「疑问解答」VoiceVLAN是什么？如何工作？如何配置？

在网络中经常会出现语言、视频、数据等多种流量同时进行传输，而当网络发生拥塞或带宽有限的情况下，就会出现网络丢包或时延，为了确保用户通话质量，可通过配置Voice VLAN优先确保语音流的传输。那么Voice VLAN是什么？它是如何工作的？又该如何配置？阅读本文您将从中找到答案。

Voice VLAN是什么？

Voice VLAN是指为用户的语音流专门划分的VLAN。用户通过创建Voice VLAN将连接语音设备的接口加入到Voice VLAN中，让语音流集中在Voice VLAN中传输，且对其进行有针对性的QoS保障，提高语音流的传输优先级，当网络拥塞时可优先确保语音流的传输。也就是说，当数据、视频、语音等流量同时进行传输时，可通过Voice VLAN配置提高语音流的优先级，保证语音流的优先传输，从而确保用户的通话质量。

Voice VLAN有什么优势？

第一，配置简单。用户只需在全局和端口下进行简单的配置，即可开启Voice VLAN功能，无需配置复杂的二层ACL和QoS，同时，也无需担心各个规则的匹配顺序以及下发至端口时所造成的其他问题。
第二，安全性高。通过Voice VLAN配置，可把IP电话的语音流进行VLAN隔离，无需与其他流量竞争。同时，通过配置安全模式，实现对语音报文的严格匹配，有效防止Voice VLAN内的流量被攻击。
第三，灵活性高。Voice VLAN可支持基于MAC地址和基于VLAN方式进行配置，同时也支持802.1p和DSCP优先级，可自由规划网络语音流的优先级，且区分不同语音流的优先级，最大限度满足用户的需求。
第四，维护便利。若是出现新增IP电话的情况，各个端口能迅速根据新的匹配规则识别语音流，无需用户配置新的二层ACL和QoS策略。

Voice VLAN如何工作？

想要提高语音流的优先级，那么首先必须要在众多流量中识别出语音流，然后再对语音流提升优先级最后按照优先级进行传输。目前，Voice VLAN可通过收到报文的源MAC地址（基于MAC地址的方式）和报文携带的VLAN Tag（基于VLAN的方式）两种方式来识别语音流。

1.基于MAC地址方式

在该种方式中，交换机会根据进入其接口的数据报文中的源MAC地址字段来判断该报文是否为语音报文。如下图，当IP电话向交换机发送报文后，交换机上配置的Voice VLAN中的OUI（组织唯一标识符）将与其报文的源MAC地址进行匹配（源MAC地址与配置的OUI掩码进行与运算，等于OUI则为匹配），若是匹配成功，则该报文为语音报文，会为其加上Voice VLAN的Tag，提升该报文的优先级；若是不匹配，则该报文为其他数据报文，将会为其添加上PVID的VLAN Tag，在传输时将不会优先传输该报文，从而保证语音报文的优先传输。