ситуация: интернет провайдер сети MAN с онлайном в 10к. сеть построена следующим образом:
голова опорной сети: DGS-3627G, от которого расходятся звездой линки на магистральные узлы микрорайонов города
магистральные узлы: DGS-3100 от к которых подключено от 2 до 5 колец свитчей DES-3200, которые одновременно являются свитчами доступа. (к некоторым кольцевым также подключены DES-3200/3526 в качестве расшерений, но это не критично). общее количество коммутаторов в сети 1300+

на всех свитчах доступа опорной сети включен igmp_snooping, настроен multicast vlan, fast_leave и multicast filtering.
на магистральных узлах включен igmp_snooping во влане tv.

к головному 3627 приходит линк от головной станции телевидения, в которой стоит DGS-3100, собирающий на себе мультикаст со включенным igmp_snooping и отдающий на 3627 только зарегистрированные группы.(по техническим особенностям головной станции телевидения отдавать весь мультикаст на 3627 нельзя).

делаю так: даже при отключенном линке до ТВ станции при поднятии igmp_snooping на tv влане, который тегирован на всех магистральных портах и при глобальном включении igmp_snooping наблюдаю резкое увеличение загрузки цпу на 3627 (было 8% стало скакать в пределах 60-90%), при этом свитч постоянно пропадает из системы мониторинга и даже консольное управление на нём начинает лагать до тех пор пока igmp_snooping не отключить или не скинуть tv влан с микрорайонных портов. при этом наблюдается туча _multicast_ дропов на этих портах.

на всех коммутаторах опорной сети с процессором всё впорядке. в городе ещё никто не пытался даже запросить мультикаст.

подскажите пожалуйста в чём может быть дело? всю голову уже изломал

на 3627 прошивка какая?
головная станция вещает только в одном влане мультикаст?

отключить igmp_snooping глобально или в мультикастовом влане?
скинуть tv влан со всех районов сразу или по одному? а если один район оставить?

Во время лагания сколько зарегистрированных мультикастовых групп на 3627?

1. самая актуальная на данный момент: 2.84.B32
2. головная станция вещает только в одном влане, причём там много служебного мультикаста (поэтому там тоже включен снупинг).
3. не имеет значения, он включен только в мультикаст влане
4. даже один (любой) район даёт ощутимую нагрузку на процессор. правда есть один очень маленький район (меньше ста свитчей доступа), один он даёт не очень большую нагрузку.
5. нисколько, что какраз и интересно. нет никаких запросов от клиентов.

что интересно, на портах микрорайонов при включенном igmp_snooping начинаются дропы мультикаст пакетов в районе сотня-тысяча в секунду. по моему мнению именно это и грузит свитч. но откуда может взяться такая куча мультикаста в пустом влане, темболее что стримеров в нём нет. проверить что именно приходит с районов пока не знаю как, свитч дропает всё и миррор соответственно не помогает.

а как одно с другим связано?



а что мешает на районе зеркалить порт?

ИМХО. при большом кол-ве каналов(большой трафик мультикаст), лучше PIM до агрегации а на доступе ISM настроить. могу ошибаться...

PIM в понедельник итак уже собирался поднимать, а что касается ISM - он на каждом свитче доступа сразу был настроен

на районе проверю как будет возможность, в любом случае надо узнать что это за шлак с города валится.

Было бы гораздо нагляднее если бы топикстартер предоставил топологию сети в графическом виде.

P.s. ism vlan один на всю сеть? Если так, то вы не думаете что при том количестве онлайн-хостов и включенном ism vlan-е может просто переполняться таблица коммутации?

вроде бы нашёл проблему. пошёл перенастраивать по новой правильной схеме несколько колец и получил такую картину: на узловых коммутаторах зарегистрировано дикое количество групп, несвязанных с iptv. подскажите простой способ запретить абонентам запрос любых групп кроме скажем сети 238.1.1.0/24 ?

config limited_multicast_addr ...