04-组播路由与转发配置
本章节下载: 04-组播路由与转发配置 (434.29 KB)
每个组播路由协议都有一个自身的路由表,它们与静态配置的组播路由综合成一个总的组播路由表,由一系列(S,G)和(*,G)表项组成,即由组播源S向组播组G发送组播数据的组播路由信息。其中最优组播路由下发到组播转发表中,控制组播数据的转发。组播传输路径上的设备根据组播转发表转发组播数据的同时还需执行RPF(Reverse Path Forwarding,逆向路径转发)机制确保组播数据沿正确路径传输。
组播路由协议在创建和维护组播路由表项时,运用了RPF检查机制,以确保组播数据能够沿正确的路径传输,同时还能避免由于各种原因而造成的环路。
执行RPF检查的过程如下:
(1) 首先,以“报文源”的IP地址为目的地址,分别从单播路由表、MBGP路由表和组播静态路由表中各选出一条最优路由。
根据组播报文传输的具体情况不同,“报文源”所代表的具体含义也不同:
· 如果当前报文沿从组播源到接收者或RP(Rendezvous Point,汇集点)的SPT(Shortest Path Tree,最短路径树)进行传输,则以组播源为“报文源”进行RPF检查。
· 如果当前报文沿从RP到接收者的RPT(Rendezvous Point Tree,共享树)进行传输,或者沿从组播源到RP的组播源侧RPT进行传输,则都以RP为“报文源”进行RPF检查。
· 如果当前报文为BSR(Bootstrap Router,自举路由器)报文,沿从BSR到各设备的路径进行传输,则以BSR为“报文源”进行RPF检查。
有关SPT、RPT、组播源侧RPT、RP和BSR的详细介绍,请参见“IP组播配置指导”中的“PIM”。
(2) 然后,从这些最优路由中再选出一条作为RPF路由。选取规则如下:
· 如果配置了按照最长匹配选择路由,则:
¡ 选择掩码匹配最长的路由。
¡ 如果掩码相同,则选择路由优先级最高的路由。
¡ 如果路由优先级也相同,则按照组播静态路由、MBGP路由、单播路由的顺序进行选择。
¡ 如果存在等价路由,则选择下一跳的IP地址较大者。
· 如果没有配置按照最长匹配选择路由,则:
¡ 选择路由优先级最高的路由。
¡ 如果路由优先级相同,则按照组播静态路由、MBGP路由、单播路由的顺序进行选择。
¡ 如果存在等价路由,则选择下一跳的IP地址较大者。
RPF路由中包含有RPF接口和RPF邻居的信息:
· 如果RPF路由为单播路由或MBGP路由,则该路由表项的出接口就是RPF接口,下一跳就是RPF邻居。
· 如果RPF路由为组播静态路由,则该路由表项中会明确指定RPF接口和RPF邻居。
(3) 最后,判断报文实际到达的接口与RPF接口是否相同:
· 相同,RPF检查通过。
· 不同,RPF检查失败。
对每一个收到的组播数据报文都进行RPF检查会给设备带来较大负担,而利用组播转发表可以解决这个问题。在建立组播路由和转发表时,会把组播数据报文(S,G)的RPF接口记录为(S,G)表项的入接口。当设备收到组播数据报文(S,G)后,查找组播转发表:
· 如果组播转发表中不存在(S,G)表项,则对该报文执行RPF检查,将其RPF接口作为入接口,结合相关路由信息创建相应的表项,并下发到组播转发表中:
¡ 若该报文实际到达的接口正是其RPF接口,则RPF检查通过,向所有的出接口转发该报文;
¡ 若该报文实际到达的接口不是其RPF接口,则RPF检查失败,丢弃该报文。
· 如果组播转发表中已存在(S,G)表项,且该报文实际到达的接口与入接口相匹配,则向所有的出接口转发该报文。
· 如果组播转发表中已存在(S,G)表项,但该报文实际到达的接口与入接口不匹配,则对此报文执行RPF检查:
¡ 若其RPF接口与入接口一致,则说明(S,G)表项正确,丢弃这个来自错误路径的报文;
¡ 若其RPF接口与入接口不符,则说明(S,G)表项已过时,于是把入接口更新为RPF接口。如果该报文实际到达的接口正是其RPF接口,则向所有的出接口转发该报文,否则将其丢弃。
图1-1 RPF检查过程
如图1-1所示,假设网络中单播路由畅通,未配置MBGP,Device C上也未配置组播静态路由。组播报文(S,G)沿从组播源(Source)到接收者(Receiver)的SPT进行传输。假定Device C上的组播转发表中已存在(S,G)表项,其记录的入接口为Port A:
· 如果该组播报文从接口Port A到达Device C,与(S,G)表项的入接口相匹配,则向所有的出接口转发该报文。
· 如果该组播报文从接口Port B到达Device C,与(S,G)表项的入接口不匹配,则对其执行RPF检查:通过查找单播路由表发现到达Source的出接口(即RPF接口)是Port A,与(S,G)表项的入接口一致。这说明(S,G)表项是正确的,该报文来自错误的路径,RPF检查失败,于是丢弃该报文。
组播静态路由有两种主要用途:改变RPF路由和衔接RPF路由。
通常,组播的网络拓扑结构与单播相同,组播数据的传输路径也与单播相同。可以通过配置组播静态路由以改变RPF路由,从而为组播数据创建一条与单播不同的传输路径。
图1-2 改变RPF路由示意图
如图1-2所示,当网络中没有配置组播静态路由时,Device C到组播源(Source)的RPF邻居为Device A,从Source发出的组播信息沿Device A—Device C的路径传输,与单播路径一致;当在Device C上配置了组播静态路由,指定从Device C到Source的RPF邻居为Device B之后,从Source发出的组播信息将改变传输路径,沿Device A—Device B—Device C的新路径传输。
