【疑问解答】Voice VLAN是什么？如何工作？如何配置？

在网络中经常会出现语言、视频、数据等多种流量同时进行传输，而当网络发生拥塞或带宽有限的情况下，就会出现网络丢包或时延，为了确保用户通话质量，可通过配置Voice VLAN优先确保语音流的传输。那么Voice VLAN是什么？它是如何工作的？又该如何配置？阅读本文您将从中找到答案。

Voice VLAN是什么？

Voice VLAN是指为用户的语音流专门划分的VLAN。用户通过创建Voice VLAN将连接语音设备的接口加入到Voice VLAN中，让语音流集中在Voice VLAN中传输，且对其进行有针对性的QoS保障，提高语音流的传输优先级，当网络拥塞时可优先确保语音流的传输。也就是说，当数据、视频、语音等流量同时进行传输时，可通过Voice VLAN配置提高语音流的优先级，保证语音流的优先传输，从而确保用户的通话质量。

Voice VLAN有什么优势？

第一，配置简单。用户只需在全局和端口下进行简单的配置，即可开启Voice VLAN功能，无需配置复杂的二层ACL和QoS，同时，也无需担心各个规则的匹配顺序以及下发至端口时所造成的其他问题。

第二，安全性高。通过Voice VLAN配置，可把IP电话的语音流进行VLAN隔离，无需与其他流量竞争。同时，通过配置安全模式，实现对语音报文的严格匹配，有效防止Voice VLAN内的流量被攻击。

第三，灵活性高。Voice VLAN可支持基于MAC地址和基于VLAN方式进行配置，同时也支持802.1p和DSCP优先级，可自由规划网络语音流的优先级，且区分不同语音流的优先级，最大限度满足用户的需求。

第四，维护便利。若是出现新增IP电话的情况，各个端口能迅速根据新的匹配规则识别语音流，无需用户配置新的二层ACL和QoS策略。

Voice VLAN如何工作？

想要提高语音流的优先级，那么首先必须要在众多流量中识别出语音流，然后再对语音流提升优先级最后按照优先级进行传输。目前，Voice VLAN可通过收到报文的源MAC地址（基于MAC地址的方式）和报文携带的VLAN Tag（基于VLAN的方式）两种方式来识别语音流。

1.基于MAC地址方式

在该种方式中，交换机会根据进入其接口的数据报文中的源MAC地址字段来判断该报文是否为语音报文。如下图，当IP电话向交换机发送报文后，交换机上配置的Voice VLAN中的OUI（组织唯一标识符）将与其报文的源MAC地址进行匹配（源MAC地址与配置的OUI掩码进行与运算，等于OUI则为匹配），若是匹配成功，则该报文为语音报文，会为其加上Voice VLAN的Tag，提升该报文的优先级；若是不匹配，则该报文为其他数据报文，将会为其添加上PVID的VLAN Tag，在传输时将不会优先传输该报文，从而保证语音报文的优先传输。

2.基于VLAN的方式

在该种方式中，交换机会根据进入接口的报文的VLAN ID来判断该报文是否为语音报文，当VLAN ID与接口上配置的Voice VLAN相同时，则该报文为语音报文。如下图，IP电话会主动向交换机发送LLDP报文，交换机收到IP电话发出的LLDP报文后，会在相关字段填充Voice VLAN信息然后发回给IP电话，然后，IP电话收到携带Voice VLAN信息的LLDP报文后，会再次向交换机发送带有Tag的语音报文，如是Tag与交换机上配置的Voice VLAN匹配，则会为其提升优先级并进行转发。

如何配置Voice VLAN？

根据上述Voice VLAN工作原理可知，Voice VLAN配置有两种方式。

第一种，基于MAC地址的方式配置Voice VLAN，分为三步骤：首先，在交换机上创建VLAN ，并配置各接口加入VLAN，实现二层互通；然后配置OUI，将交换机接收到的报文的源MAC地址与OUI进行匹配；最后配置接口Voice VLAN功能。

第二种，基于VLAN的方式配置Voice VLAN，分为两大步骤：首先，在交换机上创建VLAN，并配置各接口加入VLAN，实现二层互通；然后配置VLAN为Voice VLAN，并使用基于VLAN的Voice VLAN。

上述两种配置Voice VLAN方式的操作步骤可见《飞速（FS） S3900系列交换机如何配置Voice VLAN？》。

Voice VLAN其他疑问解答

1.基于MAC地址和基于VLAN的Voice VLAN有什么区别？

不管IP电话发送的语音报文是否携带VLAN Tag，基于MAC地址和基于VLAN的Voice VLAN都可以实现，两者主要的区别在于：当IP电话发送的的是untagged语音报文时，就必须配置OUI，才能把语音报文和数据报文区分开，也就是采用基于MAC地址的方式才能配置Voice VLAN；但，若是IP电话发送的是带Tag语音报文，则可配置基于VLAN的Voice VLAN，这样当有大量的IP电话接入时，就无需配置繁琐的OUI，可简化配置步骤。

2.Voice VLAN适用于哪些场景？

Voice VLAN适用于办公地点分布广、员工分散办公且员工经常需要电话沟通（配备IP电话）的大型企业网、金融服务等行业的接入网络，通过在接入交换机上配置Voice VLAN，优先保证语音通话的质量。同时，Voice VLAN也常用于会议室的部署（如常见的语音会议），或无需用到PC进行数据业务的场合。

3.什么类型的网络交换机可支持Voice VLAN？

事实上，并不是所有的网络交换机都能支持Voice VLAN技术。通常情况下，PoE交换机可支持Voice VLAN技术，且能为IP电话供电，如飞速（FS） S1150-8T2F，S3260-8T2FP，S1400-24T4F等。还有一些其他类型的以太网交换机也能支持Voice VLAN技术但是不能为IP电话供电，如飞速（FS） S3900/S5800/S5850系列交换机。