¿Qué es IGMP Snooping y cómo configurarlo en switches QSFPTEK?

IGMP snooping es un protocolo de multidifusión que se ejecuta en dispositivos de capa 2. Permite el modo de tráfico de multidifusión para superar el problema de la congestión de la red y los incidentes de seguridad de datos causados por el modo de unidifusión. Hoy en día se configura ampliamente en dispositivos compatibles con IGMP para garantizar la fiabilidad del dispositivo y de la red. Este artículo profundizará en IGMP snoop. Esperamos que tenga una idea clara de qué es IGMP snooping, cómo funciona y cómo configurarlo en switches QSFPTEK con IGMP snooping.

¿Qué es IGMP Snooping?

GMP (Internet Group Management Protocol) Snooping es un protocolo de red para que los switches escuchen el tráfico del Internet Group Management Protocol. Los dispositivos que habilitan IGMP Snooping pueden identificar qué hosts de la red están interesados en unirse al grupo multicast. Luego, cuando el switch envía tráfico multicast IGMP una vez, todos los receptores que lo hayan solicitado recibirán el tráfico simultáneamente. Los demás hosts que no estén interesados filtrarán el tráfico y descartarán el paquete; así, el ancho de banda queda reservado en estos enlaces. 

¿Qué es la multidifusión en redes?

El modo multicast de red es un modo de reenvío que entrega tráfico multicast desde una sola fuente, pero que es recibido por múltiples receptores de destino. 

En comparación con el modo unidifusión, la multidifusión es más eficiente, ya que el tráfico solo necesita reenviarse una vez. Además, la multidifusión es superior a la difusión porque la información solicitada solo se envía a los receptores adecuados. En términos generales, si tiene tráfico multicast en su red y dispositivos compatibles con IGMP, se recomienda habilitar IGMP snooping.

¿Qué es un switch con IGMP Snooping?

Switches de red Los switches que admiten el uso del protocolo IGMP para escuchar el tráfico del Internet Group Management Protocol entre hosts y routers son switches con snooping IGMP. El snooping IGMP permite a los switches aprender qué enlaces requieren qué tráfico multicast IP y reenviar los datos correspondientes a los enlaces de destino.

¿Cuál es el propósito principal de IGMP Snooping?

La inspección IGMP resuelve principalmente el problema de las inundaciones de tráfico, las fugas de seguridad de datos y la comunicación de datos ineficiente.

Prevenir inundaciones de tráfico: Los switches IGMP solo reenvían paquetes IPv4 a aquellos puertos que pertenecen al grupo multicast en lugar de enviarlos a todos los puertos de la VLAN. Esto evita que los hosts procesen paquetes innecesarios que no han solicitado. Se conserva el ancho de banda en esos enlaces, lo que mejora la utilización del ancho de banda y hace que la red sea más rápida y eficiente.

Mejore la seguridad de los datos: Solo los usuarios seleccionados recibirán los paquetes multicast, lo que impide el acceso no autorizado a datos privados. La red que no habilite IGMP Snooping podría enfrentarse a un ataque de denegación de servicio (DoS) en cualquier momento.

¿Cómo funciona IGMP Snooping?

IGMP snooping puede escuchar los paquetes IGMP entre los hosts y routers habilitados para multidifusión. Si un switch con IGMP snooping recibe un mensaje de un host para unirse al grupo de multidifusión, el switch añadirá el host a la tabla de pertenencia al grupo de multidifusión. Si el switch recibe un mensaje de un host para abandonar el grupo de multidifusión, el switch eliminará el host de la tabla de pertenencia de multidifusión.

Cuando el switch recibe paquetes multicast, puede identificar rápidamente los receptores interesados consultando la tabla de reenvío multicast y luego reenviar selectivamente el mensaje a esos interfaces conectadas a los grupos de multidifusión.

Comprender los tipos de mensajes IGMP

Consulta IGMP:

La consulta de IGMP snooping es el mensaje enviado desde el switch o router (también conocido como Querier) para solicitar una respuesta específica de cada uno de los hosts del grupo multicast. Por ejemplo, la consulta puede ser: “¿Hay algún host escuchando a un grupo multicast específico?” o “¿Hay algún host escuchando tráfico multicast de un grupo específico desde una fuente multicast específica?”

Informe de membresía (Unirse al grupo):

Join Group es el mensaje enviado por el host para solicitar permiso al IGMP Querier para unirse a un grupo multicast específico.

Salir del grupo:

Leave Group es el mensaje enviado por el host para informar al IGMP snooping Querier que abandone un grupo multicast específico.

Principales consideraciones sobre las configuraciones de IGMP Snooping

Habilitar IGMP snooping es esencial para mejorar la eficiencia de la red y prevenir inundaciones de tráfico. Para configurar correctamente IGMP snooping, debe tener en cuenta las siguientes consideraciones. 

