34-PIM

Size: px

Start display at page:

Download "34-PIM"

燃眷夏
4 years ago
Views:

1 目录 1 PIM 概述 PIM-DM 简介 PIM-DM 工作机制 PIM-SM 简介 PIM-SM 工作机制 SSM 模型在 PIM 中的实现协议规范配置 PIM 配置准备配置概述配置 PIM 接口配置 PIM 高级参数查看 PIM 邻居信息 PIM 典型配置举例 i

2 1 PIM 本文所涉及的路由器代表运行了路由协议的网络设备 1.1 概述 PIM 是 Protocol Independent Multicast( 协议无关组播 ) 的简称, 表示可以利用静态路由或者任意单播路由协议 ( 包括 RIP OSPF IS-IS BGP 等 ) 所生成的单播路由表为 IP 组播提供路由组播路由与所采用的单播路由协议无关, 只要能够通过单播路由协议产生相应的组播路由表项即可 PIM 借助 RPF(Reverse Path Forwarding, 逆向路径转发 ) 机制实现对组播报文的转发当组播报文到达本地设备时, 首先对其进行 RPF 检查 : 若 RPF 检查通过, 则创建相应的组播路由表项, 从而进行组播报文的转发 ; 若 RPF 检查失败, 则丢弃该报文根据实现机制的不同,PIM 分为以下两种模式 : PIM-DM(Protocol Independent Multicast-Dense Mode, 协议无关组播密集模式 ) PIM-SM(Protocol Independent Multicast-Sparse Mode, 协议无关组播稀疏模式 ) 为了描述的方便, 本文中把由支持 PIM 协议的组播路由器所组成的网络简称为 PIM 域 PIM-DM 简介 PIM-DM 属于密集模式的组播路由协议, 使用推 (Push) 模式传送组播数据, 通常适用于组播组成员相对比较密集的小型网络 PIM-DM 的基本原理如下 : PIM-DM 假设网络中的每个子网都存在至少一个组播组成员, 因此组播数据将被扩散 (Flooding) 到网络中的所有节点然后,PIM-DM 对没有组播数据转发的分支进行剪枝 (Prune), 只保留包含接收者的分支这种扩散剪枝现象周期性地发生, 被剪枝的分支也可以周期性地恢复成转发状态当被剪枝分支的节点上出现了组播组的成员时, 为了减少该节点恢复成转发状态所需的时间, PIM-DM 使用嫁接 (Graft) 机制主动恢复其对组播数据的转发一般说来, 密集模式下数据包的转发路径是有源树 (Source Tree, 即以组播源为根组播组成员为枝叶的一棵转发树 ) 由于有源树使用的是从组播源到接收者的最短路径, 因此也称为最短路径树 (Shortest Path Tree,SPT) PIM-DM 工作机制 PIM-DM 的工作机制可以概括如下 : 1-1

3 邻居发现构建 SPT 嫁接断言 1. 邻居发现在 PIM 域中, 路由器通过周期性地的向所有 PIM 路由器 ( ) 以组播方式发送 PIM Hello 报文 ( 以下简称 Hello 报文 ), 以发现 PIM 邻居, 维护各路由器之间的 PIM 邻居关系, 从而构建和维护 SPT 路由器每个运行了 PIM 协议的接口都会周期性地发送 Hello 报文, 从而了解与该接口相关的 PIM 邻居信息 2. 构建 SPT 构建 SPT 的过程也就是扩散剪枝的过程 : (1) 在 PIM-DM 域中, 组播源 S 向组播组 G 发送组播报文时, 首先对组播报文进行扩散 : 路由器对该报文的 RPF 检查通过后, 便创建一个 (S,G) 表项, 并将该报文向网络中的所有下游节点转发经过扩散,PIM-DM 域内的每个路由器上都会创建 (S,G) 表项 (2) 然后对那些下游没有接收者的节点进行剪枝 : 由没有接收者的下游节点向上游节点发剪枝报文 (Prune Message), 以通知上游节点将相应的接口从其组播转发表项 (S,G) 所对应的出接口列表中删除, 并不再转发该组播组的报文至该节点 (S,G) 表项包括组播源的地址 S 组播组的地址 G 出接口列表和入接口等路由器上收到组播数据的接口称为上游, 转发组播数据的接口称为下游剪枝过程最先由叶子路由器发起, 如图 1-1 所示, 没有接收者 (Receiver) 的路由器 ( 如与 Host A 直连的路由器 ) 主动发起剪枝, 并一直持续到 PIM-DM 域中只剩下必要的分支, 这些分支共同构成了 SPT 1-2

