Ммм. Выглядит нормально. Только мкаст фильтеринг смущает, может там попроще надо.
Попробуйте срезать левые IGMP запросы при помощи CPU ACL:
Код:
enable cpu_interface_filtering
create cpu access_profile profile_id 1 ip destination_ip_mask 255.255.255.252
config cpu access_profile profile_id 1 add access_id 1 ip destination_ip 224.0.0.0 port 1-28 permit
create cpu access_profile profile_id 2 ip destination_ip_mask 255.255.248.0
config cpu access_profile profile_id 2 add access_id 1 ip destination_ip 239.1.8.0 port 1-28 permit
create cpu access_profile profile_id 3 ip destination_ip_mask 240.0.0.0
config cpu access_profile profile_id 3 add access_id 1 ip destination_ip 224.0.0.0 port 1-28 deny
1. Разрешаем подписки (.1) и отписки (.2)
2. Разрешаем ваш диапазон (надо подправить сеть и маску)
3. Все остальное режем
Затем сам трафик от абонентов:
Код:
#deny multicast from subscribers
create access_profile ip destination_ip_mask 240.0.0.0 profile_id 8
config access_profile profile_id 8 add access_id auto_assign ip destination_ip 224.0.0.0 port 1-24 deny
Пере этим можно переметить DSCP:
Код:
#replace priority on valid multicast groups
create access_profile ip destination_ip_mask 255.255.248.0 profile_id 7
config access_profile profile_id 7 add access_id auto_assign ip destination_ip 239.1.8.0 port 25 permit priority 6 replace_priority replace_dscp_with 48
И упростить MCAST:
Код:
# MULTI FILTER
config limited_multicast_addr ports 1-28 delete profile_id 1
delete mcast_filter_profile profile_id 1
create mcast_filter_profile profile_id 1 profile_name iptv
config mcast_filter_profile profile_id 1 add 239.1.8.1-239.1.15.254
config limited_multicast_addr ports 1-28 add profile_id 1 access permit
Еще интересно, почему у вас src ports аж 4 штуки. На доступе кольцо?
И каналы пропадают совсем или после переключения туда/обратно начинают работать? Если включить и снова выключить мультикаст фильтеринг проблема решается?
У меня была проблема, когда могли выборочно стать недоступными определенные группы. Т.е. 70 каналов работает, а 2 - внезапно нет. Включаешь форвардинг - появляются. Снова ставишь фильтеринг - работают.
Потом как то резали, резали все лишнее и проблема самоустранилась.
Еще бывают аномалии, если снупинг включен в вланах, где мультикаста быть не должно. Или когда на магистральных портах остается дефолтный влан. Уж в чем там причина не знаю, но удаляешь оттуда все порты - работает.
Вход
Регистрация
FAQ
Поиск
