حزمة NPB شبكة Pack Sniffer GTP GRE PPTP L2TP PPPOE

شبكة حزم الوسيط GTP GRE PPTP L2TP PPPOE نفق بروتوكول تسمية رأس تعرية

تحديد بروتوكول الاتصال النفقي في وسيط حزم الشبكة
يتم التعرف تلقائيًا على بروتوكولات الأنفاق المختلفة مثل GTP / GRE / PPTP / L2TP / PPPOE. وفقًا لتكوين المستخدم ، يمكن تنفيذ استراتيجية إخراج الحركة وفقًا للطبقة الداخلية أو الخارجية للنفق

ما هو GRE Tunneling Protocol؟
يمكن لـ GRE (تغليف التوجيه العام) تغليف حزم بيانات بعض بروتوكولات طبقة الشبكة (مثل IPX و ATM و IPv6 و AppleTalk ، وما إلى ذلك) بحيث يمكن نقل حزم البيانات المغلفة هذه في بروتوكول طبقة شبكة آخر (مثل IPv4) .GRE يوفر آلية لتغليف رسائل بروتوكول واحد في آخر. إنها تقنية نفق ثلاثية الطبقات تتيح إرسال الرسائل بشفافية عبر نفق GRE ، مما يحل مشكلة انتقال الشبكات غير المتجانسة.
آلية تنفيذ GRE بسيطة ، النفق الموجود على طرفي عبء المعدات. يمكن لنفق GRE الاتصال بالشبكة المحلية لبروتوكولات الشبكة المختلفة من خلال شبكة IPv4 ، والاستفادة الفعالة من بنية الشبكة الأصلية وتقليل التكلفة. يمتد نفق GRE نطاق بروتوكولات الشبكة محدودة الحركة لتمكين طبولوجيا شبكة المؤسسة المرنة. يمكن لنفق GRE تغليف بيانات البث المتعدد وضمان أمان خدمات الصوت والفيديو وغيرها من خدمات البث المتعدد عندما يتم دمجها مع دعم نفق IPSec.GRE يتيح MPLS LDP. يتم استخدام نفق GRE لنقل رسائل MPLS LDP وإنشاء LDP LSP وشبكة MPLS الأساسية قابلة للتشغيل البيني. يربط نفق GRE شبكات فرعية منفصلة ويستخدم لإعداد VPNS للاتصالات الآمنة بين مقر الشركة وفروعها.

يُطلق على البروتوكول المسؤول عن إعادة توجيه الحزم المُغلفة بروتوكول النقل.

Network Tunet Broker Tuneling Label المتعري في سيناريوهات تطبيق GRE
4) قم بإعداد L2VPN و L3VPN من خلال نفق GRE
بشكل عام ، تستخدم شبكات MPLS VPN الأساسية عادةً LSP كنفق للشبكة العامة.إذا لم يكن الجهاز الأساسي (جهاز P) في العمود الفقري يحتوي على MPLS ، والجهاز المتطور (جهاز PE) لا يمكنه استخدام LSP مثل نفق الشبكة العامة. في هذه المرحلة ، يمكن أن يستخدم العمود الفقري نفق GRE بدلاً من LSP لتوفير حل طبقة 3 أو 2 VPN على العمود الفقري.
تقنية LDP over GRE تمكن MPLS LDP على واجهة نفق GRE ، وتستخدم نفق GRE لنقل رسائل MPLS LDP ، وتؤسس LDP LSP.

كما هو موضح في الشكل أعلاه ، تحتاج المؤسسة التي تنشر خدمات L2VPN أو L3VPN بين PE1 و PE2 إلى إنشاء LDP LSP عبر نفق GRE بين PE1 و PE2 نظرًا لعدم إمكانية تمكين الجهاز الأساسي أو دعم MPLS.

كما هو موضح في الشكل أعلاه ، يمكن إنشاء ldp-lsp عبر نفق GRE من خلال إنشاء نفق GRE بين PE1 و P2 عندما تكون MPLS مدعومة بواسطة جهاز P2 الأساسي ، ولكن ليس بواسطة جهاز P1.

5) تم اعتماد نفق GRE لـ CE للوصول إلى MPLS VPN
يمكن أن توفر خدمة VPN القائمة على شبكة MPLS الأساسية خدمة أفضل من IP VPN التقليدي. ولهذا ، تعد تقنية MPLS VPN هي تقنية VPN الرئيسية التي اختارها المشغلون. ولكن الإنترنت يعتمد على تقنية IP ، ولا تزال الشبكة الأساسية القائمة على تقنية IP متوفرة .
في MPLS VPN ، غالبًا ما تكون هناك حاجة إلى رابط فعلي مباشر بين أجهزة CE (Customer Edge) و PE (Provider Edge) لشبكة MPLS الأساسية لتوصيل جهاز العميل CE (Customer Edge) بشبكة VPN ، أي في نفس الشبكة. في مثل هذه الشبكة ، يجب أن ترتبط VPN بالواجهة المادية PE إلى CE على PE.
ومع ذلك ، في الشبكة الفعلية ، لا يمكن توصيل كل CE و PE مباشرة بواسطة روابط فعلية. على سبيل المثال ، العديد من المؤسسات المتصلة بالفعل بالإنترنت أو الشبكات الأساسية المستندة إلى بروتوكول الإنترنت بعيدة جغرافياً عن أجهزة CE و PE ، مما يجعل الوصول المباشر إلى MPLS العمود الفقري أجهزة PE مستحيل. هذا يمنع الوصول المباشر إلى مواقع VPN MPLS من الإنترنت أو IP العمود الفقري.

لجعل CE متاحة لـ MPLS VPN ، فكر في إنشاء "اتصال مباشر منطقي" بين CE و PE. وهذا هو ، يمكنك توصيل CE و PE باستخدام شبكة عامة أو خاصة وإنشاء نفق GRE بين CE و PE. وبهذه الطريقة ، يمكن اعتباره متصلًا بـ CE و PE مباشرةً. عند ربط VPN مع واجهة pe على ce ، يمكنك استخدام نفق GRE كواجهة فعلية لربط VPN.

5.1 GRE من خلال الشبكة العامة
5.2 GRE لـ اجتياز VPN
5.3 GRE للشبكات الخاصة
ما هو نوع Network Packet Broker و Network Taps الذي يدعم تقنية التعرف على بروتوكول الاتصال النفقي ؟




مواصفات وسيط حزم الشبكة ونوع الوحدة

NT-FTAP-32QCX Network TAP NPB.pdf