4 图 1-1 PIM-DM 中构建 SPT 示意图扩散剪枝的过程是周期性发生的各个被剪枝的节点提供超时机制, 当剪枝超时后便重新开始这一过程剪枝在 PIM-SM 中有着相似的应用 3. 嫁接当被剪枝的节点上出现了组播组的成员时, 为了减少该节点恢复成转发状态所需的时间,PIM-DM 使用嫁接机制主动恢复其对组播数据的转发, 过程如下 : (1) 需要恢复接收组播数据的节点向其上游节点发送嫁接报文 (Graft Message) 以申请重新加入到 SPT 中 ; (2) 当上游节点收到该报文后恢复该下游节点的转发状态, 并向其回应一个嫁接应答报文 (Graft-Ack Message) 以进行确认 ; (3) 如果发送嫁接报文的下游节点没有收到来自其上游节点的嫁接应答报文, 将重新发送嫁接报文直到被确认为止 4. 断言在一个网段内如果存在多台组播路由器, 则相同的组播报文可能会被重复发送到该网段为了避免出现这种情况, 就需要通过断言 (Assert) 机制来选定唯一的组播数据转发者 1-3

5 图 1-2 Assert 机制示意图如图 1-2 所示, 当 Device A 和 Device B 从上游节点收到 (S,G) 组播报文后, 都会向本地网段转发该报文, 于是处于下游的节点 Device C 就会收到两份相同的组播报文,Device A 和 Device B 也会从各自的本地接口收到对方转发来的该组播报文此时,Device A 和 Device B 会通过本地接口向所有 PIM 路由器 ( ) 以组播方式发送断言报文 (Assert Message), 该报文中携带有以下信息 : 组播源地址 S 组播组地址 G 到组播源的单播路由的优先级和度量值通过一定的规则对这些参数进行比较后,Device A 和 Device B 中的获胜者将成为 (S,G) 组播报文在本网段的转发者, 比较规则如下 : (1) 到组播源的单播路由的优先级较高者获胜 ; (2) 如果到组播源的单播路由的优先级相等, 那么到组播源的度量值较小者获胜 ; (3) 如果到组播源的度量值也相等, 则本地接口 IP 地址较大者获胜 PIM-SM 简介 PIM-DM 使用以扩散剪枝方式构建的 SPT 来传送组播数据尽管 SPT 的路径最短, 但是其建立的过程效率较低, 并不适合大中型网络 PIM-SM 属于稀疏模式的组播路由协议, 使用拉 (Pull) 模式传送组播数据, 通常适用于组播组成员分布相对分散范围较广的大中型网络 PIM-SM 的基本原理如下 : PIM-SM 假设所有主机都不需要接收组播数据, 只向明确提出需要组播数据的主机转发 PIM-SM 实现组播转发的核心任务就是构造并维护 RPT(Rendezvous Point Tree, 共享树或汇集树 ),RPT 选择 PIM 域中某台路由器作为公用的根节点 RP(Rendezvous Point, 汇集点 ), 组播数据通过 RP 沿着 RPT 转发给接收者 ; 连接接收者的路由器向某组播组对应的 RP 发送加入报文 (Join Message), 该报文被逐跳送达 RP, 所经过的路径就形成了 RPT 的分支 ; 组播源如果要向某组播组发送组播数据, 首先由组播源侧 DR(Designated Router, 指定路由器 ) 负责向 RP 进行注册, 把注册报文 (Register Message) 通过单播方式发送给 RP, 该报文到达 RP 后触发建立 SPT 之后组播源把组播数据沿着 SPT 发向 RP, 当组播数据到达 RP 后, 被复制并沿着 RPT 发送给接收者复制仅发生在分发树的分支处, 这个过程能够自动重复直到数据包最终到达接收者 1-4

