IP隧道簡介

IP隧道是指一種可在兩網(wǎng)絡間用網(wǎng)際協(xié)議進行通信的通道。在該通道里，會先封裝其他網(wǎng)絡協(xié)議的數(shù)據(jù)包，之后再傳輸信息。

IP隧道經常用于連接兩個不是用路由直接鏈接的IP網(wǎng)絡，IP隧道會通過底層路由協(xié)議來架構中間傳輸網(wǎng)絡。若IP隧道與兩個或多個IPSec一起使用時，可以創(chuàng)建虛擬專用網(wǎng)（Virtual Private Network，VPN），讓二個或多個被公開網(wǎng)上（如因特網(wǎng)）隔開的私有網(wǎng)絡彼此訪問，另一個主要應用也是目前常用的，讓各IPv6網(wǎng)上隔著IPv4網(wǎng)絡上通信。

在IP隧道中，每個IP包、來源/目的地址信息都被封裝在一個數(shù)據(jù)包中，該數(shù)據(jù)包用于實際物理網(wǎng)絡傳遞。

在源網(wǎng)絡與傳輸網(wǎng)絡的邊界，以及傳輸網(wǎng)絡和目的網(wǎng)絡的邊界，會用網(wǎng)關來創(chuàng)建跨網(wǎng)絡的隧道端點（endpoint）。因此，IP隧道端點可以變成本地IP路由器，在源網(wǎng)絡與目的網(wǎng)絡間創(chuàng)建標準路由。端點會截取通過端點數(shù)據(jù)包的隧道協(xié)議報頭及報尾，再轉換為標準IP格式，與其他來源的數(shù)據(jù)包一樣注入到隧道端點的IP棧（IP stack）上。在這一層上，像IPSec或TLS等封裝用協(xié)議都被移除了。

IP in IP， 又被稱為ipencap，是將IP協(xié)議封裝入傳輸用的IP協(xié)議的一個例子，RFC 2003描述此協(xié)議。類似的變體有IPv6-in-IPv4隧道 （6in4） 和 IPv4-in-IPv6 隧道（4in6）。

因為防火墻的本質及原始數(shù)據(jù)報文被隱藏了，IP隧道經常用于繞過簡單的防火墻規(guī)則，通常需要通過內容控制軟件才能對IP隧道進行篩查。

移動IPv4主要有三種隧道技術，它們分別是：IP in IP、最小封裝以及通用路由封裝。

• 隧道協(xié)議

• 隧道代理

• 通用路由封裝

所謂隧道，實際上是路由器把一種網(wǎng)絡層協(xié)議封裝到另一個協(xié)議中以跨過網(wǎng)絡傳送到另一個路由器的處理過程。發(fā)送路由器將被傳送的協(xié)議包進行封裝，經過網(wǎng)絡傳送，接受路由器解開收到的包，取出原始協(xié)議；而在傳輸過程中的中間路由器并不在意封裝的協(xié)議是什么。這里的封裝協(xié)議，稱之為傳輸協(xié)議，是跨過網(wǎng)絡傳輸被封裝協(xié)議的一種協(xié)議，IP協(xié)議是IOS唯一選擇的傳輸協(xié)議。而被封裝的協(xié)議在此為IPX協(xié)議或者AppleTAlk協(xié)議，通常可以稱之為乘客協(xié)議。需要特別注意的是：隧道技術是一種點對點的鏈接，因而必須在鏈接的兩端配置隧道協(xié)議。

我們假設在站點A和B之間交換數(shù)據(jù)。在IP協(xié)議下，數(shù)據(jù)包在路由器之間的傳遞直到到達目的地的過程，其線路是沒有經過預先的設計和計劃。然而在MPLS（多協(xié)議標記交換）協(xié)議下，在站點A和B之間傳遞的IP數(shù)據(jù)包必須沿由第一個路由器預先建立起來的通路傳送。這條通路在IP網(wǎng)絡中就像一條中空的隧道，直接連接A和B兩個站點。

隧道技術是一種數(shù)據(jù)包封裝技術，它是將原始IP包（其報頭包含原始發(fā)送者和最終目的地）封裝在另一個數(shù)據(jù)包（稱為封裝的IP包）的數(shù)據(jù)凈荷中進行傳輸。在移動IP中，隧道包目的地址就是轉交地址，當外地代理（或移動節(jié)點）收到這個隧道包后，解封裝該包，把里面的凈荷提交給移動節(jié)點。

移動IPv4主要有三種隧道技術，它們分別是：IP in IP、最小封裝以及通用路由封裝。2100433B

VIP = Virtual IP Address，虛擬IP地址，主要是用來進行不同主機之間的切換，主要用在服務器的主從切換。

虛擬的IP地址與代理服務器的真實IP地址不同，是由代理服務器根據(jù)Internet內部客戶機的多少，給定虛擬IP地址的一個范圍，并按某種規(guī)定分配給每個客戶機一個虛擬IP地址，這樣便可實現(xiàn)客戶機與Internet的間接相連。2100433B