faq обучение настройка
Текущее время: Сб июл 19, 2025 17:41

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: DGS3627G igmp_snooping forwarding во все порты
СообщениеДобавлено: Пт авг 26, 2011 12:31 
Не в сети

Зарегистрирован: Пт янв 22, 2010 09:53
Сообщений: 42
имеется 2 DGS3627G
соединены через 10Г линк (27-е порты и там и там)
прошивки одинаковые: 2.84.B14
везде включен PIM SM
1-й является транзитной точкой мультикаста, но на нем тоже есть абоненты и поэтому наблюдается картина:

Transport - вилан по которому получаем мультикаст
Скрытый текст: показать
Command: show igmp_snooping forwarding

VLAN Name : Transport
Source IP : 0.0.0.0
Multicast Group : X.X.X.1
Port Member : 2,7-9,18,27

VLAN Name : Transport
Source IP : 0.0.0.0
Multicast Group : X.X.X.2
Port Member : 8-9,27

VLAN Name : Transport
Source IP : 0.0.0.0
Multicast Group : X.X.X.3
Port Member : 2,7-9,27

VLAN Name : Transport
Source IP : 0.0.0.0
Multicast Group : X.X.X.4
Port Member : 8,18,27

VLAN Name : Transport
Source IP : 0.0.0.0
Multicast Group : X.X.X.5
Port Member : 8-9,16,18,27

VLAN Name : Transport
Source IP : 0.0.0.0
Multicast Group : X.X.X.6
Port Member : 8-9,16,18,27


на 2-м картина выглядит хуже
Peer1 - по этому вилану приходит мультикст на этот роутер
Скрытый текст: показать
Command: show igmp_snooping forwarding

VLAN Name : transp42
Source IP : 10.7.0.127
Multicast Group : 239.255.255.250
Port Member : 1-24

VLAN Name : transp42
Source IP : 10.10.1.30
Multicast Group : 239.255.255.250
Port Member : 1-3,5-24

VLAN Name : Transp44
Source IP : 10.16.0.70
Multicast Group : X.X.X.1
Port Member : 1-24

VLAN Name : Transp44
Source IP : 10.16.0.70
Multicast Group : X.X.X.5
Port Member : 1-24

VLAN Name : Peer1
Source IP : 0.0.0.0
Multicast Group : X.X.X.1
Port Member : 1-24

VLAN Name : Peer1
Source IP : 0.0.0.0
Multicast Group : X.X.X.2
Port Member : 1-24

VLAN Name : Peer1
Source IP : 0.0.0.0
Multicast Group : X.X.X.3
Port Member : 1-24

VLAN Name : Peer1
Source IP : 0.0.0.0
Multicast Group : X.X.X.4
Port Member : 1-24

VLAN Name : Peer1
Source IP : 0.0.0.0
Multicast Group : X.X.X.5
Port Member : 1-24


он льет мультикаст во все живые порты, надо это или нет, вот пример за 7-м портом находится DES3526
смотрим статистику
Скрытый текст: показать
DES-3526:admin#show igmp_snooping forwarding
Command: show igmp_snooping forwarding

Total Entries : 0

DES-3526:admin#show igmp_snooping g
Command: show igmp_snooping group

Total Entries : 0

25-й порт аплинк у него

Command: show packet ports 25

Port number : 25
Frame Size Frame Counts Frames/sec Frame Type Total Total/sec
------------ ------------ ---------- ---------- ---------- ---------
64 322894 7 RX Bytes 3519976370 14467882
65-127 175878809 294 RX Frames 1922697536 10648
128-255 7133477 12
256-511 7029823 7 TX Bytes 1302947327 103321
512-1023 15148938 7 TX Frames 175378898 300
1024-1518 1849548325 10621

Unicast RX 239771503 395
Multicast RX 1671945266 10237
Broadcast RX 10980767 16

Видно что на вход что-то льется, значительно превышающее исходящий трафик



пробовал играться с multicast filtering_mode, успехов это не принесло

подскажите как можно остановить этот ненужный флуд?

