Непонятным образом ведут себя коммутаторы в плане форвардинга мультикаста и регистрации подписки на группы...
Есть макет по схеме см. рисунок

Источник вещает группу в IP-сеть, где работает PIM. На "выходе" из сети к роутеру (агрегация) подключены цепочкой транками DES3526 и DES3200. Клиент подключен в аксесс-порт к первому коммутатору в цепочке (DES3526). Ко второму коммутатору в цепочке ни одного клиента не подключено. Все абонентские порты в раздельных виланах (vlan-на-абонента). На длинках настроен ISM-vlan который в транке доходит до маршрутизатора и там терминируется.

DES3526 Firmware Version : Build 6.20.B09
DES3200 Firmware Version : Build 1.60.B008

Когда клиент (на 1-м коммутаторе) подключается к группе (запускает просмотр), по индикаторам активности портов и счетчикам на интерфейсах видно, что мультикаст-трафик идет и на второй коммутатор... при этом:

на DES-3526:
----------------

3526:admin#show igmp_snooping forwarding
Command: show igmp_snooping forwarding

Note: (*) means that device does not have enough resources for this multicast group.

VLAN Name : Multicast
Multicast group : 239.192.152.143
MAC address : 01-00-5E-40-98-8F
Port Member : 4,25-26

VLAN Name : Multicast
Multicast group : 239.255.1.2
MAC address : 01-00-5E-7F-01-02
Port Member : 4,25-26

VLAN Name : Multicast
Multicast group : 239.255.255.255
MAC address : 01-00-5E-7F-FF-FF
Port Member : 4,25-26

Total Entries : 3

3526:admin#show igmp_snooping group
Command: show igmp_snooping group

Note: (*) means that device does not have enough resources for this multicast group.

VLAN Name : Multicast
Multicast group : 239.192.152.143
MAC address : 01-00-5E-40-98-8F
Reports : 159
Port Member : 4

VLAN Name : Multicast
Multicast group : 239.255.1.2
MAC address : 01-00-5E-7F-01-02
Reports : 44
Port Member : 4

VLAN Name : Multicast
Multicast group : 239.255.255.255
MAC address : 01-00-5E-7F-FF-FF
Reports : 159
Port Member : 4

Total Entries : 3


На DES3200:
--------------

DES-3200-28:5#show igmp_snooping group data_driven
Command: show igmp_snooping group data_driven


Total Entries : 0

DES-3200-28:5#show igmp_snooping group
Command: show igmp_snooping group

Source/Group : NULL/239.192.152.143
VLAN Name/VID : Multicast/49
Reports : 2
Member Ports : 25
Router Ports : 25-28
Up time : 57
Expire Time : 259
Filter Mode : EXCLUDE

Source/Group : NULL/239.255.1.2
VLAN Name/VID : Multicast/49
Reports : 3
Member Ports : 25
Router Ports : 25-28
Up time : 89
Expire Time : 260
Filter Mode : EXCLUDE

Source/Group : NULL/239.255.255.255
VLAN Name/VID : Multicast/49
Reports : 1
Member Ports : 25
Router Ports : 25-28
Up time : 54
Expire Time : 206
Filter Mode : EXCLUDE


Total Entries : 3

DES-3200-28:5#show igmp_snooping host
Command: show igmp_snooping host

VLAN ID Group Port No IGMP Host
-------- ----------------- --------- ------------
49 239.192.152.143 25 122.122.122.122
49 239.255.1.2 25 122.122.122.122
49 239.255.255.255 25 122.122.122.122

Total Entries : 3

Почему трафик валит на второй коммутатор, хотя там его ни кто не запрашивал? При этом судя по диагностике не на основании Data-Driven-Learning (там показывает 0 групп)

Господа Модераторы! Мы похоже столкнулись с подобной ситуацией..
Подскажите, почему трафик идет на второй коммутатор ?

Предоставьте, пожалуйста, полные конфиги коммутаторов. Можно в почту.

Отправил

Начиная с прошивок 6.10 source порт автоматически помечаются и как router, соответственно поменять это не получится.
Если вам не критично, что мультикаст доходит до нижестоящего коммутатора (в клиентские порты мультикаст не льется) - оставляйте как есть.
Если критично - откатывайтесь на 6.00.B57 и помечайте 26й порт как router_ports_forbidden

А если клиентский порт с 1 по 24 отмечаешь как Source port, multicast на абонента будет весь или только по подписке?

Так делать не нужно, иначе все IGMP пакетики будут сыпаться абонентам. Клиентские порты правильно будет отметить как forbidden_router_ports.

Тогда каким образом на прошивке 6.20 правильно настраивать IPTV, если необходимо передавать IPTV в теге на абонента?

Используйте для этого прошивку 6.00.B57

Погодите, но в старой прошивке 6.00.B57 нету функционала ограничения максимальных мультикастовых групп на порту. И скорей всего не добавят?

Так может у вас там в ШК добавят в новую прошивку изменение для ISM_VLAN которое добавит tagged_member_port ?

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Менять, к сожалению, уже не планируется, так как EoL.

Обращаюсь к НЕ сотрудникам длинк, а к администраторам использующие данное оборудование.
Может быть попробуем составить коллективное письмо в котором говорится, что мы считает отсутствие tagged_member функции в ism_vlan при существующих обстоятельствах работы новейших версий прошивок - серьезной недоработкой?

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Серия уже снята с производства, поэтому запрос функционала для нее закрыт. Тем более, что есть R6 прошивки, где такого поведения нет.

ну а вам не стыдно предлогать более старую прошивку (которая на самом деле не очень старая) при том что допустим функционал igmp радиус авторизации добавили только недавно и именно в прошивку с НЕПРАВИЛЬНО работающим ISM_VLAN а анонсировали (причем говорили что скоро мол будет) аш года 2 назад или больше.

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД