Encapsulación de enrutamiento genérico (GRE)

Encapsulación y desencapsulación en el conmutador

Encapsulación: un conmutador que funciona como un enrutador de origen de túnel encapsula y reenvía paquetes GRE de la siguiente manera:

1. Cuando un conmutador recibe un paquete de datos (carga) para tunelizarlo, envía el paquete a la interfaz de túnel.

2. La interfaz de túnel encapsula los datos en un paquete GRE y agrega un encabezado IP externo.

3. El paquete IP se reenvía en función de la dirección de destino en el encabezado IP exterior.

Desencapsulación: un conmutador que funciona como un enrutador remoto de túnel controla los paquetes GRE de la siguiente manera:

1. Cuando el conmutador de destino recibe el paquete IP de la interfaz de túnel, se eliminan el encabezado IP externo y el encabezado GRE.

2. El paquete se enruta según el encabezado IP interno.

Clase de servicio en túneles GRE

Cuando una red experimenta congestión y retrasos, es posible que algunos paquetes se caigan. La clase de servicio (CoS) de Junos OS divide el tráfico en clases a las que puede aplicar distintos niveles de transferencia de datos y pérdida de paquetes cuando se produce congestión y, por lo tanto, establecer reglas para la pérdida de paquetes. Para obtener más información acerca de la CoS, consulte Descripción general de la CoS de Junos OS para conmutadores de la serie EX.

Los siguientes componentes de CoS están disponibles en un conmutador que funciona como enrutador de origen de túnel GRE o como enrutador remoto de túnel GRE:

• En el origen del túnel GRE: en un conmutador que funcione como enrutador de origen de túnel, puede aplicar clasificadores de CoS en un puerto de entrada o en un puerto GRE, con los siguientes resultados en la compatibilidad de componentes de CoS en paquetes en túnel:

  • Solo programadores: en función de la clasificación de CoS del puerto de entrada, puede aplicar programadores de CoS en un puerto GRE del conmutador para definir colas de salida y controlar la transmisión de paquetes a través del túnel después de la encapsulación GRE. Sin embargo, no puede aplicar reglas de reescritura de CoS a estos paquetes.

  • Programadores y reglas de reescritura: dependiendo de la clasificación de CoS en el puerto GRE, puede aplicar programadores y reglas de reescritura a los paquetes encapsulados transmitidos a través del túnel.

  No puede configurar clasificadores de BA en gr- interfaces. Debe clasificar el tráfico en las gr- interfaces mediante filtros de firewall (clasificadores de múltiples campos).

• En el punto de conexión del túnel GRE: cuando el conmutador es un enrutador remoto de túnel, puede aplicar clasificadores de CoS en el puerto y los programadores GRE. También puede reescribir reglas en el puerto de salida para controlar la transmisión de un paquete GRE desencapsulado desde el puerto de salida.

Aplique filtros de firewall al tráfico de GRE

Los filtros de firewall proporcionan reglas que definen si se permiten, niegan o reenvían paquetes que transitan por una interfaz en un conmutador. (Para obtener más información, consulte Descripción general de los filtros de firewall para los conmutadores de la serie EX.) Debido a la encapsulación y desencapsulación realizadas por GRE, está restringido en cuanto a dónde puede aplicar un filtro de firewall para filtrar paquetes en túnel y qué encabezado se verá afectado. En la Tabla 1 se identifican estas limitaciones.