高的飞跃，双翼（家校）需要齐展翅，共助力，才能抵达美好未来，如何有效开展家校共育？我认为先从建立好的关系开始，因为关系大于教育，班主任站位要高，格局要大，鉴于我们是新校区新班级新学期，“三新”背景下，树立口碑非常重要，所以与家长建立好的关系上，我们主动出击，先赢得家长“芳心”，进而让家长对我们“无法自拔”，才会构建你中有我，我中有你的命运共
  • Kafka详细解析与应用分析 芊言芊语 kafka分布式
    Kafka是一个开源的分布式事件流平台（EventStreamingPlatform），由LinkedIn公司最初采用Scala语言开发，并基于ZooKeeper协调管理。如今，Kafka已经被Apache基金会纳入其项目体系，广泛应用于大数据实时处理领域。Kafka凭借其高吞吐量、持久化、分布式和可靠性的特点，成为构建实时流数据管道和流处理应用程序的重要工具。Kafka架构Kafka的架构主要由
  • 谈谈你对AQS的理解 Mutig_s jucjava开发语言面试后端
    AQS概述AQS，全称为AbstractQueuedSynchronizer，是Java并发包（java.util.concurrent）中一个核心的框架，主要用于构建阻塞式锁和相关的同步器，也是构建锁或者其他同步组件的基础框架。AQS提供了一种基于FIFO（First-In-First-Out）的CLH(三个人名缩写)双向队列的机制，来实现各种同步器，如ReentrantLock、Semapho
  • 解线性方程组 qiuwanchi
    package gaodai.matrix; import java.util.ArrayList; import java.util.List; import java.util.Scanner; public class Test { public static void main(String[] args) { Scanner scanner = new Sc
  • 在mysql内部存储代码 annan211 性能mysql存储过程触发器
    在mysql内部存储代码 在mysql内部存储代码，既有优点也有缺点，而且有人倡导有人反对。 先看优点： 1 她在服务器内部执行，离数据最近，另外在服务器上执行还可以节省带宽和网络延迟。 2 这是一种代码重用。可以方便的统一业务规则，保证某些行为的一致性，所以也可以提供一定的安全性。 3 可以简化代码的维护和版本更新。 4 可以帮助提升安全，比如提供更细
  • Android使用Asynchronous Http Client完成登录保存cookie的问题 hotsunshine android
    Asynchronous Http Client是android中非常好的异步请求工具 除了异步之外还有很多封装比如json的处理，cookie的处理 引用 Persistent Cookie Storage with PersistentCookieStore This library also includes a PersistentCookieStore whi
  • java面试题 Array_06 java面试
    java面试题 第一，谈谈final, finally, finalize的区别。 final-修饰符（关键字）如果一个类被声明为final，意味着它不能再派生出新的子类，不能作为父类被继承。因此一个类不能既被声明为 abstract的，又被声明为final的。将变量或方法声明为final，可以保证它们在使用中不被改变。被声明为final的变量必须在声明时给定初值，而在以后的引用中只能
  • 网站加速 oloz 网站加速
    前序:本人菜鸟，此文研究总结来源于互联网上的资料，大牛请勿喷！本人虚心学习，多指教. 1、减小网页体积的大小，尽量采用div+css模式，尽量避免复杂的页面结构，能简约就简约。 2、采用Gzip对网页进行压缩；    GZIP最早由Jean-loup Gailly和Mark Adler创建，用于UNⅨ系统的文件压缩。我们在Linux中经常会用到后缀为.gz
  • 正确书写单例模式 随意而生 java 设计模式 单例
    　　单例模式算是设计模式中最容易理解，也是最容易手写代码的模式了吧。但是其中的坑却不少，所以也常作为面试题来考。本文主要对几种单例写法的整理，并分析其优缺点。很多都是一些老生常谈的问题，但如果你不知道如何创建一个线程安全的单例，不知道什么是双检锁，那这篇文章可能会帮助到你。 　　懒汉式，线程不安全 　　当被问到要实现一个单例模式时，很多人的第一反应是写出如下的代码，包括教科书上也是这样
  • 单例模式 香水浓 java
    懒汉  调用getInstance方法时实例化 public class Singleton { private static Singleton instance; private Singleton() {} public static synchronized Singleton getInstance() { if(null == ins
  • 安装Apache问题：系统找不到指定的文件 No installed service named "Apache2" AdyZhang apachehttp server
    安装Apache问题：系统找不到指定的文件 No installed service named "Apache2" 每次到这一步都很小心防它的端口冲突问题，结果，特意留出来的80端口就是不能用，烦。 解决方法确保几处： 1、停止IIS启动 2、把端口80改成其它 （譬如90，800，，，什么数字都好） 3、防火墙(关掉试试) 在运行处输入 cmd 回车，转到apa
  • 如何在android 文件选择器中选择多个图片或者视频？ aijuans android
    我的android app有这样的需求，在进行照片和视频上传的时候，需要一次性的从照片/视频库选择多条进行上传 但是android原生态的sdk中，只能一个一个的进行选择和上传。 我想知道是否有其他的android上传库可以解决这个问题，提供一个多选的功能，可以使checkbox之类的，一次选择多个 处理方法 官方的图片选择器(但是不支持所有版本的androi，只支持API Level
  • mysql中查询生日提醒的日期相关的sql baalwolf mysql
    SELECT sysid,user_name,birthday,listid,userhead_50,CONCAT(YEAR(CURDATE()),DATE_FORMAT(birthday,'-%m-%d')),CURDATE(),  dayofyear( CONCAT(YEAR(CURDATE()),DATE_FORMAT(birthday,'-%m-%d')))-dayofyear(
