|
ANTON
|
2009-06-23 09:45:25, 조회 : 713, 추천 : 46 |
Multicast Routing 강의 자료
Unicast = path = dest – S : D
(1:1통신)
Multicast = path = source
여기서 멀티캐스트와 Uicast 는 관리방식은 같으나 전송 방식이 다르다.
즉 멀티캐스트는 방송망이다 생각을 하며 체널을이용 한다 (Class D 224-239) 사용
여기서 224는 IGP쪽에서 예약 되어 있다. OSPF/EIGRP/RIP
또한 멀티캐스트는 동일한 체널을 여러 개 동시에 둘수 있다.
또한 대역폭을 줄일수 있다는 장점이 있다. (이유 체널을 돌려서 보는것과 동일하니까)
Broadcast의 경우 모두 받아라 이지만 Multicast 는 그룹만 받아라 ^^
2강
9-1-4 IP 멀티 캐스트의 특징
1.하나의 호스트 그룹(속한 여러 개의 호스트들)에 동시에 전송한다.
2.Best effort 전송,완벽한 신뢰성은 보장을 못한다. (즉 Multicast는 전송만이 목적이다
예를 들어보자 MP3 128Bit를 쓰는데 약간 음질이 끊긴다고 해서 우리가 감지 할 수 없다.
즉 Multicast는 방송목적이며 빠른 시간안에 전송을 해야 하는 것이 목적이기 때문에
데이터의 신뢰성을 따지는 Unicast와 달리 데이터 신뢰성을 보장하지 못한다.)
참조 : Unicast는 데이터의 신뢰성을 보장하고자 노력한다 전송이 느려도 목적지에서는 완전체로 결합
3.동적인 맴버쉽을 지원 한다. (시청자가 어디에서 체널을 틀지 모르고 어디에서 체널을 열지 모르기 때문에)
4.하나이상의 그룹 맴버쉽도 가능 (TV를 동시에 보는 것과 같게 생각을 하면된다.)
5.여러 개의 스트림 호스팅 지원가능 (즉 서버를 여러 개 둘수 있다는 뜻이다.)
Multicast : 상대가 원하는 놈에만 주겠다.
Broadcast : 상대방이 원하지 않아도 주겠다.
방식 (Source – 서버) --(R)-Reciver(Reciver 옆에는 DR ROUTER이 있다.-IGMP로 통신)
중요 포인트 : Multicast는 반드시 Unicast 기반에서 시작된다 또한 Multicast는 Source에
목숨을 건다.
예) 서울MBC 11 시청자가 누군지 모르니까 Multicast Server는 (10.1.1.1-나 소스)(239.11.11.11-목적지즉 DEST)
Keypoint -> Multicast는 Traffic가 없으면 Routing Table가 보이지 않는다 또한 방송만 하므로 Multicast
는 Table의 의미가 필요 없다.
앞으로 MultiCast 접속시에는 TV볼 때 11번 체널을 본다의 식의 체널에 JOIN을 했다라고 함!
9-1-6
*IPV6는 모두 Multicast 이다.
*Ondemand Service는 Unicast (비디오 방송을 본다 P to P)
*방송국은 Multicast 방식이다
9-2-1
OSPF/EIGRP/RIP (224.0.0/5,6/10/9번등을 쓴다) – 224는 예약 되어 있다.
앞으로 우리가 주로 쓰는 것은 239.0.0.0 – 239.255.255.255를 주로 쓸것이다.
9-2-2 IP Multicast 주소와 Ethernet 주소 Mapping
Broadcast MAC - > 1111.1111.1111
Multicast MAC - > 00.10.5e~ 로 무조건 시작 된다. 이것은 약속이다. 밑줄쫙~
IPV6는 MAC - > 33-33
9-2-3 IP Multicast 주소 Mapping 예제
23bit씩 내려오니까 겹친다 그래서 UDP PORT 번호로 식별을 한다. 그림참조
9-2-4 IGMP (Internet Grup Management Protocol) Reciver(예 -PC)와 붙어있는
Router에서만 거래 다른쪽의 Server와 Router는 제외이다.
1. 주로 Router와 Multicast를 수신해야 하는 Reciver사이에 사용됨
2. 특정 Multicast Group(Channel)에 대한 가입 및 탈퇴를 조정 한다.