и еще попутный вопрос, на 2-м роутере (10Г порту) растут Multicast Drop с интенсивностью 10p/s
Скрытый текст: показать
Port number : 27
RX Frames TX Frames
--------- ---------
CRC Error 0 Excessive Deferral 0
Undersize 0 CRC Error 0
Oversize 0 Late Collision 0
Fragment 0 Excessive Collision 0
Jabber 0 Single Collision 0
Drop Pkts 165893 Collision 0
Symbol Error 0
Buffer Full Drop 0
ACL Drop 7018
Multicast Drop 39517
VLAN Ingress Drop 65261

каковы могут быть причины этого роста?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3627G igmp_snooping forwarding во все порты
СообщениеДобавлено: Пт авг 26, 2011 15:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Приведите, пожалуйста, настройки в плане мультикаста на обоих коммутатора и также уточните, где находится стример и сколько у Вас стримеров.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3627G igmp_snooping forwarding во все порты
СообщениеДобавлено: Пт авг 26, 2011 16:03 
Не в сети

Зарегистрирован: Пт янв 22, 2010 09:53
Сообщений: 42
стримеров 5шт. на каждом каналов вещается поразному от 2-х до 20
каждый стример в своем вилане
мультикаст идет так:

Код:
                                                                 стримеры (2шт)
                                                                       |
стримеры (3шт) -> DGS3627-первый - (L2) -> cisco 3560G (терминация вилана) - (L3 PIM) -> DGS3627-первый (L3 PIM) -> DGS3627-второй (L3 PIM)


Мультикаст вилан с DGS3627-первый доводится до циски 3560
Код:
interface Vlan21
 ip address 192.168.x.x 255.255.255.224
 ip pim sparse-mode
!


рандеву поинт является транспортный интерфейс циски, который идет на DGS3627-первый, далее все шаблонно


DGS3627-первый:
Скрытый текст: показать
Command: show pim


PIM Global State : Enabled
Last Hop SPT Switchover : Never
Register Probe Time : 5
Register Suppression Time : 60

PIM Interface Table
Designated Hello J/P
Interface IP Address Router Interval Interval Mode State
------------ ------------------ --------------- -------- -------- ----- --------
System 192.x.x.x/24 192.x.x.x 30 60 SM Disabled
ifPeer1 10.0.x.69/30 10.0.x.70 30 60 SM Enabled <-- на 2-й роутер 3627
ifTranspX4 10.0.x.45/30 10.0.x.46 30 60 SM Enabled <-- пиры с другими роутерами где все впорядке
ifTranspX3 10.0.x.49/30 10.0.x.50 30 60 SM Enabled
ifTranspX1 10.0.x.57/30 10.0.x.58 30 60 SM Enabled
iftranspX2 10.0.x.86/30 10.0.x.85 30 60 SM Enabled
ifTransport 10.0.x.6/30 10.0.x.5 30 60 SM Enabled <-- от циски
ifClients 10.x.x.x/24 10.x.x.1 30 60 SM Enabled <-- клиенты


IGMP Snooping Global State : Enabled
Multicast router Only : Disabled
VLAN Name : Transport
Query Interval : 125
Max Response Time : 10
Robustness Value : 2
Last Member Query Interval : 1
Host Timeout : 260
Router Timeout : 260
Leave Timer : 2
Querier State : Disabled
Querier Router Behavior : Non-Querier
State : Disabled
Fast Leave : Disabled
Report Suppression : Disabled
Version : 3

VLAN Name : Peer1
Query Interval : 125
Max Response Time : 10
Robustness Value : 2
Last Member Query Interval : 1
Host Timeout : 260
Router Timeout : 260
Leave Timer : 2
Querier State : Disabled
Querier Router Behavior : Non-Querier
State : Disabled
Fast Leave : Disabled
Report Suppression : Disabled
Version : 3

VLAN Name : Clients
Query Interval : 125
Max Response Time : 10
Robustness Value : 2
Last Member Query Interval : 1
Host Timeout : 260
Router Timeout : 260
Leave Timer : 2
Querier State : Disabled
Querier Router Behavior : Non-Querier
State : Enabled
Fast Leave : Disabled
Report Suppression : Disabled
Receive Query Count : 0
Send Query Count : 0
Version : 3

Command: show multicast filtering_mode
Transport forward_unregistered_groups
Peer1 forward_unregistered_groups
Clients forward_unregistered_groups

router_ports/router_ports_forbidden - не настраивались


DGS3627-второй:

Скрытый текст: показать
Command: show pim


PIM Global State : Enabled
Last Hop SPT Switchover : Never
Register Probe Time : 5
Register Suppression Time : 60

