PIM 필터링 구성

멀티캐스트 소스 및 라우터는 특히 PIM 스파스 모드를 사용할 때 상당한 수의 제어 메시지를 생성합니다. 이러한 메시지는 배포 트리를 형성하고, 랑데부 지점(RP) 및 지정 라우터(DR)를 찾고, 한 유형의 트리에서 다른 트리 유형으로 전환합니다. 대부분의 경우 이 멀티캐스트 메시징 시스템은 투명하고 효율적으로 작동합니다. 그러나 일부 구성에서는 멀티캐스트 제어 메시지의 송수신에 대한 더 많은 제어가 필요합니다.

멀티캐스트 필터링을 구성하여 멀티캐스트 제어 메시지의 송수신을 제어할 수 있습니다.

권한이 없는 그룹 및 소스가 RP 라우터에 등록되는 것을 방지하기 위해 PIM을 거부하는 라우팅 정책을 정의하고, 특정 그룹 및 소스의 메시지를 등록하고, 지정된 라우터 또는 RP 라우터에서 정책을 구성할 수 있습니다.

• RP 라우터에서 거부 정책을 구성하면 지정된 그룹 및 소스에서 들어오는 PIM 레지스터 메시지가 거부됩니다. 또한 RP 라우터는 유니캐스트를 통해 지정된 라우터에 레지스터 중지 메시지를 보냅니다. 레지스터 중지 메시지를 수신하면 지정된 라우터는 지정된 그룹 및 소스에 대한 주기적인 Null 레지스터 메시지를 RP 라우터로 보냅니다.

• 지정된 라우터에서 거부 정책을 구성하면 지정된 그룹 및 소스에 대한 PIM 레지스터 메시지를 RP 라우터로 보내는 것이 중지됩니다.

라우터가 인터페이스에서 멀티캐스트 프로토콜로만 구성된 경우 멀티캐스트는 인터페이스 MAC(미디어 액세스 제어) 필터를 멀티캐스트 무차별 모드로 설정하며 멀티캐스트 그룹의 수는 무제한입니다. 그러나 라우터가 멀티캐스팅에 독점적으로 사용되지 않고 OSPF, RIPv2(Routing Information Protocol version 2) 또는 NTP(Network Time Protocol)와 같은 기타 프로토콜이 인터페이스에 구성된 경우, 이러한 각 프로토콜은 인터페이스가 해당 멀티캐스트 그룹만 선택하도록 MAC 필터를 프로그래밍하도록 개별적으로 요청합니다. 이 경우 인터페이스에 멀티캐스트가 구성되지 않으면 최대 멀티캐스트 MAC 필터 수는 20개로 제한됩니다. 예를 들어, 인터페이스에 멀티캐스트 프로토콜이 구성되지 않는 한 OSPF(멀티캐스트 그룹 224.0.0.5)와 같은 프로토콜에 대한 최대 인터페이스 MAC 필터 수는 20개입니다.

MAC 필터에는 구성이 필요하지 않습니다.

DR(Designated Router) 또는 RP(Rendezvous Point)에서 전송된 PIM(Protocol Independent Multicast) 등록 메시지를 필터링할 수 있습니다. PIM RP는 단일 PIM 스파스 모드 도메인에서 모든 활성 소스를 추적합니다. 경우에 따라 RP가 검색하는 소스 또는 DR이 다른 RP에 알리는 소스를 보다 세부적으로 제어해야 합니다. RP 및 DR 레지스터 메시지 필터링을 통해 PIM 레지스터 메시지에 대한 높은 수준의 제어가 제공됩니다. 또한 메시지 필터링은 권한이 없는 그룹 및 원본이 RP 라우터에 등록되지 못하도록 합니다.

DR에서 필터링된 등록 메시지는 RP로 전송되지 않지만 로컬 사용자는 소스를 사용할 수 있습니다. RP에서 필터링된 등록 메시지는 소스 DR에서 도착하지만 라우터에서 무시됩니다. 멀티캐스트 그룹 트래픽의 소스는 RP 또는 DR 레지스터 메시지 필터링을 단독으로 또는 함께 사용하여 제한하거나 지시할 수 있습니다.

