การตั้งค่า Multicast Routes บน Sangfor Network Secure

บทความนี้อธิบายวิธีตั้งค่า Multicast Routes บน Sangfor NGAF/NSF เพื่อรองรับ Multicast Traffic เช่น IPTV, Video Conferencing

Multicast Routes คืออะไร

Multicast Routing ช่วยให้ Traffic ที่ส่งไปยัง Multicast Group (224.0.0.0/4) สามารถผ่าน Firewall ไปยัง Interface/Zone ที่มี Receiver ได้อย่างมีประสิทธิภาพ

ขั้นตอนการตั้งค่า

1. ไปที่ Network > Route > Multicast Routes

2. เปิด Enable Multicast Routing

3. กด Add เพื่อเพิ่ม Multicast Route:

• Source Interface: Interface ที่รับ Multicast Traffic ขาเข้า
• Destination Interface: Interface ที่ต้องการส่ง Multicast Traffic ออก
• Multicast Group: Multicast IP Address หรือ Range (เช่น 239.0.0.0/8)

4. กด OK

ตัวอย่าง: IPTV ผ่าน Firewall

• Source Interface: WAN (IPTV Server อยู่ฝั่ง WAN)
• Destination Interface: LAN (TV/Set-top Box อยู่ฝั่ง LAN)
• Multicast Group: 239.0.0.0/8

หมายเหตุ

• ต้องสร้าง Access Control Policy อนุญาต Multicast Traffic ระหว่าง Zone ด้วย
• หาก Multicast Traffic มีปริมาณสูง (เช่น IPTV) อาจกระทบ Firewall Performance
• NGAF รองรับ Static Multicast Route — ไม่รองรับ PIM หรือ IGMP Snooping แบบเต็มรูปแบบ