vpn封装技术之gre-凯发k8一触即发

一、简介

gre（generic routing encapsulation，通用路由封装）协议是对某些网络层协议（如ip 和ipx）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如ip）中传输。在大多数常规情况下，系统拥有一个有效载荷（或负载）包，需要将它封装并发送至某个目的地。首先将有效载荷封装在一个 gre 包中，然后将此 gre 包封装在其它某协议中并进行转发。此外发协议即为发送协议。gre采用了tunnel（隧道）技术，是vpn（virtual private network）的第三层隧道协议。tunnel 是一个虚拟的点对点的连接，提供了一条通路使封装的数据报文能够在这个通路上传输，并且在一个tunnel 的两端分别对数据报进行封装及解封装。

二、为什么要使用gre进行隧道传输呢？

gre是最初由cisco开发出来的隧道协议，它提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，比如，如果我们需要在ip网络上进行非ip传输，这时采用gre进行数据传输就可以很好的解决这个问题，在比如，你可以使用gre隧道传输多播数据包和ipv6数据包，有时你需要加密的多播传输，gre隧道可以像真实的网络接口那样传递多播数据包，另外，大量的视频、voip以及音乐流程序使用多播。目前企业内部的计算机之间一般都是使用私网ip．当一个企业及其在外地的一个分支机构需要通过 internet进行互连时，就必须解决私网 ip穿越公网的问题。一个很简单的解决办法就是：在 intemet中打一条 “隧道”，企业和外地分支机构间通过该隧道透传 internet而实现互 。gre技术可以有效解决此问题。

三、gre的优点

无论是pptp，还是l2tp，它们对现代安全需求的支持都不够完善，应用范围也不够广泛。就拿pptp来说，它不支持qos，认证性和加密性都比较脆弱，除此以外每个用户一条隧道，这样从用户的角度来说就很大程度上的浪费资源，还要花费大量的资金。事实上，它们都缺乏pki技术所支持的数字证书，vpn 也就缺少了最重要的安全特性。gre是第三层隧道，配置简单，容易操作，而且它的安全性、可扩展性及可靠性都比第二次隧道的协议强。而我们的gre可以配合ipsec一起用，由 ipsec 提供用户数据的加密，从而给用户提供更好的安全性。它可以为路由器之间、防火墙之间或其他通信过程中提供经过加密和认证的通信，其安全性比其他协议都完善得多。由于gre是ip层上的协议，因此很容易在全世界范围内形成一种规范，具有非常好的通用性。在相对较为安全的公司或企业的 intranet内部 如果能够单独灵活运用gre，往往能够很好的满足各种业务需求，收到事半功倍的效果，甚至比其它技术更胜一筹。

四、gre的特点

(1)机制简单 ．对隧道两端设备的 cpu负担小。

(2)容易压缩非 ip协议的数据包，如 ipx或 appletalk类型的数据包。

(3)数据通信限制在单个专用网络中进行。

(4)支持多种协议和多播 。

(5)能够用来创建弹性的vpn。

(6) 支持多点隧道 。

(7) 能够实施qos。

 

四、设备的基本配置

设备1设置如下：

 

设备2设置如下：

 

五 总结

gre提出较早，有很强的封装能力，gre发展到今天已经比较成熟了，它已经不是只限于某个特定的“x over b”的应用了，而是一种通用的封装形式，它和ipsec一起使用，为用户提供了更加安全可靠的环境。在实际的组网中，gre可以更加灵活的运用。