Overlay (tunnel) protocols¶

Tunneling adalah sebuah mekanisme yang membuat transfer payload yang layak melalui jaringan pengiriman tidak kompatibel. Hal ini memungkinkan user jaringan untuk mendapatkan akses ke jaringan ditolak atau tidak aman. Enkripsi data dapat digunakan untuk mengangkut payload, memastikan bahwa data jaringan user yang dikemas muncul sebagai publik meskipun sebenarnya private dan dapat dengan mudah melewati jaringan yang saling bertentangan.

Generic routing encapsulation (GRE)¶

Generic Routing enkapsulasi (GRE) adalah protokol yang berjalan di atas IP dan digunakan saat pengiriman dan protokol payload yang kompatibel tetapi alamat payload tidak kompatibel. Misalnya, payload mungkin berpikir itu berjalan pada lapisan datalink tetapi sebenarnya berjalan di atas lapisan transport menggunakan protokol datagram over IP. GRE membuat koneksi point-to-point private dan bekerja dengan encapsulating payload. GRE adalah protokol dasar untuk protokol tunnel lain tetapi GRE tunnel hanya menyediakan otentikasi lemah.

Virtual extensible local area network (VXLAN)¶

Tujuan dari VXLAN adalah untuk memberikan isolasi jaringan scalable. VXLAN underlay dapat tersebar di dua atau lebih domain jaringan lapisan-3. Hal ini memungkinkan overlay jaringan lapisan-2 untuk menyebar di beberapa domain jaringan yang mendasari lapisan-3.