6 1.1.4 PIM-SM 工作机制 PIM-SM 的工作机制可以概括如下 : 邻居发现 DR 选举 RP 发现构建 RPT 组播源注册 SPT 切换断言 1. 邻居发现 PIM-SM 使用与 PIM-DM 类似的邻居发现机制, 具体请参见邻居发现一节 2. DR 选举借助 Hello 报文还可以为共享网络 ( 如 Ethernet) 选举 DR,DR 将作为该共享网络中组播数据的唯一转发者无论是与组播源相连的网络, 还是与接收者相连的网络, 都需要选举 DR 接收者侧的 DR 负责向 RP 发送加入报文 ; 组播源侧的 DR 负责向 RP 发送注册报文各路由器之间通过比较 Hello 报文中所携带的优先级和 IP 地址, 可以为多路由器网段选举 DR 选举出的 DR 对于 PIM-SM 有实际的意义 ; 而对于 PIM-DM 来说, 其本身其实并不需要 DR, 但如果 PIM-DM 域中的共享网络上运行了 IGMPv1, 则需要选举出 DR 来充当共享网络上的 IGMPv1 查询器在充当接收者侧 DR 的设备上必须使能 IGMP, 否则连接在该 DR 上的接收者将不能通过该 DR 加入组播组有关 IGMP 的介绍, 请参见 UTM 防火墙功能 Web 配置手册 IGMP 1-5

7 图 1-3 DR 选举示意图 Receiver DR DR RP Source Receiver Hello message Register message Join message 如图 1-3 所示,DR 的选举过程如下 : (1) 共享网络上的各路由器相互之间发送 Hello 报文 ( 携带有竞选 DR 优先级的参数 ), 拥有最高优先级的路由器将成为 DR; (2) 如果优先级相同, 或者网络中至少有一台路由器不支持在 Hello 报文中携带竞选 DR 优先级的参数, 则根据各路由器的 IP 地址大小来竞选 DR,IP 地址最大的路由器将成为 DR 当 DR 出现故障时, 其余路由器在超时后仍没有收到来自 DR 的 Hello 报文, 则会触发新的 DR 选举过程 3. RP 发现 RP 是 PIM-SM 域中的核心设备在结构简单的小型网络中, 组播信息量少, 整个网络仅依靠一个 RP 进行组播信息的转发即可, 此时可以在 PIM-SM 域中的各路由器上静态指定 RP 的位置 ; 但是在更多的情况下,PIM-SM 域的规模都很大, 通过 RP 转发的组播信息量巨大为了缓解 RP 的负担并优化 RPT 的拓扑结构, 可以在 PIM-SM 域中配置多个 C-RP(Candidate-RP, 候选 RP), 通过自举机制来动态选举 RP, 使不同的 RP 服务于不同的组播组, 此时需要配置 BSR(BootStrap Router, 自举路由器 ) BSR 是 PIM-SM 域的管理核心, 一个 PIM-SM 域内只能有一个 BSR, 但可以配置多个 C-BSR(Candidate-BSR, 候选 BSR) 这样, 一旦 BSR 发生故障, 其余 C-BSR 能够通过自动选举产生新的 BSR, 从而确保业务免受中断一个 RP 可以同时服务于多个组播组, 但一个组播组只能唯一对应一个 RP 一台设备可以同时充当 C-RP 和 C-BSR Web 目前不支持配置静态 RP C-RP C-BSR 如图 1-4 所示,BSR 负责收集网络中由 C-RP 发来的宣告报文 (Advertisement Message), 该报文中携带有 C-RP 的地址和优先级以及其服务的组范围,BSR 将这些信息汇总为 RP-Set(RP 集, 即组播组与 RP 的映射关系数据库 ), 封装在自举报文 (Bootstrap Message) 中并发布到整个 PIM-SM 域 1-6