当网络中的单播路由被阻断时,由于没有RPF路由而无法进行包括组播数据在内的数据转发。可以通过配置组播静态路由以生成RPF路由,从而创建组播路由表项以指导组播数据的转发。
图1-3 衔接RPF路由示意图
如图1-3所示,RIP域与OSPF域之间实行单播路由隔离。当网络中没有配置组播静态路由时,OSPF域内的接收者(Receiver)不能收到RIP域内的组播源(Source)所发出的组播信息;当在Device C和Device D上均配置了组播静态路由,分别指定从Device C到Source的RPF邻居为Device B、从Device D到Source的RPF邻居为Device C之后,Receiver便能收到Source发出的组播信息了。
Mtrace功能可以用来跟踪组播数据在组播网络中经过的路径。
· LHR(Last-Hop Router,最后一跳路由器):在指定组播网络中,如果某路由器有一个接口的IP地址与指定目的端IP地址在同一个网段内,且能够向该网段转发特定的组播流,则称该路由器为最后一跳路由器。
· FHR(First-Hop Router,第一跳路由器):与组播源直连的路由器。
· Client(客户端):触发组播路径跟踪的路由器。
(1) 客户端向指定目的端发送最大TTL的查询报文(Query Message)。
(2) 最后一跳路由器收到查询报文后,在该报文上添加本地转发信息,将其转换成请求报文(Request Message),并向上游邻居转发该请求报文。
(3) 路径中的每台路由器都在收到的请求报文后添加本地转发信息,并向上游邻居发送。
(4) 第一跳路由器在收到请求报文后,同样添加本地转发信息,然后将其报文类型改为回应报文(Reply Message),向客户端发送。
(5) 客户端收到回应报文后解析其中的转发信息并显示该信息。
如果客户端在规定的时间内没有收到回复,跟踪模式会自动切换成逐跳模式。即发送最大跳数为1的查询报文,并等待回复。如果在规定时间内收到回复,会继续发送最大跳数为2的查询报文。依此类推,发送跳数递增的查询报文,直到跟踪结束。如果路径中某设备未能在规定时间内回复,则不再继续发送跳数递增的查询报文。
当一个接口配置有从IP地址或借用了其它接口的IP地址时,组播数据并不能通过从IP地址或借来的IP地址进行路由和转发,而只能通过该接口的主IP地址进行路由与转发。有关主、从IP地址以及IP地址借用的详细介绍,请参见“三层技术-IP业务配置指导”中的“IP地址”。
通过ISSU方式对多个成员设备组成的IRF组网环境进行版本升级时,若三层组播路由入接口包含非本设备上的成员端口,在升级过程中重启该设备无法保证流量不中断。
组播路由与转发配置任务如下:
(1) 使能IP组播路由
(2) (可选)配置组播静态路由
(3) (可选)配置按照最长匹配选择RPF路由
(4) (可选)配置组播负载分担
(5) (可选)配置组播转发模式为独立模式
(6) (可选)配置组播转发边界
(7) (可选)配置组播路径跟踪功能
(8) (可选)配置缓存未知组播数据报文的最大数目
在配置组播路由与转发之前,需配置任一单播路由协议,实现域内网络层互通。
在公网实例或VPN实例中配置各项三层组播功能之前,必须先在该实例中使能IP组播路由。
(1) 进入系统视图。
system-view
(2) 使能IP组播路由,并进入MRIB(Multicast Routing Information Base,组播路由信息库)视图。
multicast routing [ vpn-instance vpn-instance-name ]
缺省情况下,IP组播路由处于关闭状态。
通过配置组播静态路由,可以为来自特定组播源的组播报文指定RPF接口或RPF邻居。
组播静态路由仅在所配置的组播设备上生效,不会以任何方式被广播或者引入给其它设备。
(1) 进入系统视图。
system-view
(2) 配置组播静态路由。
ip rpf-route-static [ vpn-instance vpn-instance-name ] source-address { mask-length | mask } { rpf-nbr-address | interface-type interface-number } [ preference preference ]
(3) (可选)删除所有组播静态路由。
delete ip rpf-route-static [ vpn-instance vpn-instance-name ]
可以通过undo ip rpf-route-static命令删除指定的组播静态路由外,也可以通过delete ip rpf-route-static命令删除所有的组播静态路由。
在未配置按照最长匹配选择RPF路由之前,RPF检查以最优路由作为RPF路由。在配置按照最长匹配选择RPF路由之后,RPF检查将按照最长匹配选择RPF路由。
有关RPF路由选择的详细介绍,请参见“1.1.1 1. RPF检查过程”。
(1) 进入系统视图。
system-view
(2) 进入MRIB视图。
multicast routing [ vpn-instance vpn-instance-name ]
(3) 配置按照最长匹配选择RPF路由。
longest-match
缺省情况下,选择路由优先级最高的路由作为RPF路由。
用户通过配置根据组播源或组播源组进行组播流量的负载分担,可以优化存在多条组播数据流时的网络流量。
(1) 进入系统视图。
system-view
(2) 进入MRIB视图。
multicast routing [ vpn-instance vpn-instance-name ]
(3) 配置对组播流量进行负载分担。
load-splitting { source | source-group }
缺省情况下,不对组播流量进行负载分担。
在开启了三层组播的IRF组网中,当聚合接口对应的聚合组的端口分布在两台不同的成员设备上,且该聚合口同时为组播流量的入接口和出接口时,请将组播转发模式配置为独立模式。
本命令只支持在两台成员设备组成的IRF系统中配置。
配置完本命令后,请在用户视图下通过reset multicast forwarding-table all命令用来清除组播转发表中所有的转发项,否则会导致流量转发异常。
在配置本命令前,需先将全局的聚合负载分担模式配置为本地转发优先。有关本地转发优先的详细描述,请参见“二层技术-以太网交换”配置指导中的“以太网链路聚合”。
(1) 进入系统视图。
system-view
(2) 配置组播转发模式为独立模式。
multicast forwarding-mode independent
缺省情况下,组播转发模式为共享模式。
组播信息在网络中的转发并不是漫无边际的,每个组播组对应的组播信息都必须在确定的范围内传递。组播转发边界可以限制组播协议报文的收发,为指定范围的组播组划定了边界条件。如果组播报文的目的地址与边界条件匹配,就停止转发。当在一个接口上配置了组播转发边界后,将不能从该接口转发组播报文(包括本机发出的组播报文)并丢弃该接口接收到的组播报文。
本配置不需要使能IP组播路由。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置组播转发边界。
multicast boundary group-address { mask-length | mask }
缺省情况下,接口上未配置任何组播组的转发边界。
可在任意视图下执行本命令,利用版本1的Mtrace功能跟踪特定的组播数据在组播网络中所经过的路径。
mtrace [ v1 ] [ vpn-instance vpn-instance-name ] { source-address | group-address } * [ destination address ] [ verbose ]
跟踪路径上所有设备必须配置相同的UDP端口号,并保证UDP端口号没有被其他业务使用。
(1) 进入系统视图。
system-view
(2) (可选)配置Mtrace服务使用的UDP端口号。
mtrace-service port number
缺省情况下,Mtrace服务使用的UDP端口号为10240。
(3) 可在任意视图下执行本命令,利用版本2的Mtrace功能跟踪特定的组播数据在组播网络中所经过的路径信息。
mtrace v2 [ vpn-instance vpn-instance-name ] { source-address | group-address } * [ destination address | port number | wait-time time | max-hop count ] * [ verbose ]
本命令指定的端口号与上一条命令配置的UDP端口号相同。
接收到组播数据报文后,如果没有查找到对应的组播转发表项,则设备会缓存该报文。若在一定时间内建立了该报文对应的组播转发表项,则转发该报文,以确保在组播转发表项建立的过程中不会丢弃匹配该表项的组播报文。
可以通过以下两种方式控制设备缓存的未知组播数据报文数目:
· 设置对于同一个(S,G)表项,可缓存的最大未知组播数据报文数目。
· 设置内存中可缓存的未知组播数据报文的最大数目。
建议配置multicast forwarding-table cache-unknown total的值要远远大于multicast forwarding-table cache-unknown per-entry配置的值。
(1) 进入系统视图。
system-view
(2) 设置对于同一个(S,G)表项,可缓存的最大未知组播数据报文数目。
multicast forwarding-table cache-unknown per-entry per-entry-limit
缺省情况下,对于同一个(S,G)表项,可缓存的最大未知组播数据报文数目为1。
(3) 设置内存中可缓存的未知组播数据报文的最大数目。
multicast forwarding-table cache-unknown total total-limit
缺省情况下,内存中缓存的未知组播数据报文的最大数目为1024。
执行reset命令清除组播路由表或组播转发表中的信息,可能导致组播信息无法正常传输。
在完成上述配置后,在任意视图下执行display命令可以显示配置后组播路由与转发的信息,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除组播路由与转发的统计信息。
表1-1 组播路由与转发显示和维护
操作 |
命令 |
显示MRIB维护的接口信息 |
