地调互备系统之间为什么建议用GRE隧道而不是NAT地址转换？

wangbo821

地调互备系统之间为什么建议用GRE隧道而不是NAT地址转换？

直接答案：
在调度控制系统地区互备通信中，地调系统之间可采用两种通信模式：基于NAT地址转换的模式和基于GRE隧道的模式。相关资料的研究结论是：建议采用基于GRE隧道的通信模式。

原因说明：
两种模式的差别，主要在配置工作量和故障影响范围上。

基于NAT地址转换模式时，地调系统之间每新增一个通信需求，就需要配置一次NAT地址转换策略，配置工作量较大。而且主链路故障时，会导致地调两侧核心交换机都需要进行VRRP主备切换，对系统的影响较大。

基于GRE隧道模式时，地调系统之间可以实现完全互联互通，新增通信需求不必逐条配置NAT策略。同时，主链路故障仅影响地调系统之间的数据通信，对系统内部通信没有影响。

GRE协议本身是对某些网络层协议的数据报文进行封装，使被封装的数据报文能够在另一个网络层协议中传输。它采用Tunnel技术，属于VPN的第三层隧道协议。Tunnel是一个虚拟的点对点连接，两端分别对数据报进行封装及解封装。GRE协议的主要用途有两个：协议封装和私有地址封装。地调系统中的私有IP地址无法在调度数据网中传递，因此需要采用NAT地址转换或者GRE隧道实现地调系统之间通信。

现场提示：
无论采用哪种模式，都要保证主备链路的快速切换。资料中提到，通过BFD和VRRP协议联动，或BFD和OSPF协议联动，可确保主备链路相互切换。BFD提供与介质无关、与协议无关的快速故障检测机制，可对网络设备间任意类型的双向转发路径进行故障检测，提供小于1s的检测时间，从而加快网络收敛速度、减少应用中断时间。

注意事项：
以上内容来自公开论文的研究结论，涉及具体工程部署时，设备型号、地址规划、二次安防策略和切换参数应以现行有效文件及现场实际配置为准。

资料来源：《基于调度数据网络技术的调度控制系统地区互备通信模式研究》。
说明：本文仅供学习参考；涉及规章、技术参数和现场作业要求时，以现行有效文件为准。