您好!欢迎光临云杰通信官网,本公司专业提供企业网络优化、企业MPLS-VPN、SD-WAN加速上网等网络接入服务。
服务热线:13631779516

企业网络优化专家

智能网络互联综合解决方案

行业知识 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业知识

ipsec vpn和gre的区别

2020-04-24 17:22云杰小编阅读:599

企业组网,MPLS,SD-WAN,VPN专线

GRE隧道与IPsec隧道

可以使用GRE或IPsec协议封装数据包以在网络上安全传输。本技巧说明了每种协议在什么情况下效果最佳。

RFC 2784定义的通用路由封装(GRE)是一种简单的IP数据包封装协议。当IP数据包需要从一个网络发送到另一个网络,而没有被任何中间路由器解析或视为IP数据包时,则使用GRE。

例如,在移动IP中,移动节点向本地代理注册。当移动节点漫游到新网络时,它将在此向外部代理注册。每当发往移动节点的IP数据包被本地代理接收时,它们都可以通过GRE隧道中继到外部代理进行传递。本地代理和外部代理之间如何通信无关紧要-两者之间的跃点只是传递GRE数据包。只有GRE隧道终结点(两个代理)才实际路由封装的IP数据包。

RFC 2406定义的IP安全(IPsec)封装安全有效负载(ESP)也封装IP数据包。但是,这样做是出于不同的原因:使用加密保护封装的有效负载。IPsec ESP用于需要在两个系统之间交换IP数据包并同时防止其被窃听或修改的情况。

例如,在站点到站点VPN中,网络“ A”中的源主机发送IP数据包。当该数据包到达网络“ A”的边缘时,它将命中VPN网关。VPN网关“ A”对专用IP数据包进行加密,并通过ESP隧道将其中继到网络“ B”边缘的对等VPN网关。然后,VPN网关“ B”对数据包进行解密并将其传递到目标主机。像GRE一样,两个VPN网关之间如何通信并不重要,它们之间的跃点只是传递ESP数据包。但是,与GRE不同,即使跳了跃点的人也无法查看或更改封装的IP数据包。那是因为加密算法已被应用于加密IP数据包并检测任何修改或重放。

在需要无私密性的IP隧道的情况下使用GRE-更简单,更快。但是,在需要IP隧道和数据隐私的地方使用IPsec ESP,它提供了GRE甚至都没有尝试过的安全功能。

所以,

IPsec代表Internet协议安全性,而GRE代表通用路由封装。

IPsec是Internet的主要协议,而GRE不是。

GRE可以承载其他路由协议以及IP网络中的IP数据包,而IPSec无法。

与GRE相比,IPSec具有更高的安全性,因为它具有身份验证功能。

文章标题:《ipsec vpn和gre的区别》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-1928-0.html

主要业务
企业专线网络MPLS-VPNSD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
热门专题:微软云专线专线上云云专线端到端pon云专线混合云专线接入腾讯云专线云专线定义混合云专线电信云专线跨云专线混合云专线方案什么是云专线云服务器专线云专线是什么云专线支持云专线价格云专线接入联通云专线aws阿里云专线阿里云专线服务阿里云专线多少钱一年阿里云专线价格表阿里云专线申请阿里云专线服务器阿里云专线价格阿里云专线接入专线和阿里云阿里云专线云专线广域网特点广域网接口什么是广域网广域网优化广域网访问广域网加速广域网协议广域网端口无线广域网局域网广域网广域网上海iplc网络建设MPLS-VPN网络远程组网网络加速视频会议ebayAliExpresAmazonInstagramTwitterFacebookgooglevkline
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号-2

在线咨询

在线咨询真诚为您提供专业解答服务

咨询热线

13631779516欢迎致电咨询

微信咨询

二维码微信扫一扫咨询
返回顶部