通用路由封装 （GRE）

在交换机上封装和解封装

封装 — 作为隧道源路由器的交换机按如下方式封装和转发 GRE 数据包：

1. 当交换机收到要隧道传输的数据包（有效负载）时，它将数据包发送到隧道接口。

2. 隧道接口将数据封装在 GRE 数据包中并添加一个外部 IP 报头。

3. IP 数据包将基于外部 IP 报头中的目标地址进行转发。

解封装 — 作为隧道远程路由器的交换机按如下方式处理 GRE 数据包：

1. 当目标交换机从隧道接口接收 IP 数据包时，外部 IP 报头和 GRE 标头将被删除。

2. 数据包基于内部 IP 报头进行路由。

交换机上允许的源和目标隧道数

QFX5100 OCX 系列交换机支持 512 个 GRE 隧道，包括使用防火墙过滤器创建的隧道。也就是说，无论使用哪种方法，都总共可以创建 512 个 GRE 隧道。

EX 交换机在通过 GRE 传输 IPv4 或 IPv6 有效负载数据包的交换机之间支持 500 个 GRE 隧道。如果使用了除 IPv4 和 IPv6 之外还有一个安装协议，您可以在交换机之间配置多达 333 个 GRE 隧道。

一台 EX 交换机最多可以配置 20 个隧道源 IP 地址，而每个隧道源 IP 可在第二台交换机上配置多达 20 个目标 IP 地址。因此，两台连接的交换机最多可以有 400 个 GRE 隧道。如果第一台交换机也连接到第三台交换机，则可能的最大隧道数为 500。

GRE 隧道上的服务等级

当网络遇到拥塞和延迟时，可能会丢弃一些数据包。 Junos OS服务等级 （CoS） 将信息流划分为类，当出现拥塞时，您可以对类应用不同级别的吞吐量和数据包丢失，从而设置数据包丢失规则。有关交换机CoS，请参阅 Junos OS CoS 系列交换机概述。

以下CoS组件在作为 GRE 通道源路由器或 GRE 通道远程路由器的交换机上可用：

• 在 GRE 通道源 — 在作为通道源路由器的交换机上，您可以在入口端口或GRE端口上应用 CoS 分类器，隧道数据包上的 CoS 组件支持如下：

  • 仅时间表 — 基于入口端口上的 CoS 分类，您可以在交换机的 GRE 端口上应用 CoS 时间表，以定义输出队列，并控制数据包在 GRE 封装后通过隧道传输。但是，您不能将CoS 重写规则 应用于这些数据包。

  • 时间表和重写规则 - 根据 GRE CoS分类，您可将时间表和重写规则应用于通过隧道传输的封装数据包。

• 在 GRE 隧道端点 — 如果交换机是隧道远程路由器，您可以在 GRE 端口和时间表上应用 CoS 分类器，并重写出口端口上的规则，以控制从出口端口输出的解封装 GRE 数据包的传输。

将防火墙过滤器应用于 GRE 流量

防火墙过滤器提供的规则可定义是允许、拒绝还是转发通过交换机接口的数据包。（有关详细信息，请参阅 EX 系列交换机的防火墙过滤器概述。）由于 GRE 执行封装和解封装，因此您将受限于在哪里可以应用防火墙过滤器过滤隧道数据包，以及哪个标头将受到影响。 表 1 列出了这些约束条件。