QinQ (802.1ad) en MikroTik: VLANs apiladas para ISP

Un ISP que transporta el tráfico de muchos clientes tiene un problema de escala con las VLAN: solo hay 4094 IDs, y cada cliente puede usar las suyas, que se pisan con las de otros. QinQ (estándar 802.1ad) lo resuelve apilando etiquetas: mete la VLAN del cliente dentro de otra VLAN "de servicio" del operador.

La idea: una etiqueta dentro de otra

Con QinQ, cada cliente conserva sus VLANs internas (la etiqueta 802.1Q de siempre), y el ISP les agrega una etiqueta externa de servicio (802.1ad, con EtherType 0x88a8) al entrar al backbone. Por la red del operador viajan las dos etiquetas apiladas; al salir hacia el cliente, se quita la externa. Así, dos clientes pueden usar la VLAN 100 sin chocar: cada uno va dentro de su propia etiqueta de servicio.

Cómo se arma en RouterOS

Se usa el bridge con VLAN filtering. El puerto que da al cliente asigna su tráfico a una VLAN de servicio (pvid), y el bridge marca esa etiqueta externa como "de servicio" (ether-type 0x88a8) hacia el backbone:

/interface/bridge/add name=bridge-qinq vlan-filtering=yes ether-type=0x88a8
# puerto del cliente: todo lo suyo entra en la VLAN de servicio 500
/interface/bridge/port/add bridge=bridge-qinq interface=ether5 pvid=500
# puerto troncal hacia el backbone: transporta la VLAN de servicio etiquetada
/interface/bridge/vlan/add bridge=bridge-qinq vlan-ids=500 tagged=ether1,bridge-qinq

El punto clave es el ether-type 0x88a8 en la etiqueta externa: es lo que distingue una etiqueta "de servicio" (proveedor) de una "de cliente" (0x8100), y lo que hace que los switches del camino la traten como QinQ.

Para qué sirve en la práctica

• Transportar clientes empresariales por tu red sin que sus VLANs se mezclen con las tuyas ni entre sí.
• Escalar más allá del límite de 4094 VLANs a nivel de operador.
• Entregar un servicio de transporte L2 transparente (el cliente usa sus VLANs como quiera).

Para overlays a gran escala sobre red ruteada, la alternativa moderna es VXLAN; QinQ es la solución clásica y simple cuando el transporte es conmutado (capa 2).

En MikroTik Chile diseñamos el transporte L2 de ISP —QinQ, VXLAN o MPLS según la escala— para llevar el tráfico de tus clientes ordenado y aislado. Si necesitas transportar VLANs de clientes sin que se pisen, armémoslo bien.