  • MongoDB索引文件破坏后导致查询错误的问题 BigBird2012 mongodb
    问题描述： MongoDB在非正常情况下关闭时，可能会导致索引文件破坏，造成数据在更新时没有反映到索引上。 解决方案：   使用脚本，重建MongoDB所有表的索引。 var names = db.getCollectionNames(); for( var i in names ){ var name = names[i]; print(name);
  • Javascript Promise bijian1013 JavaScriptPromise
            Parse JavaScript SDK现在提供了支持大多数异步方法的兼容jquery的Promises模式，那么这意味着什么呢，读完下文你就了解了。 一.认识Promises         “Promises”代表着在javascript程序里下一个伟大的范式，但是理解他们为什么如此伟大不是件简
  • [Zookeeper学习笔记九]Zookeeper源代码分析之Zookeeper构造过程 bit1129 zookeeper
       Zookeeper重载了几个构造函数，其中构造者可以提供参数最多，可定制性最多的构造函数是     public ZooKeeper(String connectString, int sessionTimeout, Watcher watcher, long sessionId, byte[] sessionPasswd, boolea
  • 【Java命令三】jstack bit1129 jstack
    jstack是用于获得当前运行的Java程序所有的线程的运行情况(thread dump），不同于jmap用于获得memory dump   [hadoop@hadoop sbin]$ jstack Usage: jstack [-l] <pid> (to connect to running process) jstack -F
  • jboss 5.1启停脚本　动静分离部署 ronin47
    以前启动jboss，往各种xml配置文件，现只要运行一句脚本即可。start nohup sh /**/run.sh -c servicename  -b ip -g  clustername   -u broatcast jboss.messaging.ServerPeerID=int  -Djboss.service.binding.set=p
  • UI之如何打磨设计能力? brotherlamp UIui教程ui自学ui资料ui视频
      在越来越拥挤的初创企业世界里，视觉设计的重要性往往可以与杀手级用户体验比肩。在许多情况下，尤其对于 Web 初创企业而言，这两者都是不可或缺的。前不久我们在《右脑革命：别学编程了，学艺术吧》中也曾发出过重视设计的呼吁。如何才能提高初创企业的设计能力呢?以下是 9 位创始人的体会。 1.找到自己的方式 如果你是设计师，要想提高技能可以去设计博客和展示好设计的网站如D-lists或
  • 三色旗算法 bylijinnan java算法
    import java.util.Arrays; /** 问题： 假设有一条绳子，上面有红、白、蓝三种颜色的旗子，起初绳子上的旗子颜色并没有顺序， 您希望将之分类，并排列为蓝、白、红的顺序，要如何移动次数才会最少，注意您只能在绳 子上进行这个动作，而且一次只能调换两个旗子。 网上的解法大多类似： 在一条绳子上移动，在程式中也就意味只能使用一个阵列，而不使用其它的阵列来
  • 警告:No configuration found for the specified action: \'s chiangfai configuration
    1.index.jsp页面form标签未指定namespace属性。 <!--index.jsp代码--> <%@taglib prefix="s" uri="/struts-tags"%> ... <s:form action="submit" method="post"&g
  • redis -- hash_max_zipmap_entries设置过大有问题 chenchao051 redishash
    使用redis时为了使用hash追求更高的内存使用率，我们一般都用hash结构，并且有时候会把hash_max_zipmap_entries这个值设置的很大，很多资料也推荐设置到1000，默认设置为了512，但是这里有个坑   #define ZIPMAP_BIGLEN 254 #define ZIPMAP_END 255     /* Return th
  • select into outfile access deny问题 daizj mysqltxt导出数据到文件
    本文转自：http://hatemysql.com/2010/06/29/select-into-outfile-access-deny%E9%97%AE%E9%A2%98/ 为应用建立了rnd的帐号，专门为他们查询线上数据库用的，当然，只有他们上了生产网络以后才能连上数据库，安全方面我们还是很注意的，呵呵。 授权的语句如下： grant select on armory.* to rn
  • phpexcel导出excel表简单入门示例 dcj3sjt126com PHPExcelphpexcel
    <?php error_reporting(E_ALL); ini_set('display_errors', TRUE); ini_set('display_startup_errors', TRUE);   if (PHP_SAPI == 'cli') die('This example should only be run from a Web Brows
  • 美国电影超短200句 dcj3sjt126com 电影
    1. I see． 我明白了。2. I quit! 我不干了!3. Let go! 放手!4. Me too． 我也是。5. My god! 天哪!6. No way! 不行!7. Come on． 来吧(赶快)8. Hold on． 等一等。9. I agree。 我同意。10. Not bad． 还不错。11. Not yet． 还没。12. See you． 再见。13. Shut up!
  • Java访问远程服务 dyy_gusi httpclientwebservicegetpost
        随着webService的崛起，我们开始中会越来越多的使用到访问远程webService服务。当然对于不同的webService框架一般都有自己的client包供使用，但是如果使用webService框架自己的client包，那么必然需要在自己的代码中引入它的包，如果同时调运了多个不同框架的webService，那么就需要同时引入多个不同的clien
  • Maven的settings.xml配置 geeksun settings.xml
    settings.xml是Maven的配置文件，下面解释一下其中的配置含义： settings.xml存在于两个地方： 1.安装的地方：$M2_HOME/conf/settings.xml 2.用户的目录：${user.home}/.m2/settings.xml 前者又被叫做全局配置，后者被称为用户配置。如果两者都存在，它们的内容将被合并，并且用户范围的settings.xml优先。
  • ubuntu的init与系统服务设置 hongtoushizi ubuntu
    转载自：  http://iysm.net/?p=178 init Init是位于/sbin/init的一个程序，它是在linux下，在系统启动过程中，初始化所有的设备驱动程序和数据结构等之后，由内核启动的一个用户级程序，并由此init程序进而完成系统的启动过程。 ubuntu与传统的linux略有不同，使用upstart完成系统的启动，但表面上仍维持init程序的形式。 运行
  • 跟我学Nginx+Lua开发目录贴 jinnianshilongnian nginxlua
    使用Nginx+Lua开发近一年的时间，学习和实践了一些Nginx+Lua开发的架构，为了让更多人使用Nginx+Lua架构开发，利用春节期间总结了一份基本的学习教程，希望对大家有用。也欢迎谈探讨学习一些经验。    目录 第一章 安装Nginx+Lua开发环境 第二章 Nginx+Lua开发入门 第三章 Redis/SSDB+Twemproxy安装与使用 第四章 L
  • php位运算符注意事项 home198979 位运算PHP&
    $a = $b = $c = 0; $a & $b = 1; $b | $c = 1  问a,b,c最终为多少?   当看到这题时，我犯了一个低级错误，误 以为位运算符会改变变量的值。所以得出结果是1 1 0 但是位运算符是不会改变变量的值的，例如： $a=1;$b=2; $a&$b;  这样a,b的值不会有任何改变
  • Linux shell数组建立和使用技巧 pda158 linux
    1.数组定义 　　[chengmo@centos5 ~]$ a=(1 2 3 4 5) 　　[chengmo@centos5 ~]$ echo $a 　　1 　　一对括号表示是数组，数组元素用“空格”符号分割开。 　　 2.数组读取与赋值 　　得到长度： 　　[chengmo@centos5 ~]$ echo ${#a[@]} 　　5 　　用${#数组名[@或
  • hotspot源码(JDK7) ol_beta javaHotSpotjvm
    源码结构图，方便理解：   ├─agent                            Serviceab
  • Oracle基本事务和ForAll执行批量DML练习 vipbooks oraclesql
    基本事务的使用： 从账户一的余额中转100到账户二的余额中去，如果账户二不存在或账户一中的余额不足100则整笔交易回滚 select * from account; -- 创建一张账户表 create table account( -- 账户ID id number(3) not null, -- 账户名称 nam
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他