QinQ①是基于802.1q②封裝的隧道協議的一種稱呼，目前市場上的絕大多數廠商的網絡設備都支持這個特性，但是由于該協議到目前為止還沒有正式的標準，所以對它的稱呼也是五花八門，但是總的思想都是將用戶私網VLAN③標簽封裝在公網VLAN標簽中， 報文帶著兩層標簽穿越服務商的骨干網絡，從而為用戶提供一種較為簡單的二層VPN④隧道。

QinQ協議主要可以解決如下幾個問題：

1、解決日益緊缺的公網VLAN ID資源問題

2、用戶可以規劃自己的私網VLAN ID，不會導致和公網VLAN ID沖突

3、為小型城域網或企業網提供一種較為簡單的二層VPN解決方案

網絡服務提供商的商業用戶對所支持的VLAN數及VLAN ID經常會有特殊的需求。同一個服務商的用戶所需要的VLAN范圍可能重疊，并且不同用戶通過服務商核心網絡的交換通路可能混在一起。如果對每個用戶限定一個VLAN范圍將會限制用戶的配置，并且VLAN使用數量很容易就會超出802.1Q定義的4096。

利用IEEE 802.1Q Tunneling⑤功能，服務商可以用一個VLAN(服務商 VLAN)來支持擁有多個VLAN的用戶。用戶自身的VLAN被保留起來，這樣即使進入網絡服務商的不同用戶流的VLAN相同，也會在服務商的內部網絡中被分開傳輸。隧道通過雙標簽來擴展VLAN的范圍，這樣支持的VLAN總數量達到了4K*4K，一個支持IEEE 802.1Q Tunneling(隧道)的端口稱為隧道端口。配置隧道的時候，可以給隧道端口賦一個VLAN作為隧道的專用VLAN。這樣，下聯的用戶網絡僅需要用一個服務商的VLAN，用戶流在服務商網絡中傳輸時被服務商VLAN包裝成雙標簽幀，以服務商VLAN在網絡中傳輸。另外，QinQ報文的兩層標簽穿越運營商網絡，內層標簽透明傳送，也是一種簡單、實用的VPN技術，因此它又可以作為核心MPLS⑥ VPN在城域以太網VPN的延伸，并最終形成了端對端的VPN技術。

相比基于MPLS的L2 VPN來說，QinQ協議顯得更為簡單，小巧，并且不需要相關信令協議的支持，可以通過純靜態配置實現。

結束語：目前越來越多的網絡選擇采用了QinQ技術實現組網，通過QinQ這種較為簡便的技術可突破VLAN ID數量的限制，組建規模更大、更安全的網絡。銳捷網絡核心交換機RG-S8600系列可支持QinQ和靈活QinQ技術，滿足企業和運營商客戶靈活組建網絡的需求。

① QinQ: 也稱Stacked VLAN 或Double VLAN, IEEE 802.1ad標準定義

② 802.1Q:即VLAN，Virtual Local Area Network，虛擬局域網

③ VLAN: Virtual Local Area Network，虛擬局域網

④ VPN: Virtual Private Network，虛擬專用網絡

⑤ Tunneling:網絡隧道

⑥ MPLS: Multi-Protocol Label Switching，多協議標簽交換