简述网络隧道的基本组成

网络隧道的基本组成包括:隧道启动结点、隧道终结结点、IP网等路由的分组网络。隧道的启动和终止结点可由许多网络设备和软件来实现。例如：ISP接入服务器、企业网防火墙，或者其他支持VPN的设备主机等。

使用隧道的原因是在不兼容的网络上传输数据，或在不安全网络上提供一个安全路径。隧道的客户机和服务器双方必须使用相同的隧道协议。

2.隧道协议

封装是构建隧道的基本手段。从隧道的两端来看，封装就是用来创建、维持和撤销一个隧道，来实现信息的隐蔽和抽象。而如果流经隧道的数据不加密，那么整个隧道就暴露在公共网络中，虚拟专用网络的安全性和私有性就得不到体现。

网路隧道技术涉及了3种网络协议：网络隧道协议、承载协议和被承载协议。

隧道协议作为VPN IP层的底层，将VPN IP分组进行安装封装；隧道协议同时作为公用IP网的一种特殊形式，将封装的VPN分组利用公网内的IP协议栈进行传输，以实现隧道内的功能。隧道协议在这个协议体系中起着承上启下的作用。

《2》

一、概念及分类

注意6、8分类方式的分界点。如按ITA定义的断面数值定义的100、50、10、3;按长度分类的3000、1000、500;按跨度分类的9、14、18，并注意分界点属于哪一类。

二、组成：主体构造物;附属构造物

(一)洞门类型及构造

洞门是隧道两端的外露部分，也是联系洞内衬砌与洞口外路堑的支护结构。

作用：

①保证洞口边坡的安全和仰坡的稳定;

②汇集在洞口附近的仰、边坡上的地表水，并引离隧道，减少洞口土石方开挖量;

③作为隧道的标志性建筑物，应与隧道的规模、使用特性以及周围建筑物、地形条件等相协调。

1.洞门类型：端墙式洞门、翼墙式洞门、环框式洞门、遮光式、削竹式等。

2.洞门构造：

洞口仰坡坡脚至洞门墙背的水平距离不应小于1.5m。洞门端墙与仰坡之间的水沟的沟底至衬砌拱顶外围的高度不应小于1.0m，洞门墙顶应高出仰坡坡脚0.5m以上。

洞门墙应根据情况设置伸缩缝、沉降缝和泄水孔。墙身厚度不应小于0.5m。

(二)明洞类型及构造

在洞口处先作一段明洞，抵紧仰坡坡脚，在明洞上及时回填以加固仰坡，然后暗挖进洞。

①洞顶覆盖层薄;

②洞口或路堑地段受塌方、落石、泥石流、雪害等危害时;

③道路之间形成立体交叉，但不宜做立交桥时;

路堑对称型适用于洞顶地势平缓，路堑两侧地质条件基本相同。

路堑偏压型适用于两侧山坡高差较大的路堑，高侧边坡有坍塌，落石或泥石流。

半路堑偏压型适用于半路堑靠山侧边坡较高，有坍塌、落石或泥石流等不良地质现象，而外侧地面较宽敞和稳定。

半路堑单压型适用于靠山侧边坡或原山坡有坍塌、落石等情况，外侧地形陡峭无法填土地段。

按构造，棚式明洞又可分为墙式、刚架式、柱式等。

2.明洞构造：

(1)拱式明洞

由拱顶和内外边墙组成混凝土结构，整体性好，能承受较大的垂直压力和侧压力，对地基要求高，外墙基础必须稳固。必要时还可加设仰拱。

(2)棚式明洞

受地形条件限制，难以修建拱式明洞时;

边坡有小量塌落，侧压力较小时采用。

由顶盖和内外边墙组成，内边墙采用重力式或锚杆式。外边墙：墙式、刚架式、柱式。

(三)衬砌(洞身构造)

按断面形状分：曲墙式、直墙式、圆形、矩形及喇叭口衬砌。

按支护理论分：整体式、复合式和喷锚衬砌。

复合式衬砌(先在开挖好的洞壁表面喷射一层早强的混凝土，有时也同时施作锚