Topología de red

Tener en mente una imagen de la topología de red ayuda a localizar las fuentes y los receptores de multidifusión. Comprobar si los switches y otros dispositivos de la topología admiten IGMP snooping también es esencial al decidir por dónde empezar con la configuración. 

Consultor IGMP

IGMP Querier es responsable de enviar consultas de IGMP snooping y mantener la tabla de pertenencia multicast. Configurar correctamente IGMP Querier puede garantizar el reenvío del tráfico multicast de la manera adecuada.

Proxy IGMP

IGMP Proxy como función IGMP ha ampliado la capacidad de IGMP snooping. Permite el switch de capa 2es (con funciones de enrutamiento de capa 3) como proxy para reenviar pasajes IGMP a través de diferentes VLAN o hosts y routers multicast en subredes. Esto resuelve la limitación de que IGMP snooping funciona solo en una VLAN específica y no puede reenviar paquetes entre diferentes VLAN. 

Configuración de VLAN

Debe configurar IGMP snooping en función de cada VLAN, lo que requiere una configuración específica de VLAN para lograr el aislamiento y el control del tráfico multicast.

Versiones de IGMP

IGMPv1, IGMPv2 e IGMPv3 son las tres versiones progresivas de IGMP. Conviene conocer las características de cada versión, ya que las distintas versiones requieren diferentes configuraciones de IGMP para sus redes.

Filtro IGMP

Esta función permite que IGMP filtre enlaces de multidifusión según el nivel de la interfaz VLAN. En pocas palabras, consiste en configurar un perfil de configuración de multidifusión IP y asociarlo con cada puerto de los switches. A continuación, se determina si los puertos reciben o descartan el tráfico de multidifusión. Es un mecanismo seguro para reenviar selectivamente paquetes de multidifusión

Valor de tiempo de espera por antigüedad

El valor de tiempo de espera de IGMP especifica cuánto tiempo esperará el switch para recibir una consulta IGMP del router multicast antes de eliminar el grupo multicast de la tabla de caché multicast. Decidir conservar el valor de tiempo de espera predeterminado (260 segundos) o cambiarlo a un valor óptimo depende de sus requisitos. 

¿Cómo configurar IGMP-Snooping en switches empresariales QSFPTEK?

La siguiente es la guía de configuración de IGMP snooping para los switches de capa 2 de la serie QSFPTEK S5300. Este manual de configuración se aplica a los siguientes modelos: S5300-8T2S, S5300-8P2S, S5300-16S8TS4X, S5300-24T4S, S5300-24T4X, S5300-24P4TS, S5300-24P4X, S5300-48T4X, S5300-48P6X.

Configuración de IGMP-Snooping

Haga clic en L2 Config -> IGMP Snooping en la barra de navegación e ingrese el

Página de configuración de IGMP-Snooping.

En esta página, puede configurar si desea que un switch reenvíe multidifusiones desconocidas,

si habilitar IGMP snooping y si configurar el switch como querier

de IGMP.

Lista de VLAN de IGMP-Snooping

En la barra de navegación, haga clic en L2 Config -> IGMP Snooping -> IGMP Snooping VLAN

lista en la barra de navegación y acceda a la página VLAN de IGMP-Snooping.

Si hace clic en Nuevo, se puede realizar la configuración de VLAN de IGMP-snooping. A través de Web hasta 8

se pueden configurar puertos físicos en cada VLAN de IGMP snooping. Si hace clic en Cancelar, una seleccionada

La VLAN de IGMP-Snooping se puede eliminar; si hace clic en Editar, puede modificar el puerto miembro, en ejecución

estado y salida inmediata de IGMP-Snooping VLAN.

Al crear una nueva VLAN IGMP-Snooping, se puede modificar el ID de VLAN; al modificar IGMP-Snooping

VLAN, el VLAN ID no se puede modificar.

Puede añadir o eliminar el puerto de enrutamiento mediante los botones “>>” o “<<”.

Dirección multicast estática

Haga clic en L2 Config -> IGMP Snooping > Static Multicast Address List en la navegación

barra, e ingrese a la página de configuración de dirección multicast estática.

Esta página muestra el grupo de multidifusión estático en la red actual según

Estadísticas de IGMP-Snooping y el conjunto de puertos al que pertenece cada miembro.

Haga clic en “Actualizar” para actualizar el contenido de la lista.

Lista de multicast

Haga clic en la opción Multicast List Info en la parte superior de la página y aparecerá la página Multicast List Info.

En esta página, los grupos multicat, que existen en la red actual y están en

las estadísticas de IGMP snooping, así como los conjuntos de puertos a los que pertenecen los miembros de cada grupo

a los que pertenecen se muestran.

Haga clic en “Actualizar” para actualizar el contenido de la lista.

Todos los switches gestionados de la marca QSFPTEK admiten el protocolo IGMP; para la configuración de un modelo específico de switch, consulte los siguientes manuales de configuración y comandos de switches: