GRE(Generic Rounting Encapsulation,通用路由封装)是由思科公司开发的隧道协议之一,协议编号为47,在RFC2874中定义。 该协议主要应用于路由选择协议等多播分组的隧道传输。 GRE隧道能够将任意协议封装到IP分组中,如下图1 由于GRE没有自带加密功能,因此无法保障封装数据的安全性,可能会被窃听,如果需要保障封装数据的安全性,可以使用GRE over IPsec。 图1:普通IP分组与GRE封装后的分组的不同 虚拟化在数据中心是一种非常常见的方法,但出于监控目的就不那么容易了,因为虚拟机管理程序内的网络通信不是通过服务器中的物理NIC传输的。它通过虚拟交换机传输。因此,无法访问此报文。 通常使用虚拟TAP解决此问题。但是这些虚拟TAP无法直接发送报文信息,它们在大多数情况下使用GRE隧道。GRE是L2透明隧道。 原始IP报文将用新的IP报头和GRE报头进行封装。该报文然后可以通过虚拟交换机(在某些情况下是硬件交换机)到达监控设备。但此报文不能直接用于监控。它需要先解封。 使用Packetmaster可以很容易地做到这一点,即使最小的单元EX2也支持线速GRE解封装。 在解封之后,报文看起来像原始的报文,并且可以被过滤并转发到监控设备。 GRE解封装之前 GRE解封装之后 highlights 支持的Packetmaster(网络数据包代理)型号: EX2,EX5-2,EX12,EX32,EX20400,EX48400 参考资料:https://hongwangle.com/network-visibility/gre-de-encapsulation/ 什么是GRE?
2、GRE解封装的意义和实现方案
本网页所有视频内容由 imoviebox边看边下-网页视频下载, iurlBox网页地址收藏管理器 下载并得到。
ImovieBox网页视频下载器 下载地址: ImovieBox网页视频下载器-最新版本下载
本文章由: imapbox邮箱云存储,邮箱网盘,ImageBox 图片批量下载器,网页图片批量下载专家,网页图片批量下载器,获取到文章图片,imoviebox网页视频批量下载器,下载视频内容,为您提供.
阅读和此文章类似的: 全球云计算
官方软件产品操作指南 (170)