Čo je IGMP snooping v smerovači

Množstvo platforiem na internete používa metódu multicast na prenos údajov skupine používateľov. Táto technológia sa používa pre online hry, živé vysielanie, diaľkové vzdelávanie a dokonca aj mailing. Multicasting však nie vždy správne optimalizuje prenos prevádzky a zaťažuje sieť používateľa, takže na odstránenie tohto problému bola vytvorená funkcia IGMP snooping. Poďme zistiť, čo je táto funkcia a ako ju povoliť, aby optimalizovala vašu návštevnosť.

Čo je a prečo je potrebná funkcia IGMP snooping?

Najprv definujme IGMP, aby sme pochopili, ako táto technológia funguje. Internet Group Management Protocol je protokol správy multicastovej siete, ktorý organizuje viaceré zariadenia do skupín. Je založený na IP protokole a používa sa všade na internete, efektívne využíva sieťové zdroje.

IGMP snooping je proces monitorovania multicastovej prevádzky medzi skupinou spotrebiteľov a hostiteľom. Keď je povolené snooping, začne analyzovať požiadavky používateľov na pripojenie k skupine multicast a pridá port do zoznamu vysielania IGMP. Po ukončení používania multitraffic užívateľ opustí požiadavku a protokol a odstráni port zo zoznamu multicastových dátových prenosov.

Snooping teda eliminuje prenos nepotrebných dát k užívateľovi cez multicast kanály. To zefektívňuje komunikáciu na vrstve sieťového spojenia a zohľadňuje potreby sieťovej vrstvy, čo je dôležité najmä pre poskytovateľov informácií. Používatelia tiež dostanú optimalizovaný obsah, hoci to bude mať za následok zvýšené zaťaženie siete.

Bez sledovania a analýzy údajov budú koncoví spotrebitelia vo forme konkrétnych IP adries nútení „stráviť“ ďalšie informácie, ktoré sú pre nich zbytočné. IGMP snooping nielenže ušetrí používateľov od nepotrebnej prevádzky, ale aj zabezpečí väčšiu bezpečnosť výmeny informácií. Povolený režim sledovania okamžite zastaví pokusy o útok DDoS v sieti alebo na konkrétnych adresách, na ktoré je protokol Internet Group Management zraniteľný.

Aktivácia funkcie IGMP snooping

Funkcia sledovania a analýzy prevádzky je dostupná na riadených sieťových prepínačoch alebo prepínačoch. Toto zariadenie pomáha implementovať princípy multicastového vysielania na úrovni sieťového spojenia. Ak chcete povoliť snooping IGMP, musíte ho manuálne povoliť a nakonfigurovať na prepínači. Nespravované náprotivky nepodporujú režim analýzy návštevnosti, pretože ich nemožno konfigurovať cez rozhranie.

Pred použitím komunikátora vo vašej sieti sa uistite, že konečný príjemca (napríklad inteligentná televízia) podporuje režim snoopingu. Zariadenia majú zvyčajne zodpovedajúcu položku v časti „Nastavenie sieťového pripojenia“, čo výrazne zjednodušuje nastavenie multicastingu.

Pozrime sa, ako pripojiť funkciu cez príkazový riadok na príklade populárnych prepínačov D-Link:

1. Otvorte príkazový riadok zariadenia pomocou rozhrania CLI.
2. Napíšte „enable-igmp-snooping“. Tento príkaz povolí funkciu na prepínači a všetkých pripojených adresách.
3. Zadajte „config-igmp-snooping-vlan-default-state-enable“ na konfiguráciu protokolu vo VLAN.
4. Príkaz „confog-multicast-vlan-filtering-mode-vlan-default-filter-unregistred-groups“ umožňuje filtrovanie údajov z viacerých adries naraz na komunikátore.
5. Nakoniec použite pre sieť VLAN „config-igmp-snooping-vlan-default-fast-leave-enable“.

Posledný príkaz povolí funkciu IGMP Snooping Fast Leave, ktorá odstráni port zo siete hneď, ako používateľ požiada o „opustenie“. Spotrebiteľ vďaka Fast Leave nezíska zbytočné dáta a nebude ich spracovávať. Tým sa zníži zaťaženie siete a prepínač bude fungovať efektívnejšie.

Typy IGMP snoopingu

Odpočúvanie a analýza údajov sú rozdelené do dvoch typov:

1. Pasívne IGMP snooping. Tento protokol jednoducho sleduje údaje bez ich filtrovania alebo analýzy. Inými slovami, odpočúvanie funguje na pozadí a nijako neovplyvňuje kvalitu prenosu dát.
2. Aktívne sledovanie. Návštevnosť nielen pasívne počúva, ale ju aj filtruje, aby mohla efektívne využívať multicasting v sieti. Aktívne IGMP snooping minimalizuje výmenu informácií filtrovaním požiadaviek na pripojenie a odpojenie smerovača. Ideálnym stavom prepínača je mať jedného spotrebiteľa pre každú skupinu multicastového vysielania, o čo sa protokolový algoritmus snaží.

Snooping s aktívnym algoritmom urýchľuje prenos dát a zlepšuje kvalitu siete, no zároveň vytvára dodatočné zaťaženie prepínača. Filtrovanie vyžaduje určité množstvo pamäte a zdrojov CPU zo zariadenia, zatiaľ čo jednoduché sledovanie alebo prenos je menej náročný postup.Aktívny monitoring zároveň prenáša údaje do smerovača iba o najnovšom členovi skupiny, takže zariadenie to neurčuje ako neprítomnosť spotrebiteľov v kanáli a nevylučuje port zo zoznamu.

IGMP snooping funguje skvele s domácimi sieťami, ak používate veľa IP multicast technológií. Zakúpením a konfiguráciou prepínača s funkciou aktívneho sledovania výrazne zrýchlite internetový protokol a ochránite svoju domácu skupinu pred hackovaním a vniknutím narušiteľov.