NPB'de IPSec Ethereal Network Sniffer ile GRE Tünel Protokolü Çok Noktaya Yayın Verilerini Koruyun

Ağ Paket Aracısı'nda IPSec ile GRE Tünel Protokolü Çok Noktaya Yayın Verilerini Korur

GRE Tünel Protokolü Ağ Paket Aracısı'ndaki Teknolojiyi Tanımla
Desteklenir GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünel protokollerini otomatik olarak tanımlamak. Kullanıcı konfigürasyonuna göre, trafik çıktı stratejisi tünelin iç veya dış katmanına göre uygulanabilir

GRE Tünel Protokolü nedir?
GRE (Genel Yönlendirme Kapsülleme), bazı ağ katmanı protokollerinin (IPX, ATM, IPv6, AppleTalk vb.) Veri paketlerini kapsülleyebilir, böylece bu kapsüllenmiş veri paketleri başka bir ağ katmanı protokolünde (IPv4 gibi) iletilebilir. bir protokolün mesajlarını bir diğerinde kapsüllemek için bir mekanizma sağlar. İletilerin GRE tüneli üzerinden şeffaf bir şekilde iletilmesini sağlayan ve heterojen ağların iletim problemini çözen üç katmanlı bir tünelleme tekniğidir.
GRE uygulama mekanizması basittir, ekipman yükünün her iki ucundaki tünel.Gri tünel, orijinal ağ mimarisini etkili bir şekilde kullanan ve maliyeti azaltan IPv4 ağı üzerinden çeşitli ağ protokollerinin yerel ağına bağlanabilir. Esnek kurumsal ağ topolojilerini etkinleştirmek için hop sınırlı ağ protokollerinin kapsamı.GRE tüneli, çok noktaya yayın verilerini kapsülleyebilir ve IPSec ile birleştirildiğinde ses, video ve diğer çok noktaya yayın hizmetlerinin güvenliğini sağlayabilir. GRE tüneli MPLS LDP mesajlarını taşımak için kullanılır, LDP LSP kurulur ve MPLS omurga ağı birlikte çalışabilir. GRE tüneli ayrık alt ağları bağlar ve şirket merkezi ile şubeler arasında güvenli bağlantılar için VPNS kurmak için kullanılır.

Kapsüllenmiş paketleri iletmekten sorumlu protokole taşıma protokolü denir.

GRE başlığı	Alanların Açıklanması
C	Bitleri kontrol edin ve doğrulayın Konum 1, GRE başlığının Sağlama Toplamı alanını eklediğini gösterir 0 konumu, GRE başlığının sağlama toplamı alanları içermediğini gösterir
K	Anahtar kelime bitleri. Konum 1, GRE başlığının bir Anahtar alanı ile eklendiğini gösterir 0 konumu, GRE başlığının anahtar kelime alanları içermediğini gösterir
özyineleme	GRE mesajının kapsüllenmiş katmanlarının sayısını temsil eder. GRE paketini tamamladıktan sonra bu alana 1 ekleyin. Paket sayısı 3'ten büyükse metni atın. Bu alanın amacı, mesajların sonsuz sayıda kapsüllenmesini önlemektir. RFC1701, bu alan için varsayılan değerin 0 olduğunu belirtir. RFC2784, alan gönderen ve alıcı arasında tutarsızsa ve alıcının alanı yoksayması gerektiğinde bir özel durum oluşmayacağını belirtir. Cihaz uygulandığında, bu alan yalnızca kapsüllenmiş mesajı eklerken etiket tünelindeki iç içe katman sayısı olarak kullanılır. GRE mesajı açtığında bu alan algılanmaz, bu nedenle mesajın işlenmesini etkilemez.
Bayraklar	Ayrılmış alanlar. Şu anda 0 olarak ayarlanmalıdır
versiyon	Sürüm alanı. 0 olmalı
Protokol Türü	Yolcu sözleşmesinin protokol türünü tanımlar. Ortak yolcu protokolü, 0x0800 protokol kodlu IPv4 protokolüdür
sağlama	GRE başlıkları ve yükleri için sağlama toplamı alanları.
anahtar	Anahtar kelime alanında, tünel alıcısı alınan mesajı doğrulamak için kullanılır.

GRE Uygulama Senaryolarında Ağ Paket Aracısı Ayarlama Etiketi sıyırma
1) Çok protokollü yerel ağ bu GRE tüneli üzerinden iletilebilir

Yukarıdaki şekilde gösterildiği gibi, Term1 ve Term2 IPv6 çalıştıran yerel ağlar iken Term3 ve Term4 IP çalıştıran yerel ağlardır. Farklı bölgelerdeki alt ağların ortak IP ağı üzerinden birbirleriyle iletişim kurmaları gerekir. Sun1 ve Term2, Term3 ve Term4, Router_1 ve Router_2 arasındaki GRE protokolünde kapsüllenmiş bir tünel üzerinden bağımsız olarak iletişim kurabilir.

2) Sınırlı atlamalarla ağ çalışması kapsamını genişletmek için GRE'yi kullanın

Yukarıdaki şekilde, ağ, IP protokolünün atlama sayısını 255 ile sınırladığı varsayılarak IP protokolünü çalıştırır. İki PCS arasındaki atlama sayısı 255'i aşarsa, iletişim kuramazlar. Ağdaki iki cihazı seçin cihazlar arasındaki şerbetçiotu sayısını gizleyebilen, böylece ağın çalışma aralığını genişleten GRE tüneli oluşturmak için.
Örneğin, 16 şeritten oluşan bir RIP yolu, rotanın ulaşılamaz olduğunu gösterir.Bu noktada, mantıksal doğrudan bağlantıyı gerçekleştirmek için iki cihazda GRE tüneli kurulabilir, böylece GRE tüneli üzerinden RIP yönlendirme atlamaları azaltılabilir yönlendirme erişilebilir olduğundan emin olmak için 16'nın altına.

3) GRE, çok noktaya yayın verilerini korumak için IPSec ile birleştirilir. IPSec, IP Protokolü Güvenliği'dir.
GRE çok noktaya yayın verilerini kapsülleyebilir ve GRE tünelinde iletebilir.

Yukarıdaki şekilde gösterildiği gibi, IPSec tüneli üzerinden GRE uygulamasında, çok noktaya yayın verilerinin IPSec tünelinde iletilmesi gerekiyorsa, önce GRE tüneli kurulabilir, çok noktaya yayın verilerinin GRE kapsüllenmesi gerçekleştirilebilir ve daha sonra IPSec şifrelemesi yapılabilir IPSec tünelinde çok noktaya yayın verilerinin şifreli iletimini gerçekleştirmek için kapsüllenmiş iletide gerçekleştirilir.

Ne tür Ağ Paket Aracısı ve Ağ Muslukları Tünel Protokolü Tanımlama Teknolojisini destekler ?




Ağ Paket Aracısı Özellikleri ve Modül Türü

Bileşen türü	ürün modeli	Temel Parametre	Uyarılar
şasi	NTCA-CHS-7U7S-DC	Yükseklik: 7U, 7 yuva, ATCA Şasi, çift yıldız 100G arka panel, 3 yüksek gerilim DC (240VDC ~ 280VDC) giriş, 3 * 2 + 1 yedek 3000W güç modüler	Birini seçmeli
	NTCA-CHS-7U7S-AC	Yükseklik: 7U, 7 yuva, ATCA Şasi, çift yıldız 100G arka panel, 3 yüksek gerilim AC (240VDC ~ 280VDC) giriş, 3 * 2 + 1 yedek 3000W güç modüler
Servis kartı	NT-TCA-SCG10	100G değişim kartı, 10 * QSFP28 arayüzü	Gerçek iş ihtiyaçlarına göre seçim yapın
	NT-TCA-CG10	100G servis kartı, 10 * QSFP28 arayüzü
	NT-TCA-XG24	10G servis kartı, 24 * SFP + arayüzü
	NT-TCA-RTM-CG10	100G RTM kartı, 10 * QSFP28 arayüzü
	NT-TCA-RTM-EXG24	10G RTM kartı, 24 * SFP + arayüzü
TCA Görünürlük Gömülü yazılım sistemi	NT-TCA-YUMUŞAK-PKG		zorunlu

NT-FTAP-32QCX Ağ TAP NPB.pdf