多厂商VPN：Cisco&H3C GRE Over IPsec& SVTI VPN

小乔 · 发表于 2018-12-21 10:10:34

在传统的IPsec VPN 中，IPsec 只能为IPv4 单播提供服务，因为IPsec 技术是从IPv6 挪移过来的，当时候没考虑到这种应
用。这样的形式就使得我们必须用大量的ACL 来匹配感兴趣流量，在SADB 中建立大量的SA 信息，非常消耗路由器的性能。
所以，必须使用一种技术来承载组播与广播包，这就是我们的Generic Routing Encapsulation (GRE),也就是我们常用的
tunnel，它算是一个典型的VPN 隧道技术，只是没有任何安全性可言，所以出现了GRE Over IPsec。SVTI 技术是cisco 12.4
推出的一个feature，让IPsec 有一个静态的接口，这样就不需要借助任何协议，就可单独完成动态路由协议的建立。

游客，如果您要查看本帖隐藏内容请回复

ackca · 发表于 2018-12-21 10:12:28

很神奇的样子

shizhao123456 · 发表于 2018-12-21 10:51:52

uqmeuqmeuqme · 发表于 2018-12-21 11:08:21

多谢分享

uqmeuqmeuqme · 发表于 2018-12-21 11:12:29

多谢分享

luofu2013 · 发表于 2018-12-21 11:22:30

ddddddddddddddddddd

czy086 · 发表于 2018-12-21 13:24:32

多厂商VPN：Cisco&H3C GRE Over IPsec& SVTI VPN

byronyj · 发表于 2018-12-21 13:40:41

感謝喬幫主！

ziyouhaiyang · 发表于 2018-12-21 13:48:31

yuewen · 发表于 2018-12-21 15:50:23

13king · 发表于 2018-12-24 10:13:39

感谢分享

yang2018 · 发表于 2018-12-24 13:16:09

好资料，谢谢

xephang · 发表于 2018-12-24 22:33:45

谢谢分享

ak2093 · 发表于 2018-12-25 00:04:36

谢谢分享

sunrise67 · 发表于 2018-12-25 09:53:37

账号		自动登录	找回密码
密码			论坛注册

多厂商VPN：Cisco&H3C GRE Over IPsec& SVTI VPN

客服中心

投诉建议