8 图 1-4 RP 与 BSR 信息交互示意图 PIM-SM BSR C-RP C-RP C-BSR C-RP Bootstrap message Advertisement message 网络中的各路由器将依据 RP-Set 提供的信息, 使用相同的规则从众多 C-RP 中为特定组播组选择其对应的 RP, 具体规则如下 : (1) 首先比较 C-RP 的优先级, 优先级较高者获胜 (2) 若优先级相同, 则使用哈希 (Hash) 函数计算哈希值, 该值较大者获胜 (3) 若优先级和哈希值都相同, 则 C-RP 地址较大者获胜哈希函数的表达式为 :Value (G, M, C i ) = ( * ( ( * (G & M) ) XOR C i ) ) mod 2 31, 其中各符号的含义如表 1-1 所示表 1-1 哈希函数中各符号含义符号含义 Value G M C i & XOR mod 哈希值 IP 组播组的地址哈希掩码长度 (Hash Mask Length) C-RP 的 IP 地址逻辑运算符, 表示与运算逻辑运算符, 表示异或运算算术运算符, 表示整除取余 1-7

9 4. 构建 RPT 图 1-5 PIM-SM 中构建 RPT 示意图如图 1-5 所示,RPT 的构建过程如下 : (1) 当接收者加入一个组播组 G 时, 先通过 IGMP 报文通知与其直连的 DR; (2) DR 掌握了组播组 G 的接收者的信息后, 向该组所对应的 RP 方向逐跳发送加入报文 ; (3) 从 DR 到 RP 所经过的路由器就形成了 RPT 的分支, 这些路由器都在其转发表中生成了 (*, G) 表项, 这里的 * 表示来自任意组播源 RPT 以 RP 为根, 以 DR 为叶子当发往组播组 G 的组播数据流经 RP 时, 数据就会沿着已建立好的 RPT 到达 DR, 进而到达接收者当某接收者对组播组 G 的信息不再感兴趣时, 与其直连的 DR 会逆着 RPT 向该组的 RP 方向逐跳发送剪枝报文 ; 上游节点收到该报文后在其出接口列表中删除与下游节点相连的接口, 并检查自己是否拥有该组播组的接收者, 如果没有则继续向其上游转发该剪枝报文 5. 组播源注册组播源注册的目的是向 RP 通知组播源的存在 1-8

10 图 1-6 组播源注册示意图如图 1-6 所示, 组播源向 RP 注册的过程如下 : (1) 当组播源 S 向组播组 G 发送了一个组播报文时, 与组播源直连的 DR 在收到该报文后, 就将其封装成注册报文, 并通过单播方式发送给相应的 RP; (2) 当 RP 收到该报文后, 一方面解封装注册报文并将封装在其中的组播报文沿着 RPT 转发给接收者, 另一方面向组播源方向逐跳发送 (S,G) 加入报文这样, 从 RP 到组播源所经过的路由器就形成了 SPT 的分支, 这些路由器都在其转发表中生成了 (S,G) 表项 SPT 以组播源为根, 以 RP 为叶子 (3) 组播源发出的组播数据沿着已建立好的 SPT 到达 RP, 然后由 RP 把组播数据沿着 RPT 向接收者进行转发当 RP 收到沿着 SPT 转发来的组播数据后, 通过单播方式向与组播源直连的 DR 发送注册停止报文 (Register-Stop Message), 组播源注册过程结束本节中假设允许 RP 发起 SPT 切换, 否则组播源侧 DR 将一直用注册报文封装组播报文, 注册过程不会结束, 除非 RP 上 (S,G) 表项的出接口变为空 6. SPT 切换在 PIM-SM 域中, 一个组播组唯一对应一个 RP 和一棵 RPT 在 SPT 切换前, 所有发往该组的组播报文都必须先由组播源侧 DR 封装在注册报文中发往 RP, 由 RP 解封装后再沿 RPT 分发给接收者侧的 DR,RP 是所有组播数据必经的中转站这个过程存在以下三个问题 : 组播源侧的 DR 和 RP 必须对组播数据进行繁琐的封装 / 解封装处理组播数据的转发路径不一定是从组播源到接收者的最短路径当组播流量变大时,RP 负担增大, 容易引发故障为了解决上述问题, 当组播数据的转发速率超过阈值时,PIM-SM 允许由 RP 或接收者侧的 DR 发起 SPT 切换 : (1) RP 发起的 SPT 切换 1-9

