PIM-SM ta VPN: duba BSR, taswirar RP da hanyoyin RPF

Ramin yana aiki, ping ɗin unicast suna wucewa ta cikinsa, amma mai karɓa har yanzu yana nuna baƙar fata. A cikin tsarin PIM-SM wannan alamar kusan koyaushe tana nufin ɗaya daga cikin hanyoyin sarrafawa huɗu ya karye, kuma hanyar bayanai ba ita ce matsalar ba. Bi jerin da ke ƙasa bisa tsari ka tsaya a matakin farko da ya gaza, domin kowane mataki na gaba ya dogara da wanda ya gabata. Ina ajiye waɗannan gwaje-gwaje biyar a cikin fayil ɗin daftari kuma ina liƙa su a cikin tasha lokacin da ƙarar multicast ta zo, wanda ke hana binciken ya zama hasashe.

Fara da mai karɓa, ba da rami ba

Mai karɓar da bai taɓa neman rukunin ba ba ya haifar da wani yanayi a kowane mai tuƙi, don haka tabbatar da cewa haɗin yana nan a sashin da ke fuskantar mai karɓa kafin ka duba wani abu. A kan dandamali irin na Cisco, show ip igmp groups a kan mai tuƙin tsalle na ƙarshe yana buga rukunin da aka haɗa kusa da maƙallin da ya ji su. Lokacin da rukunin ba ya cikin wannan fitarwa, ramin ya zama ɓata lokaci: buƙatar ta mutu a matattarar shiga, a soket ɗin mai masauki ko a cikin VLAN marar querier.

Dalilai biyu na yau da kullum suna bayyana yawancin haɗe-haɗen da suka ɓace da na gani: rashin daidaituwar sigar IGMP tsakanin mai masauki da mai tuƙi, da zaɓen querier da ya sauka a kan matattarar da ba ta yin tuƙi. Na uku ya fi dabara: an haɗa rukunin amma a cikin VLAN marar kyau, domin mai masauki yana da katunan cibiyar sadarwa biyu kuma manhajar ta ɗaure da marar kyau. Masu karɓa na IPv6 suna da irin wannan matsala da MLD, inda show ipv6 mld groups ke amsa wannan tambaya. Babu ɗaya daga cikin waɗannan da ake gyara ta hanyar taɓa ramin, kuma shi ya sa tsarin yake da muhimmanci.

Da zarar an ga haɗin, tabbatar da cewa PIM yana aiki a kan maƙallin da ke fuskantar mai karɓa da kuma maƙallin da ke kaiwa wurin haɗuwa. Mai tuƙin da yake da memba na IGMP amma babu PIM a maƙallinsa na sama zai riƙe rukunin a cikin tebur na gida kuma ba zai aika komai zuwa ko'ina ba.

Shin saitin BSR yana isa wancan gefen?

Saƙonnin Bootstrap Router suna tafiya tsalle-tsalle a cikin yanki ɗaya na PIM, kuma wannan ita ce alkibla da ke karyewa ta rami. 'Yan takarar RP suna aika sanarwarsu zuwa BSR da aka zaɓa ta hanyar unicast, don haka sashen RP-zuwa-BSR yakan tsira ba canji a cikin rami mai aiki. Ambaliyar saƙonnin Bootstrap a ɗayan alkibla ya dogara da cewa kowane maƙalli na tsakiya yana da PIM, da kuma cewa babu abin da ke tsayar da saƙonni a kan iyaka. RFC 5059 ya bayyana wannan rarrabawa da iyakokin iyakar gudanarwa da aka yarda su gajarta ta.

Bayanin ip pim bsr-border, ACL da ke tace ka'idar 103, ko ramin IPsec bisa manufa wanda ba zai iya ɗaukar multicast ba, kowanne zai yanke ambaliyar yayin da unicast ya kasance lafiya. Wannan haɗin ne ke sa gazawar ta yi kama da matsalar RP alhali kuwa matsalar isa ce, kuma shi ya sa nake karanta yanayin BSR kafin karanta tsarin RP.

A kan mai tuƙin gefen nesa, show ip pim bsr-router yana ambaton BSR da aka zaɓa da saitin RP da ya koya; idan fitarwar ba ta da kome, gefen nesa yana zaune a yankinsa kuma babu adadin tsarin RP da zai daidaita su biyun. Kwatanta iyakokin rukuni da adiresoshin RP a cikin show ip pim rp mapping a ɓangarorin biyu na ramin. Taswirar da ke wanzu a gida kawai tana haifar da bishiyar da aka raba wadda ke ƙarewa a wuri marar kyau, kuma mai karɓa yana jira har abada.

