Друзья, столкнулся вот с таким косяком, не первый раз. На всем узловом железе 3627G 3612G выростает нагрузка до 100% и начинает лагать IPTV.

Смотрю дампы трафика:

19:30:24.580076 IP 0.0.34.196 > all-systems.mcast.net: igmp query v2
19:30:24.581641 IP 0.0.34.196 > all-systems.mcast.net: igmp query v2
19:30:24.583047 IP 0.0.34.196 > all-systems.mcast.net: igmp query v2
19:30:24.584771 IP 0.0.34.196 > all-systems.mcast.net: igmp query v2
19:30:24.586381 IP 0.0.34.196 > all-systems.mcast.net: igmp query v2
19:30:24.587795 IP 0.0.34.196 > all-systems.mcast.net: igmp query v2
19:30:24.589202 IP 0.0.34.196 > all-systems.mcast.net: igmp query v2
19:30:24.590612 IP 0.0.34.196 > all-systems.mcast.net: igmp query v2

Блочу человека, все железо приходит в норму. Вопрос как это сделать на уровне железа 3526 3028 3052 3200 и тд и тп

В какую сторону покурить мануалы, я так понимаю надо прибить как-то запросы от юзверей, может кто в меня ссылкой кинет.

Используйте cpu access-list

Спасибо Артем. Но я не нашел ничего в мануалах и на форуме по фразе - cpu access-list

на 3526 3028 3052 3200 надо включить traffic control и ограничить количество мультикаст трафика до минимального значения.
Плюс к этому, адрес источника мультикаст какой-то странный, его можно вообще заблокировать на тех же коммутаторах доступа с помощью CPU ACL (create cpu access_profile ...)