交换机二层网络隔离问题

隔离和 QINQ侧重的不太一样的啊。隔离一般是二层之间不允许互通，但是QINQ其实很多时候可以理解成二层VPN。场景其实不太一样。

QinQ简介

IEEE 802.1Q定义的VLAN ID域有12个比特，最多可以提供4094个VLAN。但在实际应用中，尤其是在城域网中，需要大量的VLAN来隔离用户，4094个VLAN远远不能满足需求。QinQ使整个网络最多可以提供4094×4094个VLAN，满足了城域网对VLAN数量的需求。

QinQ是802.1Q in 802.1Q的简称，是基于IEEE 802.1Q技术的一种比较简单的二层VPN（Virtual Private Network，虚拟专用网络）协议。通过将一层VLAN Tag封装到私网报文上，使其携带两层VLAN Tag穿越运营商的骨干网络（又称公网），从而使运营商能够利用一个VLAN为包含多个VLAN的用户网络提供服务。

QinQ具备以下优点：

·     缓解公网VLAN资源日益紧缺的问题。

·     用户可以规划自己的私网VLAN，不会导致与公网VLAN冲突。

·     为用户提供了一种简单、灵活的二层VPN解决方案。

·     当运营商进行VLAN规划时，用户网络不必更改原有配置，使用户网络具有了较强的独立性