Daidaita taswirar RP a ɓangarorin biyu na ramin

RP na tsaye, BSR da anycast-RP hanyoyi uku ne na amsa tambaya ɗaya, kuma haɗa su ta rami wata hanya ce mai dogaro ta gina yankin da ba ya taɓa haɗuwa. Idan babban gefen yana amfani da BSR kuma reshen yana amfani da ip pim rp-address na tsaye wanda ke nufin wani adireshi daban, reshen yana gina bishiyarsa da aka raba zuwa ga RP wanda bai san mai karɓa ya wanzu ba. Taswirar dole ta yarda a kan iyakar rukuni da kuma adireshi, domin mafi ƙayyadadden iyaka yana cin nasara a kan faɗi.

Anycast-RP ya wanzu daidai don wurare biyu su iya raba adireshin RP ɗaya, kuma ya cancanci ambatonsa a nan domin yana canza ma'anar «RP ɗaya». RP biyu da ke sanar da adireshi ɗaya suna da daidaituwa bisa ƙira; RP biyu da ke sanar da adiresoshi daban don iyaka ɗaya ba su da haka, komi lafiyar kowane wuri a kansa.

Don multicast na musamman na tushe a cikin 232.0.0.0/8, ba a taɓa tambayar RP ba, don haka taswirar RP mara komai ba ta zama lahani kai tsaye ba. Yanke shawara wace ƙirar sabis manhajar ke amfani da ita kafin ka bi RP wanda ba a taɓa buƙatarsa ba.

Karanta binciken RPF zuwa ga tushe

PIM yana gina bishiya ta hanyar juya hanyar unicast, don haka binciken da ke da muhimmanci shi ne hanyar komawa ga tushe, ko komawa ga RP don bishiyar da aka raba. Haɗin da ya zo a kan maƙallin da mai tuƙi bai ɗauka na sama ba ana watsar da shi, kuma ana rubuta dalilin a matsayin gazawar RPF ba gazawar rami ba. A kan mai tuƙin reshe da ke da hanyar tsoho bisa ramin da ƙayyadaddiyar hanya bisa WAN, maƙallin RPF zai iya zama WAN cikin sauƙi ko da kuwa tushen ana iya isa gare shi ta ramin kawai. Wannan shi ne dalili mafi yawa da ya sa ake watsar da haɗi cikin shiru.

show ip rpf 192.0.2.10 yana buga maƙallin da aka zaɓa, tsalle na gaba da hanyar da ta haifar da shawarar, wanda yawanci ya isa a ga rashin daidaituwa. Hanyar multicast ta tsaye kamar ip mroute 192.0.2.0 255.255.255.0 tunnel0 tana wuce binciken unicast don wannan prefix, kuma gyara ne mai halasta idan tsarin multicast ya bambanta da tsarin unicast. Ka ɗauke shi a matsayin tsari da ya kamata a rubuta, ba a matsayin faci da aka yi amfani da shi a lokacin hatsari sannan aka manta ba.

Tabbatar da haɗin da umarni, ba da ping ba

Ping yana tabbatar da cewa unicast yana aiki, abin da ka riga ka sani. Tabbatarwar daga ƙarshe zuwa ƙarshe jerin ne da ke nuna haɗin, taswirar, maƙwabci da bishiya a wannan tsari, kuma kowane umarni yana amsa tambaya daban.

show ip igmp groups 239.1.1.1
show ip pim rp mapping
show ip pim neighbor
show ip rpf 192.0.2.10
show ip mroute 239.1.1.1

Cikakken shigarwar (S,G) tare da ainihin maƙallin shiga da jerin fita mara komai yana nufin jirgin sarrafawa ya gama aikinsa. Shigarwar da maƙallinta na shiga ake karantawa a matsayin Null, ko ƙidayar da aka yi wa lakabi RPF failed da ke ci gaba da hauhawa, suna nuni zuwa sashen da ya gabata ba ramin ba.

Idan dukkan umarnan biyar sun yi kama da daidai kuma mai karɓa har yanzu bai ga kome ba, wanda ya rage a tuhuma shi ne manufar ramin kansa: ACL na boye-boye ko dokar katangar wuta da ke ba da izinin ka'idar tuƙin unicast amma ba PIM, IGMP ko traffic ɗin rukunin kansa ba. A kan ramin IPsec bisa manufa, ba a ɗaukar multicast kwata-kwata, don haka amsar ita ce ƙirar GRE ko VTI ba wata keɓancewar tacewa ba. Rubuta wanne daga cikin gwaje-gwajen biyar ya gaza kafin ka canza wani abu, sannan ka canza wannan Layer ɗin kawai.