ALU互通GRE隧道

Question

我一直试图找出如何在ALU 7750 3rd和第三方供应商之间设置GRE隧道。我认为它在SDP的VC-ID上犹豫不决，但我希望有人有经验获得一个GRE隧道，在一个多供应商的环境下与ALU。

下面是所请求的语法：

sdp 9999 create
far-end 1.1.1.1 
path-mtu 1500 
keep-alive 
exit

ies 9998 customer 1 create 
 interface "PACKET_DESIGN" create 
 address 10.128.105.6/30 
 spoke-sdp 9999:1 create 
 no shutdown 
 exit 
no shutdown

Answer 1

AFAIK GRE支持仅限于VPN服务或作为访问伪通道.至少根据ALU的说法，没有办法在‘网络’端使用GRE作为逻辑隧道。这需要一个服务刀片。然而，我还没有测试这一点，但这似乎是官方报道。

Answer 2

我以前试过这个。让我给你看看你做了什么。

首先，我创建了SDP作为GRE。

far-end 10.1.0.6
signaling off
keep-alive
 shutdown
exit
no shutdown

然后创建您的IES服务。现在，当创建分支spd和as信令关闭时(因为您使用的是GRE)，那么您需要手动建立入口和出口vc标签。

ies 100 customer 1 create
 interface "to_SARA_2" create
  address 192.168.0.1/30
  spoke-sdp 12:100 create
   ingress
    vc-label 2048
   exit
   egress
    vc-label 2048
   exit
  exit
 exit
 no shutdown
exit

这是最后一件事，然后你可以使用GRE而不是MPLS转发流量.

Answer 3

1. 通常，您必须从内存中将MTU设置为1440或更少，以使GRE头通过其他site>，这是非常有用和容易理解的(也不是100页的白皮书)。

GRE IPSec隧道模式架空计算 点到点GRE IPSEC

为了获得更多信息，请参考本文:前几天我用两个ciscos设置了一个--从您的配置中删除IPSec内容，但是正如我所说的>降低两边的MTU以匹配(您应该真正实现IPSEC)。