Konfigurieren der PIM-Filterung

Multicast-Quellen und Router erzeugen eine beträchtliche Anzahl von Steuermeldungen, insbesondere wenn der PIM-Sparse-Modus verwendet wird. Diese Nachrichten bilden Verteilungsbäume, lokalisieren Rendezvouspunkte (RPs) und designierte Router (DRs) und gehen von einem Baumtyp zum anderen über. In den meisten Fällen arbeitet dieses Multicast-Messaging-System transparent und effizient. In einigen Konfigurationen ist jedoch eine stärkere Kontrolle über das Senden und Empfangen von Multicast-Steuernachrichten erforderlich.

Sie können die Multicastfilterung konfigurieren, um das Senden und Empfangen von Multicast-Steuernachrichten zu steuern.

Um zu verhindern, dass sich nicht autorisierte Gruppen und Quellen bei einem RP-Router registrieren, können Sie eine Routing-Richtlinie definieren, um PIM-Registrierungsnachrichten von bestimmten Gruppen und Quellen abzulehnen, und die Richtlinie auf dem designierten Router oder dem RP-Router konfigurieren.

• Wenn Sie die Ablehnungsrichtlinie auf einem RP-Router konfigurieren, lehnt er eingehende PIM-Registernachrichten von den angegebenen Gruppen und Quellen ab. Der RP-Router sendet außerdem eine Registerstoppnachricht mittels Unicast an den angegebenen Router. Beim Empfang der Registerstoppnachricht sendet der designierte Router periodische Nullregistermeldungen für die angegebenen Gruppen und Quellen an den RP-Router.

• Wenn Sie die Ablehnungsrichtlinie auf einem bestimmten Router konfigurieren, werden die PIM-Registernachrichten für die angegebenen Gruppen und Quellen nicht mehr an den RP-Router gesendet.

Wenn ein Router ausschließlich mit Multicast-Protokollen auf einer Schnittstelle konfiguriert ist, setzt Multicast den MAC-Filter (Media Access Control) der Schnittstelle auf den Promiscuous-Multicast-Modus, und die Anzahl der Multicast-Gruppen ist unbegrenzt. Wenn der Router jedoch nicht ausschließlich für Multicasting verwendet wird und andere Protokolle wie OSPF, Routing Information Protocol Version 2 (RIPv2) oder Network Time Protocol (NTP) auf einer Schnittstelle konfiguriert sind, fordert jedes dieser Protokolle einzeln an, dass die Schnittstelle den MAC-Filter so programmiert, dass er nur die entsprechende Multicast-Gruppe aufnimmt. In diesem Fall ist die maximale Anzahl von Multicast-MAC-Filtern ohne Multicast-Konfiguration auf 20 begrenzt. Beispielsweise beträgt die maximale Anzahl von Schnittstellen-MAC-Filtern für Protokolle wie OSPF (Multicastgruppe 224.0.0.5) 20, es sei denn, auf der Schnittstelle ist auch ein Multicastprotokoll konfiguriert.

Für MAC-Filter ist keine Konfiguration erforderlich.

Sie können PIM-Registernachrichten (Protocol Independent Multicast) filtern, die vom designierten Router (DR) oder vom Rendezvouspunkt (RP) gesendet werden. Die PIM-RP verfolgt alle aktiven Quellen in einer einzigen PIM-Sparse-Mode-Domäne. In einigen Fällen ist mehr Kontrolle darüber erwünscht, welche Quellen ein RP entdeckt oder über welche Quellen ein DR andere RPs benachrichtigt. Ein hohes Maß an Kontrolle über PIM-Registermeldungen wird durch RP- und DR-Registermeldungsfilterung bereitgestellt. Die Nachrichtenfilterung verhindert auch, dass sich nicht autorisierte Gruppen und Quellen bei einem RP-Router registrieren.

Registermeldungen, die bei einer Notfallwiederherstellung gefiltert werden, werden nicht an die RP gesendet, aber die Quellen sind für lokale Benutzer verfügbar. Registernachrichten, die bei einer RP gefiltert werden, kommen von Quell-DRs, werden aber vom Router ignoriert. Quellen im Multicastgruppendatenverkehr können eingeschränkt oder weitergeleitet werden, indem die RP- oder DR-Registernachrichtenfilterung allein oder zusammen verwendet wird.

Wenn die Aktion der Registerfilterrichtlinie darin besteht, die Registermeldung zu verwerfen, muss der Router eine Registerstoppnachricht an den DR senden. Registerstoppmeldungen werden gedrosselt, um zu verhindern, dass böswillige Benutzer sie absichtlich auslösen, um den Routing-Prozess zu unterbrechen.

Multicast-Gruppen- und -Quellinformationen werden in Unicast-IP-Paketen gekapselt. Mit dieser Funktion kann der Router die Multicast-Gruppen- und Quellinformationen überprüfen, bevor er die PIM-Registrierungsnachricht sendet oder akzeptiert.

Eingehende Registermeldungen an eine RP werden vor der weiteren Verarbeitung durch die konfigurierte Richtlinie zum Filtern von Registernachrichten geleitet. Wenn die Registermeldung abgelehnt wird, sendet der RP-Router eine Registerstoppmeldung an den Notfallwiederherstellungsplan. Wenn die Notfallwiederherstellung die Registerstoppnachricht empfängt, sendet die Notfallwiederherstellung keine Registermeldungen mehr für die gefilterten Gruppen und Quellen an die RP. Für die Filterung von Registernachrichten werden zwei Felder verwendet:

• Gruppen-Multicastadresse

• Quelladresse

Die Syntax der vorhandenen Richtlinienanweisungen wird verwendet, um die Filterung für diese beiden Felder zu konfigurieren. Die route-filter Anweisung ist nützlich für das Filtern von Multicastgruppenadressen, und die Anweisung ist nützlich für das source-address-filter Filtern von Quelladressen. In den meisten Fällen besteht die Aktion darin, die Registernachrichten abzulehnen , es sind jedoch komplexere Filterrichtlinien möglich.

Die Filterung kann nicht für andere Header-Felder durchgeführt werden, z. B. DR-Adresse, Protokoll oder Port. In einigen Konfigurationen sendet eine RP möglicherweise keine Registerstoppmeldungen, wenn die Richtlinienaktion darin besteht, die Registermeldungen zu verwerfen. Dies hat keine Auswirkungen auf den Betrieb der Funktion, aber der Router empfängt weiterhin Registermeldungen.

Wenn Anycast-RP konfiguriert ist, können Registernachrichten von der RP gesendet oder empfangen werden. Alle RPs im Anycast-RP-Satz müssen mit denselben Richtlinien zum Filtern von RP-Registernachrichten konfiguriert werden. Andernfalls kann die Filterrichtlinie möglicherweise umgangen werden.

Neben der Anwendung von MSDP-SA-Filtern (Source Active) auf alle externen MSDP-Sitzungen (ein- und ausgehend), um zu verhindern, dass Sicherheitszuordnungen für Gruppen und Quellen in das Netzwerk ein- und ausgehen, müssen Sie Bootstrap-Router-Filter (BSR) anwenden. Durch das Anwenden eines BSR-Filters auf die Grenze eines Netzwerks wird verhindert, dass fremde BSR-Nachrichten (die RP-Adressen ankündigen) in Ihr Netzwerk gelangen. Da die Router in einer PIM-Sparse-Mode-Domäne nur die Adresse eines RP-Routers kennen müssen, kann es zu Problemen führen, wenn sich mehr als ein Router im Netzwerk befindet.

Wenn Sie Multicastbereich nicht verwendet haben, um Begrenzungsfilter für alle kundenorientierten Schnittstellen zu erstellen, sollten Sie PIM-Verknüpfungsfilter verwenden. Multicast-Bereiche verhindern, dass die eigentlichen Multicast-Datenpakete in eine Schnittstelle ein- oder ausgehen. PIM-Verknüpfungsfilter verhindern, dass PIM-Sparse-Mode-Status überhaupt erstellt wird. Da PIM-Verknüpfungsfilter nur für den PIM-Zustand im Sparse-Mode-Zustand gelten, kann es vorteilhafter sein, Multicast-Scoping zum Filtern der tatsächlichen Daten zu verwenden.

In diesem Beispiel wird gezeigt, wie ausgehende PIM-Registernachrichten auf einem bestimmten Router gestoppt werden.

In diesem Beispiel wird gezeigt, wie eingehende PIM-Registermeldungen auf RP-Routern zurückgewiesen werden.