PIM フィルタリングの設定

マルチキャスト ソースとルーターは、特に PIM スパース モードを使用する場合に、かなりの数の制御メッセージを生成します。これらのメッセージは、分散ツリーを形成し、ランデブー ポイント(RP)と指定ルーター(DR)を特定し、ツリーのタイプを別のタイプに移行します。ほとんどの場合、このマルチキャスト メッセージング システムは透過的かつ効率的に動作します。ただし、一部の設定では、マルチキャスト制御メッセージの送受信をより詳細に制御する必要があります。

マルチキャスト 制御メッセージの送受信を制御するようにマルチキャスト フィルタリングを設定できます。

不正なグループとソースが RP ルーターに登録されないようにするには、ルーティング ポリシーを定義して、特定のグループとソースからの PIM 登録メッセージを拒否し、指定されたルーターまたは RP ルーターでポリシーを設定します。

• RP ルーターでリジェクト ポリシーを設定すると、指定したグループとソースからの受信 PIM 登録メッセージが拒否されます。RP ルーターはまた、ユニキャストを使用して指定されたルーターにレジスタ ストップ メッセージを送信します。レジスタ停止メッセージを受信すると、指定されたルーターは、指定されたグループとソースの定期的な NULL レジスタ メッセージを RP ルーターに送信します。

• 指定されたルーターでリジェクト ポリシーを設定すると、指定したグループとソースの PIM レジスタ メッセージが RP ルーターに送信されなくなります。

ルーターがインターフェイス上でマルチキャスト プロトコルを使用して排他的に設定されている場合、マルチキャストはインターフェイス メディア アクセス コントロール(MAC)フィルタをマルチキャスト プロミスキャス モードに設定し、マルチキャスト グループの数は無制限です。ただし、ルーターがマルチキャストや、OSPF、ルーティング情報プロトコル バージョン 2(RIPv2)、ネットワーク タイム プロトコル(NTP)などの他のプロトコルのみに使用されていない場合、これらの各プロトコルは、それぞれのマルチキャスト グループのみをピックアップするようにインターフェイス フィルタに個別に要求します。この場合、インターフェイスでマルチキャストが設定されていない場合、マルチキャスト MAC フィルタの最大数は 20 に制限されます。たとえば、OSPF(マルチキャスト グループ 224.0.0.5)などのプロトコルに対するインターフェイス MAC フィルターの最大数は、インターフェイス上でマルチキャスト プロトコルも設定されていない限り、20 です。

MAC フィルターに設定は必要ありません。

指定ルーター(DR)またはランデブー ポイント(RP)から送信される PIM(プロトコル独立マルチキャスト)登録メッセージをフィルタリングできます。PIM RP は、単一の PIM スパース モード ドメイン内のすべてのアクティブ ソースを追跡します。場合によっては、RP が検出するソースや、DR から他の RP に通知するソースを制御することが望ましい場合があります。RP および DR レジスタ メッセージ フィルタリングにより、PIM レジスタ メッセージを高度に制御できます。また、メッセージ フィルタリングにより、不正なグループとソースが RP ルーターに登録されるのを防ぎます。

DR でフィルタリングされた登録メッセージは RP に送信されませんが、ソースはローカル ユーザーが使用できます。RP でフィルタリングされたメッセージを、送信元DRから受信したが、ルーターでは無視されるメッセージを登録します。マルチキャスト グループ トラフィックのソースは、RP または DR レジスタ メッセージ フィルタリングを単独または一緒に使用することで、制限または誘導できます。

レジスタ フィルタ ポリシーのアクションが登録メッセージを破棄する場合、ルーターはレジスタストップ メッセージを DR に送信する必要があります。登録停止メッセージは、悪意のあるユーザーがルーティング プロセスを中断するために意図的にトリガーするのを防ぐために調整されます。

マルチキャスト グループとソース情報は、ユニキャスト IP パケット内にカプセル化されます。この機能により、ルーターは PIM レジスタ メッセージを送信または受け入れる前に、マルチキャスト グループと送信元情報を検査できます。

RP への受信登録メッセージは、以降の処理を行う前に、設定されたレジスタ メッセージ フィルタリング ポリシーを通過します。登録メッセージが拒否された場合、RP ルーターはレジスタストップ メッセージを DR に送信します。DR が登録停止メッセージを受信すると、DR はフィルタリングされたグループとソースの登録メッセージの RP への送信を停止します。登録メッセージ フィルタリングには、次の 2 つのフィールドが使用されます。

• グループ マルチキャスト アドレス

• 送信元アドレス

既存のポリシー ステートメントの構文を使用して、これらの 2 つのフィールドに対するフィルタリングを設定します。ステートメントは route-filter マルチキャスト グループ アドレス フィルタリングに役立ち、 source-address-filter ステートメントは送信元アドレス フィルタリングに役立ちます。ほとんどの場合、アクションは登録メッセージを 拒否 することですが、より複雑なフィルタリング ポリシーが可能です。

DR アドレス、プロトコル、ポートなど、他のヘッダー フィールドではフィルタリングを実行できません。一部の設定では、ポリシー アクションが登録メッセージを破棄する場合、RP が登録停止メッセージを送信しない場合があります。これは機能の動作には影響しませんが、ルーターは引き続き登録メッセージを受信します。

エニキャストRPが設定されている場合、登録メッセージはRPによって送受信できます。エニキャスト RP セット内のすべての RP は、同じ RP レジスタ メッセージ フィルタリング ポリシーを使用して設定する必要があります。そうしないと、フィルタリング ポリシーを回避できる可能性があります。

グループやソースの SA がネットワーク内外で漏洩するのを防ぐために、すべての外部 MSDP セッション(イン/アウト)に MSDP ソース アクティブ(SA)フィルターを適用するとともに、ブートストラップ ルーター(BSR)フィルターを適用する必要があります。BSR フィルターをネットワークの境界に適用すると、外部 BSR メッセージ(RP アドレスを通知)がネットワークに漏洩するのを防ぐことができます。PIM スパースモード ドメイン内のルーターは、1 つの RP ルーターのアドレスを知る必要があるため、ネットワークに複数のルーターを持つことで問題が発生する可能性があります。

マルチキャスト スコーピングを使用して、すべての顧客対応インターフェイスの境界フィルターを作成しなかった場合は、PIM 参加フィルターを使用できます。マルチキャスト スコープは、実際のマルチキャスト データ パケットがインターフェイス内またはインターフェイスから流れ出ないようにします。PIM 結合フィルターは、PIM スパース モードの状態が最初に作成されるのを防ぎます。PIM 参加フィルターは PIM スパース モードの状態にのみ適用されるため、マルチキャスト スコーピングを使用して実際のデータをフィルターする方が有益な場合があります。

この例では、指定されたルーター上で送信 PIM レジスタ メッセージを停止する方法を示しています。

この例では、RP ルーターで受信 PIM レジスタ メッセージを拒否する方法を示しています。