吴兆雄， 梁心雄

(1.广东省气象探测数据中心，广东广州　510080；2.广东省生态气象中心，广东广州　510080)



基于GRE隧道技术的互联网访问气象局域网方法

吴兆雄1， 梁心雄2

(1.广东省气象探测数据中心，广东广州510080；2.广东省生态气象中心，广东广州510080)

摘要：阐述了网络常用的GRE隧道技术及GRE隧道的管理方法，对GRE隧道所涉及的主要参数和接口属性进行了介绍。以2015年在三寓宾馆举办的广东省气象预报比武为实例，在排除了VPN拨号、NAT地址转换等方法的可行性后，讲述如何实现通过基于GRE隧道技术的互联网访问气象局域网，并形成了一套完整的实施方案，在该方案中，以思科交换机和天融信防火墙设备为基础，给出了具体的配置方法和路由脚本。

关键词：计算机技术与应用； 通用路由封装； 隧道技术； 隧道管理； 气象局域网

在气象业务工作中，常常出现需要通过互联网访问气象局域网的情况。2015年9月，广东省气象预报比武在三寓宾馆举行，全省共有将近120位选手参加该次比赛，组委会要求通过会场提供的互联网访问广东省气象局域网，让选手可以访问业务网和获取实时Micaps数据。由于用户同时接入数和访问速率的限制，VPN拨号和APN接入气象局域网的方案不能使用，尝试使用NAT地址转换的方式访问业务网和Micaps服务器，安全性和访问效果也不能令人满意。最后，决定使用通过建立GRE(Generic Routing Encapsulation，通用路由封装)隧道，实现比赛会场通过互联网直接访问气象局域网的需求。

1隧道技术介绍

1.1隧道技术