一般的なルーティングカプセル化(GRE)

スイッチでのカプセル化とカプセル化解除

カプセル化—トンネル送信元ルーターとして動作するスイッチは、次のようにGREパケットをカプセル化および転送します。

1. スイッチは、トンネリングするデータ パケット(ペイロード)を受信すると、そのパケットをトンネル インターフェイスに送信します。

2. トンネル インターフェイスは、データを GRE パケットにカプセル化し、外部 IP ヘッダーを追加します。

3. IP パケットは、外部 IP ヘッダーの宛先アドレスに基づいて転送されます。

カプセル化解除—トンネルリモートルーターとして動作するスイッチは、GREパケットを次のように処理します。

1. 宛先スイッチがトンネル インターフェイスから IP パケットを受信すると、外側の IP ヘッダーと GRE ヘッダーが削除されます。

2. パケットは、内部 IP ヘッダーに基づいてルーティングされます。

スイッチ上で許可される送信元および宛先トンネルの数

QFX5100およびOCXシリーズスイッチは、ファイアウォールフィルターで作成されたトンネルを含め、最大512のGREトンネルをサポートします。つまり、使用する方法に関係なく、合計 512 の GRE トンネルを作成できます。

EXスイッチは、GRE上でIPv4またはIPv6ペイロードパケットを送信するスイッチ間で500ものGREトンネルをサポートします。IPv4 および IPv6 に加えてパッセンジャー プロトコルを使用する場合、スイッチ間に最大 333 の GRE トンネルを設定できます。

EX スイッチには最大 20 のトンネル送信元 IP アドレスを設定できます。2 つ目のスイッチには、各トンネル送信元 IP アドレスと最大 20 の宛先 IP アドレスを設定できます。その結果、接続された2台のスイッチは最大400のGREトンネルを持つことができます。最初のスイッチが 3 番目のスイッチにも接続されている場合、可能なトンネルの最大数は 500 です。

GREトンネルのサービスクラス

ネットワークで輻輳や遅延が発生すると、一部のパケットがドロップされることがあります。Junos OSの CoS(サービスクラス )は、トラフィックをクラスに分割し、輻輳発生時に異なるレベルのスループットとパケットロスを適用して、パケットロスのルールを設定します。CoSの詳細については、 EXシリーズスイッチ向けJunos OS CoS概要を参照してください。

次のCoSコンポーネントは、GREトンネル送信元ルーターまたはGREトンネルリモートルーターとして動作するスイッチで使用できます。

• GREトンネル送信元:トンネル送信元ルータとして動作するスイッチでは、 イングレス ポートまたは GREポートにCoS分類子を適用でき、トンネルパケットのCoSコンポーネントサポートで次の結果が得られます。

  • スケジューラのみ:イングレス ポートの CoS 分類に基づいて、スイッチの GRE ポートに CoS スケジューラを適用して、出力キューを定義し、GRE カプセル化後にトンネルを介したパケットの送信を制御できます。ただし、これらのパケットにCoS 書き換えルール を適用することはできません。

  • スケジューラと書き換えルール:GREポートのCoS分類に応じて、トンネルを介して送信されるカプセル化パケットにスケジューラと書き換えルールの両方を適用できます。

  メモ：

  インターフェイスに gr- BA分類子を設定することはできません。ファイアウォールフィルター(マルチフィールド分類子)を使用して、インターフェイス上の gr- トラフィックを分類する必要があります。

• GREトンネルのエンドポイント—スイッチがトンネルリモートルーターの場合、GREポートとスケジューラにCoS分類子を適用し、エグレスポートにルールを書き換えて、カプセル化解除されたGREパケットのエグレスポートからの送信を制御できます。

GREトラフィックへのファイアウォールフィルターの適用

ファイアウォールフィルターは、スイッチ上のインターフェイスを通過するパケットを許可、拒否、または転送するかどうかを定義するルールを提供します。(詳細については、 EXシリーズスイッチに対するファイアウォールフィルター概要を参照してください。)GRE はカプセル化とカプセル化解除を実行するため、トンネル パケットをフィルタリングするためにファイアウォール フィルターを適用できる場所と、影響を受けるヘッダーに制約があります。 表 1 に、これらの制約を示します。