PIM Interface Table
Designated Hello J/P
Interface IP Address Router Interval Interval Mode State
------------ ------------------ --------------- -------- -------- ----- --------
System 192.x.x.3/24 192.x.x.3 30 60 SM Disabled
ifPeer1 10.0.x.70/30 10.0.x.70 30 60 SM Enabled <-- от первого DGS3627
ifTranspX2 10.0.x.13/30 10.0.x.14 30 60 SM Enabled
ifTranspX4 10.0.x.21/30 10.0.x.22 30 60 SM Enabled
ifTranspX5 10.0.x.37/30 10.0.x.38 30 60 SM Enabled
ifTranspX7 10.0.x.41/30 10.0.x.41 30 60 SM Enabled
ifTranspX2 10.0.x.61/30 10.0.x.62 30 60 SM Enabled
ifTranspX8 10.0.x.93/30 10.0.x.94 30 60 SM Enabled
ifClients1 10.x.x.1/22 10.x.x.1 30 60 SM Enabled



IGMP Snooping Global State : Enabled
Multicast router Only : Disabled

VLAN Name : Peer1
Query Interval : 125
Max Response Time : 10
Robustness Value : 2
Last Member Query Interval : 1
Host Timeout : 260
Router Timeout : 260
Leave Timer : 2
Querier State : Disabled
Querier Router Behavior : Non-Querier
State : Disabled
Fast Leave : Disabled
Report Suppression : Disabled
Version : 3

VLAN Name : Clients1
Query Interval : 125
Max Response Time : 10
Robustness Value : 2
Last Member Query Interval : 1
Host Timeout : 260
Router Timeout : 260
Leave Timer : 2
Querier State : Disabled
Querier Router Behavior : Non-Querier
State : Enabled
Fast Leave : Disabled
Report Suppression : Disabled
Receive Query Count : 938
Send Query Count : 0
Version : 3

Command: show multicast filtering_mode
Peer1 filter_unregistered_groups
Clients1 filter_unregistered_groups


config router_ports_forbidden Clients1 add 1-26


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3627G igmp_snooping forwarding во все порты
СообщениеДобавлено: Пн авг 29, 2011 15:06 
Не в сети

Зарегистрирован: Пт янв 22, 2010 09:53
Сообщений: 42
думал что если я остановлю PIM на некоторое время, коммутатор потеряет все igmp группы и перестанет лить трафик во все порты, но не тут то было, где-то минут на 30 выключал
после включения картина полностью повторилась.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3627G igmp_snooping forwarding во все порты
СообщениеДобавлено: Вт авг 30, 2011 11:42 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
У Вас IGMP Snooping включен не во всех виланах и не видно настроек IGMP на интерфейсах.
P.S. Рекомендую Вам почитать дополнительную информацию по этому вопросу: ftp://ftp.dlink.ru/pub/Trainings/D-Link_switches_and_multicast.zip


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3627G igmp_snooping forwarding во все порты
СообщениеДобавлено: Вт авг 30, 2011 14:54 
Не в сети

Зарегистрирован: Пт янв 22, 2010 09:53
Сообщений: 42
спасибо разобрался почему мультикаст лился во все порты
Код:
VLAN Name : Peer1
Source IP : 0.0.0.0
Multicast Group : X.X.X.3
Port Member : 1-24


нужно все транспортные интерфейсы, где включен PIM и igmp подавать только туда куда нужно (в моем случае сеть ptp, поэтому подаем вилан только в один порт), ранее вилан был подан во все порты, поэтому и forward лил в порты 1-24.

и еще вопрос, объясните причину возникновения Multicast Drop в show error ports?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3627G igmp_snooping forwarding во все порты
СообщениеДобавлено: Вт авг 30, 2011 15:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Если например мультикаст на коммутатор приходит, но этот канал никто не запрашивает в данный момент при настроенной фильтрации, то поток будет отброшен.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3627G igmp_snooping forwarding во все порты
СообщениеДобавлено: Вт авг 30, 2011 15:18 
Не в сети

Зарегистрирован: Пт янв 22, 2010 09:53
Сообщений: 42
спасибо за информацию


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS3627G igmp_snooping forwarding во все порты
СообщениеДобавлено: Вт авг 30, 2011 15:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Не за что.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 43


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB