QinQ (802.1ad)
QinQ é uma tecnologia que permite encapsular uma VLAN dentro de outra, possibilitando o transporte transparente de VLANs de clientes através da infraestrutura de um provedor de serviços.
categoria: Redes
tempo_medio: 12-18 min
nivel_tecnico: Avançado
equipamentos:
- Switch Gerenciável com suporte a QinQ
- Switch de Cliente
- Equipamentos de Provedor
- Documentação da rede
Objetivo
Compreender o funcionamento do QinQ, quando ele deve ser utilizado e por que essa tecnologia é amplamente empregada por provedores de Internet e redes Metro Ethernet.O que é QinQ?
Em uma rede comum utilizando VLANs, cada quadro Ethernet pode possuir apenas uma identificação de VLAN (Tag 802.1Q).Entretanto, em ambientes onde um provedor transporta o tráfego de diversos clientes, pode surgir um problema.
Imagine que dois clientes utilizem exatamente a mesma VLAN.
Cliente A
VLAN 100
----------------
Cliente B
VLAN 100O QinQ (802.1ad) resolve esse problema adicionando uma segunda marcação de VLAN.
Assim, o provedor preserva a VLAN original do cliente e acrescenta uma nova VLAN utilizada apenas dentro de sua infraestrutura.
Como funciona
Quando um quadro chega ao equipamento do provedor:1. A VLAN do cliente é preservada.
2. O equipamento adiciona uma segunda VLAN.
3. O quadro atravessa toda a rede utilizando essa VLAN externa.
4. Na saída, essa segunda marcação é removida.
5. O cliente recebe exatamente o mesmo quadro que enviou.
Esse processo é totalmente transparente.
Exemplo prático
Imagine dois clientes ligados ao mesmo provedor.Cliente A
VLAN 100
│
──────────────
Rede do Provedor
S-VLAN 1000
──────────────
Cliente ACliente B
VLAN 100
│
──────────────
Rede do Provedor
S-VLAN 2000
──────────────
Cliente BComo o provedor adiciona uma VLAN externa diferente para cada circuito, não ocorre conflito.
C-VLAN e S-VLAN
No QinQ existem dois níveis de identificação.C-VLAN (Customer VLAN)
É a VLAN utilizada pelo cliente.Ela permanece inalterada durante todo o transporte.
S-VLAN (Service VLAN)
É a VLAN adicionada pelo provedor.Ela identifica o circuito dentro da infraestrutura da operadora.
Ao final do percurso, essa identificação é removida.
Estrutura do Quadro
De forma simplificada, um quadro QinQ possui duas marcações VLAN.Destino
Origem
S-VLAN
C-VLAN
Dados
CRCOnde o QinQ é utilizado?
Essa tecnologia é muito comum em:- Provedores de Internet.
- Redes Metro Ethernet.
- Operadoras de telecomunicações.
- Backbone corporativo.
- Transporte entre datacenters.
- Redes GPON.
- Ambientes com múltiplos clientes.
Exemplo em um Provedor
Imagine um provedor atendendo três empresas.Empresa A
VLAN 10
↓
S-VLAN 1000
------------------
Empresa B
VLAN 10
↓
S-VLAN 1001
------------------
Empresa C
VLAN 10
↓
S-VLAN 1002Vantagens
O QinQ oferece diversos benefícios.- Preserva a configuração do cliente.
- Evita conflitos entre VLANs iguais.
- Simplifica a operação do provedor.
- Permite grande escalabilidade.
- Facilita a entrega de circuitos Ethernet.
- Reduz necessidade de reconfiguração nos clientes.
Limitações
Apesar das vantagens, existem algumas limitações.- Exige equipamentos compatíveis.
- A configuração é mais complexa.
- Pode aumentar a dificuldade do diagnóstico.
- Nem todos os fabricantes implementam exatamente da mesma forma.
QinQ x Trunk
É comum confundir QinQ com uma Porta Trunk.Embora ambos utilizem VLANs, possuem objetivos diferentes.
| Porta Trunk | QinQ |
| Transporta múltiplas VLANs | Transporta VLANs encapsuladas |
| Utiliza apenas uma Tag VLAN | Utiliza duas Tags VLAN |
| Segmentação interna | Transporte transparente de clientes |
| Muito utilizado em empresas | Muito utilizado por provedores |
QinQ em Redes GPON
Em redes GPON, o QinQ é frequentemente utilizado para transportar o tráfego das ONUs até os equipamentos centrais.Isso permite que:
- Cada cliente mantenha sua própria VLAN.
- O provedor organize os circuitos por S-VLAN.
- O transporte permaneça transparente durante todo o percurso.
Boas práticas
- Planeje cuidadosamente a numeração das S-VLANs.
- Documente todos os circuitos.
- Padronize a configuração em toda a rede.
- Monitore continuamente os enlaces.
- Utilize nomenclatura consistente para clientes e serviços.
- Revise periodicamente os circuitos ativos.
Erros comuns
Confundir C-VLAN com S-VLAN
Cada uma possui uma função diferente.Trocar essas identificações pode impedir o funcionamento do circuito.
Reutilizar S-VLAN incorretamente
Uma configuração inadequada pode misturar o tráfego de clientes diferentes.Falta de documentação
Em ambientes com centenas de circuitos, a documentação torna-se indispensável.Configuração incompatível entre equipamentos
Diferenças na implementação do QinQ entre fabricantes podem impedir a comunicação.Considerar QinQ um mecanismo de segurança
O QinQ organiza e transporta VLANs.Ele não substitui Firewall, ACL ou outras políticas de segurança.
Relação com outros conceitos
O QinQ complementa diversos conteúdos apresentados anteriormente.- Conceitos de VLAN.
- Porta Access.
- Porta Trunk.
- Roteamento.
- Firewall.
- ACL.
- Metro Ethernet.
- FTTH.
- GPON.
- MPLS.
- Redes de Provedores.
Resumo
O QinQ permite encapsular uma VLAN dentro de outra, possibilitando que provedores transportem o tráfego de diversos clientes de forma transparente e organizada.Essa tecnologia tornou-se um dos pilares das redes Metro Ethernet e FTTH modernas, permitindo alta escalabilidade sem exigir alterações na configuração interna das redes dos clientes.