레지스터 필터 정책의 작업이 레지스터 메시지를 삭제하는 것이라면 라우터는 DR에 레지스터 중지 메시지를 보내야 합니다. 레지스터-중지 메시지는 악의적인 사용자가 라우팅 프로세스를 방해하기 위해 의도적으로 트리거하는 것을 방지하기 위해 제한됩니다.

멀티캐스트 그룹 및 소스 정보는 유니캐스트 IP 패킷 내에 캡슐화됩니다. 이 기능을 사용하면 라우터가 PIM 레지스터 메시지를 보내거나 수락하기 전에 멀티캐스트 그룹 및 소스 정보를 검사할 수 있습니다.

RP로 들어오는 레지스터 메시지는 추가 처리 전에 구성된 레지스터 메시지 필터링 정책을 통해 전달됩니다. 등록 메시지가 거부되면 RP 라우터는 DR에 등록 중지 메시지를 보냅니다. DR이 register-stop 메시지를 수신하면 DR은 필터링된 그룹 및 원본에 대한 등록 메시지를 RP로 보내는 것을 중지합니다. 레지스터 메시지 필터링에 사용되는 필드는 다음과 같습니다.

• 그룹 멀티캐스트 주소

• 소스 주소

기존 정책 설명의 구문은 이러한 두 필드에 대한 필터링을 구성하는 데 사용됩니다. 명령문은 route-filter 멀티캐스트 그룹 주소 필터링에 유용하며, source-address-filter 명령문은 소스 주소 필터링에 유용합니다. 대부분의 경우 작업은 레지스터 메시지를 거부 하는 것이지만 더 복잡한 필터링 정책이 가능합니다.

DR 주소, 프로토콜 또는 포트와 같은 다른 헤더 필드에서는 필터링을 수행할 수 없습니다. 일부 구성에서는 정책 작업이 등록 메시지를 삭제하는 경우 RP가 등록 중지 메시지를 보내지 않을 수 있습니다. 이는 기능 작동에 영향을 미치지 않지만 라우터는 계속해서 레지스터 메시지를 수신합니다.

애니캐스트 RP가 구성되면 RP에서 레지스터 메시지를 보내거나 받을 수 있습니다. 애니캐스트 RP 집합의 모든 RP는 동일한 RP 레지스터 메시지 필터링 정책으로 구성해야 합니다. 그렇지 않으면 필터링 정책을 우회할 수 있습니다.

그룹 및 소스에 대한 SA가 네트워크 안팎으로 유출되는 것을 방지하기 위해 모든 외부 MSDP 세션(입력 및 출력)에 MSDP SA(소스 활성) 필터를 적용하는 것과 함께 BSR(부트스트랩 라우터) 필터를 적용해야 합니다. 네트워크 경계에 BSR 필터를 적용하면 외부 BSR 메시지(RP 주소를 알리는)가 네트워크로 누출되는 것을 방지할 수 있습니다. PIM Sparse 모드 도메인의 라우터는 RP 라우터 하나의 주소만 알아야 하므로 네트워크에 라우터가 두 개 이상 있으면 문제가 발생할 수 있습니다.

멀티캐스트 범위 지정을 사용하여 모든 고객 대면 인터페이스에 대한 경계 필터를 만들지 않은 경우 PIM 조인 필터를 사용할 수 있습니다. 멀티캐스트 범위는 실제 멀티캐스트 데이터 패킷이 인터페이스로 들어오거나 나가는 것을 방지합니다. PIM 조인 필터는 애초에 PIM Sparse 모드 상태가 생성되는 것을 방지합니다. PIM 조인 필터는 PIM Sparse 모드 상태에만 적용되므로 멀티캐스트 범위 지정을 사용하여 실제 데이터를 필터링하는 것이 더 유용할 수 있습니다.

이 예에서는 지정된 라우터에서 발신 PIM 등록 메시지를 중지하는 방법을 보여줍니다.

이 예에서는 RP 라우터에서 들어오는 PIM 레지스터 메시지를 거부하는 방법을 보여줍니다.