您好!欢迎光临云杰通信官网,本公司专业提供企业网络优化、企业MPLS-VPN、SD-WAN加速上网等网络接入服务。
服务热线:13631779516

企业网络优化专家

智能网络互联综合解决方案

行业知识 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业知识

普通GRE协议隧道配置:GRE隧道与IPsec VPN隧道的异同

2020-05-25 15:21云杰小编阅读:1248

企业组网,MPLS,SD-WAN,VPN专线

首先,我们了解下四种常见的隧道协议:

1.第二层转发(L2F)

思科专用,为支持虚拟专用拨号网络(VPDN)开发的隧道协议 ,拨号连接安全地访问公司网络,已被L2TP取代。

2.点到点隧道协议(PPTP)

微软等厂商开发,让远程网络能够安全地将数据传输到公司网络。

3.第2层隧道协议(L2TP)

思科和微软联合开发,取代L2F和PPTP(功能集于一身)

4.通用路由选择封装(GRE)

思科专用,建立虚拟点到点链路,使得IP隧道中封装各种协议分组。

GRE(Generic routing encapsulation)通用路由封装是一种隧道协议,能够在IP隧道中封装各种网络层协议的分组,从而创建虚拟点到点链路。GRE隧道并不提供加密服务,默认情况下以明文方式离开,所以通常使用GRE通过IPsec vpn隧道传输动态路由协议数据流。

GRE隧道特点

1.传输(IP)报头

2.GRE报头

3.乘客协议(IP)分组

GRE报头包含一个协议类型字段,因此可通过隧道传输任意第3层协议的数据。GRE是无状态的,也没有流量控制机制。GRE不提供任何安全机制。GRE会带来额外开销,每个分组至少24字节。

封装过程:

1.原数据流根据路由表转发进入tunnel中。

2.根据tunnel的配置被封装为GRE数据流,之后GRE数据流与tunnel所指定的source、destination地址组成新的IP报头GRE数据流。

3.新IP报头的GRE数据流再根据路由表转发到适应的出接口。

4.在出接口时,新IP报头的GRE数据流匹配了VPN的加密映射表的ACL,所以新IP报头的GRE数据流被封装进了VPN隧道中,之后形成的VPN数据流转发出接口。

解封装过程:

1.路由器接收到数据流后判断为VPN数据流,从而进行vpn解封装,之后得到带有”新IP报头“的GRE数据流。

2.”新IP报头"的GRE数据流被转到tunnel中,去掉”新ip报头”再进行GRE解封装,得到原始数据流。

3.原始数据流根据路由表转到目标出口,期间经过从tunnel中出来。

tunnel(GRE隧道)与IPsec VPN隧道异同

1.两者都可以保留原始IP数据流情况下进行封装,并异地传输。

2.tunnel在异地的两端建立虚拟隧道接口,相当于异地是直连关系(可以建立邻居关系),从而能传输动态协议等数据流,tunnel数据流以明文方式传输;IPsec VPN隧道没有虚接口,只传输单播而不能传输多播和广播,从而使众多路由协议无法建立邻居关系和传输路由更新,由于VPN封装是加密的,所以数据流以密文方式传输。

3.两者可以独立使用不相影响。但通常将两者组合使用,达到支持所有数据传输格式与安全,即tunnel被封装进IPSec VPN中。

文章标题:《普通GRE协议隧道配置:GRE隧道与IPsec VPN隧道的异同》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-2215-0.html

主要业务
企业专线网络MPLS-VPNSD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
热门专题:混合云专线方案什么是云专线云服务器专线云专线是什么云专线支持云专线价格云专线接入联通云专线aws阿里云专线阿里云专线服务阿里云专线多少钱一年阿里云专线价格表阿里云专线申请阿里云专线服务器阿里云专线价格阿里云专线接入专线和阿里云阿里云专线云专线广域网特点广域网接口什么是广域网广域网优化广域网访问广域网加速广域网协议广域网端口无线广域网局域网广域网广域网上海iplc网络建设MPLS-VPN网络远程组网网络加速视频会议ebayAliExpresAmazonInstagramTwitterFacebookgooglevklineSkypeWhatsAppzoom视频会议网站加速mpls iplc 价格mpls专线价格mplsvpn专线sdn和sdwansdwan公司sdwan价格
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号-2

在线咨询

在线咨询真诚为您提供专业解答服务

咨询热线

13631779516欢迎致电咨询

微信咨询

二维码微信扫一扫咨询
返回顶部