Apakah IGMP Snooping dan Bagaimana untuk Mengkonfigurasikannya pada Suis QSFPTEK?

IGMP snooping ialah protokol multicast yang berjalan pada peranti lapisan 2. Ia membolehkan mod trafik multicast mengatasi isu kesesakan rangkaian dan insiden keselamatan data melalui mod unicast. Kini, ia dikonfigurasikan secara meluas pada peranti berdaya IGMP untuk menjamin kebolehpercayaan peranti dan rangkaian. Artikel ini akan membincangkan IGMP snooping secara mendalam. Kami berharap anda mendapat gambaran yang jelas tentang maksud IGMP snooping, cara ia berfungsi dan cara mengkonfigurasikannya pada suis IGMP QSFPTEK.

Apakah IGMP Snooping?

IGMP (Internet Group Management Protocol) Snooping ialah protokol rangkaian yang membolehkan suis mendengar trafik Internet Group Management Protocol. Peranti yang mendayakan IGMP Snooping boleh mengenal pasti hos dalam rangkaian yang berminat untuk menyertai kumpulan multicast. Kemudian, apabila suis menghantar trafik multicast IGMP sekali, semua penerima yang telah membuat permintaan akan menerima trafik tersebut secara serentak. Hos lain yang tidak berminat akan menapis trafik tersebut dan membuang paket, lalu lebar jalur dijimatkan pada pautan ini. 

Apakah Multicast dalam Rangkaian?

Mod multicast rangkaian ialah mod pemajuan yang menyampaikan trafik multicast daripada satu sumber tetapi diterima oleh berbilang penerima destinasi. 

Berbanding mod unicast, multicast lebih cekap kerana trafik hanya perlu dihantar semula sekali. Selain itu, multicast adalah lebih unggul berbanding penyiaran kerana maklumat yang diminta hanya dihantar kepada penerima yang betul. Secara umumnya, jika terdapat trafik multicast pada rangkaian anda dan peranti yang menyokong IGMP, maka mendayakan pengintipan IGMP adalah disyorkan.

Apakah Suis IGMP Snooping?

Suis rangkaian yang menyokong penggunaan protokol IGMP untuk mendengar trafik Internet Group Management Protocol antara hos dan penghala ialah suis IGMP snooping. IGMP snooping membolehkan suis mempelajari pautan yang memerlukan trafik multicast IP tertentu dan memajukan data yang berkaitan ke pautan yang ditetapkan.

Apakah Tujuan Utama IGMP Snooping?

IGMP snooping terutamanya menyelesaikan masalah lambakan trafik, kebocoran keselamatan data dan komunikasi data yang tidak cekap.

Cegah Banjiran Trafik: Suis IGMP hanya memajukan paket IPv4 ke port yang tergolong dalam kumpulan multicast dan bukannya menghantarnya ke semua port dalam VLAN. Ini menghalang hos daripada memproses paket yang tidak diperlukan dan tidak diminta oleh mereka. Lebar jalur pada pautan tersebut dijimatkan, sekali gus meningkatkan penggunaan lebar jalur dan menjadikan rangkaian lebih pantas serta cekap.

Tingkatkan Keselamatan Data: Hanya pengguna terpilih akan menerima paket multicast, yang menghalang akses tanpa kebenaran kepada data peribadi. Rangkaian yang tidak mendayakan IGMP Snooping mungkin menghadapi serangan penafian perkhidmatan (DoS) pada bila-bila masa.

Bagaimana IGMP Snooping Berfungsi?

IGMP snooping boleh mendengar paket IGMP antara hos dan penghala yang didayakan multicast. Jika suis IGMP snooping menerima mesej daripada hos untuk menyertai kumpulan multicast, suis tersebut akan menambahkan hos itu ke dalam jadual keahlian kumpulan multicast. Jika suis menerima mesej daripada hos untuk meninggalkan kumpulan multicast, suis tersebut akan mengalih keluar hos itu daripada jadual keahlian multicast.

Apabila suis menerima paket multicast, suis boleh mengenal pasti penerima yang berminat dengan cepat dengan menyemak jadual pemajuan multicast dan kemudian memajukan mesej secara terpilih kepada mereka antara muka yang disambungkan kepada kumpulan multicast.

Memahami Jenis Mesej IGMP

Pertanyaan IGMP:

Pertanyaan IGMP snooping ialah mesej yang dihantar daripada suis atau penghala (juga dikenali sebagai Querier) untuk meminta respons khusus daripada setiap hos dalam kumpulan multicast. Sebagai contoh, pertanyaan tersebut mungkin berbunyi: “Adakah terdapat hos yang mendengar kumpulan multicast tertentu?” atau “Adakah terdapat hos yang mendengar trafik multicast daripada kumpulan tertentu daripada sumber multicast tertentu?”

Laporan Keahlian (Sertai Kumpulan):

Join Group ialah mesej yang dihantar oleh hos untuk meminta kebenaran daripada IGMP Querier bagi menyertai kumpulan multicast tertentu.

Tinggalkan Kumpulan:

Leave Group ialah mesej yang dihantar oleh hos untuk memaklumkan Querier pengintipan IGMP supaya keluar daripada kumpulan multicast tertentu.

Pertimbangan Utama tentang Konfigurasi IGMP Snooping

Mendayakan pengintipan IGMP adalah penting untuk meningkatkan kecekapan rangkaian dan mencegah limpahan trafik. Untuk mengkonfigurasi pengintipan IGMP dengan betul, anda perlu mengambil kira perkara berikut. 