11 RP 周期性地检测组播数据 (S,G) 的转发速率, 一旦发现其超过阈值, 立即向组播源方向发送 (S, G) 加入报文, 在组播源侧 DR 与 RP 之间建立起 SPT 分支, 后续的组播报文都直接沿该分支到达 RP 由 RP 发起的 SPT 切换的详细过程, 请参见组播源注册一节 (2) 接收者侧 DR 发起的 SPT 切换接收者侧 DR 周期性地检测组播数据 (S,G) 的转发速率, 一旦发现其超过阈值, 立即发起 SPT 切换, 过程如下 : 首先, 接收者侧 DR 向组播源方向发送 (S,G) 加入报文, 并最终送达组播源侧 DR, 沿途经过的所有路由器在其转发表中都生成了 (S,G) 表项, 从而建立了 SPT 分支 ; 随后, 当组播数据沿 SPT 到达 RPT 与 SPT 分叉的路由器时, 该路由器开始丢弃沿 RPT 到达的组播数据, 同时向 RP 逐跳发送含 RP 位的剪枝报文,RP 收到该报文后继续向组播源方向发送剪枝报文 ( 假设此时只有这一个接收者 ), 从而完成了 SPT 切换 ; 最终, 组播数据将沿 SPT 从组播源到达到接收者通过 SPT 切换,PIM-SM 能够以比 PIM-DM 更经济的方式建立 SPT 7. 断言 PIM-SM 使用与 PIM-DM 类似的断言机制, 具体请参见断言一节 SSM 模型在 PIM 中的实现 SSM(Source-Specific Multicast, 指定信源组播 ) 模型和 ASM(Any-Source Multicast, 任意信源组播 ) 模型是两个完全对等的模型目前,ASM 模型包括 PIM-DM 和 PIM-SM 两种模式,SSM 模型能够借助 PIM-SM 的部分技术来实现 SSM 模型为指定源组播提供了解决方案, 通过 IGMPv3 来维护主机与路由器之间的关系在实际应用中, 通常采用 PIM-SM 模式的一部分技术来实现 SSM 模型由于接收者已经通过其它渠道 ( 如广告咨询等 ) 知道了组播源的具体位置, 因此在 SSM 模型中无需 RP, 无需构建 RPT, 无需组播源注册过程, 也无需通过 MSDP(Multicast Source Discovery Protocol, 组播源发现协议 ) 来发现其它 PIM 域内的组播源与 ASM 模型相比,SSM 模型仅需要 IGMPv3 和 PIM-SM 部分子集的支持,SSM 模型在 PIM 域内的工作机制可以简单概括如下 : 邻居发现 DR 选举构建 SPT 1. 邻居发现 PIM-SSM 使用与 PIM-SM 完全相同的邻居发现机制, 具体请参见邻居发现一节 2. DR 选举 PIM-SSM 使用与 PIM-SM 完全相同的 DR 选举机制, 具体请参见 DR 选举一节 3. 构建 SPT 构建为 PIM-SM 服务的 RPT, 还是构建为 PIM-SSM 服务的 SPT, 关键在于接收者准备加入的组播组是否属于 SSM 组地址范围 (IANA 保留的 SSM 组地址范围为 /8) 1-10

12 图 1-7 PIM-SSM 中构建 SPT 示意图如图 1-7 所示,Host B 和 Host C 为组播信息的接收者 (Receiver), 由其借助 IGMPv3 的报告报文向 DR 报告自己对来自组播源 S 发往组播组 G 的信息感兴趣收到该报告报文的 DR 先判断该报文中的组地址是否在 SSM 组地址范围内 : 如果在 SSM 组地址范围内, 则构建 PIM-SSM, 并向组播源 S 逐跳发送通道 (Channel) 的订阅报文 (Subscribe Message) 沿途所有路由器上都创建(S,G) 表项, 从而在网络内构建了一棵以组播源 S 为根以接收者为叶子的 SPT, 该 SPT 就是 PIM-SSM 中的传输通道 ; 如果不在 SSM 组地址范围内, 则仍旧按照 PIM-SM 的流程进行后续处理, 此时 DR 需要向 RP 发送 (*,G) 加入报文, 同时需要进行组播源的注册在 PIM-SSM 中, 借助通道的概念表示组播组, 借助订阅报文的概念表示加入报文协议规范与 PIM 相关的协议规范有 : RFC 4601:Protocol Independent Multicast-Sparse Mode (PIM-SM): Protocol Specification (Revised) RFC 3973:Protocol Independent Multicast-Dense Mode (PIM-DM): Protocol Specification (Revised) RFC 4607:Source-Specific Multicast for IP draft-ietf-ssm-overview-05:an Overview of Source-Specific Multicast (SSM) 1-11

13 1.2 配置 PIM 配置准备在配置 PIM 之前, 需完成以下任务 : 配置任一单播路由协议, 实现域内网络层互通配置概述 1. 配置 PIM-DM PIM-DM 配置的推荐步骤如表 1-2 所示表 1-2 PIM-DM 配置步骤步骤配置任务说明必选 1 全局使能组播路由功能在网络管理 > 路由管理 > 组播路由中配置, 详细配置请参见 UTM 防火墙功能 Web 配置手册组播路由缺省情况下, 全局组播路由功能处于禁止状态必选配置 PIM 接口在接口上使能 PIM-DM 模式缺省情况下, 接口上未使能任何 PIM 模式查看 PIM 邻居信息可选 2. 配置 PIM-SM PIM-SM 配置的推荐步骤如表 1-3 所示表 1-3 PIM-SM 配置步骤步骤配置任务说明必选 1 全局使能组播路由功能在网络管理 > 路由管理 > 组播路由中配置, 详细配置请参见 UTM 防火墙功能 Web 配置手册组播路由缺省情况下, 全局组播路由功能处于禁止状态必选配置 PIM 接口在接口上使能 PIM-SM 模式缺省情况下, 接口上未使能任何 PIM 模式可选配置 PIM 高级参数配置自动 RP 侦听功能缺省情况下, 自动 RP 侦听功能处于禁止状态配置注册报文校验和计算依据缺省情况下, 仅根据注册报文头来计算校验和查看 PIM 邻居信息可选 3. 配置 PIM-SSM PIM-SSM 配置的推荐步骤如表 1-4 所示 1-12

表 1-4 PIM-SSM 配置步骤步骤配置任务说明 1 全局使能组播路由功能 2

全局组播路由功能处于禁止状态必选在接口上使能 PIM-SM 模式缺省情况下, 接口上未使能任何 PIM 模式可选配置 SSM 策略, 即 SSM 组播组的范围缺省情况下,SSM 组播组的范围为 232.0.

14 表 1-4 PIM-SSM 配置步骤步骤配置任务说明 1 全局使能组播路由功能配置 PIM 接口配置 PIM 高级参数必选在网络管理 > 路由管理 > 组播路由中配置, 详细配置请参见 UTM 防火墙功能 Web 配置手册组播路由缺省情况下, 全局组播路由功能处于禁止状态必选在接口上使能 PIM-SM 模式缺省情况下, 接口上未使能任何 PIM 模式可选配置 SSM 策略, 即 SSM 组播组的范围缺省情况下,SSM 组播组的范围为 / 查看 PIM 邻居信息可选配置 PIM 接口在导航栏中选择网络管理 > 路由管理 > PIM, 默认进入接口配置页签的页面, 如图 1-8 所示单击要配置的接口对应的图标, 进入修改 PIM 接口的配置页面, 如图 1-9 所示图 1-8 接口配置图 1-9 修改 PIM 接口配置 PIM 接口的详细配置如表 1-5 所示 1-13

15 表 1-5 PIM 接口的详细配置配置项说明接口名称工作模式显示要配置的接口的名称设置在接口上使能 PIM-DM 或 PIM-SM 选择空表示不在该接口上使能任何 PIM 工作模式可点击返回表 1-2 PIM-DM 配置步骤可点击返回表 1-3 PIM-SM 配置步骤可点击返回表 1-4 PIM-SSM 配置步骤配置 PIM 高级参数在导航栏中选择网络管理 > 路由管理 > PIM, 单击高级配置页签, 进入 PIM 高级参数的配置页面, 如图 1-10 所示图 1-10 高级配置 PIM 高级参数的详细配置如表 1-6 所示表 1-6 PIM 高级参数的详细配置配置项说明设置使能或禁止自动 RP 侦听功能自动 RP 侦听自动 RP 宣告 (Announce) 和发现 (Discovery) 报文的目的地址分别为组播组地址和在设备上使能了自动 RP 侦听功能后, 设备便能够接收这两种报文, 并记录报文中所携带的 RP 信息设置根据整个注册报文的全部内容来计算校验和或只根据注册报文头来计算校验和注册报文校验和计算依据出于对注册报文在传递过程中完整性的考虑, 可以配置根据整个报文来计算校验和但为了减少往注册报文中封装数据报文的工作量并考虑到互通性, 一般情况下不建议配置根据注册报文的全部内容来计算校验和的方式 1-14

