Всем доброго времени суток!
Сейчас работает схема Доступ(DES-3200)<->Агрегация сегмента(DGS-3627G)<->Агрегация района(DGS-3612G)<->Ядро сети(CISCO)<->BRAS
В данный момент работает 1 VLAN на сегмент сети, с ростом числа абонентов стала возникать проблема с паразитным трафиком и возникновением у клиентов ошибки 651(Вин7),терминируется PPPoE, тем самым было принято решение изолировать каждого абонента с помощью QinQ.
Теперь встали несколько вопросов по которым хотелось бы получить консультацию:
1- первый и самый важный ,где лучше навешивать второй тег сразу на доступе или уже на агрегации?
2- возможна ли динамическое выделение VLAN на пользователя сразу на Доступе?

Поясню ход своих мыслей, как хотелось бы это видеть: На каждый порт DES-3200 выделяем отдельный VLAN (к примеру 100-123), затем тут же собираем их в VLAN 901 и далее сквозь узлы пробрасываем их до BRAS где на порту имеем encapsulation dot1Q 901 second-dot1q any

Вариант №2: На каждый порт DES-3200 выделяем отдельный VLAN (100-123), передаем VLAN как есть на DGS-3627G, там эту кучу собираем в VLAN 901 и дальше передаем уже как есть до BRAS.

Прокомментируйте пожалуйста это 2 варианта, что возможно реализовать данными средствами и что нет. Посоветуйте ещё какие нибудь способы выполнения данной задачи. Буде признателен за примеры конфигураций.

Добрый день. Второй вариант. Да, и РРРоЕ на доступе можно будет с помощью 802.1v в отдельный VLAN помещать и далее приоритизировать.

_________________
С уважением,
Бигаров Руслан.

Итого я должен получить:

DES3200:
create vlan v100 tag 100
config vlan v100 add tagged 28
config vlan v100 add untagged 1
.
.
.
create vlan v123 tag 123
config vlan v123 add tagged 28
config vlan v123 add untagged 24

Тем самым на выходе с 28 порта имеем менажмент VLAN untag и VLAN 100-123 tag

DGS-3627 (Агрегация района)
create vlan R8 tag 908
config vlan R8 add tagged 1-24 advertisement disable
enable qinq
config qinq ports 24 role nni
config qinq ports 1-23 role uni
create vlan_translation ports 1-23 cvid 100 add svid 908
.
.
create vlan_translation ports 1-23 cvid 123 add svid 908
config qinq ports all tpid 0x8100
Тем самым имея на выходе с 24 порта DGS тегированный VLAN 908 содержащий в себе тэги 100-123.

Правильно ли мыслю?

В целом да, но если на одном uni порту нужно много разных cvid-ов упаковать в один svid, то лучше через Port-Based Q-in-Q это делать, так как поможет сэкономить правила VLAN Translation.

Более подробно о Q-in-Q здесь:
ftp://ftp.dlink.ru/pub/Trainings/D-Link ... vanced.zip

О IEEE 802.1v для PPPoE трафика здесь:
ftp://ftp.dlink.ru/pub/Trainings/D-Link ... _Basic.rar

_________________
С уважением,
Бигаров Руслан.