1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт июл 29, 2025 17:19

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 3
  [ Сообщений: 34 ]  На страницу 1, 2, 3  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
kaari
 Заголовок сообщения: проблема - multicast flood на DGS-3627
СообщениеДобавлено: Вт фев 16, 2010 17:45 
Не в сети

Зарегистрирован: Вт фев 16, 2010 16:36
Сообщений: 18
Ситуация - на узле стоит DGS-3627G с него растут DES-3526
В сети есть IPTV.
Последнее время 3526 начали загружаться до 100% и уходить в SafeGuard. Во время поиска проблемы обнаружили, что 3627 форвардит весь мультикаст поток, который на него приходит, на все порты, независимо от того есть ли подписка на этом порту или нет.

show igmp_snooping multicast_vlan

Код:
VID             : 998        VLAN Name     : v998
Member Ports    :
Source Ports    : 1-27
Status          : Enabled
Replace Source IP: 0.0.0.0

show igmp_snooping group
Код:
 Source/Group   : NULL  / 224.0.1.60
 VLAN Name/VID  : v998/998
 Port Member    : 1,6,9
 Mode           : EXCLUDE


 Source/Group   : NULL  / 224.0.1.127
 VLAN Name/VID  : v998/998
 Port Member    : 6
 Mode           : EXCLUDE


 Source/Group   : NULL  / 224.0.42.19
 VLAN Name/VID  : v998/998
 Port Member    : 6
 Mode           : EXCLUDE


 Source/Group   : NULL  / 224.0.42.24
 VLAN Name/VID  : v998/998
 Port Member    : 6
 Mode           : EXCLUDE


 Source/Group   : NULL  / 224.0.42.25
 VLAN Name/VID  : v998/998
 Port Member    : 13
 Mode           : EXCLUDE


show igmp_snooping forwarding
Код:
 VLAN Name       : v998
 Source IP       : 77.246.100.194
 Multicast Group : 224.0.42.1
 Port Member     : 1-27

 VLAN Name       : v998
 Source IP       : 77.246.100.194
 Multicast Group : 224.0.42.14
 Port Member     : 1-27

 VLAN Name       : v998
 Source IP       : 77.246.100.194
 Multicast Group : 224.0.42.17
 Port Member     : 1-27

 VLAN Name       : v998
 Source IP       : 77.246.100.194
 Multicast Group : 224.0.42.18
 Port Member     : 1-27

 VLAN Name       : v998
 Source IP       : 77.246.100.194
 Multicast Group : 224.0.42.19
 Port Member     : 1-27


прошивка на 3627 - Firmware Version : Build 2.50.B21

выдержки из конфига про мультикаст:
Код:
# LIMITED_MULTICAST_RANGE

create multicast_range iptv from 224.0.42.1 to 224.0.42.255

# MULTICAST_VLAN

create igmp_snooping multicast_vlan v998 998
config igmp_snooping multicast_vlan v998 source_port 1-27 state enable replace_source_ip 0.0.0.0
config igmp_snooping multicast_vlan_group v998 add multicast_range iptv

# MCFILTER

config multicast filtering_mode default filter_unregistered_groups
config multicast filtering_mode v998 filter_unregistered_groups
config multicast filtering_mode 999 filter_unregistered_groups
.
.
.
# SNOOP

enable igmp_snooping
config igmp_snooping vlan default state disable fast_leave disable
config igmp_snooping querier vlan default query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 2
config igmp_snooping vlan v998 fast_leave disable
config igmp_snooping querier vlan v998 query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 2
config igmp_snooping vlan 999 state disable fast_leave disable
config igmp_snooping querier vlan 999 query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 2
.
.
.
config limited_multicast_addr ports 1-27 state disable


Помогите побороть проблему :)
Вернуться наверх
 Профиль  
 
Bigarov Ruslan
 Заголовок сообщения: Re: проблема - multicast flood на DGS-3627
СообщениеДобавлено: Ср фев 17, 2010 14:38 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
На DES-3526 какая версия FW стоит? Должна быть не меньше 6.00.B28.

_________________
С уважением,
Бигаров Руслан.
Вернуться наверх
 Профиль  
 
kaari
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 17, 2010 15:22 
Не в сети

Зарегистрирован: Вт фев 16, 2010 16:36
Сообщений: 18
Bigarov Ruslan писал(а):
На DES-3526 какая версия FW стоит? Должна быть не меньше 6.00.B28.

релиз Firmware: Build 5.01.B52
обновлять постоянно и перманентно беты(без документации итп) нет возможности (и желания, если честно)

Но вопрос не про это. в листинге выше вы уведите, что подписки на группы осуществляли разные порты, а рассылка потока осуществляется на все. так и должно быть? вопрос-то про DGS-36xx

Сегодня просмотрел и другие узлы где стоят такие-же DGS-3627 с такой-же прошивкой, ситуация точно такая-же - весь мультикаст поток приходящий на 3627 рассылается на все source порты, (независимо от того, есть ли подписки с этих портов, или нет) главное был бы линк.
Уточню, что с других узлов у нас растут еще и DES-3028 Firmware Version : Build 2.30.B06
Вернуться наверх
 Профиль  
 
Chupaka
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 17, 2010 15:24 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
и на 3627 добавить все клиентские порты в forbidden router ports

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.
Вернуться наверх
 Профиль  
 
Bigarov Ruslan
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 17, 2010 15:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
2 kaari > Тогда нужно на DES-3526 обновить, была проблема с плохим join-ом, её в В28 пофиксили.

_________________
С уважением,
Бигаров Руслан.
Вернуться наверх
 Профиль  
 
Chupaka
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 17, 2010 15:44 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
3550 это касается?

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.
Вернуться наверх
 Профиль  
 
Bigarov Ruslan
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 17, 2010 15:51 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Да, и для данной модели есть прошивка. Также эта проблема фиксилась и в DES-3028/52 и DES-3200.

_________________
С уважением,
Бигаров Руслан.
Вернуться наверх
 Профиль  
 
kaari
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 17, 2010 15:59 
Не в сети

Зарегистрирован: Вт фев 16, 2010 16:36
Сообщений: 18
Понял вас. Для 3526 новая прошивка есть.
Пожалуйста укажите начиная с каких версий прошивок данная проблема уже не актуальна.
Интересуют модели DES-3526, DES-3028, DES-3010, DES-3550, DES-3052.

PS Для общего развития. можете объяснить что такое "плохой join"
Вернуться наверх
 Профиль  
 
Bigarov Ruslan
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 17, 2010 18:17 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
DES-3526/3550 - 6.00.B25
DES-3028/3052 - 2.31.B03
DES-3010 - не фиксилось, так как с данной серией никто не заявлял проблему.

P.S.: "плохой join" - это жаргонное название, просто, мы так окрестили это join пакет из-за которого в сети начинались проблемы с мультикастом.

_________________
С уважением,
Бигаров Руслан.
Вернуться наверх
 Профиль  
 
kaari
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 18, 2010 12:27 
Не в сети

Зарегистрирован: Вт фев 16, 2010 16:36
Сообщений: 18
Итак, собрал тестовый стенд
DGS-3627 Firmware Version : Build 2.50.B21
DES-3526 Firmware Version : Build 6.00.B28
DES-3028 Firmware Version : Build 2.42.B01

все свитчи после заливки новых прошивок были полностью сброшены

к 3526 подключен комп на котором включен просмотр iptv

Картина не изменилась
тут видно, что подписан только 22 порт
Код:
DGS-3627G:5#show igmp_snooping group
Command: show igmp_snooping group

 Source/Group   : NULL  / 224.0.42.8
 VLAN Name/VID  : v998/998
 Port Member    : 22
 Mode           : EXCLUDE


 Source/Group   : NULL  / 233.163.114.255
 VLAN Name/VID  : v998/998
 Port Member    : 22
 Mode           : EXCLUDE



 Total Entries : 2


А тут видим что мультикаст форвардится на все 24 порта которые добавлены в Source Ports

Код:
DGS-3627G:5#show igmp_snooping forwarding
Command: show igmp_snooping forwarding

 VLAN Name       : v998
 Source IP       : 77.246.100.194
 Multicast Group : 224.0.42.8
 Port Member     : 1-24

 Total Entries : 1


Код:
DGS-3627G:5#show igmp_snooping multicast_vlan
Command: show igmp_snooping multicast_vlan


VID             : 998        VLAN Name     : v998
Member Ports    :
Source Ports    : 1-24
Status          : Enabled
Replace Source IP: 0.0.0.0


это также подтверждается просмотром пакетиков на портах.