display mrib [ vpn-instance vpn-instance-name ] interface [ interface-type interface-number ] |
显示组播边界的信息 |
display multicast [ vpn-instance vpn-instance-name ] boundary [ group-address [ mask-length | mask ] ] [ interface interface-type interface-number ] |
显示组播快速转发表信息 |
display multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache [ source-address | group-address ] * [ slot slot-number ] |
显示组播转发的事件统计信息 |
display multicast [ vpn-instance vpn-instance-name ] forwarding event [ slot slot-number ] |
显示组播转发表的信息 |
display multicast [ vpn-instance vpn-instance-name ] forwarding-table [ source-address [ mask { mask-length | mask } ] | group-address [ mask { mask-length | mask } ] | incoming-interface interface-type interface-number | outgoing-interface { exclude | include | match } interface-type interface-number | slot slot-number | statistics ] * |
显示组播路由表的信息 |
display multicast [ vpn-instance vpn-instance-name ] routing-table [ source-address [ mask { mask-length | mask } ] | group-address [ mask { mask-length | mask } ] | incoming-interface interface-type interface-number | outgoing-interface { exclude | include | match } interface-type interface-number ] * |
显示组播静态路由表的信息 |
display multicast [ vpn-instance vpn-instance-name ] routing-table static [ source-address { mask-length | mask } ] |
显示组播源的RPF信息 |
display multicast [ vpn-instance vpn-instance-name ] rpf-info source-address [ group-address ] |
显示当前组播转发模式 |
display multicast forwarding-mode |
清除组播快速转发表中的转发项 |
reset multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache { { source-address | group-address } * | all } [ slot slot-number ] |
清除组播转发的事件统计信息 |
reset multicast [ vpn-instance vpn-instance-name ] forwarding event |
清除组播转发表中的转发项 |
reset multicast [ vpn-instance vpn-instance-name ] forwarding-table { { source-address [ mask { mask-length | mask } ] | group-address [ mask { mask-length | mask } ] | incoming-interface { interface-type interface-number } } * | all } |
清除组播路由表中的路由项 |
reset multicast [ vpn-instance vpn-instance-name ] routing-table { { source-address [ mask { mask-length | mask } ] | group-address [ mask { mask-length | mask } ] | incoming-interface interface-type interface-number } * | all } |
· 清除组播路由表中的路由项后,组播转发表中的相应表项也将随之删除。
· 清除组播转发表中的转发项后,组播路由表中的相应表项也将随之删除。
· 网络中运行PIM-DM,所有交换机都支持组播功能;
