PIM-SM iyada oo loo marayo VPN: hubi BSR, khariidadda RP iyo dariiqyada RPF

Tunnel-ku wuu shaqeynayaa, ping-ka unicast ayaa dhex mara, haddana qaataha wali muraayad madow ayuu muujinayaa. Isticmaalka PIM-SM calaamaddan waxay badanaa la macno tahay in mid ka mid ah afarta dariiqo ee xakamaynta uu jaban yahay, iyo in dariiqa xogta uusan waligiis mushkilad ahayn. Raac liiska hoose sida ay u kala horreeyaan oo joogso tallaabada ugu horreysa ee guuldareysata, maxaa yeelay tallaabo kasta oo dambe waxay ku xiran tahay tan ka horreysa. Waxaan shantan hubin ku hayaa fayl qoraal ah oo waxaan ku dhejiyaa terminal-ka marka cabasho multicast soo gaarto, taas oo ka hortagta in baaritaanku noqdo qiyaas.

Ka bilow qaataha, ma aha tunnel-ka

Qaataha aan waligiis codsan kooxda ma abuuro wax xaalad ah router kasta, sidaas darteed ka hor inta aadan baaritaan wax kale hubi in ku biirista ay ka jirto qaybta u jeedda qaataha. Platformaha qaabka Cisco, show ip igmp groups router-ka boodhka ugu dambeeya wuxuu daabacaa kooxaha ku biiray aasaagga agteeda interface-ka maqlay. Marka kooxdu ka maqan tahay natiijadaas, tunnel-ku waa mashquul: codsiga wuxuu ku dhintay switch-ka gelitaanka, socket-ka martigeliyaha ama VLAN aan lahayn querier.

Laba sababood oo caadi ah ayaa sharraxaya inta badan ku biirista maqan ee aan arkay: is-khilaaf nooca IGMP oo u dhexeeya martigeliyaha iyo router-ka, iyo doorasho querier oo ku dhacday switch aan duulin. Tan saddexaad ayaa ka sii qarsoon: kooxda waa la biiray laakiin VLAN khaldan, sababtoo ah martigeliyaha wuxuu leeyahay laba kaarar shabakadeed oo barnaamijka wuxuu ku xirmay mid khaldan. Qaataha IPv6 waxay la leeyihiin isla dhibaatadaas MLD, halkaas oo show ipv6 mld groups ka jawaabo isla su'aashaas. Midkoodna laguma hagaajiyo taabashada tunnel-ka, taasina waa sababta ay isku xigxiggu muhiim u tahay.

Marka ku biiristu muuqato, hubi in PIM uu shaqeynayo interface-ka u jeedda qaataha iyo interface-ka u jeedda barta kulanka labadaba. Router leh xubinnimo IGMP laakiin aan PIM ku lahayn interface-ka sare wuxuu kooxda ku hayn doonaa shax gudaha ah oo waxba meelna ma diri doono.

Set-ka BSR ma gaaraa dhinaca kale?

Fariimaha Bootstrap Router waxay u dhaqaaqaan boodh-boodh gudaha hal domain PIM, waana jihadaas tan ku jabta tunnel-ka. Musharrixiinta RP waxay u diraan ogeysiisyadooda BSR-ka la doortay iyagoo isticmaalaya unicast, sidaas darteed qaybta RP-ilaa-BSR badanaa way ku sii socotaa tunnel shaqeynaya iyada oo aan isbeddelin. Daadka fariimaha Bootstrap ee jihada kale waxay ku xiran tahay in interface kasta oo dhexe uu PIM leeyahay, iyo in aanay waxba joojin fariimaha xadka. RFC 5059 wuxuu qeexayaa qaybsigaas iyo xadka baaxadda maamulka ee loo ogol yahay in la gaabiyo.

Bayaanka ip pim bsr-border, ACL shaandheeya borotokoolka 103, ama tunnel IPsec ku salaysan siyaasad oo aan qaadi karin multicast, mid kastaa wuxuu goyn doonaa daadka iyada oo unicast uu si fiican u sii socdo. Isku darkaas ayaa ka dhigaya guuldarada mid u eg dhibaato RP marka dhab ahaan ay tahay dhibaato gaaritaan, taasina waa sababta aan u akhriyo xaaladda BSR ka hor inta aanan akhrin habaynta RP.

Router-ka dhinaca fog, show ip pim bsr-router wuxuu magacaabaa BSR-ka la doortay iyo set-ka RP ee la bartay; haddii natiijadu madhan tahay, dhinaca fog wuxuu fadhiyaa domainkiisa oo wax habayn RP ah isma waafajin doonaan labada. Isbarbardhig baaxadda kooxaha iyo cinwaannada RP ee show ip pim rp mapping labada dhinac ee tunnel-ka. Khariidad ku jirta gudaha oo keliya waxay abuurtaa geed la wadaago oo ku dhammaada meel khaldan, qaatuhuna weligiis wuu sugayaa.

