通用路由封裝

GRE 封裝后的報(bào)文格式為 ：

• Delivery Header：封裝的外部協(xié)議報(bào)文頭（如IP報(bào)文頭），即隧道所處網(wǎng)絡(luò)的協(xié)議數(shù)據(jù)頭，是實(shí)現(xiàn)一種協(xié)議報(bào)文穿越另一種協(xié)議網(wǎng)絡(luò)的傳輸工具。

• GRE Header：對數(shù)據(jù)報(bào)文進(jìn)行封裝后加入的數(shù)據(jù)，包含GRE協(xié)議本身以及和負(fù)載協(xié)議有關(guān)的一些信息。

• Payload Packet：進(jìn)入隧道之前的網(wǎng)絡(luò)層數(shù)據(jù)報(bào)文，將作為隧道報(bào)文的有效負(fù)載，該報(bào)文的協(xié)議號(hào)將作為GRE頭部字段中的ProtocolType字段。GRE頭部信息具有如圖所示的結(jié)構(gòu)。

一個(gè)最簡單的GRE頭部只有4個(gè)字節(jié)，即在C、K、S等標(biāo)志們都為0的情況下，GRE頭部僅包含第0到31位的信息。前4個(gè)bit位都為標(biāo)志位，分別表示了頭部后來的字段是否有效；ProtocolType字段標(biāo)識(shí)PayloadPacket的協(xié)議類型，一般情況下，該協(xié)議字段與以太網(wǎng)幀的類型字段值相同 。

需要封裝和傳輸?shù)臄?shù)據(jù)報(bào)文，稱之為凈荷（Payload），凈荷的協(xié)議類型為乘客協(xié)議（Passenger Protocol）。系統(tǒng)收到一個(gè)凈荷后，首先使用封裝協(xié)議（Encapsulation Protocol）對這個(gè)凈荷進(jìn)行GRE 封裝，即把乘客協(xié)議報(bào)文進(jìn)行了“包裝”，加上了一個(gè)GRE 頭部成為GRE 報(bào)文；然后再把封裝好的原始報(bào)文和GRE 頭部封裝在IP 報(bào)文中，這樣就可完全由IP 層負(fù)責(zé)此報(bào)文的前向轉(zhuǎn)發(fā)（Forwarding）。通常把這個(gè)負(fù)責(zé)前向轉(zhuǎn)發(fā)的IP 協(xié)議稱為傳輸協(xié)議（Delivery Protocol 或者Transport Protocol）。根據(jù)傳輸協(xié)議的不同，可以分為GRE over IPv4 和GRE over IPv6 兩種隧道模式。

解封裝過程和加封裝的過程相反。

1、 RouterB 從Tunnel 接口收到IP 報(bào)文，檢查目的地址

2、 如果發(fā)現(xiàn)目的地是本路由器，則RouterB 剝掉此報(bào)文的IP 報(bào)頭，交給GRE 協(xié)議處理（進(jìn)行檢驗(yàn)密鑰、檢查校驗(yàn)和及報(bào)文的序列號(hào)等）

3、 GRE 協(xié)議完成相應(yīng)的處理后，剝掉GRE 報(bào)頭，再交由X 協(xié)議對此數(shù)據(jù)報(bào)進(jìn)行后續(xù)的轉(zhuǎn)發(fā)處理。

說明：GRE 收發(fā)雙方的加封裝、解封裝處理，以及由于封裝造成的數(shù)據(jù)量增加，會(huì)導(dǎo)致使用GRE 后設(shè)備的數(shù)據(jù)轉(zhuǎn)發(fā)效率有一定程度的下降。

通用路由封裝 （GRE）定義了在任意一種網(wǎng)絡(luò)層協(xié)議上封裝任意一個(gè)其它網(wǎng)絡(luò)層協(xié)議的協(xié)議 。

在大多數(shù)常規(guī)情況下，系統(tǒng)擁有一個(gè)有效載荷（或負(fù)載）包，需要將它封裝并發(fā)送至某個(gè)目的地。首先將有效載荷封裝在一個(gè)GRE 包中，然后將此GRE 包封裝在其它某協(xié)議中并進(jìn)行轉(zhuǎn)發(fā)。此外發(fā)協(xié)議即為發(fā)送協(xié)議。當(dāng)IPv4 被作為GRE 有效載荷傳輸時(shí)，協(xié)議類型字段必須被設(shè)置為0x800。當(dāng)一個(gè)隧道終點(diǎn)拆封此含有 IPv4 包作為有效載荷的GRE 包時(shí)，IPv4 包頭中的目的地址必須用來轉(zhuǎn)發(fā)包，并且需要減少有效載荷包的TTL。值得注意的是，在轉(zhuǎn)發(fā)這樣一個(gè)包時(shí)，如果有效載荷包的目的地址就是包的封裝器（也就是隧道另一端），就會(huì)出現(xiàn)回路現(xiàn)象。在此情形下，必須丟棄該包。當(dāng) GRE 包被封裝在IPv4 中時(shí)，需要使用IPv4 協(xié)議47。

GRE 下的網(wǎng)絡(luò)安全與常規(guī)的IPv4 網(wǎng)絡(luò)安全是較為相似的，GRE 下的路由采用IPv4 原本使用的路由，但路由過濾保持不變。包過濾要求防火墻檢查 GRE 包，或者在GRE 隧道終點(diǎn)完成過濾過程。在那些這被看作是安全問題的環(huán)境下，可以在防火墻上終止隧道。

GRE（Generic Routing Encapsulation，通用路由封裝）協(xié)議是對某些網(wǎng)絡(luò)層協(xié)議（如IP 和IPX）的數(shù)據(jù)報(bào)文進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報(bào)文能夠在另一個(gè)網(wǎng)絡(luò)層協(xié)議（如IP）中傳輸。GRE采用了Tunnel（隧道）技術(shù)，是VPN（Virtual Private Network）的第三層隧道協(xié)議。

Tunnel 是一個(gè)虛擬的點(diǎn)對點(diǎn)的連接，提供了一條通路使封裝的數(shù)據(jù)報(bào)文能夠在這個(gè)通路上傳輸，并且在一個(gè)Tunnel 的兩端分別對數(shù)據(jù)報(bào)進(jìn)行封裝及解封裝?！∫粋€(gè)X協(xié)議的報(bào)文要想穿越IP網(wǎng)絡(luò)在Tunnel中傳輸，必須要經(jīng)過加封裝與解封裝兩個(gè)過程。

1、 Router A 連接Group 1 的接口收到X 協(xié)議報(bào)文后，首先交由X 協(xié)議處理

2、X 協(xié)議檢查報(bào)文頭中的目的地址域來確定如何路由此包

3、 若報(bào)文的目的地址要經(jīng)過Tunnel 才能到達(dá)，則設(shè)備將此報(bào)文發(fā)給相應(yīng)的Tunnel 接口

4、 Tunnel 口收到此報(bào)文后進(jìn)行GRE 封裝，在封裝IP 報(bào)文頭后，設(shè)備根據(jù)此IP 包的目的地址及路由表對報(bào)文進(jìn)行轉(zhuǎn)發(fā)，從相應(yīng)的網(wǎng)絡(luò)接口發(fā)送出去。

采用BGA技術(shù)封裝的內(nèi)存，可以使內(nèi)存在體積不變的情況下，內(nèi)存容量提高兩到三倍，BGA與TSOP相比，具有更小體積，更好的散熱性能和電性能。BGA封裝技術(shù)使每平方英寸的存儲(chǔ)量有了很大提升，采用BGA封裝技術(shù)的內(nèi)存產(chǎn)品在相同容量下，體積只有TSOP封裝的三分之一；與傳統(tǒng)TSOP封裝方式相比，BGA封裝方式有更加快速有效的散熱途徑。