隧道查询

Question

我正在研究各种隧道技术，我对一些基本知识有很好的理解。在站点到站点VPN中，边缘路由器可能仅出现在一跳之外.我也读过，它有可能使它看起来像一个扁平的网络，也就是在同一个局域网上的所有东西。这是我错过的部分，有人能帮我理解这是怎么可能的吗？

Answer 1

我也读过，它有可能使它看起来像一个扁平的网络，也就是在同一个局域网上的所有东西。这是我错过的部分，有人能帮我理解这是怎么可能的吗？

一些隧道技术提供以太网上的IP服务。例如，对这些主题的研究：

• L2TPv3
• EoMPLS
• VXLAN
• EtherIP (RFC3378)
• 基于GRE的以太网
• Cisco OTV (覆盖传输虚拟化)

Answer 2

是的，这是可能的，埃弗顿给了你一些帮助你做到这一点的功能，但是.

...please不要这么做！

我知道在两个(或更多)远程站点上的单个LAN对于机器迁移(它可以保持相同的IP)或自动发现协议来说似乎不错，但是通过连接两个远程LAN，您可以创建一个单一的故障域。

通过连接远程局域网，您将转发每一个广播，每一个组播，每一个广播风暴，每一个糟糕的多播包，这些数据包都会在一些主机上触发一些错误。即使是合法的广播，这也是不好的，因为所有这些都必须由每个人来处理，然后才会被99%的主持人认为无关紧要。那得花CPU。伊恩不要缩放!！(提示:L代表“本地”:)

有关更详细的解释，请参见伊凡·佩佩尔尼亚克博客文章。

如果您需要移动主机而不必更改它的IP地址，请考虑使用一种机制，在这种机制中，主机(或其管理程序(如果适用)宣布到路由器的/32路由。例如，卡利科是用BGP来实现的。

Answer 3

使事物“出现在同一个LAN上”的主要东西是一种或另一种类型的广播消息(取决于LAN的类型和我们所说的“出现在”上的确切含义)。具体来说，在以太网的情况下(例如)，所有能够接收和响应数据链路层广播消息(例如，ARP)的节点似乎都位于本地局域网(更恰当地说，相同的广播域)。

为了制造一个节点在本地局域网上的错觉，一个设备或服务所要做的就是处理链路层广播消息和响应的双向传输。因此，使用接收、封装和解封装所有广播和响应的设备连接VPN连接的两个广播域将有效地成为一个广播域。

当然，网络层的寻址将不得不相应地安排。