GRE(Generic Routing Encapsulation)

スイッチでのカプセル化とカプセル化解除

カプセル化—トンネルソースルーターとして動作するスイッチは、次のようにGREパケットをカプセル化して転送します。

1. スイッチは、トンネリングするデータ パケット(ペイロード)を受信すると、そのパケットをトンネル インターフェイスに送信します。

2. トンネル インターフェイスは、GRE パケット内のデータをカプセル化し、外部 IP ヘッダーを追加します。

3. IP パケットは、外部 IP ヘッダーの宛先アドレスに基づいて転送されます。

カプセル化解除—トンネルリモートルーターとして動作するスイッチは、GREパケットを次のように処理します。

1. 宛先スイッチがトンネル インターフェイスから IP パケットを受信すると、外部 IP ヘッダーと GRE ヘッダーが削除されます。

2. パケットは、内部 IP ヘッダーに基づいてルーティングされます。

スイッチで許可される送信元および宛先トンネル数

QFX5100 および OCX シリーズ スイッチは、ファイアウォール フィルターで作成されたトンネルを含め、512 個もの GRE トンネルをサポートします。つまり、どの方法を使用しても、合計 512 の GRE トンネルを作成できます。

EXスイッチは、GREを介してIPv4またはIPv6ペイロードパケットを送信するスイッチ間で最大500のGREトンネルをサポートしています。IPv4 および IPv6 に加えて乗客プロトコルを使用する場合、スイッチ間で最大 333 の GRE トンネルを設定できます。

EX スイッチには最大 20 個のトンネル 送信元 IP アドレスを設定でき、2 台目のスイッチでは最大 20 個の宛先 IP アドレスを持つ各トンネル ソース IP を設定できます。その結果、2 つの接続されたスイッチは、最大 400 の GRE トンネルを持つことができます。最初のスイッチが 3 つ目のスイッチにも接続されている場合、可能なトンネルの最大数は 500 です。

GRE トンネル上のサービス クラス

ネットワークに輻輳や遅延が発生した場合、一部のパケットがドロップされることがあります。Junos OS サービスクラス (CoS)は、トラフィックをクラスに分割し、輻輳発生時に異なるレベルのスループットとパケットロスを適用して、パケット損失のルールを設定します。CoSの詳細については、 EXシリーズスイッチ向けJunos OS CoSの概要をご覧ください。

次のCoSコンポーネントは、GREトンネルソースルーターまたはGREトンネルリモートルーターとして動作するスイッチで使用できます。

• GREトンネルソース:トンネルソースルーターとして動作するスイッチでは、 イングレスポート または GREポートにCoS分類子を適用できます。これにより、トンネリングされたパケットのCoSコンポーネントサポートに以下の結果が表示されます。

  • スケジューラのみ—イングレスポートでのCoS分類に基づいて、スイッチのGREポートにCoSスケジューラを適用して、出力キューを定義し、GREカプセル化後のトンネルを介したパケットの送信を制御できます。ただし、これらのパケットにCoS 書き換えルール を適用することはできません。

  • スケジューラーおよび書き換えルール-GREポートのCoS分類に応じて、スケジューラと書き換えルールの両方をトンネルを介して送信されるカプセル化パケットに適用できます。

  メモ：

  インターフェイスに BA 分類子を gr- 設定することはできません。ファイアウォールフィルター(マルチフィールドの分類子)を使用して、インターフェイス上 gr- のトラフィックを分類する必要があります。

• GREトンネルエンドポイント-スイッチがトンネルリモートルーターの場合、GREポートにCoS分類子を適用し、エグレスポートでスケジューラとルールを書き換えて、エグレスポートからカプセル化解除されたGREパケットの送信を制御できます。

GRE トラフィックへのファイアウォール フィルターの適用

ファイアウォールフィルターは、スイッチ上のインターフェイスを通過するパケットを許可、拒否、転送するかどうかを定義するルールを提供します。(詳細については、 EXシリーズスイッチのファイアウォールフィルターの概要を参照してください)。GREによってカプセル化とカプセル化解除が実行されるため、ファイアウォールフィルターを適用してトンネリングパケットをフィルタリングできる場所と、影響を受けるヘッダーが制約されます。 表 1 は、これらの制約を示しています。