NPB Paket Jaringan Sniffer GTP GRE PPTP L2TP PPPOE Tunneling Protocol Label Header Stripping

Broker Paket Jaringan GTP GRE PPTP L2TP PPPOE Tunneling Protocol Label Header Stripping

Tunneling Protocol Mengidentifikasi Teknologi dalam Network Packet Broker
Didukung secara otomatis mengidentifikasi berbagai protokol tunneling seperti GTP / GRE / PPTP / L2TP / PPPOE. Menurut konfigurasi pengguna, strategi output lalu lintas dapat diimplementasikan sesuai dengan lapisan dalam atau luar terowongan

Apa itu GRE Tunneling Protocol?
GRE (Generic Routing Encapsulation) dapat merangkum paket data dari beberapa protokol lapisan jaringan (seperti IPX, ATM, IPv6, AppleTalk, dll.) Sehingga paket data yang dienkapsulasi ini dapat ditransmisikan dalam protokol lapisan jaringan lain (seperti IPv4) .GRE menyediakan mekanisme untuk merangkum pesan dari satu protokol di protokol lain. Ini adalah teknik tunneling tiga lapis yang memungkinkan pesan dikirimkan secara transparan melalui terowongan GRE, memecahkan masalah transmisi jaringan heterogen.
Mekanisme implementasi GRE sederhana, terowongan di kedua ujung beban peralatan. Terowongan GRE dapat terhubung ke jaringan lokal dari berbagai protokol jaringan melalui jaringan IPv4, secara efektif memanfaatkan arsitektur jaringan asli dan mengurangi biaya. ruang lingkup protokol jaringan terbatas hop untuk memungkinkan topologi jaringan perusahaan yang fleksibel. Terowongan GRE dapat merangkum data multicast dan memastikan keamanan suara, video dan layanan multicast lainnya bila dikombinasikan dengan IPSec. Dukungan terowongan GRE memungkinkan MPLS LDP. Terowongan GRE digunakan untuk membawa pesan MPLS LDP, LDP LSP dibuat, dan jaringan backbone MPLS dapat dioperasikan. Terowongan GRE menghubungkan subnet yang terpisah dan digunakan untuk mengatur VPN untuk koneksi aman antara kantor pusat dan cabang.

Protokol yang bertanggung jawab untuk meneruskan paket enkapsulasi disebut protokol transport.

Header GRE	Fields Jelaskan
C	Periksa dan verifikasi bit Posisi 1, menunjukkan bahwa tajuk GRE memasukkan bidang Checksum Posisi 0, menunjukkan bahwa header GRE tidak mengandung bidang checksum
K	Bit kata kunci. Posisi 1, menunjukkan bahwa tajuk GRE dimasukkan dengan bidang Key Posisi 0, menunjukkan bahwa tajuk GRE tidak berisi bidang kata kunci
Pengulangan	Merupakan jumlah lapisan yang dienkapsulasi dari pesan GRE. Tambahkan 1 ke bidang ini setelah menyelesaikan paket GRE. Buang teks jika jumlah paket lebih besar dari 3. Tujuan bidang ini adalah untuk mencegah pesan dienkapsulasi dalam jumlah tak terbatas. RFC1701 menetapkan bahwa nilai default untuk bidang ini adalah 0.RFC2784 menentukan bahwa tidak ada pengecualian yang akan dimunculkan jika bidang tidak konsisten antara pengirim dan penerima, dan penerima harus mengabaikan bidang tersebut. Ketika perangkat diimplementasikan, bidang ini hanya digunakan sebagai jumlah lapisan bersarang di terowongan tag saat menambahkan pesan yang dienkapsulasi. Bidang ini tidak dirasakan saat GRE membongkar pesan, sehingga tidak akan memengaruhi pemrosesan pesan.
Bendera	Bidang yang dicadangkan. Harus ditetapkan ke 0 saat ini
Versi: kapan	Bidang versi. Itu harus 0
Jenis Protokol	Identifikasi jenis protokol perjanjian penumpang. Protokol penumpang yang umum adalah protokol IPv4 dengan kode protokol 0x0800
Checksum	Bidang checksum untuk header GRE dan muatannya.
Kunci	Bidang kata kunci, penerima terowongan digunakan untuk memverifikasi pesan yang diterima.

Network Packet Broker Tuneling Label pengupasan di Skenario Aplikasi GRE
4) Mengatur L2VPN dan L3VPN melalui terowongan GRE
Secara umum, jaringan backbone MPLS VPN biasanya menggunakan LSP sebagai terowongan jaringan publik. Jika perangkat inti (perangkat P) dari backbone tidak memiliki MPLS, dan perangkat tepi (perangkat PE) tidak, maka backbone tidak dapat menggunakan LSP sebagai terowongan jaringan publik. Pada titik ini, tulang punggung dapat menggunakan terowongan GRE alih-alih LSP untuk menyediakan solusi lapisan 3 atau 2 VPN pada tulang punggung.
LDP melalui teknologi GRE memungkinkan MPLS LDP pada antarmuka terowongan GRE, MENGGUNAKAN terowongan GRE untuk membawa pesan LDP MPLS, dan membentuk LDP LSP.

Seperti yang ditunjukkan pada gambar di atas, perusahaan yang menggunakan layanan L2VPN atau L3VPN antara PE1 dan PE2 perlu membuat LDP LSP melintasi terowongan GRE antara PE1 dan PE2 karena fakta bahwa peralatan backbone tidak dapat diaktifkan atau mendukung MPLS.

Seperti yang ditunjukkan pada gambar di atas, ldp-lsp di terowongan GRE dapat dibuat dengan membuat terowongan GRE antara PE1 dan P2 ketika MPLS didukung oleh perangkat P2 backbone, tetapi tidak oleh perangkat P1.

5) Terowongan GRE diadopsi untuk CE untuk mengakses MPLS VPN
Layanan VPN berdasarkan jaringan backbone MPLS dapat memberikan layanan yang lebih baik daripada IP VPN tradisional. Oleh karena itu, teknologi VPN MPLS adalah teknologi VPN arus utama yang dipilih oleh operator. Namun Internet didasarkan pada teknologi IP, dan jaringan backbone berbasis teknologi IP masih berlimpah. .
Dalam MPLS VPN, hubungan fisik langsung antara perangkat CE (Customer Edge) dan PE (Provider Edge) dari jaringan backbone MPLS sering diperlukan untuk menghubungkan perangkat klien CE (Customer Edge) ke VPN, yaitu di jaringan yang sama. Dalam jaringan seperti itu, VPN perlu dikaitkan dengan antarmuka fisik PE to CE pada PE.
Namun, dalam jaringan yang sebenarnya, tidak semua CE dan PE dapat langsung dihubungkan oleh tautan fisik. Misalnya, banyak organisasi yang sudah terhubung ke Internet atau jaringan backbone berbasis ip secara geografis terpisah jauh dari perangkat CE dan PE mereka, membuat akses langsung ke perangkat PE backbone MPLS tidak mungkin. Hal ini mencegah akses langsung ke situs VPN MPLS dari Internet atau IP backbone.

Untuk membuat CE dapat diakses oleh MPLS VPN, pertimbangkan untuk membuat "koneksi langsung logis" antara CE dan PE. Artinya, Anda dapat menghubungkan CE dan PE menggunakan jaringan publik atau pribadi dan membuat terowongan GRE antara CE dan PE. Dengan cara ini, dapat dianggap sebagai CE dan PE yang terhubung langsung. Ketika Anda mengaitkan VPN dengan antarmuka pe-ce pada PE, Anda dapat menggunakan terowongan GRE sebagai antarmuka fisik yang digunakan untuk mengaitkan VPN.

5.1 GRE melalui jaringan publik
5.2 GRE untuk VPN traversal
5.3 GRE untuk jaringan pribadi
Apa jenis Broker Paket Jaringan dan Keran Jaringan yang mendukung Teknologi Identifikasi Tunneling ?




Spesifikasi Paket Jaringan dan Jenis Modul

Jenis komponen	model produk	Parameter Dasar	Catatan
Casis	NTCA-CHS-7U7S-DC	Tinggi: 7U, 7 slot, ATCA Chassis, bintang ganda 100G backplane, 3 DC tegangan tinggi (240VDC ~ 280VDC) input, 3 * 2 + 1 redundant 3000W power modular	Harus memilih satu
	NTCA-CHS-7U7S-AC	Tinggi: 7U, 7 slot, ATCA Chassis, bintang ganda 100G backplane, 3 tegangan tinggi AC (240VDC ~ 280VDC) input, 3 * 2 + 1 redundant 3000W power modular
Kartu layanan	NT-TCA-SCG10	Kartu pertukaran 100G, antarmuka 10 * QSFP28	Pilih sesuai dengan kebutuhan bisnis aktual
	NT-TCA-CG10	Kartu layanan 100G, antarmuka 10 * QSFP28
	NT-TCA-XG24	Kartu layanan 10G, antarmuka 24 * SFP +
	NT-TCA-RTM-CG10	Kartu 100G RTM, antarmuka 10 * QSFP28
	NT-TCA-RTM-EXG24	Kartu 10G RTM, antarmuka 24 * SFP +
Visibilitas TCA Sistem perangkat lunak tertanam	NT-TCA-SOFT-PKG		harus

NT-FTAP-32QCX Network TAP NPB.pdf