D-Link • Просмотр темы - фильтрация igmp групп.

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

фильтрация igmp групп.

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 2 из 2

[ Сообщений: 30 ]

На страницу Пред. 1, 2

Предыдущая тема | Следующая тема

Автор

Сообщение

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Пн апр 19, 2010 09:54

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

1. Нет, Вы только включили, но в сети есть более приоритетный querier. Нужно ещё раз проверить настройки на всех коммутаторах и отключить querier на всех кроме DGS-3600.

2. Replace Source IP должен быть из подсети стримера, но IP адреса не должны совпадать иначе будет конфликт IP адресов.

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Пн апр 19, 2010 11:58

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

1.) Querier отключен на всех трёх свитчах в цепочке, На DGS-3627G сделал config igmp_snooping querier all state enable.
VLAN101 на DGS-3627G untaged на один порт (порт вещателя) и tag на один порт (порт цепочки свитчей).
На каждом свитче из цепочки создан мультикаст влан с VID:101, c одним Source портом (порт который смотрит в сторону DGS-3627G), остальные порты - member.
Делаю config multicast port_filtering_mode all filter_unregistered_groups на любом из трёх DES и поток совсем прекращается.

Не совсем понятно по поводу multicast port_filtering_mode, какие группы считаются unregistered, и можно ли тогда какнибудь просмотреть "зарегестрированные" группы?

Кстати на DGS-3627g multicast port_filtering_mode прописан filter_unregistered_groups на все виланы, кроме VLAN101, на нем forward_all_groups .

2.) Source IP replace, я так понял, можно совсем не использовать. ( viewtopic.php?p=625418#625418 ). Поэтому также её отключил на всех свитчах и на DGS-3627G.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Пн апр 19, 2010 14:30

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

Сейчас на DGS-3627G следующая картина:

Код:

DGS-3627G:5#show igmp_snooping vlan VLAN101
Command: show igmp_snooping vlan VLAN101
#VLAN101 - вилан в котором находится вещатель.
 IGMP Snooping Global State : Enabled
 Multicast router Only      : Disabled

 VLAN  Name                 : VLAN101
 Query Interval             : 125
 Max Response Time          : 10
 Robustness Value           : 2
 Last Member Query Interval : 1
 Host Timeout               : 260
 Router Timeout             : 260
 Leave Timer                : 2
 Querier State              : Enabled
 Querier Router Behavior    : Querier
 State                      : Enabled
 Fast Leave                 : Disabled
 Receive Query Count        : 45032
 Send Query Count           : 117

DGS-3627G:5#show igmp_snooping vlan VLAN12
Command: show igmp_snooping vlan VLAN12
#VLAN12 - вилан в котором нахожусь я
 IGMP Snooping Global State : Enabled
 Multicast router Only      : Disabled

 VLAN  Name                 : VLAN12
 Query Interval             : 125
 Max Response Time          : 10
 Robustness Value           : 2
 Last Member Query Interval : 1
 Host Timeout               : 260
 Router Timeout             : 260
 Leave Timer                : 2
 Querier State              : Enabled
 Querier Router Behavior    : Querier
 State                      : Enabled
 Fast Leave                 : Disabled
 Receive Query Count        : 0
 Send Query Count           : 88

querier видимо включился.

смотрю:

Код:

DGS-3627G:5#show igmp_snooping group
......

 VLAN Name      : VLAN101
 Multicast group: 238.238.238.200
 MAC address    : 01-00-5E-6E-EE-C8
 Reports        : 153
 Port Member    : 21
......

Это какраз мультикаст адрес вещания канала, как видим, группа зарегестрированна, но на первом свитче [DES-3526] в цепочке, которая в 21-ом порту этой группы я её не наблюдаю в sh igmp_snooping group.
Наверно поэтому после config multicast port_filtering_mode all filter_unregistered_groups поток не вещается в эту сторону.

Вопрос встаёт по другому, почему DES3526 не хочет видеть эту группу? Что ему может помешать её увидеть?

Попробовал на другом сегменте реализовать, там тоже не видно этой группы :(

В чём соль?

Вернуться наверх

il_ch

Заголовок сообщения:

Добавлено: Пн апр 19, 2010 16:09

Зарегистрирован: Вт дек 30, 2008 12:09
Сообщений: 9

Peektoseen Спасибо за данную, тему, сейчас так же нужно настроить Snooping на свитчах, для ТВ вещания по сети, столкнулся с аналогичной проблемой. По этому внимательно слежу за развитием событий.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Пн апр 19, 2010 17:03

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

il_ch писал(а):

"Спасибо" нужно сказать поддержке dlink, которая меня терпит.
Если нужна помощь, можете обращаться в почту: peektoseen[гав]gmail.com
По поводу проблемы, к которй я пришел, есть подозрение на прошивку одного из свитчей, которую в скором времени постараюсь решить.

