GRE隧道技术.docx

Keywords关键词：VPNGRE隧道PDSNWAPGWAbstract 摘要：在传统的VPN组网场合中，GRE隧道技术得到了广泛的应用。本文介绍了Abbreviations缩略语Full spelling英文全名Chinese explanation中文解释VPNVirtual Private Network虚拟专用网GREGenericRouting Encapsulation通用路由封装CDMACode Division MultipleAccess码分多路复用PDSNPacket DataServing Node分组数据业务节点PCFPacket Control Function分组控制功能UDPUser Datagram Protocol用户数据报协议PPPThe Point-to-Point Protocol点到点协议MPLSMulti-Protocol Label Switching多协议标签交换L2TPLayer 2Tunneling Protocol二层隧道协议IPSecInternetProtocol SecurityextensionsIP协议安全扩展PPTPPoint-to PointTunnelingProtocol点到点隧道协议WINGWireless Integratedgateway forNextGeneration综合接入网关IPGWInternetProtocol Gateway互联网协议网关WAPGWWirelessApplication ProtocolGateway无线应用协议网关GRE基本原理以及GRE的应用等，可供使用GRE技术的人员参考。List of abbreviations缩略语清单：一、概述在传统的VPN组网场合中，GRE隧道技术得到了广泛的应用。本文介绍了GRE基本原理以及GRE的应用等，可供使用GRE技术的人员参考。二、VPN简介VPN（VirtualPrivate Network，虚拟专用网）是一种基于公共数据网的服务，它依靠ISP（Internet Service Provider）和NSP（Network ServiceProvider），在公共网络中建立虚拟专用通信网络。VPN可以极大地降低用户的费用，并且提供比传统专线方式更强的安全性和 可靠性。1.隧道技术在VPN中广泛使用了各种各样的隧道技术，有二层隧道技术，也有三层隧道技术。那 么，什么是隧道呢？隧道是一种封装技术，它利用一种网络协议来传输另一种网络协议，即利用一种网络传输协议，将其他协议产生的数据报文封装在它自己的报文中，然后在网络中传输。实际上隧道可以看作一个虚拟的点到点连接。例如，GRE隧道仅支持点到点的业务接入。隧道技术简单地说就是：原始报文在A地进行封装，到达B地后把封装去掉，还原成 原始报文，这样就形成了一条由A到B的通信隧道。隧道技术就是指包括数据封装、传输 和解封装在内的全过程。隧道是通过隧道协议实现的，隧道协议规定了隧道的建立，维护和删除规则，以及怎样 将原始数据封装在隧道中进行传输。2.隧道协议分类隧道协议可分为：（1）第二层隧道协议，如PPTP、L2TP（2）第三层隧道协议，如GRE、IPsec三、GRE简介GRE（GenericRoutingEncapsulation，通用路由封装协议）是由Cisco和NetSmiths公 司于1994年提交给IETF，标号为RFC1701、RFC1702。2000年，Cisco等公司又对GRE协议进行了修订，称为GREV2，标号为RFC2784。GRE 是对某些网络层协议（如：IP，IPX，AppleTalk等）的数据报文进行封装，使这 些被封装的数据报文能够在另一个网络层协议（如IP）中传输。这是GRE最初的定义，最 新的GRE封装规范，已经可以封装二层数据帧了，如PPP帧、MPLS等。在RFC2784中， GRE的定义是“XoverY”，X和Y可以是任意的协议。GRE真的变成了“通用路由封装” 了。GRE协议实际上是一种封装协议，它提供了将一种协议的报文封装在另一种协议报文 中的机制，使报文能够在异种网络中传输。异种报文传输的通道称为tunnel（隧道）。GRE隧道不能配置二层信息，但可以配置IP地址。GRE利用为隧道指定的实际物理接 口完成转发，转发过程如下：（1）所有发往远端VPN的原始报文，首先被发送到隧道源端（2）原始报文在隧道源端进行GRE封装，填写隧道建立时确定的隧道源地址和目的地 址，然后再通过公共IP网络转发到远端VPN网络四、GRE的封装过程无论是何种隧道协议，其数据包格式都是由乘客协议、封装协议和运输协议3部分组成 的。例如，以GRE为例，GRE协议栈如下：图1GRE协议栈1. GRE的封装过程图2说明了G