Проблема с трансляцией IPTV

[Dair]

Доброго времени суток. В последнее время появилась проблема с трансляцией IPTV на коммутаторах доступа SNR-S2960-48G.
Проблема собственно в чем:
Имеются абоненты, которым предоставляется услуга цифрового ТВ (используются приставки dune (уже отказались от них, но остались абоненты с данными приставками и tvip s410,s500). Периодически на приставках (последние недели две участилось) не отображается контент (черный экран). Почему указывают именно данную модель коммутатора?
Все, у кого наблюдается данная проблема, подключены либо от S2960-48G, либо этот коммутатор находится выше по ветке (Сеть построена по топологии "шина").
У нас в сети для предоставления услуги IPTV используется мультикаст. При этом у нас есть как свой собственный контент (собственный
IPTV-стример), так и контент от ХомАп.
Наш собственный контент это обычный нешифрованный мультикаст с
группами 239.0.*.*.
Контент от ХомАп это мультикаст с группами 239.195.*.*, этот контент в
основном шифруется, за исключением первого мультиплекса в группе
239.195.32.*.
Middleware от IPTVPORTAL отдает на абонентские терминалы плейлисты в
соответствии с выбранными ТВ-пакетами.
Для нашего контента отдаются плейлисты с каналами в группе 239.0.*.*.
Для контента ХомАп отдаются плейлисты с каналами в группе 239.195.*.*,
для шифрованного контента дополнительно отдаются ключи шифрования,
используемые для дешифрации контента.

Так вот, изначально проблема наблюдалась только с контентом от ХомАп. На нашем контенте проблем не наблюдалось. Теперь проблема на обоих контентах.

При этом в ряде случаев мы фиксируем мультикастовый трафик на порту
коммутатора (доходит до коммутатора агрегации), но приставка показывает черный экран.

Отправляли запрос в iptv, думая что проблема может быть именно в приставках (может проблема механизма дешифрации контента), но саппорт tvip проблем не выявил.
Если перезагрузить коммутатор, то проблема устраняется. С чем может быть связано? Кто, что подскажет?
Также запускал сниффер для просмотра пакетов на порту, с зеркалом как с магистрального порта, так и с абонентского (куда в свою очередь подключал приставку). Насколько знаю, отвечают пакеты igmp - за управление подписками и rtp - за содержимое. rtp - пакетов вообще не было.
ПО коммутаторов:
SoftWare Version 6.2.138.103
  BootRom Version 4.10.2
 

[ShyLion]

Может просто достигается ограничение на количество групп? Сколько всего групп есть у вас?

 

ip igmp snooping vlan xxx limit group yyy

 

IGMP snooping вообще используется?

Конфиг покажите, в конце концов.

[Dair]

IGMP snooping используется.
Настройка IPTV:

vlan 60
 name IPTV
 multicast-vlan
 multicast-vlan association 400-499
!
firewall enable
!
access-list 6010 permit ip any-source 224.0.0.0 0.0.0.255
access-list 6010 permit ip any-source 239.0.0.0 0.0.255.255
access-list 6010 permit ip any-source 239.1.0.0 0.0.255.255
access-list 6010 permit ip any-source 239.195.0.0 0.0.255.255
access-list 6010 permit ip any-source 239.250.0.0 0.0.255.255
access-list 6010 deny ip any-source any-destination
access-list 6011 permit ip any-source 224.0.0.0 0.0.0.255
access-list 6011 permit ip any-source 239.0.0.0 0.255.255.255
access-list 6011 deny ip any-source any-destination
!
ip access-list standard ACCESS_ADMIN
  permit 10.1.100.0 0.0.0.255
  permit 10.1.128.0 0.0.0.255
  permit 10.1.144.0 0.0.0.255
  deny any-source
  exit
!
mac-access-list extended pppoe
  permit any-source-mac 00-30-88-1c-00-00 00-00-00-00-ff-ff untagged-eth2 ethertype 34915
  permit any-source-mac 00-30-88-1c-00-00 00-00-00-00-ff-ff untagged-eth2 ethertype 34916
  permit any-source-mac 01-00-5e-00-00-00 00-00-00-ff-ff-ff
  permit 01-00-5e-00-00-00 00-00-00-ff-ff-ff any-destination-mac
  deny any-source-mac any-destination-mac
  exit
!
multicast destination-control

 

!

ip igmp snooping
ip igmp snooping vlan 60
ip igmp snooping vlan 60 immediately-leave

[ShyLion]

Ну вот лимит по умолчанию там ЕСТЬ, точную цифру не помню, упирались в него

Задайте как показал выше.

[Dair]

Хорошо. Попробую, но только на абонентские порты, а не по vlan. Отпишусь.

[ShyLion]

Нужно на VLAN. Ставь просто тупо максимальное значение да и все.