· Switch A、Switch B和Switch C之间运行OSPF协议;
· 通常情况下,Receiver能通过Switch A—Switch B这条与单播路径相同的路径接收来自Source的组播信息;
· 要求通过配置,使Receiver能通过Switch A—Switch C—Switch B这条与单播路径不同的路径接收来自Source的组播信息。
图1-4 改变RPF路由配置举例
请按照组网图配置各接口的IP地址和掩码,并在各交换机上配置OSPF协议。
(1) 使能IP组播路由,并使能PIM-DM和IGMP
# 在Switch B上使能IP组播路由,在主机侧接口Vlan-interface100上使能IGMP,并在其它接口上使能PIM-DM。
<SwitchB> system-view
[SwitchB] multicast routing
[SwitchB-mrib] quit
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] igmp enable
[SwitchB-Vlan-interface100] quit
[SwitchB] interface vlan-interface 101
[SwitchB-Vlan-interface101] pim dm
[SwitchB-Vlan-interface101] quit
[SwitchB] interface vlan-interface 102
[SwitchB-Vlan-interface102] pim dm
[SwitchB-Vlan-interface102] quit
# 在Switch A上使能IP组播路由,并在各接口上使能PIM-DM。
<SwitchA> system-view
[SwitchA] multicast routing
[SwitchA-mrib] quit
[SwitchA] interface vlan-interface 200
[SwitchA-Vlan-interface200] pim dm
[SwitchA-Vlan-interface200] quit
[SwitchA] interface vlan-interface 102
[SwitchA-Vlan-interface102] pim dm
[SwitchA-Vlan-interface102] quit
[SwitchA] interface vlan-interface 103
[SwitchA-Vlan-interface103] pim dm
[SwitchA-Vlan-interface103] quit
Switch C上的配置与Switch A相似,配置过程略。
# 在Switch B上显示到Source的RPF信息。
[SwitchB] display multicast rpf-info 50.1.1.100
RPF information about source 50.1.1.100:
RPF interface: Vlan-interface102, RPF neighbor: 30.1.1.2
Referenced route/mask: 50.1.1.0/24
Referenced route type: igp
Route selection rule: preference-preferred
Load splitting rule: disable
Source AS: 0
C-multicast route target: 0x0000000000000000
Switch B上当前的RPF路由来源于单播路由,RPF邻居是Switch A。
(2) 配置组播静态路由
# 在Switch B上配置组播静态路由,指定到Source的RPF邻居为Switch C。
[SwitchB] ip rpf-route-static 50.1.1.0 24 20.1.1.2
# 在Switch B上显示到Source的RPF信息。
[SwitchB] display multicast rpf-info 50.1.1.100
RPF information about source 50.1.1.100:
RPF interface: Vlan-interface101, RPF neighbor: 20.1.1.2
Referenced route/mask: 50.1.1.0/24
Referenced route type: multicast static
Route selection rule: preference-preferred
Load splitting rule: disable
Source AS: 0
C-multicast route target: 0x0000000000000000
与配置组播静态路由前相比,Switch B上的RPF路由已经产生了变化,其来源变为组播静态路由,RPF邻居变为Switch C。
· 网络中运行PIM-DM,所有交换机都支持组播功能;
· Switch B和Switch C之间运行OSPF协议,并与Switch A单播路由隔离;
· 通常情况下,Receiver能接收来自OSPF域内Source 1的组播信息;
· 要求通过配置,使Receiver也可以接收来自OSPF域外Source 2的组播信息。
图1-5 衔接RPF路由配置组网图