ради интереса подключил к 23 порту дгсника тупой DES-1005D, так дгсник и туда начал лить весь мультикастовый поток. хотя к 1005 ничего не было подключено.

Так может проблема всеже не в 3526 и не в 3028?
Вернуться наверх
 Профиль  
 
kaari
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 18, 2010 13:19 
Не в сети

Зарегистрирован: Вт фев 16, 2010 16:36
Сообщений: 18
Добавлю, что когда узловыми стоят 3526 или 3028 (узловые в том плане, что с них не подключены непосредственно устройства просмотра IPTV, а только другие свитчи) на них порты в списке подписанных групп совпадают со списком портов на которые форвардится мультикаст. И таким образом на неподписанные порты поток мультикаста не льется.
На стенде это также подтвердилось.
Вернуться наверх
 Профиль  
 
Chupaka
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 18, 2010 14:34 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
а если всё же
Код:
config router_ports_forbidden vlan_name 1-24
?..

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.
Вернуться наверх
 Профиль  
 
kaari
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 18, 2010 14:58 
Не в сети

Зарегистрирован: Вт фев 16, 2010 16:36
Сообщений: 18
Chupaka писал(а):
а если всё же
Код:
config router_ports_forbidden vlan_name 1-24
?..


не проходит, либо я что-то не то делаю
Код:
DGS-3627G:5#config router_ports_forbidden v998 add 1-24
Command: config router_ports_forbidden v998 add 1-24

 Cannot specify a router port as a forbidden port.

Fail!
Вернуться наверх
 Профиль  
 
Chupaka
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 18, 2010 16:16 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
ну-ка покажите ваши router_ports =)

Код:
show router_ports vlan v998


если там всё загнано в static - то коммутатор себя правильно ведёт. мультикаст на router-порты рассылается без подписки

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.
Вернуться наверх
 Профиль  
 
kaari
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 18, 2010 16:49 
Не в сети

Зарегистрирован: Вт фев 16, 2010 16:36
Сообщений: 18
похоже что правда ваша

Код:
 VLAN Name            : v998
 Static router port   : 1-24
 Dynamic router port  :
 Forbidden router port:



но при попытке удалить
Код:
DGS-3627G:5#config router_ports v998 delete 1-24
Command: config router_ports v998 delete 1-24

 Can't delete, the port is ism vlan source port.

Fail!


получается что удалить это можно только если удалять порты из списка Source Ports, а в таком случае 3627 не принимает подписки от свитча который будет подключен с этого порта.

То есть получается что 3627 при команде
DGS-3627G:5#config igmp_snooping multicast_vlan v998 source_port 1-24
порты с 1 по 24 засовывает в Static router port

В то время как 3526 и 3028 такого беспредела не творят :) на них только аплинк добавляется и только в Dynamic router port.

Зы в результате долгих издевательств получилось создать вот такую картину
Код:
DGS-3627G:5#show router_ports vlan v998
Command: show router_ports vlan v998


 VLAN Name            : v998
 Static router port   : 2-23
 Dynamic router port  :
 Forbidden router port: 1-23



 Total Entries: 1


DGS-3627G:5#show igmp_snooping multicast_vlan
Command: show igmp_snooping multicast_vlan


VID             : 998        VLAN Name     : v998
Member Ports    : 1
Source Ports    : 2-23
Status          : Enabled
Replace Source IP: 0.0.0.0

но тв в таком раскладе не работает :)
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 3
  [ Сообщений: 34 ]  На страницу 1, 2, 3  След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 17

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB