锐客网

  1. 首页 > 睿知 > it技术 > >

GRE：通用路由封装

IT知识GRE

网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息 。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等 。当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段 。GRE：通用路由封装
（GRE: Generic Routing Encapsulation）
通用路由封装（GRE）定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议 。
在大多数常规情况下，系统拥有一个有效载荷（或负载）包，需要将它封装并发送至某个目的地 。首先将有效载荷封装在一个 GRE 包中，然后将此 GRE 包封装在其它某协议中并进行转发 。此外发协议即为发送协议 。当 IPv4 被作为 GRE 有效载荷传输时，协议类型字段必须被设置为 0x800。当一个隧道终点拆封此含有 IPv4 包作为有效载荷的 GRE 包时，IPv4 包头中的目的地址必须用来转发包，并且需要减少有效载荷包的 TTL。值得注意的是，在转发这样一个包时，如果有效载荷包的目的地址就是包的封装器（也就是隧道另一端），就会出现回路现象 。在此情形下，必须丢弃该包 。当 GRE 包被封装在 IPv4 中时，需要使用 IPv4 协议 47。
GRE 下的网络安全与常规的 IPv4 网络安全是较为相似的，GRE 下的路由采用 IPv4 原本使用的路由，但路由过滤保持不变。包过滤要求防火墙检查 GRE 包，或者在 GRE 隧道终点完成过滤过程 。在那些这被看作是安全问题的环境下，可以在防火墙上终止隧道 。
协议结构

    推荐阅读


    上一篇：IPSEC 安全架构、应用及展望

    下一篇：IPSec基础－IPSec概览