Какво е IGMP подслушване в рутер

Редица платформи в Интернет използват метода за мултикаст за предаване на данни към група потребители. Тази технология се използва за онлайн игри, предавания на живо, дистанционно обучение и дори поща. Но мултикастингът не винаги оптимизира правилно препредаване на трафика и зарежда мрежата на потребителя, така че за да се елиминира този проблем, беше създадена функцията за проследяване на IGMP. Нека да разберем какво представлява тази функция и как да я активирате, за да оптимизирате трафика си.

Какво представлява и защо е необходима функцията за проследяване на IGMP?

Първо, нека дефинираме IGMP, за да разберем как работи технологията. Internet Group Management Protocol е протокол за управление на мрежа за множествено предаване, който организира множество устройства в групи. Базиран е на IP протокола и се използва навсякъде в Интернет, използвайки ефективно мрежовите ресурси.

IGMP подслушването е процес на наблюдение на мултикаст трафик между група потребители и хост. Когато подслушването е активирано, то започва да анализира потребителските заявки за свързване към мултикаст група и добавя порта към списъка за излъчване на IGMP. След като приключи с използването на мултитрафик, потребителят напуска заявката и протокола и премахва порта от списъка за мултикаст пренос на данни.

По този начин подслушването елиминира предаването на ненужни данни към потребителя чрез мултикаст канали. Това прави комуникацията на слоя на мрежовата връзка по-ефективна и взема предвид нуждите на мрежовия слой, което е особено важно за доставчиците на информация. Потребителите също ще получат оптимизирано съдържание, въпреки че това ще доведе до повишено натоварване на мрежата.

Без проследяване и анализиране на данни, крайните потребители под формата на конкретни IP адреси ще бъдат принудени да „усвояват“ допълнителна информация, която е безполезна за тях. IGMP Snooping не само ще спаси потребителите от ненужен трафик, но и ще направи обмена на информация по-сигурен. Активираният режим на проследяване незабавно ще спре опитите за DDoS атака в мрежата или конкретни адреси, към които протоколът за управление на интернет групи е уязвим.

Активиране на функцията за проследяване на IGMP

Функцията за проследяване и анализ на трафика е достъпна на управлявани мрежови комутатори или комутатори. Това устройство помага за прилагането на принципите на мултикаст излъчване на ниво мрежова връзка. За да активирате IGMP Snooping, трябва ръчно да го активирате и конфигурирате на комутатора. Неуправляваните двойници не поддържат режим на анализ на трафика, тъй като не могат да бъдат конфигурирани чрез интерфейса.

Преди да използвате комуникатора във вашата мрежа, уверете се, че крайният получател (например смарт-телевизор) поддържа режим на наблюдение. Обикновено устройствата имат съответен елемент в секцията „Настройка на мрежовата връзка“, което значително опростява настройките за мултикастинг.

Нека да разгледаме как да свържете функцията чрез командния ред, използвайки примера на популярни превключватели на D-Link:

1. Отворете командния ред на устройството с помощта на CLI интерфейса.
2. Въведете „enable-igmp-snooping“. Тази команда ще активира функцията на комутатора и всички свързани адреси.
3. Въведете „config-igmp-snooping-vlan-default-state-enable“, за да конфигурирате протокола във VLAN.
4. Командата “confog-multicast-vlan-filtering-mode-vlan-default-filter-unregistred-groups” позволява филтриране на данни от няколко адреса наведнъж в комуникатора.
5. Накрая използвайте „config-igmp-snooping-vlan-default-fast-leave-enable“ във VLAN.

Последната команда активира функцията IGMP Snooping Fast Leave, която премахва порт от мрежата веднага щом потребителят направи заявка за „напускане“. Благодарение на Fast Leave потребителят няма да получава ненужни данни и няма да ги обработва. Това ще намали натоварването на мрежата и ще позволи на комутатора да работи по-ефективно.

Видове IGMP подслушване

Подслушването и анализът на данни се разделят на два вида:

1. Пасивно IGMP подслушване. Този протокол просто проследява данни, без да ги филтрира или анализира. С други думи, подслушването работи във фонов режим и по никакъв начин не влияе на качеството на предаване на данни.
2. Активно проследяване. Той не само пасивно слуша трафика, но и го филтрира, за да използва ефективно мултикастинг в мрежата. Активното IGMP подслушване минимизира обмена на информация чрез филтриране на заявките за свързване и прекъсване към рутера. Идеалното състояние на превключвателя е да има един консуматор за всяка група за мултикаст излъчване, към което се стреми алгоритъмът на протокола.

Snooping с активен алгоритъм ускорява трансфера на данни и подобрява качеството на мрежата, но в същото време създава допълнително натоварване на комутатора. Филтрирането изисква определено количество памет и ресурси на процесора от устройството, докато обикновеното проследяване или препредаване е по-малко взискателна процедура.В същото време активното наблюдение предава данни към рутера само за най-новия член на групата, така че устройството да не определя това като липса на потребители в канала и да не изключва порта от списъка.

IGMP Snooping работи чудесно с домашни мрежи, ако използвате много IP multicast технологии. Чрез закупуване и конфигуриране на превключвател с функция за активно проследяване, вие значително ще ускорите интернет протокола и ще защитите вашата домашна група от хакване и проникване от нарушители.