通用路由封装 （GRE）

交换机上的封装和解封装

封装 — 作为隧道源路由器运行的交换机按如下方式封装和转发 GRE 数据包：

1. 当交换机收到要通过隧道传输的数据包（有效负载）时，会将数据包发送到隧道接口。

2. 隧道接口将数据封装在 GRE 数据包中，并添加外部 IP 报头。

3. IP 数据包根据外部 IP 报头中的目标地址进行转发。

解封装 — 作为隧道远程路由器运行的交换机按如下方式处理 GRE 数据包：

1. 当目标交换机从隧道接口接收 IP 数据包时，将移除外部 IP 报头和 GRE 报头。

2. 数据包基于内部 IP 标头进行路由。

交换机上允许的源隧道和目标隧道数

QFX5100 和 OCX 系列交换机支持多达 512 个 GRE 隧道，包括使用防火墙过滤器创建的隧道。也就是说，无论使用哪种方法，您总共可以创建 512 个 GRE 隧道。

EX 交换机在通过 GRE 传输 IPv4 或 IPv6 有效负载数据包的交换机之间支持多达 500 个 GRE 隧道。如果除了使用 IPv4 和 IPv6 之外的乘客协议，则在交换机之间最多可以配置 333 个 GRE 隧道。

一台 EX 交换机最多可以配置 20 个隧道源 IP 地址，每个隧道源 IP 在第二台交换机上最多可以配置 20 个目标 IP 地址。因此，两台连接的交换机最多可以有 400 个 GRE 隧道。如果第一台交换机也连接到第三台交换机，则可能的最大隧道数为 500。

GRE 隧道上的服务等级

当网络遇到拥塞和延迟时，某些数据包可能会被丢弃。Junos OS 服务等级 （CoS） 将流量划分为多个类，当发生拥塞时，您可以对这些类应用不同级别的吞吐量和数据包丢失，从而设置数据包丢失规则。有关 CoS 的详细信息，请参阅 适用于 EX 系列交换机的 Junos OS CoS 概述。

作为 GRE 隧道源路由器或 GRE 隧道远程路由器运行的交换机上提供了以下 CoS 组件：

• 在 GRE 隧道源 — 在作为隧道源路由器运行的交换机上，您可以在 入口 端口或 GRE 端口上应用 CoS 分类器，并在隧道数据包上的 CoS 组件支持上得到以下结果：

  • 仅调度程序 — 根据入口端口上的 CoS 分类，您可以在交换机的 GRE 端口上应用 CoS 调度程序，以定义输出队列并控制 GRE 封装后数据包通过隧道的传输。但是，您无法对这些数据包应用 CoS 重写规则 。

  • 调度程序和重写规则 — 根据 GRE 端口上的 CoS 分类，您可以将调度程序和重写规则应用于通过隧道传输的封装数据包。

  注意：

  您无法在接口上 gr- 配置 BA 分类器。您必须使用防火墙过滤器（多域分类器）对接口上的 gr- 流量进行分类。

• 在 GRE 隧道端点 — 当交换机是隧道远程路由器时，您可以在 GRE 端口上应用 CoS 分类器，在出口端口上应用 CoS 分类器和重写规则，以控制已解封装的 GRE 数据包从出口端口传出。

将防火墙过滤器应用于 GRE 流量

防火墙过滤器提供规则，用于定义是允许、拒绝还是转发在交换机上通过接口的数据包。（有关详细信息，请参阅 EX 系列交换机的防火墙过滤器概述。）由于 GRE 执行的封装和解封装，您在何处可以应用防火墙过滤器来过滤隧道数据包以及哪个标头将受到影响方面受到限制。 表 1 确定了这些约束。