一般的なルーティングカプセル化(GRE)

スイッチでのカプセル化とカプセル化解除

カプセル化—トンネル送信元ルーターとして動作するスイッチは、次のようにGREパケットをカプセル化して転送します。

1. スイッチは、トンネリングするデータ パケット(ペイロード)を受信すると、そのパケットをトンネル インターフェイスに送信します。

2. トンネル インターフェイスは、データを GRE パケットにカプセル化し、外部 IP ヘッダーを追加します。

3. IP パケットは、外側の IP ヘッダーの宛先アドレスに基づいて転送されます。

カプセル化解除—トンネルリモートルーターとして動作するスイッチは、GREパケットを次のように処理します。

1. 宛先スイッチがトンネル インターフェイスから IP パケットを受信すると、外側の IP ヘッダーと GRE ヘッダーが削除されます。

2. パケットは、内部 IP ヘッダーに基づいてルーティングされます。

スイッチ上で許可される送信元と宛先のトンネル数

QFX5100およびOCXシリーズスイッチは、ファイアウォールフィルターで作成されたトンネルを含め、最大512個のGREトンネルをサポートします。つまり、使用する方法に関係なく、合計 512 個の GRE トンネルを作成できます。

EXスイッチは、GRE 上で IPv4 または IPv6 ペイロード パケットを送信するスイッチ間で最大 500 の GRE トンネルをサポートします。IPv4 と IPv6 に加えてパッセンジャー プロトコルを使用する場合、スイッチ間で最大 333 の GRE トンネルを設定できます。

EX スイッチには最大 20 個のトンネル送信元 IP アドレスを設定でき、2 台目のスイッチでは各トンネル送信元 IP アドレスに最大 20 個の宛先 IP アドレスを設定できます。その結果、接続された 2 台のスイッチに最大 400 の GRE トンネルを設定できます。最初のスイッチが 3 番目のスイッチにも接続されている場合、可能なトンネルの最大数は 500 です。

GREトンネルのサービスクラス

ネットワークで輻輳や遅延が発生すると、一部のパケットがドロップされることがあります。Junos OS サービス クラス (CoS)は、トラフィックをクラスに分割し、混雑発生時にさまざまなレベルのスループットとパケット損失を適用できるようにすることで、パケット損失のルールを設定します。CoS の詳細については、「 EXシリーズ スイッチ向け Junos OS CoS の概要」を参照してください。

次のCoSコンポーネントは、GREトンネル送信元ルーターまたはGREトンネルリモートルーターとして動作するスイッチで使用できます。

• GREトンネル送信元で—トンネル送信元ルーターとして動作しているスイッチでは、 イングレスポート または GREポートにCoS分類子を適用できます。その結果、トンネルパケットでのCoSコンポーネントサポートについて次の結果が得られます。

  • スケジューラのみ—入力ポートのCoS分類に基づいて、スイッチのGREポートにCoSスケジューラを適用し、出力キューを定義し、GREカプセル化後のトンネルを介したパケットの送信を制御できます。ただし、これらのパケットにCoS 書き換えルール を適用することはできません。

  • スケジューラと書き換えルール:GRE ポートの CoS 分類に応じて、トンネルを介して送信されるカプセル化されたパケットにスケジューラと書き換えルールの両方を適用できます。

  手記：

  gr-インターフェイスに BA 分類子を設定することはできません。ファイアウォールフィルター(マルチフィールド分類子)を使用して、gr-インターフェイス上のトラフィックを分類する必要があります。

• GREトンネルエンドポイントで—スイッチがトンネルリモートルーターの場合、GREポートとスケジューラにCoS分類子を適用し、エグレスポートのルールを書き換えて、エグレスポートからカプセル化解除されたGREパケットの送信を制御できます。

GREトラフィックへのファイアウォールフィルターの適用

ファイアウォールフィルターは、スイッチ上のインターフェイスを通過するパケットを許可、拒否、または転送するかどうかを定義するルールを提供します。(詳細については、 EXシリーズスイッチに対するファイアウォールフィルターの概要をご参照ください。GREが行うカプセル化とカプセル化解除のため、トンネルパケットをフィルタリングするためにファイアウォールフィルターを適用できる場所や、影響を受けるヘッダーは限られています。 表 1 に、これらの制約を示します。