Добрый день!

Подскажите, как правильно настроить IGMP Snooping и Multicast Port Filtering Mode, коммутаторы DES-3550/3526/3028, для рассылки MCAST с обычного VLC, без использования протоколов многоадресной маршрутизации.

Включаю на портах "Filter Unregistered Group" и вещание останавливается, если фильтрации нет, MCAST летит на все порты

Так и не понял из документации, для чего нужен и что делает Querier State и Static Router Ports?

Можно ли без применения тяжелых L3-коммутаторов использовать Multicast VLAN? Вообще не понял, как он работает, толи в нем ходят только IGMP, а сам мультикаст бегает обычных VLAN и копируется между ними на более мощных коммутаторах, толи в Multicast VLAN бежит как сам MCAST, так и IGMP от всех VLANов. Поясните, пожалуйста.

Если через веб морду:

Advanced settings - Igmp_Snooping выбрать Enable
затем

IGMP - в нужном вилане Modify и выбираем State Enable.

Все настройка готова, но свитч должен увидеть рассылку Igmp query таким образом поняв, где находится мультикаст роутер. Достаточно на одном из свитчей настроить Querier State - Enable, он начнет рассылать эти запросы, правда с адресом обратным Ip из управляющего вилана, но как правило проблем с этим не возникает. И еще, во время просмотра любых каналов любыми пользователями копия их будет отправляться на свитч, который представляет собой как бы "мультикаст роутер", так что не поднимайте querier state на другом конце сети, сделайте это на ближайших к стримерам машинах.

Все ...

P.S. не плохо заблокировать возможность другим пользователям становиться мультикаст роутерами, но это уже другая тема для вопроса.

Тут зависит что и как Вы настраиваете, т.е. используете только IGMP Snooping или ещё и ISM VLAN.



В сети всегда должен быть один "Querier" для отслеживания подписок и отписок от каналов. С помощью функции "Static Router Ports" можно указать на коммутаторе на какой порт приходит Multicast от Streamer-а. И вообще для DES-3526 есть manual на русском.



Без маршрутизации Multicast-а ISM VLAN работать может. И служит он для уменьшения загрузки полосы пропускания Multicast трафиком.

Вот пример конфигурации ISM VLAN-а с одного из 20 DES-3028, которые по Т.З. объединены в кольцо:

config multicast port_filtering_mode 25-28 filter_unregistered_groups
create mcast_filter_profile profile_id 1 profile_name iptv-1
config mcast_filter_profile profile_id 1 add 235.0.0.1-235.0.2.254
config limited_multicast_addr ports 1-28 add profile_id 1
enable igmp_snooping
enable igmp_snooping multicast_vlan
create igmp_snooping multicast_vlan iptv 4
config igmp_snooping multicast_vlan iptv state enable
config igmp_snooping multicast_vlan iptv replace_source_ip 10.10.10.201
config igmp_snooping multicast_vlan iptv add member_port 1-24
config igmp_snooping multicast_vlan iptv add source_port 25-28
config igmp_snooping vlan_name iptv fast_leave enable
config igmp_snooping vlan_name users state enable
config router_ports iptv add 25-26
config router_ports_forbidden users add 1-24

По данному Т.З. клиенты живут в VLAN users и получают Multicast из ISM VLAN iptv. VLAN iptv пробрасывается в tag на uplink порт DES-3028.

_________________
С уважением,
Бигаров Руслан.

А сам источник должен вещать непосредственно в ISM VLAN или в любой юзерский?

Вроде стало все относительно понятно. Спасибо!

ps Меня смутило, что на тяжелых коммутаторах есть функция копирования MCAST трафика между VLANами, а на более простых ее нет. Отсюда был сделан вывод, что получать MCAST в VLANе от того в который вещает VLC можно, если стоит хоть один свич, который умеет MCAST копировать между VLANами. Видимо был не прав.

Если не возражаете, я прокомментирую приведенный конфиг, посмотрите, правильно ли я все понял?


Запрещаем ходить multicastу, который не сопровождается IGMP пакетами на портах 25-26.
Создаем профиль, при котором mcast может ходить только из диапазана 235.0.0.1-235.0.2.254, применяем профиль ко всем портам.

Здесь не совсем ясно, почему filter_unregistered_groups только на аплинке?


Включаем снупинг и ISM на свиче, добавляем ISM VLAN с VID 4, включаем ISM.


В документации про этот параметр сказано "Введите IP-адрес, который нужно указывать в качестве IP-адреса источника"

А источника чего? IGMP-запроса? Этот адрес должен быть из подсети в которой находится ipif коммутатора, к которому подключен vlc?

Если не указывать адрес, будет использован адрес коммутатора?

Если коммутаторов 20, на каждом надо писать уникальный адрес?



Перенаправлять весь mcast трафик с портов 1-24 в ISM VLAN.
На портах 25-28, ISM VLAN будет бегать как обычный 802.1q.
Разрешаем быстро отписываться от запрошеных потоков



Роутер живет за портами 25-26, запрещаем юзерам на портах 1-24 быть роутерами.

Похоже на правду?

Правильнее так: получателями ISM VLAN iptv могут быть только юзеры на портах 1-24

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

ISM VLAN работает по принципу Proxy между клинтом и Streamer-ом, соответственно, "replace_source_ip" должен быть из подсети Streamer-а, либо из подсети интерфейса Multicast маршрутизатора, через который доступен Streamer.

_________________
С уважением,
Бигаров Руслан.

Чет ничего не получается. VLC должен вещать непосредственно в ISM VLAN?

replace_source_ip - это ip чего ? Пира канала, интерфейса L3 коммутатора, просто любой ip из подсети ?

Да

Если всё правильно, но клиент картинку не получает, то приведите сюда вывод команд:

Просто любой ip-адрес из подсети VLC сервера если и сервер и коммутатор в одной подсети или ip-адрес из подсети ближайшего интерфейса L3 коммутатора, если VLC сервер в другой подсети.

Адрес из подсети интерфейса ближайшего L3 коммутатора.

В итоге - через два L3 коммутатора мультикаст проходит (создаются группы) и телик показывает, а вот на конечном свитче телик уже не пашет.

Игрался с port_filtering_mode - результат нулевой.

Я Вам в другой теме ответил.

На 3550 сделал так:


в 11 порт воткнута машинка с vlc, она вещает в vlan с vid 777 mcast.
На этом свиче клиенты из разных vlan видят телевизор и sap-анонсы.

В 4 порт воткнут коммутатор 3028 с такими настройками:


С 3550 линк приходит в 24 порт.

Клиенты получают SAP-анонсы, но не видят телевизор, который рассылается на адрес 233.187.38.1.

В конфиге есть одна странность:


Это нормально? И как должно быть в моем случае? forward_unregistered_groups для source портов и filter для абонентских?

а если "disable igmp_snooping", "enable igmp_snooping multicast_vlan"?..

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.