Protokol Tunneling GRE Dengan Sniffer Jaringan IPSec Ethereal Di NPB Lindungi Data Multicast

Protokol Tunneling GRE dengan IPSec di Network Packet Broker. Melindungi Data Multicast

GRE Tunneling Protocol Mengidentifikasi Teknologi dalam Network Packet Broker
Didukung secara otomatis mengidentifikasi berbagai protokol tunneling seperti GTP / GRE / PPTP / L2TP / PPPOE. Menurut konfigurasi pengguna, strategi output lalu lintas dapat diimplementasikan sesuai dengan lapisan dalam atau luar terowongan

Apa itu GRE Tunneling Protocol?
GRE (Generic Routing Encapsulation) dapat merangkum paket data dari beberapa protokol lapisan jaringan (seperti IPX, ATM, IPv6, AppleTalk, dll.) Sehingga paket data yang dienkapsulasi ini dapat ditransmisikan dalam protokol lapisan jaringan lain (seperti IPv4) .GRE menyediakan mekanisme untuk merangkum pesan dari satu protokol di protokol lain. Ini adalah teknik tunneling tiga lapis yang memungkinkan pesan dikirimkan secara transparan melalui terowongan GRE, memecahkan masalah transmisi jaringan heterogen.
Mekanisme implementasi GRE sederhana, terowongan di kedua ujung beban peralatan. Terowongan GRE dapat terhubung ke jaringan lokal dari berbagai protokol jaringan melalui jaringan IPv4, secara efektif memanfaatkan arsitektur jaringan asli dan mengurangi biaya. ruang lingkup protokol jaringan terbatas hop untuk memungkinkan topologi jaringan perusahaan yang fleksibel. Terowongan GRE dapat merangkum data multicast dan memastikan keamanan suara, video dan layanan multicast lainnya bila dikombinasikan dengan IPSec. Dukungan terowongan GRE memungkinkan MPLS LDP. Terowongan GRE digunakan untuk membawa pesan MPLS LDP, LDP LSP dibuat, dan jaringan backbone MPLS dapat dioperasikan. Terowongan GRE menghubungkan subnet yang terpisah dan digunakan untuk mengatur VPN untuk koneksi aman antara kantor pusat dan cabang.

Protokol yang bertanggung jawab untuk meneruskan paket enkapsulasi disebut protokol transport.

Header GRE	Fields Jelaskan
C	Periksa dan verifikasi bit Posisi 1, menunjukkan bahwa tajuk GRE memasukkan bidang Checksum Posisi 0, menunjukkan bahwa header GRE tidak mengandung bidang checksum
K	Bit kata kunci. Posisi 1, menunjukkan bahwa tajuk GRE dimasukkan dengan bidang Key Posisi 0, menunjukkan bahwa tajuk GRE tidak berisi bidang kata kunci
Pengulangan	Merupakan jumlah lapisan yang dienkapsulasi dari pesan GRE. Tambahkan 1 ke bidang ini setelah menyelesaikan paket GRE. Buang teks jika jumlah paket lebih besar dari 3. Tujuan bidang ini adalah untuk mencegah pesan dienkapsulasi dalam jumlah tak terbatas. RFC1701 menetapkan bahwa nilai default untuk bidang ini adalah 0.RFC2784 menentukan bahwa tidak ada pengecualian yang akan dimunculkan jika bidang tidak konsisten antara pengirim dan penerima, dan penerima harus mengabaikan bidang tersebut. Ketika perangkat diimplementasikan, bidang ini hanya digunakan sebagai jumlah lapisan bersarang di terowongan tag saat menambahkan pesan yang dienkapsulasi. Bidang ini tidak dirasakan saat GRE membongkar pesan, sehingga tidak akan memengaruhi pemrosesan pesan.
Bendera	Bidang yang dicadangkan. Harus ditetapkan ke 0 saat ini
Versi: kapan	Bidang versi. Itu harus 0
Jenis Protokol	Identifikasi jenis protokol perjanjian penumpang. Protokol penumpang yang umum adalah protokol IPv4 dengan kode protokol 0x0800
Checksum	Bidang checksum untuk header GRE dan muatannya.
Kunci	Bidang kata kunci, penerima terowongan digunakan untuk memverifikasi pesan yang diterima.