请按照组网图配置各接口的IP地址和掩码,并在Switch B和Switch C上配置OSPF协议。
(1) 使能IP组播路由,并使能PIM-DM和IGMP
# 在Switch C上使能IP组播路由,在接口Vlan-interface101上使能PIM-DM,并在主机侧接口Vlan-interface100上使能IGMP。
<SwitchC> system-view
[SwitchC] multicast routing
[SwitchC-mrib] quit
[SwitchC] interface vlan-interface 100
[SwitchC-Vlan-interface100] igmp enable
[SwitchC-Vlan-interface100] quit
[SwitchC] interface vlan-interface 101
[SwitchC-Vlan-interface101] pim dm
[SwitchC-Vlan-interface101] quit
# 在Switch A上使能IP组播路由,并在各接口上使能PIM-DM。
<SwitchA> system-view
[SwitchA] multicast routing
[SwitchA-mrib] quit
[SwitchA] interface vlan-interface 300
[SwitchA-Vlan-interface300] pim dm
[SwitchA-Vlan-interface300] quit
[SwitchA] interface vlan-interface 102
[SwitchA-Vlan-interface102] pim dm
[SwitchA-Vlan-interface102] quit
Switch B上的配置与Switch A相似,配置过程略。
# 在Switch B和Switch C上分别显示到Source 2的RPF信息。
[SwitchB] display multicast rpf-info 50.1.1.100
[SwitchC] display multicast rpf-info 50.1.1.100
没有显示信息输出,说明在Switch B和Switch C上都没有到Source 2的RPF路由。
(2) 配置组播静态路由
# 在Switch B上配置组播静态路由,指定到Source 2的RPF邻居为Switch A。
[SwitchB] ip rpf-route-static 50.1.1.0 24 30.1.1.2
# 在Switch C上配置组播静态路由,指定到Source 2的RPF邻居为Switch B。
[SwitchC] ip rpf-route-static 50.1.1.0 24 20.1.1.2
# 在Switch B和Switch C上分别显示到Source 2的RPF信息。
[SwitchB] display multicast rpf-info 50.1.1.100
RPF information about source 50.1.1.100:
RPF interface: Vlan-interface102, RPF neighbor: 30.1.1.2
Referenced route/mask: 50.1.1.0/24
Referenced route type: multicast static
Route selection rule: preference-preferred
Load splitting rule: disable
Source AS: 0
C-multicast route target: 0x0000000000000000
[SwitchC] display multicast rpf-info 50.1.1.100
RPF information about source 50.1.1.100:
RPF interface: Vlan-interface101, RPF neighbor: 20.1.1.2
Referenced route/mask: 50.1.1.0/24
Referenced route type: multicast static
Route selection rule: preference-preferred
Load splitting rule: disable
Source AS: 0
C-multicast route target: 0x0000000000000000
与配置组播静态路由前相比,Switch B和Switch C上都有了到Source 2的RPF路由,且其均来源于组播静态路由。
设备没有配置动态路由协议,接口的物理状态与链路层协议状态都显示为up,但是组播静态路由失败。
· 如果没有正确配置或更新与当前网络情况相匹配的组播静态路由,则组播静态路由表中不存在此路由项;
· 如果查询到有比组播静态路由更优的路由,也可能导致组播静态路由失败。
(1) 使用display multicast routing-table static命令显示组播静态路由表的信息,以确定是否正确配置了对应的路由并存在于组播静态路由表中。
(2) 检查组播静态路由与RPF邻居相连接口的接口类型,如果不是点到点接口,则RPF邻居必须使用指定地址的形式配置。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!