解决GRE和IPSEC中的IP分段MTUMSS和PMTUD问题-Cisco.pdfVIP

解决 GRE 和 IPsec 中的 IPv4 分段、MTU、MSS 和 PMTUD 问题 Contents Introduction IPv4 分段和重组 IPv4 分段相关问题 避免 IPv4 分段：TCP MSS 用途及其工作原理 场景 1 场景 2 PMTUD 是什么？ 场景 3 场景 4 PMTUD 相关问题 需要 PMTUD 的常见网络拓扑 隧道 有关隧道接口的注意事项 在隧道终端作为 PMTUD 参与者的路由器 方案 5 方案 6 纯 IPsec 隧道模式 方案 7 方案 8 GRE 与 IPv4sec 协同工作 方案 9 方案 10 更多建议 Related Information Introduction 本文档介绍 IPv4 分段和路径最大传输单位发现 (PMTUD) 的工作原理，此外还会讨论在考虑不同的 IPv4 隧道组合时会涉及 PMTUD 行为的一些场景。目前互联网上广泛使用的 IPv4 隧道引起了人们 对涉及 IPv4 分段和 PMTUD 问题的重视。 IPv4 分段和重组 IPv4 协议设计用于各种传输链路。尽管 IPv4 数据报的最大长度为 65535 字节，但大多数传输链路 强制执行更小的最大数据包长度限制（即 MTU）。MTU 的值取决于传输链路的类型。设计 IPv4 时 已考虑 MTU 的差异，因为它允许路由器根据需要将 IPv4 数据报分段。接收站负责将这些分段重组 回原始的全尺寸 IPv4 数据报。 IPv4 分段功能将数据报拆分为多个部分，随后可以对这些部分进行重组。IPv4 报头中的 IPv4 源地 址、目的地址、标识符、总长度和分段偏移量字段、“更多分段”以及“不分段”标志都被用于 IPv4 分 段和重组。有关 IPv4 分段和重组机制的更多信息，请参阅 RFC 791。 下图显示了 IPv4 报头的布局。 标识符是 IPv4 数据报发送端分配的 16 位值，用于帮助重组数据报的分段。 分段偏移量字段长 13 位，表示分段在原始 IPv4 数据报中所属的位置。该值是 8 个字节的倍数。 在 IPv4 报头的标志字段中，有三个控制标志位。请务必注意，“不分段”(DF) 位在 PMTUD 中发挥 着中心作用，这是因为它确定是否允许对数据包进行分段。 位 0 为预留位，始终设置为 0。 位 1 为 DF 位（0 =“可以分段”，1 =“不分段”）。位 2 为 MF 位（0 =“最后一个分段”，1 =“更多分段”）。 价值 位 0（保留） 位 1 (DF) 位 2 (MF) 0 0 5 月 最后一页 1 0 不分段 更多 下图显示了分段示例。如果将 IPv4 分段的所有长度相加，则总长度将比原始 IPv4 数据报长 60 字 节。总长度之所以增加 60 字节是因为为第一个分段后的另外三个分段多创建了三个 IPv4 报头，每 个分段一个。 第一个分段的偏移量为 0，分段长度为 1500 字节；其中有 20 字节用于略有修改的原始 IPv4 报头 。 第二个分段的偏移量为 185 (185 x 8 = 1480)，这意味着此分段的数据部分从原始 IPv4 数据报的第 1480 字节后开始。此分段的长度为 1500；其中包括为此分段额外创建的 IPv4 报头。 第三个分段的偏移量为 370 (370 x 8 = 2960)，这意味着此分段的数据部分从原始 IPv4 数据报的第 2960 字节后开始。此分段的长度为 1500；其中包括为此分段额外创建的 IPv4 报头。 第四个分段的偏移量为 555 (555 x 8 = 4440)，这意味着此分段的数据部分从原始 IPv4 数据报的第 4440 字节后开始。此分段的长度为 700 个字节；其中包括为此分段额外创建的 IPv4 报头。 只有当收到最后一个分段时，才可以确定原始 IPv4 数据报的大小。 最后一个分段中的分段偏移量 (555) 表示数据偏移量为原始 IPv4 数据报的 4440 字节。如果加上最 后一个分段的数据字节数 (680 = 700-20)，则总计 5120 字节，也就是原始 IPv4 数据报的数据部分 。然后再加上 IPv4 报头的 20 字节，等于原始 IPv4 数据报的大小 (4440 + 680 + 20 = 5140)，如下 图所示。 IPv4 分段相关问题 有几个问题会给 IPv4 分段带来不便。IPv4 数据报的分段会造成 CPU 和内存开销轻微上升。不管是 对于发送端还是对于发送端与接收端之间的路由器而言，都会出