項目背景
IPv6的部署大致要經歷一個漸進的過程，在初始階段，IPv4的網絡海洋中會出現若干局部零散的IPv6孤島，為了保持通信，這些孤島通過跨越IPv4的隧道彼此連接；隨著IPv6規模的應用，原來的孤島逐漸聚合成為了骨干的IPv6 Internet網絡，形成于IPv4骨干網并存的局面，在IPv6骨干上可以引入了大量的新業務，同時可以充分發揮IPv6的諸多優勢。為了實現IPv6和IPv4網絡資源的互訪，還需要轉換服務器以實現v6和v4的互通；最后，IPv4骨干網逐步萎縮成局部的孤島，通過隧道連接，IPv6占據了主導地位，具備全球范圍的連通性。
IPv6提供很多過渡技術來實現上述這樣一個演進過程。這些過渡技術圍繞兩類問題解決：
目前，解決上述問題的基本過渡技術有兩種：雙棧和隧道。
雙棧：即設備升級到IPv6的同時保留IPv4支持，可以同時訪問IPv6和IPv4設備，包含雙協議棧支持，應用程序依靠DNS地址解析返回的地址類型，來決定使用何種協議棧。GRE隧道（VPN）
GRE與IP in IP、IPX over IP等封裝形式很相似，但比他們更通用。在GRE的處理中，很多協議的席位差異都被忽略，這使得GRE不限于某個特定的“X over Y”應用，而是一種最基本的封裝形式。
在最簡單的情況下，路由器接收到一個需要封裝和路由的原始數據報文（Payload），這個報文首先被GRE封裝而成GRE報文，接著被封裝在IP協議中，然后完全由IP層負責此報文的轉發。原始報文的協議被稱之為乘客協議，GRE被稱之為封裝協議，而負責轉發的IP協議被稱之為傳遞（Delivery）協議或傳輸（Transport）協議。注意到在以上的流程中不用關心乘客協議的具體格式或內容，整個被封裝的報文格式：
GRE報頭的格式如下:
GRE隧道原理：
根據該IP頭的目的地址（即隧道目的地址），在骨干網路由表中查找相應的出接口并發送報文。之后，封裝后的報文將在該骨干網中傳輸。
2、解封裝
配置GRE報文解析
GRE頭各字段解釋：
C 校驗和驗證位。1-GRE頭插入了校驗和（Checksum）字段。0-GRE頭不包含校驗和字段。
GRE本身提供兩種基本的安全機制：校驗和驗證，識別關鍵字。
1、校驗和驗證
隧道兩端可以根據實際應用的需要決定配置校驗和或禁止校驗和。如果本端配置了校驗和而對端沒有配置，則本端將不會對接收到的報文進行校驗和檢查，但對發送的報文計算校驗和；相反，如果本端沒有配置校驗和而對端已配置，則本端將對從對端發來的報文進行校驗和檢查，但對發送的報文不計算校驗和。
2、識別關鍵字
GRE的Keepalive檢測
由于GRE協議并不具備檢測鏈路狀態的功能，如果對端接口不可達，隧道并不能及時關閉該Tunnel連接，這樣會造成源端會不斷的向對端轉發數據，而對端卻因隧道不通接收不到報文，由此就會形成數據空洞。GRE具有如下的優點：
IPSec（VPN）
IPSec（IP Security）是一組開放協議的總稱，特定的通信方之間的IP層通過加密與數據源驗證，以保證數據包在Internet網上傳輸時的私有性、完整性和真實性。IPSec通過AH（Authentication Header）和ESP（Encapsulating Security Payload）這兩個安全協議來實現。
AH在IP包中的位置(隧道方式):
ESP將需要保護的用戶數據進行加密后再封裝到IP包中，ESP可以保證數據的完整性、真實性和私有性。
ESP頭在IP包中的位置(隧道方式)：
###IPv6 over IPv4隧道
在IPv4網絡向IPv6網絡過渡的初期，IPv4網絡已被大量部署，而IPv6網絡只是散布在世界各地的一些孤島。利用隧道技術可以在IPv4網絡上創建隧道，從而實現IPv6孤島之間的互連。在IPv4網絡上用于連接IPv6孤島的隧道成為IPv6 over IPv4隧道。為了實現IPv6 over IPv4隧道，需要在IPv4孤島的隧道稱為IPv6 over IPv4隧道。為了實現IPv6 over IPv4隧道，需要在IPv4網絡與IPv6網絡交界的邊界路由設備商啟動IPv4/IPv6雙協議棧。
IPv6 over IPv4隧道技術的原理:
對端邊界路由設備對報文解封裝，去掉IPv4報文頭，然后將封裝后的IPv6報文發送到對端的IPv6網絡中。
其他隧道原理類似。
IPv4 over IPv6隧道
http://www.alotcer.com/index.php?c=product&a=type&tid=1
