fortinet.fortios.fortios_router_multicast 模块 – 在 Fortinet 的 FortiOS 和 FortiGate 中配置路由器多播。
注意
此模块是 fortinet.fortios 集合(版本 2.3.8)的一部分。
如果您正在使用 ansible 包,您可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装,请运行 ansible-galaxy collection list。
要安装它,请使用:ansible-galaxy collection install fortinet.fortios。您需要进一步的要求才能使用此模块,有关详细信息,请参阅 要求。
要在 playbook 中使用它,请指定:fortinet.fortios.fortios_router_multicast。
在 fortinet.fortios 2.0.0 中新增
概要
- 此模块能够通过允许用户设置和修改路由器功能和多播类别来配置 FortiGate 或 FortiOS (FOS) 设备。示例包括所有参数和值,需要在使用前调整为数据源。在 FOS v6.0.0 中进行了测试 
要求
执行此模块的主机需要以下要求。
- ansible>=2.15 
参数
| 参数 | 注释 | 
|---|---|
| 基于令牌的身份验证。从 Fortigate 的 GUI 生成。 | |
| 启用/禁用任务的日志记录。 选择 
 | |
| 要操作的成员属性路径。 如果存在多个属性,则用斜杠字符分隔。 标记为 member_path 的参数对于执行成员操作是合法的。 | |
| 在指定的属性路径下添加或删除成员。 当指定 member_state 时,state 选项将被忽略。 选择 
 | |
| 配置路由器多播。 | |
| PIM 接口。 | |
| 启用/禁用协议无关多播 (PIM) 双向转发检测 (BFD)。 选择 
 | |
| 从 hello 数据包中排除 GenID(与旧 Cisco IOS 兼容)。 选择 
 | |
| DR 选举优先级。 | |
| 旧邻居信息过期前的时间(0 - 65535 秒)。 | |
| 发送 PIM hello 消息的间隔(0 - 65535 秒)。 | |
| IGMP 配置选项。 | |
| 允许加入的组 IGMP 主机。源 router.access-list.name。 | |
| 在收到 IGMPv2 离开后立即删除成员资格的组。源 router.access-list.name。 | |
| 删除组之前的组特定查询数量 (2 - 7)。 | |
| IGMPv2 离开和删除组之间的超时时间(1 - 65535 毫秒)。 | |
| 向 IGMP 主机发送查询的间隔(1 - 65535 秒)。 | |
| 等待 IGMP 查询响应的最长时间(1 - 25 秒)。 | |
| 在成为网络查询单元之前的查询之间的超时时间 (60 - 900)。 | |
| 启用/禁用要求 IGMP 数据包包含路由器警报选项。 选择 
 | |
| 支持的 IGMP 最大版本。 选择 
 | |
| 加入多播组。 | |
| 多播组 IP 地址。 | |
| 多播组的可接受源。源 router.multicast-flow.name。 | |
| 接口名称。源 system.interface.name。 | |
| 确认为邻居路由器的路由器。源 router.access-list.name。 | |
| 启用/禁用侦听 IGMP 但不参与 PIM。 选择 
 | |
| PIM 操作模式。 选择 
 | |
| 在此接口上延迟泛洪数据包(100 - 5000 毫秒)。 | |
| 启用/禁用在选举中竞争成为 RP。 选择 
 | |
| 此 RP 管理的多播组。源 router.access-list.name。 | |
| RP 候选广播间隔(1 - 16383 秒)。 | |
| 路由器作为 RP 的优先级。 | |
| 启用/禁用 RPF 邻居查询的回退。 选择 
 | |
| 回退 RPF 邻居的过滤器。源 router.access-list.name。 | |
| 发送状态刷新数据包的间隔(1 - 100 秒)。 | |
| 静态设置要转发的多播组。源 router.multicast-flow.name。 | |
| 将转发的多播数据包的最小 TTL(仅应用于新的多播路由)(1 - 255)。 | |
| 启用/禁用 IP 多播路由。 选择 
 | |
| PIM 稀疏模式全局设置。 | |
| 允许使用此汇集点 (RP) 注册数据包的源。源 router.access-list.name。 | |
| 允许发送组播流量的源。源路由器访问列表名称。 | |
| 启用/禁用接受来自邻居的 BSR 快速刷新数据包。 选择 
 | |
| 启用/禁用允许此路由器成为引导程序路由器 (BSR)。 选择 
 | |
| BSR 哈希长度 (0 - 32)。 | |
| 要通告为候选 BSR 的接口。源系统接口名称。 | |
| BSR 优先级 (0 - 255)。 | |
| 启用/禁用使候选 RP 与旧的 Cisco IOS 兼容。 选择 
 | |
| 仅使用哈希进行 RP 选择(与旧的 Cisco IOS 兼容)。 选择 
 | |
| 校验整个注册数据包(用于旧的 Cisco IOS 兼容性)。 选择 
 | |
| Cisco 注册校验和仅用于这些组。源路由器访问列表名称。 | |
| 加入/修剪保持时间 (1 - 65535)。 | |
| 发送周期性 PIM 加入/修剪消息的时间间隔(以秒为单位)(1 - 65535)。 | |
| 空注册的最大重试次数 (1 - 20)。 | |
| 启用/禁用在检查 RPF 邻居和发送 REG 数据包时使用 SDWAN。 选择 
 | |
| 每个通过此 RP 注册的源的每秒数据包限制 (0 - 65535)。 | |
| 启用/禁用在注册数据包之前检查 RP 是否可达。 选择 
 | |
| 覆盖注册数据包中的源地址。 选择 
 | |
| 使用主接口地址覆盖。源系统接口名称。 | |
| 使用本地 IP 地址覆盖。 | |
| 遵守注册停止消息的时间(1 - 65535 秒)。 | |
| 静态配置 RP 地址。 | |
| 使用此 RP 的组。源路由器访问列表名称。 | |
| ID。请参阅 <a href=’#notes’>注释</a>。 | |
| RP 路由器地址。 | |
| RP 在 (S,G) 树上接收数据的超时时间 (1 - 65535 秒)。 | |
| 启用/禁用切换到源特定树。 选择 
 | |
| 允许切换到源树的组。源路由器访问列表名称。 | |
| 启用/禁用源特定组播。 选择 
 | |
| 允许源特定组播的组。源路由器访问列表名称。 | |
| 组播路由的最大数量。 | |
| 当组播路由数量超过此数量时生成警告,必须不大于路由限制。 | |
| 虚拟域,在之前定义的那些之中。vdom 是 FortiGate 的虚拟实例,可以配置为不同的单元并使用。 默认值:  | 
注释
注意
- 旧的 fortiosapi 已被弃用,httpapi 是运行剧本的首选方式 
示例
- name: Configure router multicast.
