Политики в мультикасте - История изменений

Наталия Бобкова в 18:40, 15 июля 2021

2021-07-15T18:40:30Z

← Предыдущая		Версия 18:40, 15 июля 2021
Строка 168:		Строка 168:
	*unassigned: 239/10, 239.64/10, 239.128/10		*unassigned: 239/10, 239.64/10, 239.128/10
	*link-local: 224/24		*link-local: 224/24

			=Дополнительная информация=
			*[[Глава 2. Multicast, IGMP]]
			*[[Глава 3. Routing protocols (DVMRP, PIM-DM, PIM-SM)]]
			*[[MSDP \| Глава 4. MSDP]]
			*[[Глава 5. PIM-SSM]]

Наталия Бобкова: Наталия Бобкова переименовала страницу Глава 6. Multicast and Policy в Политики в мультикасте

2021-07-08T12:52:06Z

Наталия Бобкова переименовала страницу Глава 6. Multicast and Policy в Политики в мультикасте

← Предыдущая	Версия 12:52, 8 июля 2021
(нет различий)

Наталия Бобкова в 09:24, 5 июля 2021

2021-07-05T09:24:54Z

← Предыдущая		Версия 09:24, 5 июля 2021
Строка 1:		Строка 1:
			{{#description2:IGMP join фильтрация. Политики на PIM соседство. Фильтрация PIM join. Фильтрация PIM register. Фильтрация BSR. Фильтрация MSDP SA сообщений. Фильтрация мультикаст трафика. Информация для подготовки к экзаменам Juniper Networks}}

	Используя policy, можно		Используя policy, можно
	*более эффективно использовать полосу		*более эффективно использовать полосу

Наталия Бобкова: /* Register */

2020-07-15T12:27:12Z

← Предыдущая		Версия 12:27, 15 июля 2020
Строка 74:		Строка 74:

	Пример для source RP:		Пример для source RP:
	~~oban# top show \| compare~~		set protocols pim rp '''rp'''-register-policy
	~~[edit~~ protocols pim rp]		set protocols pim rp ''no-register''
	+ '''rp'''-register-policy ''no-register'';		set policy-options policy-statement ''no-register'' term 1 from route-filter 235.4.5.6/32 exact
	~~[edit]~~		set policy-options policy-statement ''no-register'' term 1 from source-address-filter 10.66.66.2/32 exact
	+ policy-options {		set policy-options policy-statement ''no-register'' term 1 then reject
	+ policy-statement ''no-register'' {
	+ term 1 {
	+ from {
	+ route-filter 235.4.5.6/32 exact;
	+ source-address-filter 10.66.66.2/32 exact;
	~~+ }~~
	+ then reject;

	Пример для source DR аналогичен по конфигурации, только		Пример для source DR аналогичен по конфигурации, только

Наталия Бобкова: /* Фильтруем вх/исх сообщения */

2020-07-15T12:25:27Z

Фильтруем вх/исх сообщения

← Предыдущая		Версия 12:25, 15 июля 2020
Строка 34:		Строка 34:
	==Join/prune==		==Join/prune==
	===Фильтруем вх/исх сообщения===		===Фильтруем вх/исх сообщения===

	Есть несколько параметров по которым можно отстроить policy: ''neighbor, interface, route-filter, source-address-filter''.		Есть несколько параметров по которым можно отстроить policy: ''neighbor, interface, route-filter, source-address-filter''.
	*''neighbor'': прописываем физический интерфейсный адрес, т.к. join передается от хопа к хопу.		*''neighbor'': прописываем физический интерфейсный адрес, т.к. join передается от хопа к хопу.
Строка 42:		Строка 41:

	Пример для фильтрации входящих join:		Пример для фильтрации входящих join:
	~~mortlach# top show \| compare~~		set protocols pim import no-join
	~~[edit~~ protocols pim]		set policy-options policy-statement no-join term 1 from route-filter 235.4.5.6/32 exact
	+ import no-join;		set policy-options policy-statement no-join term 1 from source-address-filter 10.66.66.2/32 exact
	~~[edit]~~		set policy-options policy-statement no-join term 1 then reject
	+ policy-options {
	+ policy-statement no-join {
	+ term 1 {
	+ from {
	+ route-filter 235.4.5.6/32 exact;
	+ source-address-filter 10.66.66.2/32 exact;
	~~+ }~~
	+ then reject;
	Для исходящих join/prune все тоже самое, только		Для исходящих join/prune все тоже самое, только
	set protocols pim export ...		set protocols pim export ...

	Диагностика:		Диагностика:
	~~mortlach~~> show pim statistics \| match "Rx Join/Prunes filtered"		> show pim statistics \| match "Rx Join/Prunes filtered"
	Rx Joins/Prunes filtered 12		Rx Joins/Prunes filtered 12

	===Join suppression===		===Join suppression===
	Есть отдельная функция, которая позволяет блокировать отправляемые Join сообщения в сторону upstream роутера, если он видит в сети join от других роутеров к той же сети (т.к. join отправляются на общий адрес 224.0.0.13, то все роутеры в широковещательном сегменте видят сообщения).		Есть отдельная функция, которая позволяет блокировать отправляемые Join сообщения в сторону upstream роутера, если он видит в сети join от других роутеров к той же сети (т.к. join отправляются на общий адрес 224.0.0.13, то все роутеры в широковещательном сегменте видят сообщения).

Наталия Бобкова: /* Соседство */

2020-07-15T12:24:00Z

Соседство

← Предыдущая		Версия 12:24, 15 июля 2020
Строка 21:		Строка 21:
	==Соседство==		==Соседство==
	Фильтруем нежелательных соседей.		Фильтруем нежелательных соседей.
	~~[edit~~ policy-options]		set policy-options policy-statement no-macduff term 1 from route-filter 192.168.86.14/32 exact
	+ policy-statement no-macduff {		set policy-options policy-statement no-macduff term 1 then reject
	+ term 1 {		set protocols pim interface ge-0/0/0.70 neighbor-policy no-macduff
	+ from {
	+ route-filter 192.168.86.14/32 exact;
	+ then reject;
	~~[edit~~ protocols pim]
	+ interface ge-0/0/0.70 {
	+ neighbor-policy no-macduff;

	show pim statistics \| find "Hello drop"		show pim statistics \| find "Hello drop"

Наталия Бобкова: /* MSDP SA messages */

2020-02-15T20:38:03Z

MSDP SA messages

← Предыдущая		Версия 20:38, 15 февраля 2020
Строка 129:		Строка 129:

	При применении policy проходят только явно разрешенные SA сообщения, для этого обязательно включить accept-all.		При применении policy проходят только явно разрешенные SA сообщения, для этого обязательно включить accept-all.
	set policy-option policy-statement block-SA-imort term 1 from neighbor 192.168.1.2 interface ge-0/0/0.0 route-filter 224.7.7.7/32 exact source-address-filter 10.0.107.2/32 exact		set policy-option policy-statement block-SA-imort term 1 from neighbor 192.168.1.2
			set policy-option policy-statement block-SA-imort term 1 from interface ge-0/0/0.0
			set policy-option policy-statement block-SA-imort term 1 from route-filter 224.7.7.7/32 exact
			set policy-option policy-statement block-SA-imort term 1 from source-address-filter 10.0.107.2/32 exact
	set policy-option policy-statement block-SA-imort term 1 then reject		set policy-option policy-statement block-SA-imort term 1 then reject
	~~set policy-option policy-statement block-SA-imort term accept-all then accept all~~
	set protocols msdp group AS65009 peer 192.168.1.2 import block-SA-import		set protocols msdp group AS65009 peer 192.168.1.2 import block-SA-import

	show msdp source-active detail \| mat Filtered		show msdp source-active detail \| mat Filtered
	*SA export		*SA export

Наталия Бобкова: /* Join suppression */

2020-02-15T20:35:31Z

Join suppression

← Предыдущая		Версия 20:35, 15 февраля 2020
Строка 67:		Строка 67:
	Rx Joins/Prunes filtered 12		Rx Joins/Prunes filtered 12
	===Join suppression===		===Join suppression===
	Есть отдельная функция, которая позволяет блокировать отправляемые Join сообщения в сторону upstream роутера, если он видит в сети join от других роутеров к той же сети (т.к. join отправляются на общий адрес 224.0.0.13, то все роутеры в ~~щироковещательном~~ сегменте видят сообщения).		Есть отдельная функция, которая позволяет блокировать отправляемые Join сообщения в сторону upstream роутера, если он видит в сети join от других роутеров к той же сети (т.к. join отправляются на общий адрес 224.0.0.13, то все роутеры в широковещательном сегменте видят сообщения).

	*''reset-tracking-bit'' - активирует подавление PIM join сообщений на каждом PIM интерфейсе роутера. При этом в пакете сбрасывается значение tracking-bit (1->0).		*''reset-tracking-bit'' - активирует подавление PIM join сообщений на каждом PIM интерфейсе роутера. При этом в пакете сбрасывается значение tracking-bit (1->0).

Наталия Бобкова: /* Соседство */

2020-02-15T20:29:06Z

Соседство

← Предыдущая		Версия 20:29, 15 февраля 2020
Строка 20:		Строка 20:
	=Policy for PIM-SM=		=Policy for PIM-SM=
	==Соседство==		==Соседство==
	~~фильтруем~~ нежелательных соседей.		Фильтруем нежелательных соседей.
	~~talisker# show \| compare~~
	~~[edit protocols pim]~~
	~~+ interface ge-0/0/0.70 {~~
	~~+ neighbor-policy no-macduff;~~
	~~+ }~~
	[edit policy-options]		[edit policy-options]
	+ policy-statement no-macduff {		+ policy-statement no-macduff {
Строка 31:		Строка 26:
	+ from {		+ from {
	+ route-filter 192.168.86.14/32 exact;		+ route-filter 192.168.86.14/32 exact;
	~~+ }~~
	+ then reject;		+ then reject;
			[edit protocols pim]
			+ interface ge-0/0/0.70 {
			+ neighbor-policy no-macduff;

	show pim statistics \| find "Hello drop"		show pim statistics \| find "Hello drop"
	Hello dropped on neighbor policy 4		Hello dropped on neighbor policy 4

Наталия Бобкова: /* Register */

2020-02-15T20:26:14Z

← Предыдущая		Версия 20:26, 15 февраля 2020
Строка 84:		Строка 84:
	==Register==		==Register==
	Работает только для ASM, т.к. в SSM получатели уже знают информацию об источниках.		Работает только для ASM, т.к. в SSM получатели уже знают информацию об источниках.

	Можно настроить register filter в двух вариантах:		Можно настроить register filter в двух вариантах:
	#Если на RP - то фильтр на вход		#Если на RP - то фильтр на вход