Конфигурирование GRE туннелей в TCP/IP

Туннелирование - способ инкапсуляции произвольных пакетов одного протокола в какой-либо другой транспортный протокол. Для упрощения конфигурирования туннелирование реализовано в виде виртуального (логического) интерфейса. При этом привязки к конкретным протоколам, пропускаемым через туннель, не делается, туннель реализован более как архитектура, позволяющая реализовать любую стандартную схему инкапсуляции.

Рис. 1

Туннельные линки являются poin-to-point линками. Туннелирование состоит из следующих трех компонентов:

• Протокол-"пассажир", который инкапсулируется в туннель, например AppleTalk, CLNS, IP, and IPX.
  
• Протокол носитель - протокол, который выполняет инкапсуляцию, например GRE, IP-in-IP, L2TP, MPLS, STUN, и DLSw+.
• Транспортный протокол, - протокол, используемый для переноса инкапсулированного протокола. Основной транспортный протокол - это IP.
  

Рассмотри для примера соединение двух сетей AppleTalk через IP-опорную сеть.

 

Рис 2. Обход ограничений роутингового протокола.

Большой траффик, создаваемый широковещательными анонсами роутингового протокола RTMP может существенно ухудшить работу опорной сети. Проблема может быть решена туннелированием AppleTalk через IP. Туннелирование инкапсулирует пакеты AppleTalk внутри IP-пакета, который пересылается по опорной сети непосредственно в точку назначения. Роутер в точке назначения "вынимает" пакет AppleTalk из капсулы и передает его в сеть AppleTalk обычным образом. Поскольку пакеты AppleTalk отправляются непосредственно в точку назначения, отсутствует расход полосы пропускания сети на широковещательные анонсы протокола AppleTalk.

Ограничения в реализации туннелирования

• В ранних версиях IOS, инкапсуляция и декапсуляция пакетов в конечных точках туннеля производилось процессором (process-switching). Однако, начиная с версии 11.1 реализована обработка (fast-switching) для туннелей GRE. В сегодняшних версиях IOS используется CEF-коммутация для IPv6 и других туннелирующих протоколов.
  
• Важно разрешать туннельному протоколу проходить через фаревол и через листы доступа
  
• Роутинговые протоколы, в метрике которых содержится только число промежуточных узлов будут, как правило, предпочитать туннельные линки, так как с точки зрения такого протокола они выглядят существенно короче реальных. Это может оказаться нежелательным, поскольку туннель выглядит как один хоп и может проходить по более медленному каналу связи, чем по линку с промежуточными узлами.
  

Рис. 3

1. Используйте другой номер AS или маркер
   
2. Используйте другой протокол роутинга
   
3. Используйте явное указание статических путей (следите, чтобы не получалось петель роутинга)
   

%TUN-RECURDOWN Interface Tunnel 0 temporarily disabled due to recursive routing

Преимущества туннелирования

• Для поддержки многопротокольных локальных сетей с помощью однопротокольной опорной сети
  
• Для обхода ограничений ряда роутинговых протоколов (например: по числу промежуточных станций на пути пакета). См. Рис. 2
  
• Для соединения разнесенных подсетей
  
• Для организации виртуальных приватных сетей (VPN) поверх глобальных сетей (WAN)
  

Процесс конфигурирования GRE-туннеля

• Задание туннельного интерфейса
  
• Указание точки начала туннеля
  
• Указание точки приемника туннеля
  

• Задание режима туннелирования
  
• Задание режима контрольного суммирования
  
• Задание ключа идентификации туннеля
  
• Включение отбрасывания "заблудившихся" пакетов
  

interface tunnel number

tunnel source {ip-address | type number}

tunnel destination {hostname | ip-address}

Конфигурация роутера A

interface Tunnel0
ip address 192.168.1.1 255.255.255.252
tunnel mode gre
tunnel source FastEthernet0/0
tunnel destination 172.16.15.34
!
interface FastEthernet0/0
ip address 10.0.145.13 255.255.255.0

Конфигурация роутера D

interface Tunnel0
ip address 192.168.1.2 255.255.255.252
tunnel mode gre
tunnel source FastEthernet1/0
tunnel destination 10.0.145.13
!
interface FastEthernet1/0
ip address 172.16.15.34 255.255.255.0

Будущие интернет-каналы могут быть созданы на основе нанотрубок

30-01-2011

Американские исследователи из Корнельского университета говорят, что углеродные нанотрубки способны передавать и принимать фотоны света в наномасштабах точно также, как радиостанции работают с радиоволнами. ... подробнее Комментарии: 0 Кол. просмотров: общее - 6325 сегодня - 1

Ботнет

15-03-2010

В статье речь пойдет о том, что такое зомби-сети, или ботнеты, как они формируются, кто и как наживается с их помощью, а также о том, каковы тенденции развития ботнетов... подробнее Комментарии: 5 Кол. просмотров: общее - 4965 сегодня - 1

Как работает NAT

15-03-2010

Если Вы читаете этот документ, то скорее всего вы подсоединены к Интернету, и используете трансляцию сетевых адресов (Network Address Translation, NAT) прямо сейчас! Интернет стал настолько огромным, чем кто-либо мог себе представить... подробнее Комментарии: 1 Кол. просмотров: общее - 4658 сегодня - 1

Построение безопасных сетей на основе VPN

15-03-2010

В современных условиях развития информационных технологий, преимущества создания виртуальных частных сетей неоспоримы. Но прежде чем перечислить наиболее очевидные и полезные способы организации виртуальных частных сетей... подробнее Комментарии: 0 Кол. просмотров: общее - 4939 сегодня - 1

NAS – сетевая система хранения данных

15-03-2010

NAS (англ. Network Attached Storage) – сетевая система хранения данных. Сетевые хранилища представляют собой внешние жёсткие диски... подробнее Комментарии: 0 Кол. просмотров: общее - 4395 сегодня - 1