Що таке ip tunnel

Що таке IP Tunnel

Зазвичай IP Tunnel це канал зв'язку між двома різними мережами. Мережі об'єднані IP Tunnel часто знаходяться на великій відстані і не мають прямих каналів для доступу до один одному. Саме тому зазвичай використовується інша транспортна мережа, така як Інтернет, для формування IP Tunnel і виникнення пов'язаності мереж. Протоколи підтримують IP тунелювання бувають декількох типів. Найбільш часто використовувані це GRE і IP-IP. В IP Tunnel може використовуватися шифрування переданих даних.

Коли пакет даних потрапляє в IP тунель. обраних протокол поміщає пакет в тунель і додає свій заголовок тунелю. Після цього пакет з тунельним заголовком відправляється роутером згідно з таблицею маршрутів. Коли роутер, який є крайовою точкою тунелю отримує пакет з тунельним заголовком, він знімає заголовок і направляється пакет далі згідно зі своєю таблиці маршрутів і оригінальному заголовку пакета. Один і той же маршрутизатор може бути як початковою точкою для одного тунелю, так і кінцевої для іншого.

Що таке ip tunnel

Використання IP тунелів.

Так само IP tunnels можуть бути використані як резервний канал зв'язку між двома офісами однієї компанії через мережу Інтернет.

IP tunnel є логічною P2P зв'язком між двома маршрутизаторами і може брати на себе всі ті ж функції, що і будь-яка інша зв'язок. Іншими словами тунельний інтерфейс може служити як next-hop в статичних маршрутах або брати участь в роботі протоколів IGP. При використанні тунельного інтерфейсу в роботі протоколів IGP не можна забувати, що він швидше за все буде найкращим за всі інші зв'язків, так як утворює point-to-point зв'язок до кінцевої точки. Необхідно переконатись, що тунельний інтерфейс використовується як резервний канал, для цього можна змінювати значення link-cost і route preference.

Є й інші способи використання IP тунелів: їх можна використовувати для обходу правил фаєрволів, так як оригінальний заголовок ip пакетів прихований від більшості транзитних пристроїв. Так само тунелі можна використовувати для перенесення IPv6 трафіку через IPv4 мережу.

GRE був розроблений в корпорації Cisco Systems. пізніше став стандартом тунелювання і підтримується багатьма виробниками, включаючи Juniper Networks.

Наша компанія допоможе Вам об'єднати ваші віддалені офіси в єдину мережу на базі будь-якого мережевого обладнання. захистити канали зв'язку кріптомаршрутізаторамі. а також налаштувати систему моніторингу Вашої мережі. При необхідності надамо послуги ІТ-аутсорсингу по самим помірними цінами в Москві.

Схожі статті