通道服务概述

在传输协议内封装任意数据包后，隧道可以通过其他公共网络提供专用、安全的路径。隧道连接不连续子网并启用加密接口、虚拟专用网 （VPN） 和MPLS。如果在路由器或路由器中安装了通道物理接口 卡 （PIC M Series T Series，可以配置单播、组播和逻辑隧道。

您可以为 VPN 配置两种类型的隧道：一种用于简化路由表查找，另一种用于简化 VPN 路由和转发实例 （VRF） 表查找。

有关加密接口的信息，请参阅 配置加密接口 。有关 VPN 的信息，请参阅 路由 Junos OS VPN 库 。有关此MPLS的信息，请参阅 MPLS 应用程序用户指南 。

在 SRX 系列设备上，通用路由封装 （GRE） 和 IP-IP 隧道分别使用内部接口 gr-0/0/0 和 ip-0/0/0。该Junos OS在系统启动时创建这些接口;它们与物理接口没有关联

该瞻博网络 Junos OS支持下表中所示的隧道类型。

表 1：隧道接口类型

接口	描述
gr-0/0/0	可配置通用路由封装 （GRE） 接口。GRE 允许通过另一个路由协议封装一个路由协议。 在路由器内，数据包将路由到此内部接口，在此接口中，数据包首先使用 GRE 数据包封装，然后使用另一个协议数据包重新封装来完成 GRE。GRE 接口是仅内部接口，不与物理接口相关联。您必须配置接口，才能执行 GRE。
gre	内部生成的 GRE 接口。此接口由 Junos OS生成，以处理 GRE。不能配置此接口。
ip-0/0/0	可配置的 IP-over-IP 封装（也称为 IP 隧道）接口。IP 隧道允许通过另一个 IP 数据包封装一个 IP 数据包。 数据包路由到内部接口，然后通过 IP 数据包封装，然后转发至封装数据包的目标地址。IP-IP 接口是仅内部接口，不与物理接口相关联。您必须配置接口，才能执行 IP 隧道操作。
ipip	内部生成的 IP-over-IP 接口。此接口由 Junos OS生成，用于处理 IP-over-IP 封装。这不是可配置的接口
lt-0/0/0	路由器 lt 和 M Series上的T Series支持逻辑系统配置—该功能将单个物理路由器分区为多个逻辑设备，执行独立路由任务。 在 SRX 系列设备上 lt ，接口是互连逻辑系统的可配置逻辑隧道接口。请参阅 安全Junos OS逻辑系统配置指南 。
mt-0/0/0	内部生成的组播通道接口。组播隧道过滤所有单播数据包;如果传入数据包不发 224/8往 -或更大的前缀，数据包将丢弃，并且计数器递增。 在路由器内，数据包被路由到此内部接口进行组播过滤。组播通道接口是仅内部接口，不与物理接口相关联。如果路由器具有通道服务 PICmt-，Junos OS会自动为配置的每个虚拟专用网 （VPN） 配置一个组播隧道接口 （）。无需配置组播隧道接口。但是，您可以在接口上配置 mt- 属性，如 multicast-only 语句。
mtun	内部生成的组播通道接口。此接口由 Junos OS生成，以处理组播通道服务。这不是可配置的接口
pd-0/0/0	可配置协议无关组播 （PIM） 解封装接口。在 PIM 稀疏模式下，第一跳跃路由器封装发往会合点路由器的数据包。数据包使用单播标头封装，并通过单播隧道转发至联合点。随后，该会场对数据包进行解封装，并通过其组播树传输数据包。 在路由器内，数据包被路由到此内部接口进行解封装。PIM 解封装接口是仅内部接口，不与物理接口相关联。您必须为接口配置接口，才能执行 PIM 解封装。 注意： 在 SRX 系列设备上，此接口类型为 ppd0。
pe-0/0/0	可配置的 PIM 封装接口。在 PIM 稀疏模式下，第一跳跃路由器封装发往会合点路由器的数据包。数据包使用单播标头封装，并通过单播隧道转发至联合点。随后，该会场对数据包进行解封装，并通过其组播树传输数据包。 在路由器内，数据包将路由到此内部接口以封装。PIM 封装接口是仅内部接口，不与物理接口相关联。您必须为接口配置接口，才能执行 PIM 封装。 注意： 在 SRX 系列设备上，此接口类型为 ppe0。
pimd	内部生成的 PIM 解封装接口。此接口由 Junos OS生成，用于处理 PIM 解封装。这不是可配置的接口
pime	内部生成的 PIM 封装接口。此接口由 Junos OS生成，用于处理 PIM 封装。这不是可配置的接口
vt-0/0/0	可配置的虚拟回环通道接口。基于虚拟标签方便 VRF MPLS查找。路由器和路由器M Series支持T Series类型，但 SRX 系列设备上不支持此接口类型。 要配置虚拟回环通道来促进基于 MPLS 标签的 VRF 表查找，请指定虚拟回环通道接口名称，并将其与属于特定路由表的路由实例关联。数据包通过虚拟环回隧道回环进行路由查找。

从版本 15.1 Junos OS开始，您可以通过 GRE 接口配置第 2 层以太网服务（gr-fpc/pic/port 使用 GRE 封装）。要启用在 GRE 隧道上终止第 2 层以太网数据包，您必须在接口上配置桥接域协议gr-gr-家族，并将接口与桥接域关联。您必须将 GRE 接口配置为面向核心的接口，它们必须是接入接口或中继接口。要配置接口上的桥接域gr-家族，请包含 family bridge 层级的 [edit interfaces gr-fpc/pic/port unit logical-unit-number] 语句。要将接口gr-与桥接域关联，请包含 interface gr-fpc/pic/port 层级的 [edit routing-instances routing-instance-name bridge-domains bridge-domain-name] 语句。您可以通过在 层次结构级别包含 语句或 语句，将桥接域中的 GRE 接口与桥接域中相应的 VLAN ID 或 VLAN ID vlan-id (all | none | number) vlan-id-list [ vlan-id-numbers ] [edit bridge-domains bridge-domain-name] 列表进行关联。为桥接域配置的 VLAN ID 必须与您为 GRE vlan-id (all | none | number) vlan-id-list [ vlan-id-numbers ] [edit interfaces gr-fpc/pic/port unit logical-unit-number] 接口配置的 VLAN ID 匹配，在层次结构级别使用 语句或 语句。您还可以在与虚拟交换机实例相关联的桥接域内配置 GRE 接口。GRE 隧道上的第 2 层以太网数据包还受 GRE 键选项支持。gre-key 匹配条件允许用户与 GRE 键字段匹配，GRE 封装数据包中的可选字段。密钥可以匹配为单个键值、一系列密钥值或两者。

注意：

从版本 16.1 Junos OS开始，支持通过 GRE 接口镜像到远程收集器的 2 层端口。

• 数据包转发引擎 MPC7E-MRATE 的映射和通道带宽
• 数据包转发引擎 MPC7E-10G 的带宽映射和通道带宽
• 数据包转发引擎 MX2K-MPC8E 的带宽映射和隧道带宽
• 数据包转发引擎 MX2K-MPC9E 的带宽映射和隧道带宽
• 数据包转发引擎 MPC10E-10C 的带宽映射和通道带宽
• 数据包转发引擎 MPC10E-15C 的带宽映射和隧道带宽
• 数据包转发引擎 MX2K-MPC11E 的带宽映射和隧道带宽
• 数据包转发引擎 MX10K-LC9600 的带宽映射和通道带宽

通过非专用网络传输的 VPN MPLS GRE 通道。此隧道可以是静态隧道，也可以是动态隧道。静态隧道在两个 PE 路由器之间手动配置。动态隧道使用动态BGP解析进行配置。

当路由器接收可通过没有 MPLS 路径的下一跳跃解析的 BGP VPN 路由时，可动态创建 GRE 通道，从而允许将 VPN 流量转发至该路由。仅支持 GRE IPv4 隧道。

要配置两个 PE 路由器之间的动态隧道，请包含以下 dynamic-tunnels 语句：

您可以在以下层次结构级别中配置此语句：

• [edit routing-options]

• [edit routing-instances routing-instance-name routing-options]

• [edit logical-systems logical-system-name routing-options]

• [edit logical-systems logical-system-name routing-instances routing-instance-name routing-options]