通过 GRE 隧道接口配置第 2 层以太网服务

和show vpls mac-table命令的show bridge mac-table输出已得到增强，可在 GRE 逻辑接口上显示获知的 MAC 地址，并在 MAC 地址和 MAC 标志字段中显示 MAC 地址学习属性的状态。此外，和L3 Routing Instance字段将添加到命令的show interfaces gr输出中，L2 Routing Instance以显示与 GRE 接口关联的路由实例的名称。

要允许在 GRE 隧道上终止第 2 层以太网数据包，必须在接口上 gr- 配置桥接域协议家族，并将接口与桥接域关联 gr- 。您必须将 GRE 接口配置为面向核心的接口，并且它们必须是接入接口或中继接口。要在接口上 gr- 配置网桥域家族，请在层次结构级别包含 family bridge 语句 [edit interfaces gr-fpc/pic/port unit logical-unit-number] 。要将接口与桥接域关联 gr- ，请在层次结构级别包含 interface gr-fpc/pic/port 语句 [edit routing-instances routing-instance-name bridge-domains bridge-domain-name] 。

通过在层次结构级别包含vlan-id (all | none | number)语句或vlan-id-list [ vlan-id-numbers ]语句[edit bridge-domains bridge-domain-name]，可以将桥接域中的 GRE 接口与桥接域中的相应 VLAN ID 或 VLAN ID 列表相关联。为网桥域配置的 VLAN ID 必须与您在层次结构级别使用[edit interfaces gr-fpc/pic/port unit logical-unit-number]语句或vlan-id-list [ vlan-id-numbers ]语句为 vlan-id (all | none | number) GRE 接口配置的 VLAN ID 匹配。您还可以在与虚拟交换机实例关联的桥接域中配置 GRE 接口。GRE 密钥选项还支持通过 GRE 隧道的第 2 层以太网数据包。GRE 密钥匹配条件允许用户与 GRE 密钥字段匹配，这是 GRE 封装数据包中的可选字段。键可以匹配为单个键值和/或一系列键值。

在外部 MAC 标头中，存在以下字段：

• 外部目标 MAC 地址设置为下一跃点 MAC 地址

• 外部源 MAC 地址设置为充当网关的 MX 系列路由器的源地址

• 外部 VLAN 标记信息

在外部 IP 标头中，包含以下字段：

• 外部源地址设置为 MX 系列路由器网关的源地址

• 外部目标地址设置为远程 GRE 隧道地址

• 外部协议类型设置为 47（封装类型为 GRE）

• 网桥域中的 VLAN ID 配置会更新原始第 2 层报头的 VLAN ID

gr 接口支持 IPv4 和 IPv6 上的 GRE 封装，GRE 第 3 层支持这种封装。通过 GRE 桥接，您可以在 gr- 接口上配置桥接域家族，并在 gr- 接口上启用集成路由和桥接 （IRB）。控制物理和逻辑接口进程的设备控制守护程序 （dcd） 允许处理 GRE 接口下的桥接域族。内核支持 IRB 在 IRB 接口上发送和接收数据包。

数据包转发引擎支持通过 GRE 接口进行第 2 层封装和解封装。机箱守护程序负责在 FPC 联机时创建 GRE 物理接口，并在 FPC 脱机时触发删除 GRE 接口。内核接收通过底层物理接口添加的 GRE 逻辑接口，并将 GRE 逻辑接口传播到其他客户端，包括数据包转发引擎，以便在硬件中创建第 2 层 over GRE 数据路径。此外，它还会将 GRE 逻辑接口添加到桥接域中。数据包转发引擎从内核接收进程间通信消息 （IPC），并将接口添加到转发平面中。对于 L2 报头添加，GRE 接口的现有 MTU 大小增加了 22 个字节（6 DMAC + 6 SMAC + 4 CVLAN + 4 SVLAN + 2 EtherType）

• 要使集成路由和桥接 （IRB） 正常工作，必须至少有一个第 2 层接口处于启动状态并处于活动状态，并且必须作为 IRB 接口与桥接域以及 GRE 第 2 层逻辑接口相关联。要利用具有 IRB 的第 2 层的现有广播基础架构，需要此配置。

• 支持平滑路由引擎切换 （GRES），但当前不支持统一 ISSU。

• 从 GRE 网络获知的 MAC 地址在与 gr-fpc/pic/port.unit 逻辑接口关联的网桥域接口上获知。MAC 地址在 GRE 逻辑接口上获知，用于转发的第 2 层令牌是与 GRE 接口关联的令牌。目标 MAC 查找会生成一个 L2 令牌，从而导致下一跃点查找。此下一跃点用于转发数据包。

• GRE 隧道封装和解封装下一跃点经过增强，可支持此功能。GRE 隧道封装下一跃点用于将外部 IP 和 GRE 标头与传入的 L2 数据包封装在一起。GRE 隧道解封装下一跃点用于解封装外部 IP 和 GRE 标头，解析内部第 2 层数据包，并将协议设置为网桥，以便在数据包转发引擎中进一步处理桥接域属性。

• 支持以下数据包流：

  • 作为第 2 层数据包流的一部分，支持从 L2 到 GRE 的 L2 单播、从 GRE 到 L2 的 L2 单播、第 2 层广播、未知单播和从 L2 到 GRE 的组播 （L2 BUM），以及从 GRE 到 L2 的 L2 BUM 。

  • 作为第 3 层数据包流的一部分，支持从 L2 到 GRE 的 L3 单播、从 GRE 到 L2 的 L3 单播、从 L2 到 GRE 的 L3 组播、从 GRE 到 L2 的 L3 组播以及从互联网到 GRE 和 L2 的 L3 组播。

• 不支持 L2 控制协议。

• 在 GRE 解封装端，发往隧道 IP 的数据包由转发平面处理和解封装，内部 L2 数据包被处理。生成 MAC 学习的数据包，用于控制平面处理新学习的 MAC 条目。但是，这些条目会因 MAC 学习而受到限制。

• 802.1x 身份验证可用于验证各个端点并保护它们免受未经授权的访问。

• 由于能够在 GRE 隧道接口上配置网桥域家族，因此支持的最大 GRE 接口数取决于分配的最大隧道设备数，其中每个隧道设备最多可以托管 4000 个逻辑接口。支持第 2 层 GRE 隧道时，支持的最大逻辑隧道接口数不会改变。例如，在 MX960 路由器上的 4x10 MIC 中，可以创建 8000 个隧道逻辑接口。

• 隧道固定到特定的数据包转发引擎实例。

• GRE 第 2 层隧道的统计信息显示在命令的 show interfaces gr-fpc/pic/port 输出中。

• GRE 接口的网桥系列仅支持中继和接入模式配置;不支持子接口样式配置。

• 您可以启用与传统第 2 层网络的连接。当前不支持连接到 VPLS 网络。在具有 GRE 接口的桥接域中支持 IRB。

• 支持虚拟交换机实例。

• 支持 GRE 密钥的配置，并使用它来在 GRE 隧道发起的路由器和中转路由器上执行哈希负载平衡。

GRE Tunnels with an MX Series Router as the Gateway in Layer 3

您可以将 MX 系列路由器配置为包含 GRE 隧道的网关，这些隧道配置为一端连接到传统交换机，另一端连接到第 3 层网络。反过来，第 3 层网络可以与 LAN 上的多个服务器链接，其中 GRE 隧道从 WAN 终止。

GRE Tunnels With an MX Series Router as the Gateway and Aggregator

您可以将 MX 系列路由器配置为配置了 GRE 隧道并指定了聚合的网关。网关可以连接到网络一端的传统交换机，聚合器可以作为 QFX 系列设备连接到架顶式 （ToR） 交换机，通过负载平衡处理 GRE 隧道数据包。ToR 交换机可以通过第 3 层 GRE 隧道连接到数据中心的多台服务器。

GRE Tunnels with MX Series Gateways for Enterprise and Data Center Servers

您可以将 MX 系列路由器配置为配置了 GRE 隧道的网关。通过互联网，GRE 隧道将多个网关（即 MX 路由器）连接到企业中的服务器（其中 GRE 隧道一端从 WAN 终止），另一端连接到数据中心的服务器。

GRE 隧道上的第 2 层以太网支持以下配置方案：

• 在采用 VPLS 的 GRE 第 2 层以太网环境中，MX 系列路由器支持 GRE 第 2 层隧道（不带 MPLS 层），并将这些隧道端接到 VPLS 或将路由 VLAN 接口 （RVI） 端接到 L3VPN 中。隧道用于透明地穿过电缆调制解调器终端系统 （CMTS） 和电缆调制解调器 CM 基础架构，直至充当网关的 MX 系列路由器。每个 GRE 隧道都通过 VLAN 接口、VPLS 实例或 IRB 接口终止。

• 在没有 VPLS 环境的 GRE 第 2 层以太网中，对于不涉及这些协议的情况，需要第 2 层 VPN 封装。某些数据中心用户直接在 LAN 上的服务器上终止 GRE 隧道的另一端，而 MX 系列路由器充当 WAN 和 LAN 之间的网关路由器。这种类型的隧道终止使用户能够在数据中心内构建叠加网络，而无需在底层交换机上配置最终用户 VLAN、IP 地址和其他网络参数。这样的设置简化了数据中心网络的设计和配置。

注意：

ACX2200路由器不支持 GRE 第 2 层。

此示例说明如何在桥接域中配置 GRE 逻辑接口。您还可以配置与桥接域关联的虚拟交换机实例，并在桥接域中包含 GRE 接口。通过此类型的配置，您可以指定要在 GRE 隧道上终止的第 2 层以太网数据包。在采用 VPLS 的 GRE 第 2 层以太网环境中，MX 系列路由器支持 GRE 第 2 层隧道（不带 MPLS 层），并将这些隧道端接到 VPLS 或将路由 VLAN 接口 （RVI） 端接到 L3VPN 中。隧道用于透明地穿过电缆调制解调器终端系统 （CMTS） 和电缆调制解调器 CM 基础架构，直至充当网关的 MX 系列路由器。每个 GRE 隧道都通过 VLAN 接口、VPLS 实例或 IRB 接口终止。

此示例说明如何在桥接域中配置 GRE 逻辑接口。您还可以配置与桥接域关联的虚拟交换机实例，并在桥接域中包含 GRE 接口。通过此类型的配置，您可以指定要在 GRE 隧道上终止的第 2 层以太网数据包。在采用 VPLS 的 GRE 第 2 层以太网环境中，MX 系列路由器支持 GRE 第 2 层隧道（不带 MPLS 层），并将这些隧道端接到 VPLS 或将路由 VLAN 接口 （RVI） 端接到 L3VPN 中。隧道用于透明地穿过电缆调制解调器终端系统 （CMTS） 和电缆调制解调器 CM 基础架构，直至充当网关的 MX 系列路由器。每个 GRE 隧道都通过 VLAN 接口、VPLS 实例或 IRB 接口终止。