Mitä on IGMP-snooping reitittimessä

Useat Internetin alustat käyttävät monilähetysmenetelmää tiedon lähettämiseen käyttäjäryhmälle. Tätä tekniikkaa käytetään online-peleissä, suorissa lähetyksissä, etäopetuksessa ja jopa postituksissa. Mutta monilähetys ei aina optimoi liikenteen välitystä oikein ja lataa käyttäjän verkkoa, joten tämän ongelman poistamiseksi luotiin IGMP-snooping-toiminto. Selvitetään, mikä tämä ominaisuus on ja miten voit ottaa sen käyttöön liikenteen optimoimiseksi.

Mikä on ja miksi IGMP-snooping-toimintoa tarvitaan?

Ensin määritellään IGMP ymmärtääksemme, kuinka tekniikka toimii. Internet Group Management Protocol on monilähetysverkon hallintaprotokolla, joka järjestää useita laitteita ryhmiin. Se perustuu IP-protokollaan ja sitä käytetään kaikkialla Internetissä tehokkaasti verkkoresursseja käyttämällä.

IGMP-snooping on prosessi, jolla seurataan ryhmälähetysliikennettä kuluttajaryhmän ja isännän välillä. Kun nuuskiminen on käytössä, se alkaa analysoida käyttäjien pyyntöjä muodostaa yhteys monilähetysryhmään ja lisää portin IGMP-lähetysluetteloon. Kun moniliikenne on lopetettu, käyttäjä jättää pyynnön ja protokollan sekä poistaa portin monilähetystiedonsiirtoluettelosta.

Siten nuuskiminen eliminoi tarpeettoman datan lähettämisen käyttäjälle monilähetyskanavien kautta. Tämä tehostaa viestintää verkkolinkkikerroksessa ja ottaa huomioon verkkokerroksen tarpeet, mikä on erityisen tärkeää tiedontuottajille. Käyttäjät saavat myös optimoitua sisältöä, vaikka tämä lisää verkon kuormitusta.

Ilman tietojen seurantaa ja analysointia loppukuluttajat joutuvat tiettyjen IP-osoitteiden muodossa "sulattamaan" lisätietoa, joka on heille hyödytön. IGMP-snooping ei ainoastaan ​​säästä käyttäjiä tarpeettomalta liikenteeltä, vaan myös tekee tiedonvaihdosta turvallisempaa. Käytössä oleva seurantatila pysäyttää välittömästi DDoS-hyökkäysyritykset verkkoon tai tiettyihin osoitteisiin, joille Internet Group Management -protokolla on alttiina.

IGMP-snooping-ominaisuuden aktivointi

Liikenteen seuranta- ja analysointitoiminto on käytettävissä hallituissa verkkokytkimissä tai kytkimissä. Tämä laite auttaa toteuttamaan multicast-lähetyksen periaatteet verkkolinkkitasolla. Jos haluat ottaa IGMP-snoopingin käyttöön, sinun on otettava se käyttöön ja määritettävä manuaalisesti kytkimessä. Hallitsemattomat vastineet eivät tue liikenneanalyysitilaa, koska niitä ei voi määrittää käyttöliittymän kautta.

Ennen kuin käytät kommunikaattoria verkossa, varmista, että lopullinen vastaanottaja (esimerkiksi älytelevisio) tukee nuuskimistilaa. Tyypillisesti laitteissa on vastaava kohta "Verkkoyhteyden asetukset" -osiossa, mikä yksinkertaistaa huomattavasti monilähetyksen säätöjä.

Katsotaanpa, kuinka toiminto kytketään komentorivin kautta suosittujen D-Link-kytkimien esimerkin avulla:

1. Avaa laitteen komentorivi CLI-liitännän avulla.
2. Kirjoita "enable-igmp-snooping". Tämä komento ottaa käyttöön kytkimen ominaisuuden ja kaikki liitetyt osoitteet.
3. Kirjoita "config-igmp-snooping-vlan-default-state-enable" määrittääksesi protokollan VLAN-verkossa.
4. Komento "confog-multicast-vlan-filtering-mode-vlan-default-filter-unregistred-groups" mahdollistaa tietojen suodattamisen useista osoitteista kerralla kommunikaattorissa.
5. Käytä lopuksi "config-igmp-snooping-vlan-default-fast-leave-enable" VLANissa.

Viimeinen komento ottaa käyttöön IGMP Snooping Fast Leave -ominaisuuden, joka poistaa portin verkosta heti, kun käyttäjä tekee "poistumispyynnön". Fast Leaven ansiosta kuluttaja ei saa tarpeettomia tietoja eikä käsittele niitä. Tämä vähentää verkon kuormitusta ja mahdollistaa kytkimen toiminnan tehokkaammin.

IGMP-nuuskimisen tyypit

Salakuuntelu ja tietojen analysointi on jaettu kahteen tyyppiin:

1. Passiivinen IGMP-nuuskiminen. Tämä protokolla yksinkertaisesti seuraa tietoja ilman suodatusta tai analysointia. Toisin sanoen salakuuntelu toimii taustalla eikä vaikuta mitenkään tiedonsiirron laatuun.
2. Aktiivinen seuranta. Se ei vain kuuntele passiivisesti liikennettä, vaan myös suodattaa sen voidakseen käyttää tehokkaasti monilähetystä verkossa. Aktiivinen IGMP-snooping minimoi tiedonvaihdon suodattamalla reitittimelle lähetetyt yhteys- ja katkaisupyynnöt. Kytkimen ihanteellinen tila on, että kullekin monilähetysryhmälle on yksi kuluttaja, mihin protokolla-algoritmi pyrkii.

Nuuskiminen aktiivisella algoritmilla nopeuttaa tiedonsiirtoa ja parantaa verkon laatua, mutta samalla kuormittaa kytkimiä. Suodatus vaatii laitteelta tietyn määrän muistia ja prosessoriresursseja, kun taas yksinkertainen seuranta tai välitys on vähemmän vaativa toimenpide.Samanaikaisesti aktiivinen valvonta välittää reitittimelle dataa vain ryhmän viimeisimmästä jäsenestä, jotta laite ei määritä tätä kuluttajien poissaoloksi kanavalla eikä sulje porttia pois listalta.

IGMP-snooping toimii erinomaisesti kotiverkoissa, jos käytät paljon IP-monilähetystekniikoita. Ostamalla ja konfiguroimalla kytkimen, jossa on aktiivinen seurantatoiminto, nopeuttaa merkittävästi Internet-protokollaa ja suojaa kotiryhmääsi hakkeroilta ja tunkeutumiselta.