PIM フィルタリングの設定

マルチキャスト ソースとルーターは、特に PIM スパース モードを使用する場合、大量の制御メッセージを生成します。これらのメッセージは、配信ツリーを形成し、ランデブーポイント(RP)と指定ルーター(DR)の位置を特定し、ツリーのタイプ間で遷移します。ほとんどの場合、このマルチキャストメッセージングシステムは透過的かつ効率的に動作します。ただし、一部の設定では、マルチキャスト制御メッセージの送受信をより詳細に制御する必要があります。

マルチキャスト フィルタリングを設定して、マルチキャスト制御メッセージの送受信を制御できます。

不正なグループおよび送信元が RP ルータに登録されないようにするには、特定のグループおよび送信元からの PIM 登録メッセージを拒否するルーティング ポリシーを定義し、指定されたルータまたは RP ルータにポリシーを設定します。

• RP ルータで拒否ポリシーを設定すると、指定されたグループおよび送信元からの着信 PIM 登録メッセージを拒否します。また、RP ルータは、ユニキャストによって指定ルータに登録停止メッセージを送信します。登録停止メッセージを受信すると、指定ルーターは、指定されたグループおよび送信元の定期的なヌル登録メッセージを RP ルーターに送信します。

• 指定ルーターで拒否ポリシーを設定すると、指定されたグループおよび送信元の PIM 登録メッセージの RP ルーターへの送信が停止します。

ルーターがインターフェイス上のマルチキャストプロトコルで排他的に設定されている場合、マルチキャストはインターフェイスメディアアクセス制御(MAC)フィルターをマルチキャストプロミスキャスモードに設定し、マルチキャストグループの数は無制限になります。しかし、ルーターがマルチキャスト専用ではなく、OSPF、ルーティング情報プロトコル バージョン 2(RIPv2)、またはネットワーク タイム プロトコル(NTP)などの他のプロトコルがインターフェイス上に設定されている場合、これらの各プロトコルは、インターフェイスがそれぞれのマルチキャスト グループのみを取得するように MAC フィルターをプログラムするように個別に要求します。この場合、インターフェイスにマルチキャストが設定されていない場合、マルチキャストMACフィルターの最大数は20に制限されます。例えば、インターフェイスにマルチキャストプロトコルも設定されていない限り、OSPF(マルチキャストグループ224.0.0.5)などのプロトコルのインターフェイスMACフィルターの最大数は20です。

MAC フィルターの設定は必要ありません。

指定ルーター(DR)またはランデブー ポイント(RP)に送信される PIM(プロトコル独立マルチキャスト)登録メッセージをフィルタリングできます。PIM RP は、1 つの PIM スパース モード ドメイン内のすべてのアクティブなソースを追跡します。場合によっては、RP が検出するソース、または DR が他の RP に通知するソースをより詳細に制御する必要があります。RP および DR レジスタ メッセージ フィルタリングにより、PIM レジスタ メッセージを高度に制御できます。また、メッセージ フィルタリングは、許可されていないグループや送信元が RP ルータに登録されるのを防ぎます。

DR でフィルター処理された登録メッセージは RP に送信されませんが、ローカル ユーザーはソースを使用できます。RP でフィルタリングされたメッセージは送信元 DR から到着しますが、ルータでは無視されます。マルチキャスト グループ トラフィックの送信元は、RP または DR レジスタ メッセージ フィルタリングを単独で、または一緒に使用することで、制限または送信できます。

登録フィルター ポリシーのアクションが登録メッセージの破棄である場合、ルーターは登録停止メッセージを DR に送信する必要があります。登録停止メッセージは、悪意のあるユーザーが意図的にトリガーしてルーティング プロセスを中断することを防ぐために調整されます。

マルチキャスト グループと送信元の情報は、ユニキャスト IP パケット内にカプセル化されます。この機能により、ルータは PIM 登録メッセージを送信または受信する前に、マルチキャスト グループと送信元情報を検査できます。

RP への着信レジスタ メッセージは、それ以上の処理の前に、設定されたレジスタ メッセージ フィルタリング ポリシーを介して渡されます。登録メッセージが拒否された場合、RP ルータは登録停止メッセージを DR に送信します。DR が登録停止メッセージを受信すると、DR はフィルタリングされたグループとソースの登録メッセージの RP への送信を停止します。レジスタ メッセージのフィルタリングには、次の 2 つのフィールドが使用されます。

• グループ マルチキャスト アドレス

• 送信元アドレス

既存のポリシーステートメントの構文を使用して、これら2つのフィールドのフィルタリングを設定します。 route-filter ステートメントはマルチキャスト グループ アドレス フィルタリングに、 source-address-filter ステートメントは送信元アドレス フィルタリングに有効です。ほとんどの場合、アクションは登録メッセージ を拒否する ことですが、より複雑なフィルタリングポリシーも可能です。

DRアドレス、プロトコル、ポートなどの他のヘッダーフィールドに対してフィルタリングを実行することはできません。一部の設定では、ポリシー アクションが登録メッセージを破棄する場合、RP が登録停止メッセージを送信しない場合があります。これは機能の動作には影響しませんが、ルーターは引き続き登録メッセージを受信します。

エニーキャスト RP が設定されている場合、登録メッセージは RP によって送受信できます。エニーキャスト RP セット内のすべての RP は、同じ RP レジスタ メッセージ フィルタリング ポリシーで設定する必要があります。そうしないと、フィルタリングポリシーを回避できる可能性があります。

グループおよびソースの SA がネットワークに出入りするのを防ぐために、すべての外部 MSDP セッション(インおよびアウト)に MSDP ソース アクティブ(SA)フィルタを適用するとともに、ブートストラップ ルータ(BSR)フィルタを適用する必要があります。ネットワークの境界に BSR フィルタを適用すると、(RP アドレスを通知する)外部 BSR メッセージがネットワークに漏洩するのを防ぐことができます。PIM スパース モード ドメイン内のルーターは 1 台の RP ルーターのアドレスしか認識できないため、ネットワーク内に複数のルーターがあると問題が発生する可能性があります。

マルチキャスト スコープを使用してすべての顧客向けインターフェイスの境界フィルターを作成しなかった場合は、PIM Join フィルターを使用できます。マルチキャスト スコープは、実際のマルチキャスト データ パケットがインターフェイスに出入りするのを防ぎます。PIM ジョイン フィルターは、PIM スパース モードの状態が最初に作成されるのを防ぎます。PIM 結合フィルターは PIM スパース モードの状態にのみ適用されるため、マルチキャスト スコープを使用して実際のデータをフィルター処理する方が有益な場合があります。

この例では、指定されたルータで発信 PIM 登録メッセージを停止する方法を示しています。

この例では、RP ルータで着信 PIM 登録メッセージを拒否する方法を示します。