Вернуться наверх

il_ch

Заголовок сообщения:

Добавлено: Чт апр 22, 2010 12:11

Зарегистрирован: Вт дек 30, 2008 12:09
Сообщений: 9

Тех поддержке мое почтение, Руслану в частности.

На данный момент работы свернули, начнем с понедельника, вот тогда я и вас уважаемый «peektoseen», и поддержку замучу

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Пн май 31, 2010 17:56

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

Странно, я везде вижу совет ставить на все порты filter_unregistered_groups.
Добавляю на DES-3526 в limited_multicast_addr, multicast_range под названием tv, в котором from 238.238.238.200 to 238.238.238.200 ,
:

Код:

Command: show limited_multicast_addr


Port    : 1
State   : Enabled
Access  : Permit

No.     Name              From            To
------  ----------------  --------------  ---------------
1       tv                238.238.238.200 238.238.238.200

и так на все порты.

Но когда на аплинк порту, который является source портом в multicast_vlan'e ставлю filter_unregistered_groups, то поток сразу прекращается.
А группа же считается зарегистрированной, как я понял.

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Пн май 31, 2010 19:14

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Если на DES-3526 используется IGMP Snooping, то фильтрация настраивается так: config multicast port_filtering_mode 1-24 filter_unregistered_groups , а если используется ISM VLAN, тогда так: config multicast port_filtering_mode all filter_unregistered_groups

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Пн май 31, 2010 20:44

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

Код:

DES-3526:admin#show igmp_snooping   
Command: show igmp_snooping

IGMP Snooping Global State : Enabled
Multicast router Only      : Disabled

VLAN  Name                 : VLAN101
Query Interval             : 125
Max Response Time          : 10
Robustness Value           : 2
Last Member Query Interval : 1
Host Timeout               : 260
Route Timeout              : 260
Leave Timer                : 2
Querier State              : Disabled
Querier Router Behavior    : Non-Querier
State                      : Enabled

Total Entries: 1 

DES-3526:admin#show igmp_snooping multicast_vlan   
Command: show igmp_snooping multicast_vlan

VID            : 101     VLAN Name: VLAN101
Member ports   : 1-19,21-26
Source ports   : 20
Replace source : None
Status         : Enabled


DES-3526:admin#

ISM VLAN - это IGMP-Snooping multicast VLAN?
Выше написал вывод команд sh igmp-snooping и sh igmp_snooping multicast_vlan.
1. Т.е.получается что у меня используется и igmp_snooping и igmp_snooping multicast vlan?
2. Сейчас у меня проблема в том, что на все порты коммутаторов идет мультикаст трафик, но почему?! Какой функционал позволяет пускать мультикаст только туда, где его запросили?

P.S. у вас на ftp есть отличные презентации по решениям dlink, но к моему несчастью, там нет информации по igmp_snooping и ISM vlan, было бы не лишним добавить её туда.

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Вт июн 01, 2010 09:45

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Вам как раз для default фильтрации нужно использовать "config multicast port_filtering_mode all filter_unregistered_groups", но если клиенты перестают подписываться, тогда, пожалуйста, уточните версию прошивки используемую на DES-3526. А по-хорошему, лучше прислать мне схему с портами подключения от стримера до подписчика и конфиги для ускорения процесса внедрения IPTV в сети.

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

Alex Kocherov

Заголовок сообщения:

Добавлено: Вт июн 01, 2010 15:40

Зарегистрирован: Чт янв 21, 2010 14:47
Сообщений: 7

Похоже схожая проблема .. вроде все работает но когда в свитче 3526 сидят два пользователя и смотрят один и тот же канал то при переключении канала у одного из пользователей канал перестает вещаться и второму. Судя по логам циски сам свитч отписывается от группы. И естественно мультикаст ему перестает идти и свичу и обоим пользователя и тот кто отключился от группы и тот кто еще пытается смотреть канал.

схема
1)мультикаст сервер
воткнут в cisco в первый порт
2)cisco 3560
-порт 2 с тэгом vlan17 для мультикаста
-порт 2 с тэгом vlan91 для пользователей
-порт 1 access vlan90 для мультикаст сервера

3)dlink3526 6.00.B07
-1-24 порт в влане 91 юзеры
-25 портом подключен циски ко втором порту

конфиг свича 3526

Код:

# VLAN
create vlan test tag 91
config vlan test add tagged 25-26                                          
config vlan test add untagged 1-24
config vlan office advertisement disable

# SNOOP
enable igmp_snooping
create igmp_snooping multicast_vlan iptv 17
config igmp_snooping multicast_vlan iptv member_port 1-19,21-24 source_port 20,25 state enable replace_source_ip 10.1.1.2
config igmp_snooping iptv host_timeout 260 router_timeout 260 leave_timer 2 state enable
config igmp_snooping querier iptv query_interval 125 max_response_time 10 robustness_variable 2 
config igmp_snooping querier iptv last_member_query_interval 1 state disable
create multicast_range mcast from 224.0.0.0 to 239.255.255.255
create multicast_range iptv from 224.200.202.0 to 224.200.202.255
create multicast_range iptv2 from 224.200.200.0 to 224.200.200.255
create multicast_range sap from 224.2.0.0 to 224.2.255.255                      
config limited_multicast_addr ports 1-24,26 add multicast_range iptv
config limited_multicast_addr ports 1-24,26 add multicast_range iptv2
config limited_multicast_addr ports 1-24,26 add multicast_range sap
config limited_multicast_addr ports 1-26 access permit state enable

Заранее благодарен за помощь.

