PIM 필터링 구성

멀티캐스트 소스 및 라우터는 특히 PIM Sparse 모드를 사용할 때 상당한 수의 제어 메시지를 생성합니다. 이러한 메시지는 배포 트리를 형성하고, 랑데부(RP) 및 지정 라우터(DR)를 찾고, 한 유형의 트리에서 다른 유형으로 전환됩니다. 대부분의 경우, 이 멀티캐스트 메시징 시스템은 투명하고 효율적으로 작동합니다. 그러나 일부 구성에서는 멀티캐스트 제어 메시지의 송수신을 보다 제어하는 것이 필요합니다.

멀티캐스트 제어 메시지의 송수신을 제어하도록 멀티캐스트 필터링을 구성할 수 있습니다.

인증되지 않은 그룹 및 소스가 RP 라우터에 등록되지 않도록 하려면 특정 그룹 및 소스의 PIM 등록 메시지를 거부하고 지정된 라우터 또는 RP 라우터에서 정책을 구성하는 라우팅 정책을 정의할 수 있습니다.

• RP 라우터에서 거부 정책을 구성하면 지정된 그룹 및 소스에서 수신 PIM 등록 메시지를 거부합니다. 또한 RP 라우터는 지정된 라우터에 유니캐스트를 통해 등록 정지 메시지를 보냅니다. 등록 정지 메시지를 수신할 때 지정된 라우터는 지정된 그룹에 대한 널 등록 메시지를 정기적으로 보내고, 소스는 RP 라우터로 보냅니다.

• 지정된 라우터에서 거부 정책을 구성하면 지정된 그룹에 대한 PIM 등록 메시지와 RP 라우터로의 PIM 등록 메시지 전송이 중단됩니다.

라우터가 인터페이스상의 멀티캐스트 프로토콜로 독점적으로 구성된 경우, 멀티캐스트는 인터페이스 MAC(Media Access Control) 필터를 멀티캐스트 프로미스(promiscuous) 모드로 설정하며 멀티캐스트 그룹의 수는 무제한입니다. 그러나 라우터가 멀티캐스팅에만 사용되지 않고 OSPF, RIPv2(Routing Information Protocol version 2) 또는 NTP(Network Time Protocol)와 같은 기타 프로토콜이 인터페이스상에 구성된 경우, 이들 각 프로토콜은 각각 인터페이스에 MAC 필터가 각각의 멀티캐스트 그룹만을 선택하도록 요청합니다. 이 경우 인터페이스에서 멀티캐스트가 구성되지 않으면 최대 멀티캐스트 MAC 필터 수가 20개로 제한됩니다. 예를 들어, 인터페이스 상에 멀티캐스트 프로토콜을 구성하지 않는 한, OSPF(Multicast Group 224.0.0.5)와 같은 프로토콜을 위한 최대 인터페이스 MAC 필터 수는 20개입니다.

MAC 필터에는 구성이 필요하지 않습니다.

PIM(Protocol Independent Multicast) 등록 메시지를 DR(Designated Router) 또는 RP(rendezvous point)로 필터링할 수 있습니다. PIM RP는 단일 PIM Sparse 모드 도메인에서 모든 활성 소스를 추적합니다. 어떤 경우에는 RP가 발견하는 소스 또는 DR이 다른 RP에게 알려주는 소스에 대한 더 많은 제어가 바람직합니다. RP 및 DR 등록 메시지 필터링을 통해 PIM 등록 메시지에 대한 높은 수준의 제어가 제공됩니다. 또한 메시지 필터링은 인증되지 않은 그룹과 소스가 RP 라우터에 등록하는 것을 방지합니다.

DR에서 필터링된 메시지를 등록하면 RP로 전송되지 않지만 소스는 로컬 사용자에게 제공됩니다. RP에서 필터링된 메시지를 소스 DR에서 도착하지만 라우터에서는 무시되는 메시지를 등록합니다. 멀티캐스트 그룹 트래픽 소스는 RP 또는 DR 등록 메시지 필터링 단독으로 또는 함께 사용함으로써 제한되거나 지시할 수 있습니다.

등록 필터 정책의 조치가 등록 메시지를 폐기하는 경우, 라우터는 DR에 등록 중지 메시지를 보내야 합니다. 악의적인 사용자가 라우팅 프로세스를 방해하기 위해 의도적으로 트리거되지 않도록 등록 중지 메시지가 제한됩니다.

멀티캐스트 그룹 및 소스 정보는 유니캐스트 IP 패킷 내부에 캡슐화됩니다. 이 기능을 통해 라우터는 PIM 등록 메시지를 보내거나 수락하기 전에 멀티캐스트 그룹 및 소스 정보를 검사할 수 있습니다.

RP로 수신되는 등록 메시지는 추가 처리를 수행하기 전에 구성된 등록 메시지 필터링 정책을 통해 전달됩니다. 등록 메시지가 거부되면 RP 라우터는 DR에 등록 중지 메시지를 보냅니다. DR이 등록 중지 메시지를 수신하면 DR은 필터링된 그룹 및 소스에 대한 등록 메시지를 RP로 전송하는 것을 중단합니다. 등록 메시지 필터링에는 다음과 같은 두 가지 필드가 사용됩니다.

• 그룹 멀티캐스트 주소

• 소스 주소

이 두 필드에서 필터링을 구성하기 위해 기존 정책 명령문의 구문을 사용합니다. 이 route-filter 명령문은 멀티캐스트 그룹 주소 필터링에 유용하며 source-address-filter , 명령문은 소스 주소 필터링에 유용합니다. 대부분의 경우, 해당 조치는 등록 메시지를 거부하는 것이지만, 보다 복잡한 필터링 정책이 가능합니다.

DR 주소, 프로토콜 또는 포트와 같은 다른 헤더 필드에서는 필터링을 수행할 수 없습니다. 일부 구성에서는 정책 작업이 등록 메시지를 폐기하는 경우 RP가 등록 중지 메시지를 보내지 않을 수 있습니다. 이는 기능의 작동에 영향을 미치지 않지만 라우터는 계속해서 등록 메시지를 수신합니다.

애니캐스트 RP가 구성되면 RP가 전송하거나 수신할 수 있는 등록 메시지. 애니캐스트 RP 세트의 모든 RP는 동일한 RP 등록 메시지 필터링 정책으로 구성해야 합니다. 그렇지 않으면 필터링 정책을 우회할 수 있습니다.

모든 외부 MSDP 세션(인/아웃)에 MSDP 소스 활성(SA) 필터를 적용하여 그룹 및 소스가 네트워크 내부 및 외부로 유출되는 것을 방지하는 것은 물론, BSR(bootstrap router) 필터를 적용해야 합니다. BSR 필터를 네트워크 경계에 적용하면 RP 주소가 발표되는 외국 BSR 메시지가 네트워크로 유출되는 것을 방지합니다. PIM Sparse 모드 도메인의 라우터는 단 하나의 RP 라우터의 주소를 알아야 하기 때문에 네트워크에 두 개 이상의 라우터가 있으면 문제가 발생할 수 있습니다.

멀티캐스트 범위 지정을 사용하여 모든 고객 대면 인터페이스에 대한 경계 필터를 만들지 않은 경우 PIM 조인 필터를 사용하고 싶을 수 있습니다. 멀티캐스트 범위는 실제 멀티캐스트 데이터 패킷이 인터페이스 내부 또는 외부로 유입되는 것을 방지합니다. PIM 조인 필터는 PIM Sparse 모드 상태가 처음에 생성되는 것을 방지합니다. PIM 조인 필터는 PIM Sparse 모드 상태에만 적용되므로, 멀티캐스트 범위 지정을 사용하여 실제 데이터를 필터링하는 것이 더 유용합니다.

이 예에서는 지정된 라우터에서 보내는 PIM 등록 메시지를 중지하는 방법을 보여줍니다.

이 예에서는 RP 라우터에서 수신 PIM 등록 메시지를 거부하는 방법을 보여줍니다.