3. Multicast Routing의 Convergence와 관련이 있다. (즉 Reciver를 얼마나 빨리 확인 할 수 있는가)
Switch 측에서 확인 방법 sh mac-address-table multicast
9-2-5 IGMP Packet 구조
Multiple Message 형태
0x11 : Membership Query (즉 MBC 11번 볼사람 있어요 하고 계속 잔소리)
0x12 : Version 1 Membership Report TV 시청자가 탈퇴시 애기를 안함
0x16 : Version 2 Membership Report (여기서 IGMPV는 V1/V2/V3이 있다 그러나 V3은 스펙이 다르다)
0x17 : Leave report Reciver측에서 보고함 <- TV 시청자가 탈퇴시 말하고 간다)
Max.Resp.Time
1/10Sec (default 10Sec) 단위로 보고를 보내기 전까지 최고의 시간 즉 10중에 내가 3을 선택
했다고 치자 그러면 3.2.1.0 후에 Expire 후에 Resp.report를 한다는 뜻이다.
멀티캐스트도 DR을 선출 한다. 즉 동일한 값을 가지고 있을 때 Query를 보내서 라우터의
IP가 높은 것을 DR로 한다. EX) 1.1.1.1 / 2.2.2.2(DR)
앞으로 시청자를 가지고 있는 라우터를 DR이라고 하자!
또한 탈퇴하는 족족 Query를 한다.
TIP 클라이언트가 있는 것 처럼 흉내내기 IP Multicast pim dense-mode
9-2-6 라우터는 마지막 Reporter하나만 기억된다.
9-2-7 흉내내기
9-3 Ethernet Network에서 Multicast 전송의 특성 : 즉 가상 서버는 Ping때리는 놈이 서버가 된다.
여기서 과거 Unicast 에서 특정 Traffic를 막고자 할 때 Switchport block가 있었다.
마찬가지로 Multicast도 Switchport Block Multicast 하면 Block가 된다.
9-3-1 CGMP (Cisco Group Management Protocol) 이것은 시스코 표준이다.
9-3-2 읽어 볼 것
9-3-2 IGMP Snooping
1.Traffic 적은곳 IGMP 사용
2.Traffic 많은곳 CGMP 사용
즉 Multicast 에서 필요한 놈에게만 패킷을 주기 위해 IGMP Snooping과 CGMP등을 사용한다.
Static Routing 예제
Ip route 10.10.10.1 255.255.255.0 s0
(10.10.10.1이 S0를 향하여 나가겠다)
Ip mroute 10.10.10.1 255.255.255.0 s0 - Multicast 측에서 본 Static
(10.10.10.1이 S0로 들오 오겠다라는 뜻)
Unicast – 라우팅 테이블에 목숨건다.
Multicast – 전송에 목숨을 건다. 또한 트래픽에 누가 최적하게 반응 하냐 중요
9-4 IP Multicast Routing
IGP – PIM-DM / PIM-SM을 주로 쓴다.
EGP – MBGP/MSDP – 이것은 AS와 AS간의 Multist 정보를 공유 하겠다라는 것
Multicast에서는 패킷이 들어오는쪽이 Root가 된다.
PIM (protol independence mode) – 독립적인 프로트콜이다. 그러나 착각하지 마라
이것은 반드시 Unicast 환경이 되어 있어야 동작이 가능 하다.
즉 이것은 프로세서 상에서만 독립적이다 주의 요망
9-4-1 Unicast Routing Vs Multicast Routing
Network의 Topology변화에 반응하지 않는다 이것은 IGP가 반응해야 하는거다 Multicast는 상관 없으
Unicast Routing ( Routing Table에 도달 가능한 경로가 확인되면 바로 전송한다)
즉 Traffice가 없어도 Table가 존재 한다.
Multicast Routing 전송 Traffic가 있어야 Table가 존재한다.
9-4-2 Multicast Routing에서 최적의 경로 선택 Reciver쪽에 S0즉 Router 4번을 루트로 한다
즉 Reciver측과 바로 붙은 라우터가 Root 이다.
9-4-3 RPF Check (RRF란 Snooping Attack 방식이다.)
그림을 보면 S1이 최적의 경로인데 S0라고 잘못된 패킷을 보내어 차단되는 그림을 볼 수 있다.
9-4-4 RPF Check 요령 mtrace IP주소 즉 거짓으로 올라가는 Source를 추적하는 것이다.
쉽게 말하면 본방송이 아니라 지방 해적방송 같은 종류
9-4-5 Unicast Routing에서 RPF 체크하기 셤에 자주나옴
Ip verify unicast reverse-path (해당 Interface에서 들어오는 Packet를 모두 체크 하겠다라는 뜻)
9-4-6 Source Distribution Tree (Multicast Server로 생각해라)
9-4-7 Shard Distribution Tree (성인방송으로 생각하면 된다 즉 Pim-dense Mode는 전국방송으로
모두 방송을 때리지만 Sparse Mode는 특정방송을 특정 사용자에게 내보내는 방송이다.)
즉 필요한 놈만 주자! 아자 아자!
Frame-Relay 오류 주의 0.0.0.0 으로 나오는 것 있지 만약 이렇게 나오면 Topology 참조 R1이
최적의 경로를 R2나 R3으로 보는 것이 아니라 R4와 네이버를 맺는 황당한 경우를 보게 될것이다.
셤시에 꼭 주의 할 것
R3 -----------R4-LoopBack 으로 가상서버를 만듬 int loopback0 -> ip pim dense-mode
| |
| |
R1------------R2 -전체 모두에 구성을 해야 한다.
몇가지 명령어 clear ip mro * Mode 바꾸면 그냥 안해줘도 되는데 해주는게 좋다.
Sh ip mro
Sh ip pi mint neighbor
처음 Test시에는 가상 서버단에서 Ping를 Extanded Mode로 때려라 Target 239.11.11.11
Interface: loopback0
pim dense mode의 특징이자 단점은 바로 누구에게나 주자는 것이다.
여기서 Prune 즉 Reciver가 없으면 각 R1부터 전체 라우터는 Reciver가 없다고 Prune를 표시하여
Outgoing쪽으로 내보낸다. 이것은 30분 마다 갱신된다.
ㄱ. 인터넷에서는 주로 sparse mode를 사용한다.
ㄴ. Ip pim sparse mode만 하면 되며 이렇게 하면 특정 필요한놈에게만 주자는 뜻
여기서 incomming측은 Loopback outcomming측은 죽 받라아 Reciver라는 뜻이다.
Pim Sparse mode –II
만남의 광장을 가지고 있다 즉 RPC (랑데부 포인트가 필요 하며 우리는 리시버가 어디있는지 모르니까
,꼐를 구성하여 사용한다. 즉 Sparse mode에 명령 한줄을 더 넣으면 되며
각라우터에서 ip pim RP-address 3.3.3.3(즉 랑데부 포인트를 R3으로 했을 때 될수있으면 우리랩에서는
R3으로 하는 것이 좋다.
또한 Dense Mode와 반대식이며 R3에는 랑데뷰 포인트만 들어 온다.
9-5-1 Pim Dense 구성
Dense mode가 만약 셤에 나올경우
파샬을 하면 안된다
파샬 구성 (R3) 여기서 파샬을 하게 되면 R4에서 R1으로 Ping이 안간다. 이러한 경우는
/ | R4와 R1에 터널을 뚫고 설정을 해줘야 한다. Ip mroute 1.1.1.4 255.255.255.0 t0
(R1) (R4) Ip mroute 239.11.11.11 255.255.255.0 t0
9-5-3 Dense-Mode Multicast Table
뒤에 이어 Pim-Sparse III
만약 R3가 RP /R4이 서버/ R1이 리시버에서 또 서버처럼 239.11.11.11을 내보내면 R4와 R2가 동시에 보인다.
그러나 R2의 Outgiong쪽은 Null으로 표시되며 R3측에서는 In/Out 모두 Null로 표시된다.
랑데부 포인트의 단점
랑데부포인트가 멀면 어쩔수 없어 Point가 멀어도 돌아 간다. 즉 R2의 랑데부 포인트가 R3 BGP최근 토플로지 위주
로 본다면 R2의 최적포인트는 R1인데 R3으로 돌아 간다는 것이다., 이런경우에는 바로 우리가
리시버와 바로 붙은 DR을 이용할 수 있다 즉 DR이 꼐가 될수 있는 것이다.
그러나 또한가지의 문제가 있다.
뭐냐 랑데부 포인트가 졸라 많이 많들어 지고 있다고 치자 각 라우터의 DR에 만들기 시작하면 으미
졸라 많다
ip pim RP-address 1.1.1.1 10
ip pim RP-address 2.1.1.1 20
ip pim RP-address 3.1.1.1 30
accesslist 10 permit 239.10.10.10
accesslist 20 permit 239.11.10.10
accesslist 30 permit 239.12.10.10 이렇게 일일히 모두 만들어 줘야 하는 단점이 생긴다.
오 그래서 새로운 방법을 하나 만들어 내보자 그것이 바로
랑데부 포인트를 DR에 두는 것에 대한단점과 알지? DR이 랑데부 포인트 까지 하면서 DR역할을 하며
상기의 정책을 모두 가지고 다니면 힘들자나 그래서 새로 탄생한 것이 바로
AUTO-RP 탄생이 된다.이것을 BSR이라고도 하며 이놈은 내가 랑데부라고 떠들겠다라는 놈이다.
9-7-1
AUTO-RP 는 자신이 랑데부라고 떠들어 댄다. AUTO-rp SPARSE-DENSE MODE로 동작되며
이것을 쓰는 이유는 네트웍 규모가 클 때 반드시 SPARSE-DENSE모두에서 올려야 한다.
다만 작은 네트웍은 상관 없다.
9-7-2 auto-RP 설정
Ip po, send-r p –announce type number scope ttl 여기서 ttl은 얼마를 안넘아 가겟다
그다음에 ip pim send-r p –discovery scope ttl -맵핑 에이전트를 둔다.
EX)
Ip pim send-r p-announce loopback0 scope15 (ttl이 15이상 넘어 가지 않겠다)
Ip pim send-r p-announce loopback0 group <-특정그룹이 R P 가 되겠다.
보는법 sh ip pim r p map
9-7-3 특정 Group에 대한 AutoRp 설정하기
셤 Point Rp1/Rp2 똑같이 내가 랑데부 포인트이다 라며 같은놈이 떠들면 IP가 높은 놈이 우선된다.
R4가 239.11.11.11
R2측에다가 239.11.11.11 의 ACL 적용후
Ip pim r p mapping -239.11.11.11 acl 걸어서 상대측에서 봐도 auto- r p 가 우선이기에
바뀌지 않는다.
만약 이러한 속성을 바꾸고자 한다면 static option의 뒤에다가 override를 하면 Rp정보를 다른 곳으로
바꿀수 있다.
9-7-5 BSR 구성하기
자신이 랑데부 포인트라 떠드는데 DENSE를 사용하지 않고 사용한다.
BSR 구성의 약속 1.랑데부 2.매핑포인트 3.DR
9-8 Rp Filtering
1.Static Ip를 사용하겠다.
2.특정그룹에 R P 가 되겠다.
9-8-1 Group Filtering
특정에 JOIN할 때 요 그룹만 등록하겠다라는 뜻이다.
9-8-2 Source/Group Filtering 싸가지 없는놈 막기
즉 랑데부 포인트 관리자가 불법 성인 방송등록을 차단 하겠다라는 것
그림 참조.
Ip pim accept-register list NO-SSM-RANGE
Ip access-list extended NO-SSM-RANGE
Deny ip any 232.0.0.0 0.255.255.255 <-요새끼 막겠다
Permit ip any 나머지는 허용이다.
9-8-3 Mapping Agent Filtering
이것은 매핑 에이전트 쪽에서 싸가지 없는 방송을 죽이 겠다는 뜻이다.
왜냐면 방송은 랑데부 포인트에 전달후 고놈은 성인방송 및 포르노등을 아무에게나 줌으로
체널 필터링을 하는 것이다.
여기서 1체널/2체널/3체널이 있다면 필터링 그림으로는 2/3체널만 전달하겠다
9-8-4 IGMP Filtering
특정범위만 허용 하겠다. 12번 포트에서
스위치에서 IGMP Filtering는 Default이다.
9-9-3 NBMA Partial Mesh에서 Dense-mode
Partial mesh 에서는 항상 Hub Router가 MP(매핑에이전트)가 되어야 한다.
셤에서는 R1과 R2를 구성 하쇼 하면 터널만 뚫으면 된다.
9-10 AnyCast Rp
이것이 무엇이냐 어디보자 R1과 R4에 OSPF로 network 10.1.1.1을 둘다 설정 했다고 치자
R3측에서 보면 경로가 두개가 생긴거다 또한 R3의 Best path는
R4이다 이때 만약 R4가 끊긴다면 R1과 통신이 가능하다.
이것이 바로 Anycast 기법이다.
9-10-1 Anycast R P 구성 에제
R1이 되졌다 R2로 간다 R2가 되졌다 R1으로 간다 이것이 ANycast 또한 MSDP를 이용하여
동기화를 시켜 R P 를 사용한다.
9-11 IP Multicast Helper-Map
이것은 무엇이냐면 어디보자
(SERVER-1)--------(R1)---------(SERVER-2)
Broadcast 영역 Multicast 영역
즉위에서 보면 서버1에서 2로 패킷을 전달 할 수가 없다
이것은 즉 Multicast를 Brocast 방식으로 Brocast를 Multicast 방식으로 바꾸어 주어
서버1과 서버2가 통신이 가능하도록 해주는 방식이다.
9-11-1에 그림을 보면 대략 이해 갈것이다.
|
|
|
