IGMP Snooping이란 무엇이며 QSFPTEK 스위치에서 어떻게 구성하나요?

IGMP 스누핑은 계층 2 장치에서 실행되는 멀티캐스트 프로토콜입니다. 멀티캐스트 트래픽 모드를 활성화하여 유니캐스트 모드로 인한 네트워크 혼잡 및 데이터 보안 사고 문제를 극복합니다. 오늘날 장치와 네트워크의 안정성을 보장하기 위해 IGMP 지원 장치에 널리 구성되어 있습니다. 이 글에서는 IGMP 스누핑에 대해 자세히 살펴봅니다. IGMP 스누핑이 무엇인지, 어떻게 작동하는지, QSFPTEK IGMP 스누핑 스위치에서 어떻게 구성하는지 명확히 이해하실 수 있기를 바랍니다.

IGMP Snooping이란 무엇입니까?

GMP(Internet Group Management Protocol) 스누핑은 스위치가 Internet Group Management Protocol 트래픽을 수신하도록 하는 네트워크 프로토콜입니다. IGMP 스누핑을 활성화한 장치는 네트워크에서 멀티캐스트 그룹에 참여하려는 호스트를 식별할 수 있습니다. 그런 다음 스위치가 IGMP 멀티캐스트 트래픽을 한 번 전송하면, 요청한 모든 수신자가 동시에 해당 트래픽을 수신합니다. 관심이 없는 다른 호스트는 트래픽을 필터링하고 패키지를 폐기하므로, 이러한 링크에서 대역폭이 확보됩니다. 

네트워킹에서 멀티캐스트란 무엇인가요?

네트워크 멀티캐스트 모드는 단일 소스에서 멀티캐스트 트래픽을 전달하지만 여러 대상 수신자가 수신하는 전달 모드입니다. 

유니캐스트 모드와 비교하면, 멀티캐스트는 트래픽을 한 번만 전달하면 되므로 더 효율적입니다. 또한, 멀티캐스트 요청된 정보가 올바른 수신자에게만 전송되므로 브로드캐스트보다 우수합니다. 일반적으로 네트워크에 멀티캐스트 트래픽이 있고 IGMP를 지원하는 장치가 있다면 IGMP 스누핑을 활성화하는 것이 권장됩니다.

IGMP Snooping Switch란 무엇입니까?

네트워크 스위치 IGMP 프로토콜을 사용하여 호스트와 라우터 간의 Internet Group Management Protocol 트래픽을 수신 대기하도록 지원하는 스위치를 IGMP 스누핑 스위치라고 합니다. IGMP 스누핑은 스위치가 어떤 링크에 어떤 IP 멀티캐스트 트래픽이 필요한지 학습하고 해당 데이터를 대상 링크로 전달할 수 있도록 합니다.

IGMP 스누핑의 주요 목적은 무엇입니까?

IGMP 스누핑은 주로 트래픽 플러드, 데이터 보안 유출 및 비효율적인 데이터 통신 문제를 해결합니다.

트래픽 폭주 방지: IGMP 스위치는 IPv4 패킷을 VLAN의 모든 포트로 보내는 대신 멀티캐스트 그룹에 속한 포트로만 전달합니다. 이를 통해 호스트가 요청하지 않은 불필요한 패킷을 처리하는 것을 방지합니다. 해당 링크의 대역폭이 보존되어 대역폭 활용도가 향상되고 네트워크가 더 빠르고 효율적으로 운영됩니다.

데이터 보안 강화: 선택된 사용자만 멀티캐스트 패킷을 수신하므로 개인 데이터에 대한 무단 액세스를 방지합니다. IGMP Snooping을 활성화하지 않은 네트워크는 언제든지 서비스 거부(DoS) 공격에 직면할 수 있습니다.

IGMP Snooping은 어떻게 작동합니까?

IGMP 스누핑은 멀티캐스트가 활성화된 호스트와 라우터 간의 IGMP 패킷을 수신할 수 있습니다. IGMP 스누핑 스위치가 호스트로부터 멀티캐스트 그룹에 가입하기 위한 메시지를 수신하면, 스위치는 해당 호스트를 멀티캐스트 그룹 멤버십 테이블에 추가합니다. 스위치가 호스트로부터 멀티캐스트 그룹에서 탈퇴하기 위한 메시지를 수신하면, 스위치는 해당 호스트를 멀티캐스트 멤버십 테이블에서 제거합니다.

스위치가 멀티캐스트 패킷을 수신하면 멀티캐스트 포워딩 테이블을 확인하여 관심 있는 수신자를 빠르게 식별한 다음 해당 수신자에게 메시지를 선택적으로 전달할 수 있습니다 멀티캐스트 그룹에 연결된 인터페이스입니다.

IGMP 메시지 유형 이해하기

IGMP Query:

IGMP 스누핑 쿼리는 멀티캐스트 그룹의 각 호스트로부터 특정 응답을 요청하기 위해 스위치 또는 라우터(Querier라고도 함)에서 전송하는 메시지입니다. 예를 들어, 쿼리는 다음과 같을 수 있습니다. “특정 멀티캐스트 그룹을 수신 중인 호스트가 있습니까?” 또는 “특정 멀티캐스트 소스에서 오는 특정 그룹 멀티캐스트 트래픽을 수신 중인 호스트가 있습니까?”

Membership Report (그룹 가입):

Join Group은 특정 멀티캐스트 그룹에 가입하기 위해 IGMP Querier로부터 권한을 요청하도록 호스트가 보내는 메시지입니다.

그룹 나가기:

Leave Group은 특정 멀티캐스트 그룹에서 나간다는 것을 IGMP snooping Querier에 알리기 위해 호스트가 보내는 메시지입니다.

IGMP Snooping 구성 시 주요 고려 사항

IGMP 스누핑을 활성화하는 것은 네트워크 효율성을 향상시키고 트래픽 폭주를 방지하는 데 필수적입니다. IGMP 스누핑을 올바르게 구성하려면 다음 사항을 염두에 두어야 합니다. 

네트워크 토폴로지

네트워크 토폴로지의 그림을 머릿속에 그려두면 멀티캐스트 소스와 수신기를 찾는 데 도움이 됩니다. 구성 시작 위치를 결정할 때 토폴로지의 스위치 및 기타 장치가 IGMP 스누핑을 지원하는지 확인하는 것도 필수적입니다. 

IGMP Querier

IGMP Querier는 IGMP 스누핑 쿼리를 전송하고 멀티캐스트 멤버십 테이블을 유지 관리하는 역할을 합니다. IGMP Querier를 적절히 구성하면 멀티캐스트 트래픽이 올바른 방식으로 전달되도록 보장할 수 있습니다.

IGMP Proxy

IGMP 기능인 IGMP Proxy는 IGMP snooping의 기능을 확장했습니다. 이는 레이어 2 스위치es(계층 3 라우팅 기능 포함)를 프록시로 사용하여 서로 다른 VLAN 또는 호스트와 서브넷의 멀티캐스트 라우터 간에 IGMP 전달을 포워딩합니다. 이는 IGMP 스누핑이 특정 VLAN에서만 작동하고 서로 다른 VLAN 간에 패킷을 전달할 수 없는 한계를 해결합니다. 

VLAN 구성

각 VLAN을 기반으로 IGMP 스누핑을 구성해야 하며, 이를 통해 멀티캐스트 트래픽 격리 및 제어를 실현하기 위한 대상 VLAN 구성이 필요합니다.

IGMP 버전

IGMPv1, IGMPv2, IGMPv3는 IGMP의 세 가지 progressive versions입니다. versions마다 networks에 필요한 IGMP configurations가 다르므로 각 version의 features를 알아두는 것이 좋습니다.

IGMP 필터

이 기능을 사용하면 IGMP가 VLAN 인터페이스 수준에서 멀티캐스트 링크를 필터링할 수 있습니다. 간단히 말해, IP 멀티캐스트 구성 프로필을 설정하고 이를 스위치의 각 포트와 연결하는 것입니다. 그런 다음 각 포트가 멀티캐스트 트래픽을 수신할지 폐기할지 지정합니다. 이는 멀티캐스트 패킷을 선택적으로 전달하는 보안 메커니즘입니다

에이징 타임아웃 값

IGMP 제한 시간 값은 멀티캐스트 그룹을 멀티캐스트 캐시 테이블에서 제거하기 전까지 스위치가 멀티캐스트 라우터로부터 IGMP 쿼리를 수신하기 위해 대기하는 시간을 지정합니다. 기본 제한 시간 값(260초)을 유지할지 또는 최적의 값으로 변경할지는 요구 사항에 따라 다릅니다. 

QSFPTEK 엔터프라이즈 스위치에서 IGMP-Snooping을 구성하는 방법은?

다음은 QSFPTEK S5300 시리즈 레이어 2 스위치에 대한 IGMP 스누핑 구성 가이드입니다. 이 구성 매뉴얼은 다음 모델에 적용됩니다: S5300-8T2S, S5300-8P2S, S5300-16S8TS4X, S5300-24T4S, S5300-24T4X, S5300-24P4TS, S5300-24P4X, S5300-48T4X, S5300-48P6X.

IGMP-Snooping 구성

탐색 표시줄에서 L2 Config -> IGMP Snooping을 클릭하고 다음으로 이동합니다

IGMP-Snooping 구성 페이지.

이 페이지에서는 스위치가 알 수 없는 멀티캐스트를 전달할지 여부를 설정할 수 있습니다,

IGMP snooping 활성화 여부 및 switch를 querier로 구성할지 여부

IGMP의.

IGMP-Snooping VLAN 목록

탐색 표시줄에서 L2 Config -> IGMP Snooping -> IGMP Snooping VLAN을 클릭합니다

탐색 모음의 목록에서 IGMP-Snooping VLAN 페이지로 들어갑니다.

New를 클릭하면 IGMP-snooping VLAN 구성을 수행할 수 있습니다. Web을 통해 최대 8개까지

각 IGMP snooping VLAN에서 물리적 포트를 설정할 수 있습니다. 취소를 클릭하면 선택된

IGMP-Snooping VLAN은 삭제할 수 있습니다. Edit를 클릭하면 멤버 포트, running을 수정할 수 있습니다.

IGMP-Snooping VLAN의 상태 및 즉시 탈퇴.

새 IGMP-Snooping VLAN을 생성할 때 VLAN ID를 수정할 수 있습니다. IGMP-Snooping을 수정할 때

VLAN, VLAN ID는 수정할 수 없습니다.

“>>” 또는 “<<” 버튼으로 라우팅 포트를 추가하거나 삭제할 수 있습니다.

정적 멀티캐스트 주소

탐색에서 L2 Config -> IGMP Snooping > Static Multicast Address List를 클릭합니다

표시줄을 클릭하고 정적 멀티캐스트 주소 구성 페이지로 이동합니다.

이 페이지는 다음에 따라 현재 네트워크의 정적 멀티캐스트 그룹을 표시합니다

IGMP-Snooping 통계 및 각 구성원이 속한 포트 세트.

목록의 내용을 새로 고치려면 “Refresh”를 클릭하세요.

멀티캐스트 목록

페이지 상단의 Multicast List Info 옵션을 클릭하면 Multicast List Info 페이지가 나타납니다.

이 페이지에는 현재 네트워크에 존재하며 다음 상태인 멀티캐스트 그룹이 표시됩니다

IGMP 스누핑의 통계 및 각 그룹의 구성원이 속한 포트 세트

속한 항목이 표시됩니다.

목록의 내용을 새로 고치려면 “Refresh”를 클릭하세요.

모든 QSFPTEK 브랜드 관리형 스위치는 IGMP 프로토콜을 지원합니다. 특정 스위치 모델 구성은 다음 스위치 구성 및 명령 매뉴얼을 확인하십시오: