网络中同时传输数据、语音和视频等多种流量，这些流量对网络资源的需求各有不同。通常，语音传输对实时性和低延迟的要求最高。由于网络资源有限，如果不对语音流量进行优先处理，可能会影响到语音通信的质量。Voice VLAN的引入，通过在交换机层面识别并优先传输语音数据，解决了这一问题。
Voice VLAN通过两种主要方式识别语音数据流：基于MAC地址和基于VLAN标签。
**基于MAC地址的Voice VLAN**：这种方式通过分析进入交换机的数据报文的源MAC地址来判断是否为语音流量。每个设备都有一个独一无二的MAC地址，其中前24位称为组织唯一标识符（OUI）。Voice VLAN可以使用OUI来区分语音设备发送的数据报文，从而实现语音流量的优先传输。
**基于VLAN标签的Voice VLAN**：这种方式依赖于报文中携带的VLAN标签来识别语音数据。交换机根据报文的VLAN ID与配置的Voice VLAN ID是否匹配来判断是否为语音流量。如果匹配，交换机将为该报文提升优先级。这种方式适用于支持获取并使用交换机上配置的Voice VLAN信息的IP电话。
在实际应用中，可以根据IP电话是否支持VLAN标签来选择适合的Voice vlan配置方式。如果IP电话支持VLAN标签，则基于VLAN的方式可以简化配置，减少管理成本；如果IP电话不支持VLAN标签，则需配置OUI来实现。
Voice VLAN的配置包括创建VLAN、配置端口、配置OUI或VLAN标签以及使能LLDP等功能。通过合理配置，Voice VLAN可以有效保证语音数据在网络拥塞时的优先级，从而提升语音通信的质量。
Voice VLAN的应用场景十分广泛，如企业内部通话、远程视频会议、在线教育等，都离不开Voice VLAN对语音流量的优先处理。通过配置Voice VLAN，我们可以更好地利用网络资源，确保关键业务的传输质量，提高用户的通讯体验。
总之，Voice VLAN作为一种重要的网络优化技术，对于提高语音通讯质量具有重要意义。在实际部署中，需要根据网络环境和设备特性选择合适的Voice VLAN配置方式，并通过合理配置确保其有效运作。随着网络技术的不断发展，Voice VLAN的应用将会更加广泛，为各种语音通讯场景提供更好的服务质量保障。
前言
Voice VLAN是为用户的语音流专门划分的VLAN。
网络中经常有数据、语音、视频等多种流量同时传输。因为丢包和时延对通话质量的影响很大，用户对语音的质量比数据或者视频的质量更为敏感，因此在带宽有限的情况下就需要优先保证通话质量。通过配置Voice VLAN，交换机可识别语音流，将语音流加入到Voice VLAN中传输，并对其进行有针对性的QoS保障，当网络发生拥塞时可以优先保证语音流的传输。
01
Voice VLAN原理
若要提高语音数据流的传输优先级，首先要能识别出语音数据流。识别出语音数据流后，再对语音数据流提升优先级后传输。
Voice VLAN可以通过以下两种方式来实现对语音数据流的识别：
通过收到报文的源MAC地址，即基于MAC地址的方式
设备可以根据进入接口的数据报文中的源MAC地址字段来判断该数据流是否为语音数据流。源MAC地址匹配系统设置的语音设备的组织唯一标识符OUI（Organizationally Unique Identifier）的报文被认为是语音数据流。用户需要预先设置OUI，适用于IP电话上送untagged语音报文的场景。
通过报文携带的VLAN Tag，即基于VLAN的方式
若有大量IP电话接入交换机，配置IP电话的OUI会非常繁琐。可在交换机上配置基于VLAN来提升语音报文的优先级，此时设备会根据进入接口的报文的VLAN ID来判断该数据报文是否为语音报文。当VLAN ID匹配系统配置的Voice VLAN后，则认为是语音数据流。这种方式实现的前提是IP电话支持获取交换机上配置的Voice VLAN信息的功能，在大量IP电话接入的情况下，可以简化配置。
以上方案是从方便配置的角度给出的。实际上，不管IP电话上送的语音报文是否带VLAN Tag，基于MAC地址和基于VLAN的Voice VLAN都可以实现。主要区别在于：当IP电话上送的是untagged语音报文时，必须配置OUI，才能把语音报文和数据报文区分开来；如果IP电话上送的是带Tag语音报文，则可配置基于VLAN的Voice VLAN，这样在大量IP电话接入的情况下，就不用配置繁琐的OUI，简化配置。
1.1 基于MAC地址的Voice VLAN
OUI
OUI指的是MAC地址的前24位（二进制），可以用来表示一个MAC地址段，是IEEE为不同设备供应商分配的一个全球唯一的标识符，各设备厂商再从这个地址段中分配24位，从而形成48位的MAC地址。所以根据OUI识别IP电话机的原理就是根据IP电话厂商申请的MAC地址段来识别哪些报文是电话机发送的，以此来判断哪些报文属于语音报文。
Voice VLAN中的OUI有别于上述的通常意义的OUI，这个OUI是由用户来配置的，而且可以使用掩码，即不需要一定是24位掩码的，掩码长度用户可以自己指定。OUI的值为voice-vlan mac-address命令中的mac-address和mask参数相与的结果。
实现原理
如图 1 所示，交换机接收到PC和IP Phone发出的untagged报文后会做如下处理：如果源MAC匹配交换机上配置的OUI（源MAC地址与配置的OUI掩码进行与运算后等于OUI视为匹配），则为该报文加上Voice VLAN的Tag，并提升报文优先级；如果不匹配，就会为其加上PVID的VLAN Tag，从而保证语音报文的优先发送。
图 1 基于MAC地址的Voice VLAN示意图
1.2 基于VLAN的Voice VLAN
基于VLAN的Voice VLAN实现原理为：交换机收到PC和IP Phone发来的报文后会判断报文的VLAN ID与接口上配置的Voice VLAN ID是否相同，如果相同则认为此数据流为语音数据流并提升优先级。PC发出的untagged报文则会被加上PVID的VLAN Tag。因此基于VLAN的Voice VLAN需要IP Phone可以获取交换机上配置的Voice VLAN信息。
IP Phone获取交换机上Voice VLAN信息的方法有很多种，以下以IP Phone通过LLDP协议获取交换机Voice VLAN信息为例介绍一下实现过程。
图 2 基于VLAN的Voice VLAN示意图
如图 2 所示，IP电话上线会主动发送LLDP报文，以获取交换机上配置的Voice VLAN信息；
交换机收到IP电话发送的LLDP报文，会在相关字段填充Voice VLAN信息发给IP电话；
IP电话收到携带Voice VLAN信息的LLDP报文后，再次发送语音报文时就会带Tag发送；
交换机收到带Tag的语音报文，如果Tag和交换机上配置的Voice VLAN匹配，则为其提升优先级后转发。
交换机收到untagged报文，仍然会加入到PVID所在的VLAN中。这样，当发生网络拥塞的时候交换机就能保证语音报文的优先发送。
02
Voice VLAN应用场景
如图 3 所示，PC和IP电话同时通过交换机接入网络。因用户对语音的时延和抖动比较敏感，所以需要提高网络中语音数据流的传输优先级，在网络发生拥塞时优先保证语音数据的传输。
图 3 Voice VLAN的应用场景
可根据IP电话上送的语音报文是否带Tag选择以下的一种方案：
如果IP电话发送的是untagged或Tag0语音报文，可配置基于MAC地址的Voice VLAN。
如果IP电话支持通过协议获取交换机上配置的Voice VLAN信息，此时IP电话发送的是带Tag的语音报文，可配置基于VLAN的Voice VLAN。
03
Voice VLAN配置举例
3.1 配置基于MAC地址的Voice VLAN示例（IP Phone上送Untagged语音报文）
组网需求
如图 4 所示，Switch下行连接数据业务和语音业务，Switch使用VLAN2传输语音报文，使用VLAN3传输数据报文。IP Phone A和PC A串行接入Switch，IP Phone B单独接入Switch，IP Phone发送的都是untagged语音报文。用户对语音质量较敏感，需要提高语音数据流的传输优先级，以保证用户的通话质量。
图 4 配置基于MAC地址Voice VLAN组网
配置思路
因为Switch收到的语音报文和数据报文都是untagged报文，需要配置OUI来区分语音和数据流量。采用如下的思路配置：
在Switch上创建VLAN，并配置各接口加入VLAN，实现二层互通。
配置OUI，实现根据收到报文的源MAC地址匹配OUI给语音报文加VLAN Tag。
配置VLAN 2为Voice VLAN，允许语音报文通过。
操作步骤
【1】配置Switch的VLAN和接口
# 创建VLAN
system-view [HUAWEI] sysname Switch [Switch] vlan batch 2 3
# 配置接口GE1/0/1允许通过的VLAN。
[Switch] interface gigabitethernet 1/0/1 [Switch-GigabitEthernet1/0/1] port link-type hybrid [Switch-GigabitEthernet1/0/1] port hybrid pvid vlan 3 [Switch-GigabitEthernet1/0/1] port hybrid untagged vlan 2 to 3 [Switch-GigabitEthernet1/0/1] quit [Switch] interface gigabitethernet 1/0/2 [Switch-GigabitEthernet1/0/2] port link-type hybrid [Switch-GigabitEthernet1/0/2] port hybrid untagged vlan 2 [Switch-GigabitEthernet1/0/2] quit
【2】配置OUI
[Switch] voice-vlan mac-address 0003-6B00-0000 mask ffff-ff00-0000
【3】配置接口Voice VLAN功能，GE1/0/2的配置与GE1/0/1类似，不再赘述。
[Switch] interface gigabitethernet 1/0/1 [Switch-GigabitEthernet1/0/1] voice-vlan 2 enable include-untagged [Switch-GigabitEthernet1/0/1] voice-vlan remark-mode mac-address [Switch-GigabitEthernet1/0/1] quit
【4】检查配置结果
执行命令display voice-vlan 2 status，查看Voice VLAN的配置是否正确。
[Switch] display voice-vlan 2 status Voice VLAN Configurations: ----------------------------------------------------------- Voice VLAN ID : 2 Voice VLAN status : Enable Voice VLAN 8021p remark : 6 Voice VLAN dscp remark : 46 ----------------------------------------------------------- Port Information: ------------------------------------------------------------------------------- Port Add-Mode security-Mode Legacy PribyVLAN Untag ------------------------------------------------------------------------------- GigabitEthernet1/0/2 Manual Normal Disable Disable Enable GigabitEthernet1/0/1 Manual Normal Disable Disable Enable
配置文件
Switch的配置文件。
# sysname Switch # voice-vlan mac-address 0003-6b00-0000 mask ffff-ff00-0000 # vlan batch 2 to 3 # interface GigabitEthernet1/0/1 port link-type hybrid voice-vlan 2 enable include-untagged voice-vlan remark-mode mac-address port hybrid pvid vlan 3 port hybrid untagged vlan 2 to 3 # interface GigabitEthernet1/0/2 port link-type hybrid voice-vlan 2 enable include-untagged voice-vlan remark-mode mac-address port hybrid untagged vlan 2 # return
3.2 配置基于VLAN的Voice VLAN示例（IP Phone上送带Tag语音报文）
组网需求
如图 5 所示，Switch下行连接数据业务和语音业务，Switch使用VLAN2传输语音报文，使用VLAN3传输数据报文。IP Phone A和PC A串行接入Switch，IP Phone B单独接入Switch，IP Phone支持通过LLDP协议获取Voice VLAN信息，发送的是带Tag语音报文。用户对语音通话质量较敏感，需要提高语音数据流的传输优先级，以保证用户的通话质量。网络管理员同时管理大量的IP Phone，希望能使用尽可能简单的配置来完成以上需求。
图 5 配置基于VLAN提升优先级的Voice VLAN组网
配置思路
采用如下的思路配置：
在Switch上创建VLAN，并配置各接口加入VLAN，实现二层互通。
使能LLDP，实现IP Phone能通过LLDP协议获取到Voice VLAN信息。
配置VLAN 2为Voice VLAN，允许语音报文通过；并使用基于VLAN的Voice VLAN(此为缺省情况)，不用配置繁琐的OUI，简化配置。
操作步骤
【1】配置Switch的VLAN和接口
# 创建VLAN
system-view [HUAWEI] sysname Switch [Switch] vlan batch 2 3
# 配置接口GE1/0/1允许通过的VLAN。
[Switch] interface gigabitethernet 1/0/1 [Switch-GigabitEthernet1/0/1] port link-type hybrid [Switch-GigabitEthernet1/0/1] port hybrid pvid vlan 3 [Switch-GigabitEthernet1/0/1] port hybrid untagged vlan 3 [Switch-GigabitEthernet1/0/1] port hybrid tagged vlan 2 [Switch-GigabitEthernet1/0/1] quit [Switch] interface gigabitethernet 1/0/2 [Switch-GigabitEthernet1/0/2] port link-type hybrid [Switch-GigabitEthernet1/0/2] port hybrid tagged vlan 2 [Switch-GigabitEthernet1/0/2] quit
【2】使能LLDP
[Switch] lldp enable
【3】配置接口Voice VLAN功能，GE1/0/2的配置与GE1/0/1类似，不再赘述。
[Switch] interface gigabitethernet 1/0/1 [Switch-GigabitEthernet1/0/1] voice-vlan 2 enable [Switch-GigabitEthernet1/0/1] voice-vlan remark-mode vlan [Switch-GigabitEthernet1/0/1] quit
【4】检查配置结果
执行命令display voice-vlan 2 status，查看Voice VLAN的配置是否正确。
[Switch] display voice-vlan 2 status Voice VLAN Configurations: ----------------------------------------------------------- Voice VLAN ID : 2 Voice VLAN status : Enable Voice VLAN 8021p remark : 6 Voice VLAN dscp remark : 46 ----------------------------------------------------------- Port Information: ------------------------------------------------------------------------------- Port Add-Mode Security-Mode Legacy PribyVLAN Untag ------------------------------------------------------------------------------- GigabitEthernet1/0/2 Manual Normal Disable Enable Disable GigabitEthernet1/0/1 Manual Normal Disable Enable Disable
配置文件
Switch的配置文件。
# sysname Switch # vlan batch 2 to 3 # lldp enable # interface GigabitEthernet1/0/1 port link-type hybrid voice-vlan 2 enable port hybrid pvid vlan 3 port hybrid tagged vlan 2 port hybrid untagged vlan 3 # interface GigabitEthernet1/0/2 port link-type hybrid voice-vlan 2 enable port hybrid tagged vlan 2 # return
审核编辑：刘清
