Dair Posted May 15, 2019 · Report post Доброго времени суток. В последнее время появилась проблема с трансляцией IPTV на коммутаторах доступа SNR-S2960-48G. Проблема собственно в чем: Имеются абоненты, которым предоставляется услуга цифрового ТВ (используются приставки dune (уже отказались от них, но остались абоненты с данными приставками и tvip s410,s500). Периодически на приставках (последние недели две участилось) не отображается контент (черный экран). Почему указывают именно данную модель коммутатора? Все, у кого наблюдается данная проблема, подключены либо от S2960-48G, либо этот коммутатор находится выше по ветке (Сеть построена по топологии "шина").У нас в сети для предоставления услуги IPTV используется мультикаст. При этом у нас есть как свой собственный контент (собственныйIPTV-стример), так и контент от ХомАп.Наш собственный контент это обычный нешифрованный мультикаст сгруппами 239.0.*.*.Контент от ХомАп это мультикаст с группами 239.195.*.*, этот контент восновном шифруется, за исключением первого мультиплекса в группе239.195.32.*.Middleware от IPTVPORTAL отдает на абонентские терминалы плейлисты всоответствии с выбранными ТВ-пакетами.Для нашего контента отдаются плейлисты с каналами в группе 239.0.*.*.Для контента ХомАп отдаются плейлисты с каналами в группе 239.195.*.*,для шифрованного контента дополнительно отдаются ключи шифрования,используемые для дешифрации контента. Так вот, изначально проблема наблюдалась только с контентом от ХомАп. На нашем контенте проблем не наблюдалось. Теперь проблема на обоих контентах. При этом в ряде случаев мы фиксируем мультикастовый трафик на портукоммутатора (доходит до коммутатора агрегации), но приставка показывает черный экран. Отправляли запрос в iptv, думая что проблема может быть именно в приставках (может проблема механизма дешифрации контента), но саппорт tvip проблем не выявил. Если перезагрузить коммутатор, то проблема устраняется. С чем может быть связано? Кто, что подскажет? Также запускал сниффер для просмотра пакетов на порту, с зеркалом как с магистрального порта, так и с абонентского (куда в свою очередь подключал приставку). Насколько знаю, отвечают пакеты igmp - за управление подписками и rtp - за содержимое. rtp - пакетов вообще не было. ПО коммутаторов: SoftWare Version 6.2.138.103 BootRom Version 4.10.2 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted May 15, 2019 · Report post Может просто достигается ограничение на количество групп? Сколько всего групп есть у вас? ip igmp snooping vlan xxx limit group yyy IGMP snooping вообще используется? Конфиг покажите, в конце концов. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Dair Posted May 15, 2019 · Report post IGMP snooping используется. Настройка IPTV: vlan 60 name IPTV multicast-vlan multicast-vlan association 400-499 ! firewall enable ! access-list 6010 permit ip any-source 224.0.0.0 0.0.0.255 access-list 6010 permit ip any-source 239.0.0.0 0.0.255.255 access-list 6010 permit ip any-source 239.1.0.0 0.0.255.255 access-list 6010 permit ip any-source 239.195.0.0 0.0.255.255 access-list 6010 permit ip any-source 239.250.0.0 0.0.255.255 access-list 6010 deny ip any-source any-destination access-list 6011 permit ip any-source 224.0.0.0 0.0.0.255 access-list 6011 permit ip any-source 239.0.0.0 0.255.255.255 access-list 6011 deny ip any-source any-destination ! ip access-list standard ACCESS_ADMIN permit 10.1.100.0 0.0.0.255 permit 10.1.128.0 0.0.0.255 permit 10.1.144.0 0.0.0.255 deny any-source exit ! mac-access-list extended pppoe permit any-source-mac 00-30-88-1c-00-00 00-00-00-00-ff-ff untagged-eth2 ethertype 34915 permit any-source-mac 00-30-88-1c-00-00 00-00-00-00-ff-ff untagged-eth2 ethertype 34916 permit any-source-mac 01-00-5e-00-00-00 00-00-00-ff-ff-ff permit 01-00-5e-00-00-00 00-00-00-ff-ff-ff any-destination-mac deny any-source-mac any-destination-mac exit ! multicast destination-control ! ip igmp snooping ip igmp snooping vlan 60 ip igmp snooping vlan 60 immediately-leave Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted May 15, 2019 · Report post Ну вот лимит по умолчанию там ЕСТЬ, точную цифру не помню, упирались в него Задайте как показал выше. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Dair Posted May 15, 2019 · Report post Хорошо. Попробую, но только на абонентские порты, а не по vlan. Отпишусь. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted May 15, 2019 · Report post Нужно на VLAN. Ставь просто тупо максимальное значение да и все. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...