Не раз на форуме обсуждалось, частично есть в многочисленных FAQ и WHOTO, но полной и красивой картины нет.
Давайте попробуем создать цельную картинку. То есть по результатам обсуждения хочется
1) получить эталон для настройки
2) понимание, для чего какая настройка нужна


Схема
Cisco 3400 (источник мультикаста) – цепочка из различных DGS с 800 тегированным вланом и включенным в нем igmp_snooping – DES-3028(G) – клиент

Схему попробую усложнять, по мере понимания работы данной, но для начала пусть будет такая.

Адреса групп - 224.0.42.0/24


DES 3028

Boot PROM Version : Build 1.00.B06
Firmware Version : Build 2.60.B02

196 влан - управление
800 влан – ISM
234, 235 - клиентские

Uplink – 25 порт
Клиенты из 235 влана сидят на 8-9,12 портах, из 234 на 6,14-16

1) создаем вланы.
config vlan default delete 6,8-9,12,14-16
config vlan default advertisement enable
create vlan 196 tag 196 advertisement
config vlan 196 add tagged 25-28
create vlan 234 tag 234 advertisement
config vlan 234 add tagged 25-28
config vlan 234 add untagged 6,14,16
create vlan 235 tag 235 advertisement
config vlan 235 add tagged 25-28
config vlan 235 add untagged 6,8-9,12

Вопрос:
Где и зачем включать advertisement?

2) настраиваем igmp

enable igmp_snooping
config igmp_snooping data_driven_learning max_learned_entry 56
enable igmp_snooping multicast_vlan
create igmp_snooping multicast_vlan 800 800
config igmp_snooping multicast_vlan 800 state enable
###config igmp_snooping multicast_vlan 800 replace_source_ip none
config igmp_snooping multicast_vlan 800 add member_port 1-24
config igmp_snooping multicast_vlan 800 add source_port 25
config igmp_snooping vlan_name default host_timeout 260 router_timeout 260 leave_timer 2 state disable fast_leave disable
config igmp_snooping data_driven_learning vlan_name default aged_out disable
config igmp_snooping querier all query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable
config igmp_snooping vlan_name 196 host_timeout 260 router_timeout 260 leave_timer 2 state disable fast_leave disable
config igmp_snooping data_driven_learning vlan_name 196 aged_out disable
config igmp_snooping vlan_name 234 host_timeout 260 router_timeout 260 leave_timer 2 state disable fast_leave disable
config igmp_snooping data_driven_learning vlan_name 234 aged_out disable
config igmp_snooping vlan_name 235 host_timeout 260 router_timeout 260 leave_timer 2 state disable fast_leave disable
config igmp_snooping data_driven_learning vlan_name 235 aged_out disable
config igmp_snooping vlan_name 800 host_timeout 260 router_timeout 260 leave_timer 2 fast_leave enable
config igmp_snooping data_driven_learning vlan_name 800 aged_out enable
config igmp access_authentication port 1-28 state disable

То есть
А) включаем глобально
Б) создаем ISM, прописывая клиенские порты и порт источника.
В) В нашей схеме не нужно прописывать replace_source_ip (то есть умолчательное значение «none») – информация от технической поддержки. В сложных схемах следует прописать уникальный для каждого свича серый адрес в подсети с источником
Г) В отличных от ISM вланах state disable
Д) В ISM включаем fast_leave
Е) querier во всех вланах должен быть выключен, так как вещание идет извне.
Ж) Включаем aged_out – это понадобилось потому, что на некоторых свичах (вроде бы только 3028G, но полной картины нет) после отписки клиента, группа продолжала висеть неизвестно сколько (сутками). И типичная картина, когда sh igmp_s g показывает несколько десятков вот таких записей:
VLAN Name : 800
Multicast Group: 224.0.42.15
MAC Address : 01-00-5E-00-2A-0F
Member Ports :
Router Ports : 25

3) Настраиваем запрет на вещание клиентам.
config router_ports_forbidden 234 add 6,14-16
config router_ports_forbidden 235 add 8-9,12
config router_ports_forbidden 800 add 1-24

Как я понимаю, надо настраивать во всех untagged портах. То есть всем клиентским в ISM и индивидуально по клиентским вланам?

4) Фильтруем незарегистрированные группы на всех портах.
config multicast port_filtering_mode all filter_unregistered_groups

5) Повышаем приоритет трафика
create access_profile ip destination_ip 224.0.0.0 profile_id 7
config access_profile profile_id 7 add access_id 1 ip destination_ip 224.0.0.0 port 1-28 permit priority 5

Эффективность этого не ясна, как проверить – непонятно.


Теперь вопросы

1) Типичная картина
VLAN Name : 800
Multicast Group: 239.192.152.143
MAC Address : 01-00-5E-40-98-8F
Reports : 465
Member Ports : 6

VLAN Name : 800
Multicast Group: 239.255.255.250
MAC Address : 01-00-5E-7F-FF-FA
Reports : 136
Member Ports : 11

Умные люди сообщают, что «239.192.152.143 - это торренты ищут пиры локальные, 239.255.255.250 - винда рассылает SSDP уведомления».
Отсюда вопрос, нужно ли с этим что-то делать? А если нужно – как? Про «CPU Interface Filtering» наслышан, но хотелось бы подробностей.

2) Что еще надо фильтровать? Каким инструментом?
3) Что может из служебного трафика портить картинку (у меня в некоторых сегментах сети наблюдаются подвисания и рассыпание)? Ну, например, нужно ли что-то дополнительно делать, если используется dhcp_relay option_82?
4) Что еще забыто?

.. и полная тишина.

Это все не раз разжевывалось, а я просто найти не могу?

Продолжу пока сам с собой, по мере понимаю отредактирую первый пост
create mcast_filter_profile profile_id 1 profile_name iptv
config mcast_filter_profile profile_name iptv add 224.0.0.0-224.0.255.255
config limited_multicast_addr ports 1-24 add profile_name iptv

Это нужно для анонсирования виланов если вы используете GVRP. В иных случаях не нужно.

2. Всё правильно
5. Повышаете приоритет igmp запросов от пользователя.


Можно оставить как есть, если таких групп появляется много, то можно их зарубить с помощью CPU ACL.

Мультикаст трафику необходимо поднять приоритет в самом начале цепочки, на циске.

спасибо за статью...

Да, это упущено. Спасибо.
Осталось выяснить, как это на Cisco 3400 правильно делается.
Но боюсь, что эта тема не для данного форума

Форумчане, всем привет.
У мну такая проблема.
В общем в сети подняли iptv сервак. Необходимо настроить пропуск мультикаста на свитче DES-3526. (прошивка 5.01.B65).
Сервер подключен к 25му порту. Клиенты к 1-24 портам.
Подскажите какие команды нужно выполнить в telnet и поясните пожалуйста все по шагам. Заранее спасибо.
Извините, если оффтоп, просто замучался уже искать.
На вашем форуме коечто читал, пробовал, ничего не выходит.
Подскажите пожалуйста конечную последовательность команд.
Заранее спасибо!

Если пользователи подключены к DES-3526, то http://www.dlink.ru/ru/faq/58/266.html
Если DES-3526 просто транзитный, то http://www.dlink.ru/ru/faq/58/264.html