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Вт июн 01, 2010 16:32

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

2 Alex Kocherov > семь бед - один апдейт =) нужно обновить прошивку.

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Ср июн 02, 2010 10:00

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

Вот схема:

Я надеюсь что обновление прошивки на DGS-3627G не критично, т.к. несколько раз уже пытались обновиться, но были проблемы с новыми прошивками.
Конфиги ушли к вам на почту.

Вернуться наверх

AlekseyN

Заголовок сообщения:

Добавлено: Пт июн 04, 2010 11:36

Зарегистрирован: Сб фев 28, 2009 21:13
Сообщений: 16

А никто не сталкивался с проблемами с arp при работе igmp snooping на 3627G ?
Евграфов Денис вродебы сначала подтвердил проблему, а потом сказала что после резета все становится на свои места, но к сожалению у меня проблема повторяется.

Делаю на прошивке 2.81.В03 reset system после этого заново конфигурирую свитч.
В 21 порту клиент с 192.168.1.2, в 22 порту - 192.168.2.2, в 23 порт - мультикаст сервер.
С клиента 192.168.1.2 пингую 192.168.2.2, пинг ровный , делаю на длинке delete arpentry 192.168.2.2, пинг продолжает нормально идти.
Теперь запускаю в 23 порт поток мультикаста, делаю delete arpentry 192.168.2.2 и пинг прерывается. Теперь если отключить мультикаст то пинг восстановится, а также если оставить мультикаст и сделать dis igmp_sn то пинг восстановится.
Вот куски конфига которые настраивал, все остальное по дефолту:

Код:

    enable pvid auto_assign
    config vlan default delete 1-27
    config vlan default advertisement enable
    create vlan v101 tag 101
    config vlan v101 add untagged 22 advertisement disable
    create vlan v102 tag 102
    config vlan v102 add untagged 21 advertisement disable                         
    create vlan iptv tag 120
    config vlan iptv add untagged 23 advertisement disable
    disable qinq
    disable gvrp
    disable vlan_trunk
    config gvrp 1-20,24-27 state disable ingress_checking enable acceptable_frame admit_all pvid 1
    config gvrp 21 state disable ingress_checking enable acceptable_frame admit_all pvid 102
    config gvrp 22 state disable ingress_checking enable acceptable_frame admit_all pvid 101
    config gvrp 23 state disable ingress_checking enable acceptable_frame admit_all pvid 120


    # IP

    config ipif_mac_mapping ipif System mac_offset 0
    config ipif System ipaddress 10.90.90.90/8 vlan default
    config ipif System dhcpv6_client disable
    config ipif System  ip_directed_broadcast  disable
    config ipif System proxy_arp disable local disable
    config ipif_mac_mapping ipif V101 mac_offset 1
    create ipif V101 192.168.2.1/24 v101 state enable
    config ipif V101 proxy_arp disable local disable
    config ipif_mac_mapping ipif V102 mac_offset 2                                 
    create ipif V102 192.168.1.1/24 v102 state enable
    config ipif V102 proxy_arp disable local disable
    config ipif V101 ip_mtu 1500
    config ipif V102 ip_mtu 1500
    config ipif System ip_mtu 1500
    config ipif V101 dhcpv6_client disable
    config ipif V102 dhcpv6_client disable
    config ipif System dhcpv6_client disable
    config ipif V101  ip_directed_broadcast  disable
    config ipif V102  ip_directed_broadcast  disable
    config ipif System  ip_directed_broadcast  disable
    disable autoconfig


    # SNOOP

    enable igmp_snooping
    config igmp_snooping vlan default report_suppression disable
    config igmp_snooping vlan default state enable fast_leave disable
    config igmp_snooping querier vlan default query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 3
    config igmp_snooping vlan v101 report_suppression disable
    config igmp_snooping vlan v101 state enable fast_leave disable
    config igmp_snooping querier vlan v101 query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 3
    config igmp_snooping vlan v102 report_suppression disable
    config igmp_snooping vlan v102 state enable fast_leave disable
    config igmp_snooping querier vlan v102 query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 3
    config igmp_snooping vlan iptv report_suppression disable
    config igmp_snooping vlan iptv state enable fast_leave disable
    config igmp_snooping querier vlan iptv query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 3
    config limited_multicast_addr ports 1-27 state disable                

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Пт июн 04, 2010 11:57

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

И клиент и стример подключены к одному коммутатору DGS-3627G?

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

Страница 2 из 2

[ Сообщений: 30 ]

На страницу Пред. 1, 2

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 25

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения