На домах стоит несколько DES 3028. (в общей сложности около 20 штук).
Со всеми нет никаких проблем, кроме цепочки в которой стоят подряд три DES 3028.
В сети идет мультикаст вещание 8 каналов на адресах 238.1.1.1-8
Все коммутаторы сконфигурированы следующим конфигом:
Код:
# разрешаем ARP
create access_profile ethernet ethernet_type profile_id 1
config access_profile profile_id 1 add access_id 1 ethernet ethernet_type 0x806 port 1-28 permit
# запрещаем бродкасты
create access_profile ethernet destination_mac ff-ff-ff-ff-ff-ff profile_id 2
config access_profile profile_id 2 add access_id 1 ethernet destination_mac ff-ff-ff-ff-ff-ff port 1-28 deny
#TCP
create access_profile ip tcp dst_port_mask 0xffff profile_id 3
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 135 port 1-28 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 137 port 1-28 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 138 port 1-28 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 139 port 1-28 deny
config access_profile profile_id 3 add access_id auto_assign ip tcp dst_port 445 port 1-28 deny
#UDP
create access_profile ip udp dst_port_mask 0xffff profile_id 4
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 135 port 1-28 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 137 port 1-28 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 138 port 1-28 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 139 port 1-28 deny
config access_profile profile_id 4 add access_id auto_assign ip udp dst_port 445 port 1-28 deny
# разрешаем IP протокол
create access_profile ethernet ethernet_type profile_id 5
config access_profile profile_id 5 add access_id 1 ethernet ethernet_type 0x800 port 1-28 permit
# приоритеты
create access_profile ip destination_ip_mask 255.255.255.0 profile_id 10
config access_profile profile_id 10 add access_id 1 ip destination_ip 238.1.1.0 port 1-28 permit priority 5
config access_profile profile_id 10 add access_id 2 ip destination_ip 224.0.0.0 port 1-28 permit priority 5
# запрещаем весь возможный траффик
create access_profile ethernet source_mac 00-00-00-00-00-00 profile_id 100
config access_profile profile_id 100 add access_id 1 ethernet source_mac 00-00-00-00-00-00 port 1-28 deny
config multicast port_filtering_mode all filter_unregistered_groups
config multicast port_filtering_mode 28 forward_unregistered_groups
create mcast_filter_profile profile_id 1 profile_name IPTV
config mcast_filter_profile profile_id 1 add 238.1.1.0-238.1.1.255
config limited_multicast_addr ports 1-27 add profile_id 1
enable igmp_snooping forward_mcrouter_only
config igmp_snooping vlan_name default leave_timer 1 state enable
config igmp_snooping querier all state enable
config router_ports default add 28
config router_ports_forbidden default add 1-27
Проблема в том, что переодически, и очень часто, перестает показывать канал 238.1.1.1 у всех пользователей всех трех коммутаторов в цепочке. Помогает только перезагрузка первого.
При просмотре IGMP Snooping Group на первом коммутаторе вижу следующее:
Код:
VLAN ID Multicast Group MAC Address Reports
1 224.0.0.9 01:00:5E:00:00:09 14
1 224.0.0.22 01:00:5E:00:00:16 0
1 238.1.1.2 01:00:5E:01:01:02 0
1 238.1.1.3 01:00:5E:01:01:03 34
1 238.1.1.4 01:00:5E:01:01:04 0
1 238.1.1.5 01:00:5E:01:01:05 0
1 238.1.1.6 01:00:5E:01:01:06 0
1 238.1.1.7 01:00:5E:01:01:07 0
1 238.1.1.8 01:00:5E:01:01:08 0
1 239.255.255.250 01:00:5E:7F:FF:FA 3080
Те группы 238.1.1.1 нет вообще.
Не подскажите, в чем проблема?
Вход
Регистрация
FAQ
Поиск
