GRE隧道和IPSec的区别（ipsec与gre）

GRE隧道和IPSec的区别（ipsec与gre）

IPSec和GRE隧道都是在公用网络(如因特网)上传输数据的一种方式。但这两种技术之间有很大差别。

通过IPSEC，企业可以以最低的成本在不同地点之间安全地共享数据和服务。从外网或其他移动设备上远程访问企业数据。IPSEC有以下优点：

传统方式是通过租用运营商的专线实现IPSEC的互联，其成本很高。现在很多厂商都有自己的IPSEVC设备，比如深信服。这样的话，IPSEC的实施成本远低于传统的运营商专线IPSEC成本。

在IPSec协议框架下，可以使用多种加密方法来保护组织及其远程位置或用户之间的通信。另外，某些安装还使用安全套接字层(SSL)对数据进行加密，许多在线零售商、银行网站和其他基于Internet的企业都在使用这种加密标准。

与IPSec类似，GRE隧道也用来创建两个网络之间的点对点连接。GRE隧道的优势和特点包括：

GRE隧道采用与中间网络不兼容的协议(乘客协议)，将数据封装成兼容协议(传输协议)。这允许在网络上发送数据，否则数据将不能被遍历。比如，您可以实现GRE隧道，将两个AppleTalk网络连接在纯IP网络上，或者在仅使用IPv6的网络上运行IPv4包。

默认情况下，GRE隧道缺乏流控制和安全机制。没有可以简化配置过程的特性。然而，您可能不希望在公共网络上传输未加密的数据。为了安全起见，GRE隧道可以使用IPSec协议套件进行补充。此外，GRE隧道可以通过一个单独的隧道来转发来自间断网络的数据，这是IPSEC无法实现的。

GRE通道可以在IPSEC不能的情况下用于转发组播通信。这样，在使用GRE隧道时，就可以方便地在远程站点之间传送多播流量，比如通过路由协议发送的广告，运行路由协议。。

总而言之，IPSEC和GRE隧道都可以被用来在远程地点间传输数据。如果你想提供一个安全的方法来连接远程站点的资源，IPSEC则比较合适。如果你需要通过不兼容的网络来传输流量，或者跑路由协议，GRE隧道更适合。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。