GRE是什么?和IPsec如何结合使用?

人类社会已经进入21世纪，计算机信息网络已经渗透到世界的每个角落、地区、国家、政府、企业甚至家庭。计算机网络的快速发展给人们带来了许多便利，但其潜在的网络信息安全威胁也弥漫在各个领域。

GRE-over-IPSec技术是通过GRE和IPSec的结合形成的一种安全性更好的技术，主要利用IPSec的安全加密和GRE支持多播的优势，使网络更加安全。

该技术的主要工作原理:将一个完整的组播、广播数据包或非IP数据包包装在一个单播数据包(IPSEC)中，以处理OSPF组播或RIP等广播数据流，从而完成IPSec隧道中通信实体之间的动态路由学习。

GRE(General-Routing-Encapsulation-通用路由封装)是对某些网络层协议(如IP和IPX)的数据报文进行封装，使这些被封装的报文能够在另一个网络层协议(如IP)中传输。此外，GRE协议还可以作为连接两个不同网络的第三隧道协议，为数据传输提供透明的渠道。

GRE主要有以下特点:

其中：

Payload(净荷):系统收到的需要封装和路由的原始数据报告；

Passenger*Protocol(乘客协议):报文封装前的协议称为乘客协议。

Encapsulation-Protocol(包装协议):用于包装乘客协议的协议称为包装协议。这里的GRE是包装协议，也是运载协议(Carrier-Protocol)；

Transport-Protocol(传输协议):负责转发封装后的报文的协议称为传输协议；与传输层协议不同。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场。…热线：400-028-9798，欢迎来电咨询。