16 配置项说明设置 SSM 组播组的范围通过此配置项可以定义允许或拒绝的组播组的地址范围 : 如果匹配通过, 则组播运行模式为 PIM-SSM, 否则为 PIM-SM 单击文本框后面的 < 选择 > 按钮, 进入基本 ACL 的列表显示页面, 在此页面选中要引用的 ACL, 单击 < 返回 > 按钮即可完成设置, 回到 PIM 高级配置页面此外, 在基本 ACL 的列表显示页面还可以新建修改删除基本 ACL, 以及设置 ACL 加速, 详细配置请参见 UTM 防火墙功能 Web 配置手册 ACL SSM 策略当此项的复选框不选中时,SSM 组播组的范围为 /8, 指定的基本 ACL 无效 (1) 通过配置项可以定义允许或拒绝的组播组的地址范围 : 如果匹配通过, 则组播运行模式为 PIM-SSM, 否则为 PIM-SM (2) 应确保域内所有设备上配置的 SSM 组播组地址范围都一致, 否则组播信息将无法通过 SSM 模型进行传输 (3) 如果某组播组属于 SSM 组播组范围, 但该组成员使用 IGMPv1 或 IGMPv2 发送加入报文, 则设备不会触发 (*,G) 加入报文可点击返回表 1-3 PIM-SM 配置步骤可点击返回表 1-4 PIM-SSM 配置步骤查看 PIM 邻居信息在导航栏中选择网络管理 > 路由管理 > PIM, 单击邻居信息页签, 进入 PIM 邻居信息的显示页面, 如图 1-11 所示图 1-11 邻居信息 PIM 邻居信息的详细说明如表 1-7 所示表 1-7 PIM 邻居信息的详细说明标题项说明接口名称邻居地址已存活时间 PIM 邻居所在接口的名称 PIM 邻居的 IP 地址 PIM 邻居的已存活时间显示为 01:02:11:32:18 表示该 PIM 邻居已存活了 1 周 2 天 11 小时 32 分 18 秒 PIM 邻居的剩余老化时间老化时间显示为不老化表示该 PIM 邻居永不老化, 即永远可达显示为 00:02:45 表示该 PIM 邻居再过 0 小时 2 分 45 秒老化 1-15

17 可点击返回表 1-2 PIM-DM 配置步骤可点击返回表 1-3 PIM-SM 配置步骤可点击返回表 1-4 PIM-SSM 配置步骤 1.3 PIM 典型配置举例 1. 组网需求接收者通过组播方式接收视频点播信息, 不同组织的接收者群体组成末梢网络, 每个末梢网络中都存在至少一个接收者, 整个 PIM 域采用 DM 方式 Host A 和 Host C 为两个末梢网络中的组播信息接收者 ;Device C 通过 GigabitEthernet0/0 接口与组播源 (Source) 所在的网络连接 ;Device A 通过 GigabitEthernet0/1 接口连接末梢网络 N1, 通过 GigabitEthernet0/0 接口连接 Device C;Device B 通过 GigabitEthernet0/1 接口连接末梢网络 N2, 通过 GigabitEthernet0/0 接口连接 Device C Device A 与末梢网络 N1 之间运行 IGMPv2;Device B 与末梢网络 N2 之间也运行 IGMPv2 图 1-12 PIM 配置组网图 Receiver N1 PIM-DM Device A GE0/ /24 Ethernet Host A Source /24 Ethernet GE0/ /24 GE0/2 GE0/ / /24 Device C GE0/ /24 GE0/ /24 Device B GE0/ /24 Ethernet Host B Receiver Host C N2 Host D 2. 配置步骤 (1) 配置 IP 地址和单播路由协议按照图 1-12 配置各接口的 IP 地址和安全域, 具体配置过程略配置 PIM-DM 域内的各设备之间采用 OSPF 协议进行互连, 确保 PIM-DM 域内部在网络层互通, 并且各设备之间能够借助单播路由协议实现动态路由更新, 具体配置过程略 (2) 使能 IP 组播路由, 并使能 PIM-DM 和 IGMP # 在 Device A 上使能 IP 组播路由, 在各接口上使能 PIM-DM, 并在其连接末梢网络的接口 GigabitEthernet0/1 上使能 IGMP 在 Device A 的导航栏中选择网络管理 > 路由管理 > 组播路由, 默认进入全局配置页签的页面, 进行如下配置, 如图 1-13 所示 1-16

