19、多播与非对称路由技术解析

多播与非对称路由技术解析

在网络技术领域，多播和非对称路由是两个重要的概念。多播技术能够高效地将数据从一个源发送到多个目的地，而在企业网络中，非对称路由现象较为常见，并且在引入防火墙后会引发一系列问题。下面我们将详细探讨这两种技术及其相关解决方案。

1. 多播技术概述

多播技术是一种数据传输方式，允许一个源节点向多个目的节点同时发送数据。在FWSM 3.x代码版本中，支持了多播技术的大部分特性。多播在单上下文路由模式下得到支持，FWSM会参与到多播状态分发树中。对于多上下文模式，透明防火墙是一种选择，此时FWSM会检查多播流的数据包流量。

2. 非对称路由基础

非对称路由指的是数据包从源到目的地走一条路径，而返回源时走另一条不同的路径。这种现象在三层网络环境中较为常见，本身并不会造成问题，但当引入网络地址转换（NAT）或防火墙时，就会引发一系列问题。

在防火墙环境中，当数据包从高安全域流向低安全域时，防火墙会建立状态信息。防火墙成为从一个安全域到另一个安全域的出口点。如果返回路径经过另一个防火墙，由于该防火墙没有状态信息，数据包将无法从低安全域穿越到高安全域，因为状态信息存在于第一个防火墙中。

2.1 无防火墙的非对称路由

在没有防火墙的情况下，非对称路由可以正常工作。例如，源位于10.1.1.0子网，源IP地址为10.1.1.100，数据包的目的地是11.1.1.100。数据包从源到目的地的路径与返回路径不同，但流量仍能正常完成。不过，在路由环境中，需要考虑不同路径的延迟因素。

graph LR
    A[