GRE隧道和IPSec有什么不同？

安全性IP(IPSec)、虚拟私有网(VPN)和通用路由封装(GRE)隧道都是在公用网络(如因特网)上传输数据的一种方式。但这两种技术之间有很大差别。首先来简单概述一下。

通过VPN，企业可以以最低的成本在不同地点之间安全地共享数据和服务。企业中没有永久工作站的用户可以连接到VPN上，从家庭电脑、便携式电脑或其他移动设备上远程访问企业数据。公司可通过实施VPN解决方案受益于下列各点：

节约费用

如果你在现有的因特网连接上实施VPN，你就不需要向电信服务提供商租用线路来构建广域网(WAN)。其结果是VPN的实施成本低于传统WAN的实施成本。然而，VPN解决方案的确要求每一个与VPN相连的站点或移动用户都能接入互联网。

加密的流量

在IPSec协议框架下，VPN可以使用多种加密方法来保护组织及其远程位置或用户之间的通信。另外，某些VPN安装还使用安全套接字层(SSL)对数据进行加密，许多在线零售商、银行网站和其他基于Internet的企业都在使用这种加密标准。

轻松进行网络扩展

通常，VPN访问只需要Internet连接、VPN网关设备和软件应用程序就可以完成。结果，将VPN扩展到包括新地点和远程用户的成本通常比将新站点连接到专线WAN要低，而且需要的配置也要少。

与IPSec VPN类似，GRE隧道也用来创建两个网络之间的点对点连接。GRE隧道的优势和特点包括：

采用与中间网络不兼容的协议(乘客协议)，将数据封装成GRE隧道，将数据封装成兼容协议(传输协议)。这允许在网络上发送数据，否则数据将不能被遍历。举例来说，您可以实现GRE隧道，将两个AppleTalk网络连接在纯IP网络上，或者在仅使用IPv6的网络上运行IPv4包。

方便快捷

缺省情况下，GRE隧道缺乏流程控制和安全机制。没有可以简化配置过程的特性。然而，您可能不希望在公共网络上传输未加密的数据。为了安全起见，GRE隧道可以使用IPSec协议套件进行补充。此外，GRE隧道可以通过一个单独的隧道来转发来自间断网络的数据，这是VPN无法实现的。

组播通信转发——GRE通道可以在VPN不能的情况下用于转发组播通信。这样，在使用GRE隧道时，就可以方便地在远程站点之间传送多播流量，比如通过路由协议发送的广告。

总而言之，VPN和GRE隧道都可以被用来在远程地点间传输数据。但他们的相似之处就是如此。如果你想提供一个安全的方法来连接远程用户在中心位置存储的资源，你可能需要执行一个VPN。然而，如果你需要通过不兼容的网络来传输流量，你应该使用GRE隧道。

以上就是GRE隧道和IPSec VPN有什么不同？的介绍，

如果你还有其他问题，欢迎进行咨询探讨，希望我们的专业的解决方案，可以解决你目前遇到的这些问题。