Network Packet Broker Tuneling Label pengupasan di Skenario Aplikasi GRE
1) Jaringan lokal multi-protokol dapat ditransmisikan melalui terowongan GRE ini

Seperti yang ditunjukkan pada gambar di atas, Term1 dan Term2 adalah jaringan lokal yang menjalankan IPv6, sementara Term3 dan Term4 adalah jaringan lokal yang menjalankan IP. Subnetwork di berbagai wilayah perlu berkomunikasi satu sama lain melalui jaringan IP umum. Term1 dan Term2, Term3 dan Term4 dapat berkomunikasi secara independen melalui terowongan yang dienkapsulasi dalam protokol GRE antara Router_1 dan Router_2.

2) Gunakan GRE untuk memperluas lingkup pekerjaan jaringan dengan hop terbatas

Pada gambar di atas, jaringan menjalankan protokol IP, dengan asumsi bahwa protokol IP membatasi jumlah hop ke 255. Jika jumlah hop antara dua PCS melebihi 255, mereka tidak akan dapat berkomunikasi. Pilih dua perangkat dalam jaringan untuk membuat terowongan GRE, yang dapat menyembunyikan jumlah hop antar perangkat, sehingga memperluas jangkauan kerja jaringan.
Misalnya, rute RIP dengan 16 hop menunjukkan bahwa rute tidak dapat dijangkau. Pada titik ini, terowongan GRE dapat dibuat pada dua perangkat untuk mewujudkan koneksi langsung logis, sehingga rute RIP yang melompat melalui terowongan GRE dapat dikurangi di bawah 16 untuk memastikan perutean dapat diakses.

3) GRE dikombinasikan dengan IPSec untuk melindungi data multicast. IPSec adalah Keamanan Protokol IP.
GRE dapat merangkum data multicast dan mengirimkannya dalam terowongan GRE.

Seperti yang ditunjukkan pada gambar di atas, dalam penerapan GRE over tunnel IPSec, jika data multicast perlu ditransmisikan dalam tunnel IPSec, GRE tunnel dapat dibangun terlebih dahulu, GRE enkapsulasi data multicast dapat dilakukan, dan kemudian enkripsi IPSec dapat dilakukan. dilakukan pada pesan enkapsulasi, sehingga dapat mewujudkan transmisi data multicast terenkripsi di terowongan IPSec.

Apa jenis Broker Paket Jaringan dan Keran Jaringan yang mendukung Teknologi Identifikasi Tunneling ?




Spesifikasi Paket Jaringan dan Jenis Modul

Jenis komponen	model produk	Parameter Dasar	Catatan
Casis	NTCA-CHS-7U7S-DC	Tinggi: 7U, 7 slot, ATCA Chassis, bintang ganda 100G backplane, 3 DC tegangan tinggi (240VDC ~ 280VDC) input, 3 * 2 + 1 redundant 3000W power modular	Harus memilih satu
	NTCA-CHS-7U7S-AC	Tinggi: 7U, 7 slot, ATCA Chassis, bintang ganda 100G backplane, 3 tegangan tinggi AC (240VDC ~ 280VDC) input, 3 * 2 + 1 redundant 3000W power modular
Kartu layanan	NT-TCA-SCG10	Kartu pertukaran 100G, antarmuka 10 * QSFP28	Pilih sesuai dengan kebutuhan bisnis aktual
	NT-TCA-CG10	Kartu layanan 100G, antarmuka 10 * QSFP28
	NT-TCA-XG24	Kartu layanan 10G, antarmuka 24 * SFP +
	NT-TCA-RTM-CG10	Kartu 100G RTM, antarmuka 10 * QSFP28
	NT-TCA-RTM-EXG24	Kartu 10G RTM, antarmuka 24 * SFP +
Visibilitas TCA Sistem perangkat lunak tertanam	NT-TCA-SOFT-PKG		harus

NT-FTAP-32QCX Network TAP NPB.pdf