Czym jest IGMP snooping w routerze

Szereg platform w Internecie wykorzystuje metodę multicast do przesyłania danych do grupy użytkowników. Ta technologia jest wykorzystywana do gier online, transmisji na żywo, nauczania na odległość, a nawet list mailingowych. Jednak multicasting nie zawsze inteligentnie optymalizuje przekazywanie ruchu i ładuje sieć użytkownika, więc funkcja IGMP snooping została stworzona, aby wyeliminować ten problem. Pozwól nam zrozumieć, czym jest ta funkcja i jak ją włączyć, aby zoptymalizować ruch.

Co to jest podglądanie IGMP i dlaczego?

Na początek zdefiniujemy IGMP, aby zrozumieć, jak działa technologia. Internet Group Management Protocol to protokół zarządzania siecią multicast, który organizuje kilka urządzeń w grupy. Jest oparty na protokole IP i jest używany w całym Internecie, efektywnie wykorzystując zasoby sieciowe.

IGMP snooping to proces śledzenia ruchu multiemisji między grupą konsumentów a hostem. Dołączona funkcja podglądu rozpoczyna analizę żądań użytkownika dotyczących połączenia z grupą multiemisji i dodaje port do listy rozgłoszeń IGMP. Po zakończeniu korzystania z wielu ruchu użytkownik opuszcza żądanie i protokół, usuwa port z listy danych multiemisji.

W ten sposób podglądanie eliminuje przesyłanie niepotrzebnych danych do użytkownika za pośrednictwem kanałów multiemisji. Sprawia to, że wymiana danych w warstwie łącza danych jest bardziej wydajna i uwzględnia potrzeby warstwy sieciowej, co jest szczególnie ważne dla dostawców informacji. Użytkownicy otrzymają również zoptymalizowaną zawartość, chociaż w rezultacie obciążenie sieci wzrośnie.

Bez śledzenia i analizowania danych użytkownicy końcowi w postaci określonych adresów IP będą zmuszeni do „przetrawienia” dodatkowych informacji, które są dla nich bezużyteczne. IGMP snooping nie tylko uratuje użytkowników przed niepotrzebnym ruchem, ale także zwiększy bezpieczeństwo udostępniania informacji. Włączenie trybu śledzenia na czas zapobiegnie próbom ataków DDoS na sieć lub określonym adresom, na które narażony jest protokół Internet Group Management.

Aktywowanie podglądania IGMP

Śledzenie i analiza ruchu jest dostępna na zarządzanych przełącznikach lub przełącznikach sieciowych. To urządzenie pomaga wdrożyć zasady multiemisji w sieci warstwy łącza danych. Aby aktywować podgląd IGMP, musisz ręcznie włączyć i skonfigurować go na przełączniku. Analogi niezarządzane nie obsługują trybu analizy ruchu, ponieważ nie można ich skonfigurować za pomocą interfejsu.

Przed użyciem urządzenia w sieci upewnij się, że końcowy odbiorca (na przykład smart-tv) obsługuje podglądanie. Zazwyczaj urządzenia mają odpowiedni element w sekcji „Konfigurowanie połączenia sieciowego”, co znacznie ułatwia dostosowanie multiemisji.

Rozważ sposób połączenia funkcji za pomocą wiersza poleceń na przykładzie popularnych przełączników D-Link:

1. Otwórz wiersz poleceń urządzenia za pomocą interfejsu CLI.
2. Wpisz „enable-igmp-snooping”. To polecenie włącza funkcję przełącznika i wszystkie podłączone adresy.
3. Wprowadź „config-igmp-snooping-vlan-default-state-enable”, aby skonfigurować protokół w sieci VLAN.
4. Polecenie „confog-multicast-vlan-filter-mode-vlan-default-filter-unregistred-groups” umożliwia urządzeniu filtrowanie danych z kilku adresów jednocześnie.
5. Na koniec użyj „config-igmp-snooping-vlan-default-fast-leave-enable” w sieci VLAN.

Ostatnie polecenie zawiera funkcję IGMP Snooping Fast Leave, która wyklucza port z sieci, gdy tylko użytkownik wykona żądanie „opuszczenia”. Dzięki Fast Leave konsument nie otrzyma niepotrzebnych danych i nie będzie ich przetwarzał. Zmniejszy to obciążenie sieci i umożliwi bardziej wydajną pracę przełącznika.

Rodzaje podglądania IGMP

Podsłuch i analiza danych są podzielone na dwa typy:

1. Pasywny podgląd IGMP. Taki protokół po prostu śledzi dane bez ich filtrowania lub analizowania. Innymi słowy, podsłuch działa w tle i nie wpływa na jakość przesyłania danych.
2. Aktywne śledzenie. Nie tylko biernie nasłuchuje ruchu, ale także filtruje go w celu efektywnego wykorzystania multiemisji w sieci. Aktywne śledzenie IGMP minimalizuje wymianę informacji, eliminując żądania wysyłane do routera w celu połączenia i rozłączenia. Idealnym stanem przełącznika jest obecność jednego konsumenta dla każdej grupy rozsyłania grupowego, do której dąży algorytm protokołu.

Podsłuchiwanie za pomocą aktywnego algorytmu przyspiesza transfer danych i poprawia jakość sieci, ale powoduje również dodatkowe obciążenie przełącznika. Filtrowanie wymaga pewnej ilości pamięci i zasobów procesora z urządzenia, podczas gdy proste śledzenie lub przekazywanie jest mniej wymagającą procedurą. Jednocześnie aktywne śledzenie przesyła dane do routera tylko o najnowszym członku grupy, tak że urządzenie nie wykrywa tego jako brak konsumentów w kanale i nie wyklucza portu z listy.

IGMP snooping świetnie sprawdza się w sieciach domowych, jeśli używasz wielu technologii multiemisji IP. Kupując i konfigurując przełącznik z aktywną funkcją śledzenia, znacznie przyspieszysz pracę protokołu internetowego i ochronisz gospodarza przed włamaniami i intruzami.