  fortinet.fortios.fortios_router_multicast:
      vdom: "{{ vdom }}"
      router_multicast:
          interface:
              -
                  bfd: "enable"
                  cisco_exclude_genid: "enable"
                  dr_priority: "1"
                  hello_holdtime: "105"
                  hello_interval: "30"
                  igmp:
                      access_group: "<your_own_value> (source router.access-list.name)"
                      immediate_leave_group: "<your_own_value> (source router.access-list.name)"
                      last_member_query_count: "2"
                      last_member_query_interval: "1000"
                      query_interval: "125"
                      query_max_response_time: "10"
                      query_timeout: "255"
                      router_alert_check: "enable"
                      version: "3"
                  join_group:
                      -
                          address: "<your_own_value>"
                  multicast_flow: "<your_own_value> (source router.multicast-flow.name)"
                  name: "default_name_22 (source system.interface.name)"
                  neighbour_filter: "<your_own_value> (source router.access-list.name)"
                  passive: "enable"
                  pim_mode: "sparse-mode"
                  propagation_delay: "500"
                  rp_candidate: "enable"
                  rp_candidate_group: "<your_own_value> (source router.access-list.name)"
                  rp_candidate_interval: "60"
                  rp_candidate_priority: "192"
                  rpf_nbr_fail_back: "enable"
                  rpf_nbr_fail_back_filter: "<your_own_value> (source router.access-list.name)"
                  state_refresh_interval: "60"
                  static_group: "<your_own_value> (source router.multicast-flow.name)"
                  ttl_threshold: "1"
          multicast_routing: "enable"
          pim_sm_global:
              accept_register_list: "<your_own_value> (source router.access-list.name)"
              accept_source_list: "<your_own_value> (source router.access-list.name)"
              bsr_allow_quick_refresh: "enable"
              bsr_candidate: "enable"
              bsr_hash: "10"
              bsr_interface: "<your_own_value> (source system.interface.name)"
              bsr_priority: "0"
              cisco_crp_prefix: "enable"
              cisco_ignore_rp_set_priority: "enable"
              cisco_register_checksum: "enable"
              cisco_register_checksum_group: "<your_own_value> (source router.access-list.name)"
              join_prune_holdtime: "210"
              message_interval: "60"
              null_register_retries: "1"
              pim_use_sdwan: "enable"
              register_rate_limit: "0"
              register_rp_reachability: "enable"
              register_source: "disable"
              register_source_interface: "<your_own_value> (source system.interface.name)"
              register_source_ip: "<your_own_value>"
              register_supression: "60"
              rp_address:
                  -
                      group: "<your_own_value> (source router.access-list.name)"
                      id: "61"
                      ip_address: "<your_own_value>"
              rp_register_keepalive: "185"
              spt_threshold: "enable"
              spt_threshold_group: "<your_own_value> (source router.access-list.name)"
              ssm: "enable"
              ssm_range: "<your_own_value> (source router.access-list.name)"
          route_limit: "2147483647"
          route_threshold: ""
返回值
常见的返回值记录在此处,以下是此模块特有的字段
| 键 | 描述 | 
|---|---|
| FortiGate 镜像的构建号 返回值: 始终 示例:  | |
| 上次用于将内容配置到 FortiGate 中的方法 返回值: 始终 示例:  | |
| 上次操作应用时 FortiGate 给出的最后一个结果 返回值: 始终 示例:  | |
| 上次调用 FortiGate 时使用的主键 (id) 返回值: 成功 示例:  | |
| 用于满足请求的表名称 返回值: 始终 示例:  | |
| 用于满足请求的表的路径 返回值: 始终 示例:  | |
| 内部修订号 返回值: 始终 示例:  | |
| 设备的序列号 返回值: 始终 示例:  | |
| 操作结果的指示 返回值: 始终 示例:  | |
| 使用的虚拟域 返回值: 始终 示例:  | |
| FortiGate 的版本 返回值: 始终 示例:  | 
