Имеется коммутатор DES-3526, на нём присутствуют клиенты физ и юр. лица.

Хотелось бы физ. лицам предоставить ipTV, а юр. лицам vlan между офисами по которому они поднимают ospf/iegrp/bgp/rip, да и свой multicast они вполне могут гонять. Юр. лицу для этих целей выделяется свой уникальный влан.

На ряде коммутаторов замечена высокая загрузка CPU, которая коррелирует с резким возрастанием счётчиков мультикастных фреймов.

На форуме вопрос поднимался, и решением было включение фильтрации групп:

config multicast port_filtering_mode 25-26 filter_unregistered_groups

Вопрос: не отвалится ли у меня ospf/eigrp/bgp/rip между офисами клиента?

Схема работы юр. лица примерно такая:
офис1 <=> DES-3526 <=> CISCO-3750 <=> DES-3526 <=> офис2
Судя по форуму на некоторых типах коммутаторов подобная проблема наблюдается.

_________________
DES 3526 - флагман DLINKостроения

Если в Limited Multicast Addresses Ranges Вы будете использовать режим permit, тогда нужно создать профиль разрешающие Multicast пакетики для данных протоколов.

_________________
С уважением,
Бигаров Руслан.

А отключение igmp snooping`а и фильтрации на отдельном влане не возможна?

_________________
DES 3526 - флагман DLINKостроения

Т.е. RIP/OSPF/BGP идёт в отдельном VLAN-е, в котором локально не включен IGMP SNooping?

_________________
С уважением,
Бигаров Руслан.

если оспф не в режиме non-broadcast отвалиться 100%
так как там используется мультикаст для поиска и договоренности..
сам натыкался..
остальное хз

зы проверялось на 3100 и 3526 как раз

_________________
Умная книжка по теории сетей и настройкам свичей:
ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf

2 mukca > А Высоздавали профиль разришающий эти Multicast группы?

_________________
С уважением,
Бигаров Руслан.

Bigarov Ruslan, ipTV юр. лицу не нужно.
По сути мой мультикаст (ipTV) нужно гнать в 1-2 влана.
По всем остальным вланам трафик желательно пропускать прозрачно: не фильтровать мультикаст и не вещать свой.

_________________
DES 3526 - флагман DLINKостроения

На коммутаторах доступа Multicast фильтруется не по VLAN-нно, а по портам. В конце концов, на портах юр лиц можно разрешить Multicast только для протоколов маршрутизации, а остальной Multicast запретить.

_________________
С уважением,
Бигаров Руслан.

А как в этом случае быть с аплинками?

_________________
DES 3526 - флагман DLINKостроения

Не вешать Limited Multicast Ranges на uplink порты и коммутатор будет пропускать данный трафик.

_________________
С уважением,
Бигаров Руслан.

А можно на пальцах?
Допустим есть коммутатор 3526,
порты 1-16 vlan 10 untag - физики
порты 17-24 vlan 17-24 untag соответственно юрики и оборудование
25-26 tag 10,17-24 и влан управления

Сейчас настройки такие:


Я хотел применить следующие настройки:
config multicast port_filtering_mode 25-26 filter_unregistered_groups

будет ли от этого эффект? отвалятся ли протоколы маршрутизации по портам 17-24?

_________________
DES 3526 - флагман DLINKостроения

нет просто настроили полностью в ручную ospf в режиме non-broadcast

считаю это правильнее..

_________________
Умная книжка по теории сетей и настройкам свичей:
ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf

Правильнее будет:
config multicast port_filtering_mode 1-16,25-26 filter_unregistered_groups
для правльной работы IPTV.

Если Limited Multicast Ranges нет или они привязаны только к портам с 1 по 16, то эффекта на работу протоколов маршрутизации у юриков это не повлияет.

_________________
С уважением,
Бигаров Руслан.

Спасибо за консультацию, будем пробовать

_________________
DES 3526 - флагман DLINKостроения

Не за что. Пожалуйста, напишите по результатам.

_________________
С уважением,
Бигаров Руслан.