Che cos'è IGMP Snooping e come configurarlo sugli switch QSFPTEK?

IGMP snooping è un protocollo multicast in esecuzione nei dispositivi di livello 2. Abilita la modalità di traffico multicast per superare il problema della congestione della rete e degli incidenti di sicurezza dei dati causati dalla modalità unicast. Oggi è ampiamente configurato sui dispositivi abilitati a IGMP per garantire l'affidabilità dei dispositivi e della rete. Questo articolo approfondirà IGMP snoop. Ci auguriamo che tu abbia un quadro chiaro di cosa sia IGMP snooping, come funzioni e come configurarlo sugli switch IGMP snooping QSFPTEK.

Che cos'è IGMP Snooping?

Lo Snooping GMP (Internet Group Management Protocol) è un protocollo di rete che consente agli switch di ascoltare il traffico Internet Group Management Protocol. I dispositivi che abilitano IGMP Snooping possono identificare quali host nella rete sono interessati a unirsi al gruppo multicast. Quindi, quando lo switch invia traffico multicast IGMP una volta, tutti i destinatari che lo hanno richiesto riceveranno il traffico contemporaneamente. Gli altri host non interessati filtreranno il traffico ed elimineranno il pacchetto, quindi la larghezza di banda viene riservata in questi collegamenti. 

Che cos'è il multicast nelle reti?

La modalità multicast di rete è una modalità di inoltro che distribuisce il traffico multicast da una singola sorgente, ma viene ricevuto da più ricevitori di destinazione. 

Rispetto alla modalità unicast, il multicast è più efficiente poiché il traffico deve essere inoltrato una sola volta. Inoltre, il multicast è superiore al broadcast perché le informazioni richieste vengono inviate solo ai destinatari corretti. In generale, se sulla rete è presente traffico multicast e dispositivi che supportano IGMP, si consiglia di abilitare lo snooping IGMP.

Che cos'è uno switch IGMP Snooping?

Switch di rete che supportano l'uso del protocollo IGMP per ascoltare il traffico Internet Group Management Protocol tra host e router sono switch con IGMP snooping. IGMP snooping consente agli switch di apprendere quali link richiedono quale traffico multicast IP e di inoltrare i rispettivi dati ai link di destinazione.

Qual è lo scopo principale dell'IGMP Snooping?

Lo snooping IGMP risolve principalmente il problema delle inondazioni di traffico, delle fughe di dati sensibili e della comunicazione dati inefficiente.

Prevenire i flood di traffico: Gli switch IGMP inoltrano i pacchetti IPv4 solo a quelle porte che appartengono al gruppo multicast invece di inviarli a tutte le porte nella VLAN. Questo impedisce agli host di elaborare pacchetti non necessari che non hanno richiesto. La larghezza di banda su quei collegamenti viene preservata, migliorando così l'utilizzo della larghezza di banda e rendendo la rete più veloce ed efficiente.

Migliora la sicurezza dei dati: Solo gli utenti selezionati riceveranno i pacchetti multicast, il che impedisce l'accesso non autorizzato ai dati privati. La rete che non abilita IGMP Snooping potrebbe subire un attacco denial-of-service (DoS) in qualsiasi momento.

Come funziona IGMP Snooping?

Lo snooping IGMP può ascoltare i pacchetti IGMP tra gli host e i router abilitati al multicast. Se uno switch con snooping IGMP riceve un messaggio da un host per unirsi al gruppo multicast, lo switch aggiungerà l'host alla tabella di appartenenza al gruppo multicast. Se lo switch riceve un messaggio da un host per abbandonare il gruppo multicast, lo switch rimuoverà l'host dalla tabella di appartenenza multicast.

Quando lo switch riceve pacchetti multicast, può identificare rapidamente i destinatari interessati controllando la tabella di inoltro multicast e quindi inoltrare selettivamente il messaggio a tali destinatari interfacce connesse ai gruppi multicast.

Comprendere i tipi di messaggi IGMP

Query IGMP:

La query IGMP snooping è il messaggio inviato dallo switch o dal router (noto anche come Querier) per richiedere una risposta specifica da ciascuno degli host nel gruppo multicast. Ad esempio, la query potrebbe essere: “C'è qualche host in ascolto su uno specifico gruppo multicast?” oppure “C'è qualche host in ascolto sul traffico multicast di uno specifico gruppo da una specifica sorgente multicast?”

Report sull'iscrizione (Unisciti al gruppo):

Join Group è il messaggio inviato dall'host per richiedere l'autorizzazione all'IGMP Querier a unirsi a uno specifico gruppo multicast.

Lascia il gruppo:

Leave Group è il messaggio inviato dall'host per informare il Querier di IGMP snooping di abbandonare uno specifico gruppo multicast.

Considerazioni principali sulle configurazioni di IGMP Snooping

L'abilitazione dello snooping IGMP è essenziale per migliorare l'efficienza della rete e prevenire inondazioni di traffico. Per configurare correttamente lo snooping IGMP, è necessario tenere presenti le seguenti considerazioni. 

Topologia di rete

Avere in mente un'immagine della topologia di rete aiuta a localizzare le sorgenti e i ricevitori multicast. Verificare se gli switch e gli altri dispositivi nella topologia supportano lo snooping IGMP è inoltre essenziale quando si decide da dove iniziare con la configurazione. 

IGMP Querier

IGMP Querier è responsabile dell'invio di query IGMP snooping e del mantenimento della tabella di appartenenza multicast. La configurazione corretta di IGMP Querier può garantire l'inoltro del traffico multicast nel modo corretto.

Proxy IGMP

IGMP Proxy, come funzionalità IGMP, ha esteso la capacità di IGMP snooping. Consente il switch layer 2es (con funzionalità di routing di livello 3) come proxy per inoltrare passaggi IGMP tra VLAN o host diversi e router multicast nelle sottoreti. Questo risolve la limitazione dello snooping IGMP che funziona solo in una VLAN specifica e non può inoltrare pacchetti tra VLAN diverse. 

Configurazione VLAN

È necessario configurare lo snooping IGMP in base a ciascuna VLAN, il che richiede una configurazione VLAN mirata per realizzare l'isolamento e il controllo del traffico multicast.

Versioni IGMP

IGMPv1, IGMPv2 e IGMPv3 sono le tre versioni progressive di IGMP. È importante conoscere le caratteristiche di ciascuna versione, poiché versioni diverse richiedono configurazioni IGMP diverse per le tue reti.

Filtro IGMP

Questa funzionalità consente a IGMP di filtrare i collegamenti multicast in base al livello dell'interfaccia VLAN. In parole semplici, consiste nel configurare un profilo di configurazione IP multicast e associarlo a ciascuna porta degli switch. Viene quindi stabilito se le porte devono ricevere o scartare il traffico multicast. È un meccanismo sicuro per l'inoltro selettivo dei pacchetti multicast

Valore di timeout di aging

Il valore di timeout IGMP specifica per quanto tempo lo switch attenderà di ricevere una query IGMP dal router multicast prima di rimuovere il gruppo multicast dalla tabella della cache multicast. La decisione di mantenere il valore di timeout predefinito (260 secondi) o di modificarlo impostandolo su un valore ottimale dipende dalle proprie esigenze. 

Come configurare IGMP-Snooping sugli switch aziendali QSFPTEK?

Di seguito è riportata la guida alla configurazione dello snooping IGMP per gli switch layer 2 della serie QSFPTEK S5300. Questo manuale di configurazione si applica ai seguenti modelli: S5300-8T2S, S5300-8P2S, S5300-16S8TS4X, S5300-24T4S, S5300-24T4X, S5300-24P4TS, S5300-24P4X, S5300-48T4X, S5300-48P6X.

Configurazione IGMP-Snooping

Fare clic su L2 Config -> IGMP Snooping nella barra di navigazione e accedere a

Pagina di configurazione IGMP-Snooping.

In questa pagina, puoi impostare se fare in modo che uno switch inoltri multicast sconosciuti,

se abilitare lo snooping IGMP e se configurare lo switch come querier

di IGMP.

Elenco VLAN IGMP-Snooping

Nella barra di navigazione, fare clic su L2 Config -> IGMP Snooping -> IGMP Snooping VLAN

elenco nella barra di navigazione e accedere alla pagina VLAN IGMP-Snooping.

Se fai clic su Nuovo, è possibile eseguire la configurazione VLAN IGMP-snooping. Tramite Web fino a 8

le porte fisiche possono essere impostate su ciascuna VLAN IGMP snooping. Se si fa clic su Annulla, un selezionato

La VLAN IGMP-Snooping può essere eliminata; se fai clic su Edit, puoi modificare la porta membro, in esecuzione

stato e abbandono immediato della VLAN IGMP-Snooping.

Quando si crea una nuova VLAN IGMP-Snooping, l'ID VLAN può essere modificato; quando si modifica IGMP-Snooping

VLAN, l'ID VLAN non può essere modificato.

È possibile aggiungere o eliminare la porta di routing tramite i pulsanti “>>” o “<<”.

Indirizzo multicast statico

Fare clic su L2 Config -> IGMP Snooping > Static Multicast Address List nella navigazione

barra e accedere alla pagina di configurazione dell'indirizzo multicast statico.

Questa pagina visualizza il gruppo multicast statico nella rete corrente secondo

Statistiche IGMP-Snooping e l'insieme di porte a cui appartiene ciascun membro.

Fare clic su “Aggiorna” per aggiornare i contenuti nell'elenco.

Elenco multicast

Fare clic sull'opzione Multicast List Info nella parte superiore della pagina e viene visualizzata la pagina Multicast List Info.

In questa pagina, i gruppi multicat, che esistono nella rete attuale e sono in

le statistiche dello snooping IGMP, nonché gli insiemi di porte a cui appartengono i membri di ciascun gruppo

appartenenza vengono visualizzati.

Fare clic su “Aggiorna” per aggiornare i contenuti nell'elenco.

Tutti gli switch gestiti a marchio QSFPTEK supportano il protocollo IGMP; per la configurazione di un modello specifico di switch, consultare i seguenti manuali di configurazione e comandi degli switch: