通用路由封装 （GRE）

交换机上的封装和解封装

封装 — 作为隧道源路由器运行的交换机按如下所示封装和转发 GRE 数据包：

1. 当交换机收到要通过隧道传输的数据包（有效负载）时，会将该数据包发送到隧道接口。

2. 隧道接口将数据封装在 GRE 数据包中，并添加外部 IP 报头。

3. IP 数据包根据外部 IP 报头中的目标地址进行转发。

解封装 — 作为隧道远程路由器运行的交换机按如下方式处理 GRE 数据包：

1. 当目标交换机从隧道接口接收到 IP 数据包时，外部 IP 报头和 GRE 报头将被移除。

2. 数据包基于内部 IP 报头进行路由。

交换机上允许的源隧道和目标隧道数

QFX5100 和 OCX 系列交换机支持多达 512 个 GRE 隧道，包括使用防火墙过滤器创建的隧道。也就是说，无论使用哪种方法，您总共可以创建 512 个 GRE 隧道。

EX 交换机在通过 GRE 传输 IPv4 或 IPv6 有效负载数据包的交换机之间支持多达 500 个 GRE 隧道。如果除了 IPv4 和 IPv6 之外还使用乘客协议，则交换机之间最多可配置 333 个 GRE 隧道。

EX 交换机最多可以配置 20 个隧道源 IP 地址，每个隧道源 IP 最多可以在第二台交换机上配置 20 个目标 IP 地址。因此，两个连接的交换机最多可以有 400 个 GRE 隧道。如果第一台交换机也连接到第三台交换机，则可能的最大隧道数为 500。

GRE 隧道上的服务等级

当网络遇到拥塞和延迟时，某些数据包可能会被丢弃。Junos OS 服务等级 （CoS） 将流量划分为多个等级，在发生拥塞时，您可以对这些等级应用不同级别的吞吐量和数据包丢失，从而设置数据包丢失规则。有关 CoS 的详细信息，请参阅 适用于 EX 系列交换机的 Junos OS CoS 概述。

作为 GRE 隧道源路由器或 GRE 隧道远程路由器运行的交换机上提供了以下 CoS 组件：

• 在 GRE 隧道源 — 在作为隧道源路由器运行的交换机上，您可以在 入口端口 或 GRE 端口上应用 CoS 分类器，隧道数据包上的 CoS 组件支持结果如下：

  • 仅计划程序 — 根据入口端口的 CoS 分类，您可以在交换机的 GRE 端口上应用 CoS 计划程序，以定义输出队列，并在 GRE 封装后控制数据包在隧道中的传输。但是，您不能对这些数据包应用 CoS 重写规则 。

  • 调度程序和重写规则 — 根据 GRE 端口上的 CoS 分类，您可以将调度程序和重写规则应用于通过隧道传输的封装数据包。

  注意：

  不能在接口上 gr- 配置 BA 分类器。您必须使用防火墙过滤器（多域分类器）对接口上的 gr- 流量进行分类。

• 在 GRE 隧道端点 — 当交换机是隧道远程路由器时，您可以在 GRE 端口和调度程序上应用 CoS 分类器，并在出口端口上重写规则，以控制从出口端口传出的解封装 GRE 数据包的传输。

将防火墙过滤器应用于 GRE 流量

防火墙过滤器提供的规则用于定义是允许、拒绝还是转发在交换机上传输接口的数据包。（有关详细信息，请参阅适用于 EX 系列交换机的防火墙过滤器概述。）由于 GRE 执行的封装和解封装，因此在何处应用防火墙过滤器来过滤隧道数据包以及哪个标头将受到影响方面受到限制。 表 1 列出了这些约束。