Topologi Rangkaian

Having gambaran topologi rangkaian dalam fikiran membantu mengenal pasti sumber dan penerima multicast. Memeriksa sama ada suis dan peranti lain dalam topologi menyokong IGMP snooping juga penting ketika menentukan tempat untuk memulakan konfigurasi. 

IGMP Querier

IGMP Querier bertanggungjawab menghantar pertanyaan pengintipan IGMP dan mengekalkan jadual keahlian multicast. Mengkonfigurasi IGMP Querier dengan betul dapat memastikan trafik multicast dimajukan dengan cara yang betul.

Proksi IGMP

IGMP Proxy sebagai ciri IGMP telah memperluas keupayaan pengintipan IGMP. Ia membolehkannya suis lapisan 2es (dengan ciri penghalaan lapisan 3) sebagai proksi untuk memajukan laluan IGMP merentasi VLAN atau hos dan penghala multicast yang berbeza dalam subnet. Ini menyelesaikan had IGMP snooping yang hanya berfungsi dalam VLAN tertentu dan tidak boleh memajukan paket antara VLAN yang berbeza. 

Konfigurasi VLAN

Anda hendaklah mengkonfigurasi IGMP snooping berdasarkan setiap VLAN, yang memerlukan konfigurasi VLAN tersasar untuk merealisasikan pengasingan dan kawalan trafik multicast.

Versi IGMP

IGMPv1, IGMPv2 dan IGMPv3 ialah tiga versi IGMP yang berkembang secara berperingkat. Ketahui ciri setiap versi kerana versi yang berbeza memerlukan konfigurasi IGMP yang berbeza untuk rangkaian anda.

Penapis IGMP

Ciri ini membolehkan IGMP menapis pautan multicast berdasarkan tahap antara muka VLAN. Ringkasnya, anda perlu mengkonfigurasi profil konfigurasi IP multicast dan mengaitkannya dengan setiap port suis. Kemudian, port ditetapkan sama ada untuk menerima atau membuang trafik multicast. Ini ialah mekanisme selamat untuk memajukan paket multicast secara terpilih

Nilai Tamat Masa Penuaan

Nilai tamat masa IGMP menentukan tempoh suis akan menunggu untuk menerima pertanyaan IGMP daripada penghala multicast sebelum mengalih keluar kumpulan multicast daripada jadual cache multicast. Keputusan untuk mengekalkan nilai tamat masa lalai (260 saat) atau menukarnya kepada nilai optimum bergantung pada keperluan anda. 

Bagaimana untuk Mengkonfigurasi IGMP-Snooping pada Suis Perusahaan QSFPTEK?

Berikut ialah panduan konfigurasi pengintipan IGMP untuk suis lapisan 2 siri QSFPTEK S5300. Manual konfigurasi ini terpakai untuk model berikut: S5300-8T2S, S5300-8P2S, S5300-16S8TS4X, S5300-24T4S, S5300-24T4X, S5300-24P4TS, S5300-24P4X, S5300-48T4X, S5300-48P6X.

Konfigurasi IGMP-Snooping

Klik L2 Config -> IGMP Snooping pada bar navigasi, dan masukkan

Halaman konfigurasi IGMP-Snooping.

Pada halaman ini, anda boleh menetapkan sama ada hendak menukar suis untuk memajukan multicast yang tidak diketahui,

sama ada untuk mendayakan pengintipan IGMP, dan sama ada untuk mengkonfigurasi suis sebagai querier

IGMP.

Senarai VLAN IGMP-Snooping

Dalam bar navigasi, klik L2 Config -> IGMP Snooping -> IGMP Snooping VLAN

senarai dalam bar navigasi, dan masukkan halaman IGMP-Snooping VLAN.

Jika anda mengklik New, konfigurasi VLAN IGMP-snooping boleh dilakukan. Melalui Web sehingga 8

port fizikal boleh ditetapkan pada setiap VLAN pengintipan IGMP. Jika anda mengklik Batal, satu

VLAN IGMP-Snooping boleh dipadamkan; jika anda mengklik Edit, anda boleh mengubah suai port ahli, sedang berjalan

status, dan meninggalkan VLAN IGMP-Snooping dengan serta-merta.

Apabila mencipta VLAN IGMP-Snooping baharu, ID VLAN boleh diubah suai; apabila mengubah suai IGMP-Snooping

VLAN, ID VLAN tidak boleh diubah suai.

Anda boleh menambah atau memadam port penghalaan menggunakan butang “>>” atau “<<”.

Alamat Multicast Statik

Klik L2 Config -> IGMP Snooping > Static Multicast Address List dalam navigasi

bar, dan masukkan halaman konfigurasi alamat multicast statik.

Halaman ini memaparkan kumpulan multicast statik dalam rangkaian semasa mengikut

Statistik IGMP-Snooping dan port yang ditetapkan sebagai tempat setiap ahli berada.

Klik “Refresh” untuk menyegarkan kandungan dalam senarai.

Senarai Multicast

Klik pilihan Multicast List Info di bahagian atas halaman dan halaman Multicast List Info akan dipaparkan.

Pada halaman ini, kumpulan multicat yang wujud dalam rangkaian semasa adalah dan berada di

statistik pengintipan IGMP, serta set port yang ahlinya berada dalam setiap kumpulan

yang berkaitan dipaparkan.

Klik “Refresh” untuk menyegarkan kandungan dalam senarai.

Semua suis terurus berjenama QSFPTEK menyokong protokol IGMP. Untuk konfigurasi model suis tertentu, sila semak manual konfigurasi dan arahan suis berikut: