NPB Ağ Paket Sniffer GTP GRE PPTP L2TP PPPOE Tünel Protokolü Etiket Başlık Soyma

Ağ Paket Aracısı GTP GRE PPTP L2TP PPPOE Tünel Protokolü Etiket Başlığı Sıyırma

Tünel Protokolü Ağ Paket Aracısında Teknolojiyi Tanımla
Desteklenir GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünel protokollerini otomatik olarak tanımlamak. Kullanıcı konfigürasyonuna göre, trafik çıktı stratejisi tünelin iç veya dış katmanına göre uygulanabilir

GRE Tünel Protokolü nedir?
GRE (Genel Yönlendirme Kapsülleme), bazı ağ katmanı protokollerinin (IPX, ATM, IPv6, AppleTalk vb.) Veri paketlerini kapsülleyebilir, böylece bu kapsüllenmiş veri paketleri başka bir ağ katmanı protokolünde (IPv4 gibi) iletilebilir. bir protokolün mesajlarını bir diğerinde kapsüllemek için bir mekanizma sağlar. İletilerin GRE tüneli üzerinden şeffaf bir şekilde iletilmesini sağlayan ve heterojen ağların iletim problemini çözen üç katmanlı bir tünelleme tekniğidir.
GRE uygulama mekanizması basittir, ekipman yükünün her iki ucundaki tünel.Gri tünel, orijinal ağ mimarisini etkili bir şekilde kullanan ve maliyeti azaltan IPv4 ağı üzerinden çeşitli ağ protokollerinin yerel ağına bağlanabilir. Esnek kurumsal ağ topolojilerini etkinleştirmek için hop sınırlı ağ protokollerinin kapsamı.GRE tüneli, çok noktaya yayın verilerini kapsülleyebilir ve IPSec ile birleştirildiğinde ses, video ve diğer çok noktaya yayın hizmetlerinin güvenliğini sağlayabilir. GRE tüneli MPLS LDP mesajlarını taşımak için kullanılır, LDP LSP kurulur ve MPLS omurga ağı birlikte çalışabilir. GRE tüneli ayrık alt ağları bağlar ve şirket merkezi ile şubeler arasında güvenli bağlantılar için VPNS kurmak için kullanılır.

Kapsüllenmiş paketleri iletmekten sorumlu protokole taşıma protokolü denir.

GRE başlığı	Alanların Açıklanması
C	Bitleri kontrol edin ve doğrulayın Konum 1, GRE başlığının Sağlama Toplamı alanını eklediğini gösterir 0 konumu, GRE başlığının sağlama toplamı alanları içermediğini gösterir
K	Anahtar kelime bitleri. Konum 1, GRE başlığının bir Anahtar alanı ile eklendiğini gösterir 0 konumu, GRE başlığının anahtar kelime alanları içermediğini gösterir
özyineleme	GRE mesajının kapsüllenmiş katmanlarının sayısını temsil eder. GRE paketini tamamladıktan sonra bu alana 1 ekleyin. Paket sayısı 3'ten büyükse metni atın. Bu alanın amacı, mesajların sonsuz sayıda kapsüllenmesini önlemektir. RFC1701, bu alan için varsayılan değerin 0 olduğunu belirtir. RFC2784, alan gönderen ve alıcı arasında tutarsızsa ve alıcının alanı yoksayması gerektiğinde bir özel durum oluşmayacağını belirtir. Cihaz uygulandığında, bu alan yalnızca kapsüllenmiş mesajı eklerken etiket tünelindeki iç içe katman sayısı olarak kullanılır. GRE mesajı açtığında bu alan algılanmaz, bu nedenle mesajın işlenmesini etkilemez.
Bayraklar	Ayrılmış alanlar. Şu anda 0 olarak ayarlanmalıdır
versiyon	Sürüm alanı. 0 olmalı
Protokol Türü	Yolcu sözleşmesinin protokol türünü tanımlar. Ortak yolcu protokolü, 0x0800 protokol kodlu IPv4 protokolüdür
sağlama	GRE başlıkları ve yükleri için sağlama toplamı alanları.
anahtar	Anahtar kelime alanında, tünel alıcısı alınan mesajı doğrulamak için kullanılır.

GRE Uygulama Senaryolarında Ağ Paket Aracısı Ayarlama Etiketi sıyırma
4) GRE tüneli üzerinden L2VPN ve L3VPN'yi kurun
Genel olarak, MPLS VPN omurga ağları genellikle ortak ağ tüneli olarak LSP kullanır. Omurganın çekirdek cihazında (P cihazı) MPLS yoksa ve kenar cihazı (PE cihazı) varsa, omurga LSP'yi Bu noktada, omurga, omurgada bir katman 3 veya 2 VPN çözümü sağlamak için LSP yerine GRE tüneli kullanabilir.
GRE teknolojisi üzerinden LDP, GRE tüneli arabiriminde MPLS LDP'yi etkinleştirir, GRE tünelini kullanarak MPLS LDP mesajlarını taşır ve LDP LSP'yi kurar.

Yukarıdaki şekilde gösterildiği gibi, PE1 ve PE2 arasında L2VPN veya L3VPN hizmetlerini kullanan bir işletmenin, omurga ekipmanının etkinleştirilmemesi veya MPLS'yi desteklememesi nedeniyle PE1 ve PE2 arasındaki GRE tüneli boyunca bir LDP LSP kurması gerekir.

Yukarıdaki şekilde gösterildiği gibi, MPLS omurga P2 cihazı tarafından desteklenirken P1 cihazı tarafından desteklenmediğinde, PE1 ve P2 arasında bir GRE tüneli kurularak GRE tüneli boyunca bir ldp-lsp oluşturulabilir.

5) CE'nin MPLS VPN'ye erişmesi için GRE tüneli kabul edildi
MPLS omurga ağına dayalı VPN hizmeti, geleneksel IP VPN'den daha iyi hizmet sağlayabilir.Bu nedenle, MPLS VPN teknolojisi operatörler tarafından seçilen ana VPN teknolojisidir.Ancak İnternet IP teknolojisine dayanır ve IP teknolojisine dayalı omurga ağı hala bol miktarda bulunur .
MPLS VPN'de, istemci aygıt CE'yi (Müşteri Kenarı) VPN'ye, yani aynı ağdaki VPN'ye bağlamak için genellikle MPLS omurga ağının CE (Müşteri Kenarı) ve PE (Sağlayıcı Kenarı) cihazları arasında doğrudan fiziksel bir bağlantı gerekir. Böyle bir ağda, VPN'nin PE'deki PE'den CE'ye fiziksel arayüzü ile ilişkilendirilmesi gerekir.
Bununla birlikte, gerçek ağda, tüm CE ve PE fiziksel bağlantılarla doğrudan bağlanamaz.Örneğin, zaten İnternet'e veya ip tabanlı omurga ağlarına bağlı olan birçok kuruluş coğrafi olarak CE ve PE cihazlarından çok uzaktır. MPLS omurga PE cihazlarına doğrudan erişim imkansız.Bu, internetten veya IP omurgadan MPLS VPN sitelerine doğrudan erişimi önler.

CE'nin MPLS VPN tarafından erişilebilir olmasını sağlamak için, CE ve PE arasında bir "mantıksal doğrudan bağlantı" oluşturmayı düşünün.Bu, genel veya özel bir ağ kullanarak CE ve PE'yi bağlayabilir ve CE ile PE arasında bir GRE tüneli oluşturabilirsiniz. Bir VPN'yi PE üzerindeki pe-ce arayüzü ile ilişkilendirdiğinizde, GRE tünelini bir VPN'yi ilişkilendirmek için fiziksel bir arayüz olarak kullanabilirsiniz.

5.1 Genel ağ üzerinden GRE
5.2 VPN geçişi için GRE
5.3 Özel ağlar için GRE
Ne tür Ağ Paket Aracısı ve Ağ Muslukları Tünel Protokolü Tanımlama Teknolojisini destekler ?




Ağ Paket Aracısı Özellikleri ve Modül Türü

Bileşen türü	ürün modeli	Temel Parametre	Uyarılar
şasi	NTCA-CHS-7U7S-DC	Yükseklik: 7U, 7 yuva, ATCA Şasi, çift yıldız 100G arka panel, 3 yüksek gerilim DC (240VDC ~ 280VDC) giriş, 3 * 2 + 1 yedek 3000W güç modüler	Birini seçmeli
	NTCA-CHS-7U7S-AC	Yükseklik: 7U, 7 yuva, ATCA Şasi, çift yıldız 100G arka panel, 3 yüksek gerilim AC (240VDC ~ 280VDC) giriş, 3 * 2 + 1 yedek 3000W güç modüler
Servis kartı	NT-TCA-SCG10	100G değişim kartı, 10 * QSFP28 arayüzü	Gerçek iş ihtiyaçlarına göre seçim yapın
	NT-TCA-CG10	100G servis kartı, 10 * QSFP28 arayüzü
	NT-TCA-XG24	10G servis kartı, 24 * SFP + arayüzü
	NT-TCA-RTM-CG10	100G RTM kartı, 10 * QSFP28 arayüzü
	NT-TCA-RTM-EXG24	10G RTM kartı, 24 * SFP + arayüzü
TCA Görünürlük Gömülü yazılım sistemi	NT-TCA-YUMUŞAK-PKG		zorunlu

NT-FTAP-32QCX Ağ TAP NPB.pdf