Isku waafaji khariidadda RP labada dhinac ee tunnel-ka

RP taagan, BSR iyo anycast-RP waa saddex siyaabood oo looga jawaabo isla su'aasha, isku darkoodana tunnel-ka waa si lagu kalsoonaan karo oo loo dhiso domain aan waligiis isu iman. Haddii dhinaca hore isticmaalo BSR, laanta na isticmaasho ip pim rp-address taagan oo tilmaamaya cinwaan kale, laantu waxay geedkeeda la wadaago u dhisataa dhanka RP aan ogayn in qaatahu jiro. Khariidadda waa in ay ku heshiiyaan baaxadda kooxda iyo cinwaanka labadaba, maxaa yeelay baaxad gaar ah ayaa ka guuleysata mid ballaaran.

Anycast-RP waxay u jirtaa si ay laba goobood u wadaagi karaan hal cinwaan RP, waana lagu xusaa halkan maxaa yeelay waxay beddeshaa macnaha «isla RP». Laba RP oo ku dhawaaqa hal cinwaan ayaa naqshad ahaan is waafaqsan; laba RP oo ku dhawaaqa cinwaanno kala duwan isla baaxad isku mid ah ma aha, si kasta oo goob kastaa u ekaan karto mid caafimaad qabta iyada oo keligeed ah.

Multicast u gaar ah isha gudaha 232.0.0.0/8, RP lama weydiiyo waligiis, sidaas darteed khariidad RP madhan si otomaatig ah ma aha cillad. Go'aanso nooca adeeg ee barnaamijku isticmaalo ka hor inta aadan daba gelin RP aan waligiis loo baahnayn.

Akhri baaritaanka RPF dhanka isha

PIM wuxuu geed ku dhisaa isagoo rogaya dariiqa unicast, sidaas darteed hubinta muhiimka ah waa dariiqa ku noqda isha, ama ku noqda RP ee geed la wadaago. Ku biirista timaadda interface aan router-ku u arag mid sare waxaa la tuuraa, sababtana waxaa loo diiwaangeliyaa sidii guuldarro RPF halkii ay ahaan lahayd guuldarro tunnel. Router laan leh dariiqa caadiga ah ee tunnel-ka iyo dariiq gaar ah oo WAN-ka, interface-ka RPF si fudud ayuu WAN noqon karaa in kasta oo isha laga gaari karo tunnel-ka oo keliya. Kani waa sababta kaliya ee ugu caansan ee ku biirista si aamusan loo tuuro.

show ip rpf 192.0.2.10 wuxuu daabacaa interface-ka la doortay, boodhka xiga iyo dariiqa soo saaray go'aanka, taas oo badanaa ku filan in la arko is-khilaafka. Dariiq multicast taagan sida ip mroute 192.0.2.0 255.255.255.0 tunnel0 wuxuu dhaafi doonaa baaritaanka unicast ee preefiskaas, waana sixid sharci ah marka topology-ga multicast uu dhab ahaan ka duwan yahay topology-ga unicast. Ula dhaqan sidii habayn u baahan diiwaangelin, ma aha sidii balastar inta dhacdadu socoto la marsaday oo haddana la illoobay.

Ku biirista ku xaqiiji amarro, ma aha ping

Ping wuxuu caddeeyaa in unicast uu shaqeynayo, taas oo aad hore u ogtahay. Xaqiijinta min-tan-ka-dhinaca kale waa taxane muujinaya ku biirista, khariidadda, deriska iyo geedka sidaas oo kale, amarkasta waxa uu ka jawaabaa su'aal kale.

show ip igmp groups 239.1.1.1
show ip pim rp mapping
show ip pim neighbor
show ip rpf 192.0.2.10
show ip mroute 239.1.1.1

Gelitaan (S,G) buuxa oo leh interface soo galaya dhab ah iyo liis bixitaan aan madhnayn waxay la macno tahay in heerka xakamaynta uu dhammaystiray shaqadiisa. Gelitaan interface-ka soo galaya loo akhriyo Null, ama tirakoob sumadda RPF failed oo sii kordhaya, wuxuu u tilmaamayaa qaybta hore ee aan ahayn tunnel-ka.

Haddii shanta amarro oo dhan ay u muuqdaan kuwo sax ah, qaatuhuna wali waxba arkin, tuhunka haray waa siyaasadda tunnel-ka laftiisa: ACL sir ah ama sharci firewall oo ogolaanaya borotokoolka duulista unicast laakiin aan ogolayn PIM, IGMP ama taraafikada kooxda lafteeda. Tunnel IPsec ku salaysan siyaasad, multicast lama qaado haba yaraatee, sidaas darteed jawaabtu waa naqshad GRE ama VTI ee ma aha nusqaamis kale oo shaandhayn ah. Qor hubinta shanta ka mid ah ee guuldareysatay ka hor inta aadan wax beddelin, ka dibna kaliya lakabkaas beddel.