MSR系列路由器PIM SM Over GRE后BSR无法正确选举的经验案例

MSR系列路由器

PIM SM Over GRE后BSR无法正确选举的经验案例

 

一、组网：

实际组网如下图，总部和分支MSR建立GRE隧道，总部出口的防火墙和分支MSR建立IPSec隧道，对GRE隧道进行加密（因为分支地址是动态分配的，使用IPSec野蛮模式可以保证GRE隧道常通）。GRE建立之后，在GRE隧道内运行PIM SM，通过双方观察，PIM邻居可以正确建立。

二、问题描述：

如上图组网后，按照组网图配置c-bsr地址和优先级，发现并没有出现想要的结果：在分支和总部看选举的BSR都是10.25.0.1，因为总部的c-bsr优先级是200。实际的结果是分支上BSR是本地10.1.1.1，总部的BSR也是本地10.25.0.1

三、过程分析：

打开调试信息发现在GRE隧道上总部发送的BSR选举信息被分支拒绝了，原因是RPF检测失败，从错误的接口接收到该消息，问题很明显和路由有关系。通过在分支使用display ip routing-table 10.25.0.1发现10.25.0.1只能匹配到通过公网的缺省路由（到公网也会被丢弃），并没有通过GRE隧道到达。

 

四、解决方法：

在分支上配置ip route-static 10.25.0.1 32 1.2.0.1即可，必须保证BSR路由出接口和接收BSR选举消息接口一致，否则即使精确路由存在，RPF检查也是会失败的。在PIM SM组播应用中必须保证有组播源、RP、BSR的路由。