# QinQ (802.1ad)

> QinQ é uma tecnologia que permite encapsular uma VLAN dentro de outra, possibilitando o transporte transparente de VLANs de clientes através da infraestrutura de um provedor de serviços.

---

categoria: Redes
tempo_medio: 12-18 min
nivel_tecnico: Avançado
equipamentos:
  - Switch Gerenciável com suporte a QinQ
  - Switch de Cliente
  - Equipamentos de Provedor
  - Documentação da rede

---

# Objetivo

Compreender o funcionamento do QinQ, quando ele deve ser utilizado e por que essa tecnologia é amplamente empregada por provedores de Internet e redes Metro Ethernet.

---

# O que é QinQ?

Em uma rede comum utilizando VLANs, cada quadro Ethernet pode possuir apenas uma identificação de VLAN (Tag 802.1Q).

Entretanto, em ambientes onde um provedor transporta o tráfego de diversos clientes, pode surgir um problema.

Imagine que dois clientes utilizem exatamente a mesma VLAN.

```text
Cliente A

VLAN 100

----------------

Cliente B

VLAN 100
```

Se ambos fossem transportados diretamente pela rede do provedor, haveria conflito de identificação.

O **QinQ (802.1ad)** resolve esse problema adicionando uma **segunda marcação de VLAN**.

Assim, o provedor preserva a VLAN original do cliente e acrescenta uma nova VLAN utilizada apenas dentro de sua infraestrutura.

---

# Como funciona

Quando um quadro chega ao equipamento do provedor:

1. A VLAN do cliente é preservada.
2. O equipamento adiciona uma segunda VLAN.
3. O quadro atravessa toda a rede utilizando essa VLAN externa.
4. Na saída, essa segunda marcação é removida.
5. O cliente recebe exatamente o mesmo quadro que enviou.

Esse processo é totalmente transparente.

---

# Exemplo prático

Imagine dois clientes ligados ao mesmo provedor.

```text
Cliente A

VLAN 100

        │

──────────────

Rede do Provedor

S-VLAN 1000

──────────────

Cliente A
```

Outro cliente:

```text
Cliente B

VLAN 100

        │

──────────────

Rede do Provedor

S-VLAN 2000

──────────────

Cliente B
```

Observe que ambos utilizam a VLAN 100 internamente.

Como o provedor adiciona uma VLAN externa diferente para cada circuito, não ocorre conflito.

---

# C-VLAN e S-VLAN

No QinQ existem dois níveis de identificação.

## C-VLAN (Customer VLAN)

É a VLAN utilizada pelo cliente.

Ela permanece inalterada durante todo o transporte.

---

## S-VLAN (Service VLAN)

É a VLAN adicionada pelo provedor.

Ela identifica o circuito dentro da infraestrutura da operadora.

Ao final do percurso, essa identificação é removida.

---

# Estrutura do Quadro

De forma simplificada, um quadro QinQ possui duas marcações VLAN.

```text
Destino

Origem

S-VLAN

C-VLAN

Dados

CRC
```

Essa dupla marcação permite que o provedor transporte milhares de clientes preservando a configuração original de cada um.

---

# Onde o QinQ é utilizado?

Essa tecnologia é muito comum em:

- Provedores de Internet.
- Redes Metro Ethernet.
- Operadoras de telecomunicações.
- Backbone corporativo.
- Transporte entre datacenters.
- Redes GPON.
- Ambientes com múltiplos clientes.

---

# Exemplo em um Provedor

Imagine um provedor atendendo três empresas.

```text
Empresa A

VLAN 10

↓

S-VLAN 1000

------------------

Empresa B

VLAN 10

↓

S-VLAN 1001

------------------

Empresa C

VLAN 10

↓

S-VLAN 1002
```

Embora todas utilizem a mesma VLAN internamente, o provedor consegue transportar cada circuito de forma totalmente independente.

---

# Vantagens

O QinQ oferece diversos benefícios.

- Preserva a configuração do cliente.
- Evita conflitos entre VLANs iguais.
- Simplifica a operação do provedor.
- Permite grande escalabilidade.
- Facilita a entrega de circuitos Ethernet.
- Reduz necessidade de reconfiguração nos clientes.

---

# Limitações

Apesar das vantagens, existem algumas limitações.

- Exige equipamentos compatíveis.
- A configuração é mais complexa.
- Pode aumentar a dificuldade do diagnóstico.
- Nem todos os fabricantes implementam exatamente da mesma forma.

---

# QinQ x Trunk

É comum confundir QinQ com uma Porta Trunk.

Embora ambos utilizem VLANs, possuem objetivos diferentes.

| Porta Trunk | QinQ |
|--------------|------|
| Transporta múltiplas VLANs | Transporta VLANs encapsuladas |
| Utiliza apenas uma Tag VLAN | Utiliza duas Tags VLAN |
| Segmentação interna | Transporte transparente de clientes |
| Muito utilizado em empresas | Muito utilizado por provedores |

---

# QinQ em Redes GPON

Em redes GPON, o QinQ é frequentemente utilizado para transportar o tráfego das ONUs até os equipamentos centrais.

Isso permite que:

- Cada cliente mantenha sua própria VLAN.
- O provedor organize os circuitos por S-VLAN.
- O transporte permaneça transparente durante todo o percurso.

Essa abordagem simplifica a operação de grandes redes FTTH.

---

# Boas práticas

- Planeje cuidadosamente a numeração das S-VLANs.
- Documente todos os circuitos.
- Padronize a configuração em toda a rede.
- Monitore continuamente os enlaces.
- Utilize nomenclatura consistente para clientes e serviços.
- Revise periodicamente os circuitos ativos.

---

# Erros comuns

## Confundir C-VLAN com S-VLAN

Cada uma possui uma função diferente.

Trocar essas identificações pode impedir o funcionamento do circuito.

---

## Reutilizar S-VLAN incorretamente

Uma configuração inadequada pode misturar o tráfego de clientes diferentes.

---

## Falta de documentação

Em ambientes com centenas de circuitos, a documentação torna-se indispensável.

---

## Configuração incompatível entre equipamentos

Diferenças na implementação do QinQ entre fabricantes podem impedir a comunicação.

---

## Considerar QinQ um mecanismo de segurança

O QinQ organiza e transporta VLANs.

Ele não substitui Firewall, ACL ou outras políticas de segurança.

---

# Relação com outros conceitos

O QinQ complementa diversos conteúdos apresentados anteriormente.

- Conceitos de VLAN.
- Porta Access.
- Porta Trunk.
- Roteamento.
- Firewall.
- ACL.

Ele também é amplamente utilizado em tecnologias como:

- Metro Ethernet.
- FTTH.
- GPON.
- MPLS.
- Redes de Provedores.

---

# Resumo

O QinQ permite encapsular uma VLAN dentro de outra, possibilitando que provedores transportem o tráfego de diversos clientes de forma transparente e organizada.

Essa tecnologia tornou-se um dos pilares das redes Metro Ethernet e FTTH modernas, permitindo alta escalabilidade sem exigir alterações na configuração interna das redes dos clientes.

---

# Próximas Ações

Você concluiu a trilha **VLANs**.

Como próximos estudos, recomenda-se aprofundar os conhecimentos em:

- MPLS (quando disponível)
- VPN (quando disponível)
- Redes GPON (quando disponível)
- Switching Avançado (quando disponível)

Esses conteúdos mostram como as VLANs e o QinQ são aplicados em ambientes corporativos e provedores de grande porte.