即通用路由封装

即通用路由封装（Generic Routing Encapsulation, GRE）是一种由互联网工程任务组（IETF）定义的隧道协议，其核心机制是将任意网络层协议（如 IP、IPX、AppleTalk 等）的数据包封装在另一个 IP 数据包中进行传输。该协议最早设计用于在异构网络间实现路由协议的互通，允许不同网络层协议通过统一的 IP 隧道进行互联。在现代云计算与容器网络架构中，GRE 常被用作底层隧道技术，支持跨域流量转发、虚拟私有网络（VPC）互联及多租户环境下的网络隔离，是构建复杂网络拓扑的基础组件之一。

在现代计算架构中，GRE 扮演着‘网络翻译器’与‘隧道构建者’的关键角色。它打破了传统网络对协议栈的严格限制，使得不同厂商、不同操作系统甚至不同网络层协议的设备能够通过统一的 IP 隧道进行通信。在容器编排平台（如 Kubernetes）中，GRE 常被用于构建 Overlay 网络，实现 Pod 间跨节点、跨集群的虚拟二层通信；在云服务商的广域网（WAN）互联场景中，GRE 则用于打通物理隔离的数据中心。尽管其灵活性极高，但 GRE 本身不加密、不校验数据完整性，因此在需要高安全性的场景下，常需与 IPsec 等安全协议结合使用，形成 GRE over IPsec 的复合隧道方案。