图 1-13 使能 IP 组播路由选择组播路由功能为 Enable 单击 < 确定 > 按钮完成操作在导航栏中选择网络管理 > 路由管理 > IGMP, 默认进入接口配置页签的页面在列表中单击接口 GigabitEthernet0/1 对应的图标, 进行如下配置, 如图 1-14 所示图 1-14 在连接末梢网络的接口上使能 IGMP 选择 IGMP 为 Enable 选择版本为

18 图 1-13 使能 IP 组播路由选择组播路由功能为 Enable 单击 < 确定 > 按钮完成操作在导航栏中选择网络管理 > 路由管理 > IGMP, 默认进入接口配置页签的页面在列表中单击接口 GigabitEthernet0/1 对应的图标, 进行如下配置, 如图 1-14 所示图 1-14 在连接末梢网络的接口上使能 IGMP 选择 IGMP 为 Enable 选择版本为 2 单击 < 确定 > 按钮完成操作在导航栏中选择网络管理 > 路由管理 > PIM, 默认进入接口配置页签的页面在列表中单击接口 GigabitEthernet0/1 对应的图标, 进行如下配置, 如图 1-15 所示图 1-15 在接口上使能 PIM-DM 选择工作模式为 PIM-DM 单击 < 确定 > 按钮完成操作在列表中单击接口 GigabitEthernet0/0 对应的图标, 进行如下配置, 参见图 1-15 选择工作模式为 PIM-DM 单击 < 确定 > 按钮完成操作 # 在 Device B 的配置与 Device A 相似, 配置过程略 # 在 Device C 上使能 IP 组播路由, 并在各接口上使能 PIM-DM 1-17

在 Device C 的导航栏中选择网络管理 > 路由管理 > 组播路由, 默认进入全局配置页签的页面选择组播路由功能为 Enable 单击 < 确定 > 按钮完成操作在导航栏中选择网络管理 > 路由管理 > PIM, 默认进入接口配置页签的页面在列表中单击接口 GigabitEthernet0/0 对应的图标选择工作模式为 PIM-DM 单击 < 确定 > 按钮完成操作

19 在 Device C 的导航栏中选择网络管理 > 路由管理 > 组播路由, 默认进入全局配置页签的页面选择组播路由功能为 Enable 单击 < 确定 > 按钮完成操作在导航栏中选择网络管理 > 路由管理 > PIM, 默认进入接口配置页签的页面在列表中单击接口 GigabitEthernet0/0 对应的图标选择工作模式为 PIM-DM 单击 < 确定 > 按钮完成操作在列表中单击接口 GigabitEthernet0/1 对应的图标选择工作模式为 PIM-DM 单击 < 确定 > 按钮完成操作在列表中单击接口 GigabitEthernet0/2 对应的图标选择工作模式为 PIM-DM 单击 < 确定 > 按钮完成操作 3. 配置结果验证 # 在 Device C 上查看 PIM 邻居信息在 Device C 的导航栏中选择网络管理 > 路由管理 > PIM, 单击邻居信息页签查看到 PIM 邻居信息如图 1-16 所示图 1-16 配置结果 1-18

目录（目录名）目录目录... 1 简介... 1 -DM 简介... 1 -DM 工作机制... 2 -SM 简介... 4 -SM 工作机制... 5 -SM 管理域机制介绍... 10 SSM 模型在中的实现... 12 多实例的... 13 i 简介是 Protocol Independent Multicast( 协议无关组播 ) 的简称, 表示可以利用静态路由或者任意单播路由协议 ( 包括 RIP