VLAN Mapping 解决什么问题
两个网络对接时,双方对同一编号 VLAN 的用途往往不同:A 网的 VLAN 10 是办公,B 网的 VLAN 10 是监控。VLAN Mapping(VLAN 转换)在入方向把一批 VLAN ID 映射成另一批,出方向还原,使两侧的编号冲突在不改动业务规划的前提下化解。映射是方向敏感的,两端都要配对应关系。
基本信息
| 适用平台 | 华为 S 系列交换机(qinq vlan-translation 相关命令)、部分 H3C 平台 |
|---|---|
| 核心动作 | 入方向映射 VLAN ID,出方向还原 |
| 配置依赖 | 通常需先启用 QinQ 或 VLAN 转换能力 |
| 支持形式 | 单个 VLAN 映射,或一段 VLAN 范围映射 |
| 关键特性 | 方向敏感,单侧配置会出现去程通、回程丢 |
典型使用场景
- 网络合并:两侧 VLAN 编号规划冲突时的对接收敛
- 租户隔离:把不同租户的相同编号映射到各自的独立 VLAN
- 跨域对接:不同部门或不同厂商设备之间的编号统一
- 临时割接:过渡期做编号转换,业务无感迁移
- 扩容场景:新增设备沿用旧编号体系时的映射适配
华为映射示例
华为映射示例
interface GigabitEthernet0/0/1
qinq vlan-translation enable # 使能 VLAN 转换能力
port vlan-mapping vlan 10 map-vlan 100 # 单个 VLAN 映射
port vlan-mapping vlan 20 to 30 map-vlan 200 # 一段 VLAN 范围映射
display vlan mapping # 核对映射关系(命令按平台核对)
display port vlan # 查看端口当前放行情况
# 关键:出口方向必须配置对应的反向映射映射设计要点
| 要点 | 做法 | 风险 |
|---|---|---|
| 编号规划 | 与对端逐条核对映射关系 | 范围交叠会让两个业务映射到同一 VLAN 而串流 |
| 方向性 | 入口映射与出口反向映射成对配置 | 只配一半表现为去程通、回程丢 |
| 映射范围 | 范围尽量收敛,避免跨业务区间 | 范围过宽会把无关业务一并转换 |
| 对端确认 | 与对端共同核对映射表 | 单侧理解偏差导致业务编号错位 |
映射方向敏感:入口做映射后,出口方向必须配置对应的反向映射,否则表现为单向通、回程丢包这类不易察觉的故障。
映射范围交叠是设计阶段的常见错误:两个业务被映射到同一 VLAN 后形成串流,隔离关系失效,且现象隐蔽、排查容易被误判为广播问题。