7《IP监控之路》组播专题-2012年第1期(组播与NAT).pdfVIP

组播与 N A T ■文/任俊峰 1 组播与NAT概述 在一般或通用组网中，组播和NAT是没有相交点的。存在NAT设备就表示存在两个隔离的网络，属于 不同的管理域、不同的组播域。但是随着IP监控的普遍应用，组播“越界”的事情还是发生了。譬如一个 监控专网，使用的是全网组播的方式进行实况数据传输，但是现在公安专网的民警也需要对监控图像进行 查看，这就需要组播实况数据从监控专网“越界”传送到公安专网中。这样的组网大致可以分为两种，一 种是视频流组播源在私网，接收者在公网；一种是组播源在公网，接收者在私网。如何让用户实现这个 “不合理”的需求，下面我们将对这两种组网进行分析，并给出实施方案。 图1 组播数据传输需要跨越NAT 1 2 组播源在公网，接收者在私网 2.1 RP 、BSR放置私网 图2 RP 、BSR在私网 如上图所示，将BSR、RP放置在私网： 对于公网上的组播设备，由于其没有到私网BSR、RP的路由，无法通过RPF的检查，所以不会有RP和 BSR的表项，也无法到RP上进行注册，该方案不可行。 2.2 RP 、BSR放置公网 图2 BSR、RP在公网 如上图所示，将BSR、RP放置在公网： 1. 组播报文在私网中转发时，源地址为公网地址，而私网设备都有公网的默认路由，所以对于组播报 文转发的RPF检查、BSR/RP的路由检查都没有问题 2. NAT设备只会对从私网出去的报文或者这些报文的应答报文才会进行地址的转换，因此对公网发过 来的组播数据不会做修改，对组播数据没有影响 2.3 小结 从上述我们可以得出结论：当组播源在公网，接收者在私网时，仅需要将RP/BSR放置在公网既可。 2 3 组播源在私网，接收者在公网 3.1 RP、BSR放置公网 图3 RP、BSR在公网 如上图所示，将BSR、RP放置在公网： 1. 私网有到BSR、RP的路由，RP/BSR选举、源注册没有问题 2. 公网没有私网的路由，私网DR向公网RP进行单播注册，注册报文数据部份的组播数据源地址为私网 地址，RP无法建立到源的SPT树，本方案不可行 3.2 RP、BSR放置私网 图4 BSR 、RP在私网 如上图所示，将BSR、RP放置在私网： 对于公网上的组播设备，其没有到私网BSR、RP的路由，所以不会有RP和BSR的地址，也无法到RP上 进行注册，该方案不可行。 3.3 RP、BSR放置在NAT设备公网侧 3 图5 RP、BSR在公网侧 如上图所示，将BSR、RP选为NAT设备的外网出口地址： 1. 私网有公网的默认路由，所以对于报文转发的RPF检查，BSR/RP的路由检查都没有问题 2. NAT设备上有私网的路由，可以建立从RP到组播源的SPT树。 3. 因为组播数据的源地址为私网地址，NAT设备在出接口上会对组播数据的源地址进行NAT转换，将 源报文修改为公网地址，这样组播数据在公网上不会因为RPF检查不通过而被丢弃。 3.4 小结 从上述我们可以得出结论：当组播源在私网，接收者在公网时，需要将RP/BSR放置在NAT设备的公网 接口上。 ■ 4