示例：配置 PIM 状态限制

服务提供商网络必须保护自己免受配置错误或行为异常的客户边缘 （CE） 设备及其关联的 VPN 路由和转发 （VRF） 路由实例的潜在攻击。行为异常的 CE 设备可能会向提供商边缘 （PE） 设备播发大量组播路由，从而消耗 PE 设备上的内存，并使用网络中为属于其他 VPN 的路由保留的其他系统资源。

要防止特定组播 VPN （MVPN） 的潜在行为异常的客户边缘设备和 VRF 路由实例，您可以控制以下协议无关组播 （PIM） 资源：

• 限制任何源组 （*，G） 和特定于源的组 （S，G） 接受的 PIM 联接消息数。

  请注意设备如何计算 PIM 联接消息：

  • 每个 （*，G） 计为一组接近限制。

  • 每个 （S，G） 计为一组接近极限。

• 限制为特定 VRF 路由实例接收的 PIM 寄存器消息数。如果设备配置为集合点 （RP） 或有可能成为 RP，请使用此配置。当组播网络中的源变为活动状态时，源的指定路由器 （DR） 将组播数据包封装到 PIM 寄存器消息中，并通过单播将其发送到 RP 路由器。

  请注意设备如何对 PIM 寄存器消息进行计数：

  • RP 接收的每个唯一 （S，G） 联接将计为一个组，计入配置的寄存器消息限制。

  • DR 为现有或已知 （S，G） 条目发送的定期注册消息不计入配置的注册消息限制。

  • 在超过 PIM 寄存器限制或 PIM 联接限制（如果已配置）之前，将接受寄存器消息。一旦达到任一限制，将丢弃任何新请求。

• 限制特定 VRF 路由实例中允许的组到 RP 映射数。如果设备配置为 RP 或有可能成为 RP，请使用此配置。此配置可应用于配置为自动 RP 宣布和发现 （Auto-RP） 或作为 PIM 引导路由器的设备。PIM 域中的每个组播设备都必须能够将特定的组播组地址映射到同一 RP。Auto-RP 和自举路由器功能都是用于学习组到 RP 映射集的机制。Auto-RP 通常用于 PIM 密集模式部署，引导路由器通常用于 PIM 稀疏模式部署。

  注意：

  组到 RP 的映射限制不适用于静态 RP 或嵌入式 RP 配置。

  关于设备如何计算组到 RP 的映射，需要注意的一些重要事项：

  • 映射到五个 RP 的一个组前缀计为五个组到 RP 的映射。

  • 映射到一个 RP 的五个不同的组前缀计为五个组到 RP 的映射。

达到配置的限制后，除非发生下列情况之一，否则不接受新的 PIM 联接消息、PIM 寄存器消息或组到 RP 的映射：

• 使用命令清除 clear pim join 当前 PIM 联接状态。如果在为 PIM 寄存器消息限制配置的 RP 上使用此命令，则寄存器限制计数也会重新启动，因为 RP 不知道 PIM 联接消息。

  注意：

  在 RP 上，还可以使用 clear pim register 命令清除所有 PIM 寄存器。如果当前 PIM 寄存器计数大于新配置的 PIM 寄存器限制，则此命令很有用。清除 PIM 寄存器后，将收到新的 PIM 寄存器消息，直至达到配置的限制。

• 负责过多 PIM 联接消息和 PIM 寄存器消息的流量将停止，不再存在。

• 谨慎：

  切勿重新启动任何软件进程，除非客户支持工程师指示这样做。

  在设备上重新启动 PIM 路由过程。此重新启动会清除所有配置的限制，但会中断路由，因此需要更改的维护时段。

此示例说明如何对协议无关组播 （PIM） 状态信息设置限制，以便服务提供商网络可以保护自身免受配置错误或行为异常的客户边缘 （CE） 设备及其关联的 VPN 路由和转发 （VRF） 路由实例的潜在攻击。