Zawartość
- Definicja - Co oznacza Generic Routing Encapsulation (GRE)?
- Wprowadzenie do Microsoft Azure i Microsoft Cloud | W tym przewodniku dowiesz się, na czym polega przetwarzanie w chmurze i jak Microsoft Azure może pomóc w migracji i prowadzeniu firmy z chmury.
- Techopedia wyjaśnia Generic Routing Encapsulation (GRE)
Definicja - Co oznacza Generic Routing Encapsulation (GRE)?
Opracowany przez Cisco Systems, Generic Routing Encapsulation (GRE) to protokół tunelowania, który umożliwia enkapsulację, w sieci protokołu internetowego, dużej różnorodności protokołów warstwy sieciowej wewnątrz wirtualnych łączy punkt-punkt. GRE jest zdefiniowany przez RFC 2784 i jako protokół tunelowania przenosi protokoły warstwy 3 OSI w sieci. GRE tworzy prywatne połączenie typu punkt-punkt, tak jak w wirtualnej sieci prywatnej. Dlatego znajduje szerokie zastosowanie w tworzeniu sieci VPN (z PPTP i IPsec). W przeciwieństwie do tunelowania IP-IP, GRE może przenosić ruch IPv6 i multiemisję między sieciami.
Wprowadzenie do Microsoft Azure i Microsoft Cloud | W tym przewodniku dowiesz się, na czym polega przetwarzanie w chmurze i jak Microsoft Azure może pomóc w migracji i prowadzeniu firmy z chmury.
Techopedia wyjaśnia Generic Routing Encapsulation (GRE)
Generyczna enkapsulacja routingu hermetyzuje ładunek, który jest pakietem wewnętrznym, który ma być dostarczony do miejsca docelowego, którym jest zewnętrzny pakiet IP. Punkty końcowe, które obsługują GRE, mogą następnie łączyć takie pakiety w postaci routingu za pośrednictwem sieci IP. W tym procesie ładunek naturalnie napotyka kilka routerów, które nie analizują ładunku, a jedynie zewnętrzny pakiet IP. W ten sposób ładunek jest przekazywany do punktu końcowego, który jest miejscem docelowym. Gdy ładunek osiągnie punkt końcowy tunelowania GRE, hermetyzacja jest usuwana (dekapsułkowanie) i dostępny jest pakiet wewnętrzny.
GRE oferuje połączenie, które jest zarówno bezpaństwowe, jak i prywatne. Jednak nie jest uważany za bezpieczny protokół, ponieważ brakuje w nim szyfrowania. Alternatywą w tym względzie byłby protokół taki jak IPsec Encapsulation Security Payload.