组网 GRE应用
组网是多协议标签交换的简称，它用短而定长的标签来封装网络层分组。组网最初是为提高路由器的转发速度而提出一个协议。
GRE协议是对某些网络层协议的数据报进行封装，使这些被封装的数据报能够在另外一个网络层协议中传输。GRE是方案的第三层隧道协议，在协议层之间采取了一种被称之为Tunnel的技术。
组网在方案中的利用，用组网为转发通道运行私网流量，使一个运营商的网络可以同时支持多个不同客户的IP方案，这样就要求运营商的网络全程支持组网转发。但是在实际应用中，有时由于网络计划的缘由，运营商网络的中间装备其实不支持组网功能，而基本的BGP/组网方案是要求所用到的运营商装备全程支持组网功能才可以，这样采取基本的BGP/组网方案方法就行不通了，此时GRE的利用很好的解决了这个问题，只需要运营商边沿装备支持组网转发就可以实现功能。而且GRE只需要保证两端网络类型相同，中间可以穿越其他类型的网络，也下降了对运营商网络的要求。
GRE在包头中包括了协议类型，这用于标明乘客协议的类型;校验和包括了GRE的包头和完全的乘客协议与数据;密钥用于接收端验证接收的数据;序列号用于接收端数据包的排序和过失控制;路由用于本数据包的路由。
GRE只提供了数据包的封装，它并没有加密功能来避免网络侦听和攻击。所以在实际环境中它常和IPsec在一起使用，由IPsec提供用户数据的加密，从而给用户提供更好的安全性。
