передача multicast с cisco на dlink. pim -> igmp

[dmvy]

существует схема:

ядро сети <-> Cisco 3750/3550 <-> D-Link DES-3028/3010/3200 <-> приставка

 

на первом этапе работает PIM-SM + RP, затем на cisco начинается аггрегация L2-сегмента и отдельным вланом отдается multicast, на D-Link создан ISM vlan и приставка находится в member-порту этого влана.

 

вопрос заключается в следующем, как правильно включить прием в отдельном для multicast vlan к примеру под номером 99 IGMP запросов, которые туда отправил D-Link. пока работает, если включить на интерейсе pim, но понимаю, что это неправильно и должен быть другой вариант.

[dmvy]

на D-Link

 

enable igmp_snooping multicast_vlan
create igmp_snooping multicast_vlan 99 99
config igmp_snooping multicast_vlan 99 state enable 
config igmp_snooping multicast_vlan 99 add member_port 1-24 
config igmp_snooping multicast_vlan 99 add source_port 25-28

config igmp_snooping vlan_name 8 host_timeout 260 router_timeout 260 leave_timer 2 state enable fast_leave disable

config multicast port_filtering_mode 1-24 filter_unregistered_groups
config multicast port_filtering_mode 25-28 forward_unregistered_groups

 

 

на cisco

 

ip multicast-routing distributed
interface Vlan8
ip address 21.192.176.1 255.255.255.240
!
interface Vlan99
ip address 1.0.0.1 255.255.255.0
!
interface Vlan921
ip address 32.54.92.103 255.255.255.254
ip pim sparse-mode
ip pim rp-address 32.54.92.186

[darkagent]

interface Vlan99

ip address 1.0.0.1 255.255.255.0

ip pim sparse-mode

а лучше ip pim passive (если кошка позволяет)

[dmvy]

а как защититься от абонов, чтобы не "насрали" в PIM? делать фильтры на группы?

[darkagent]

а как защититься от абонов, чтобы не "насрали" в PIM? делать фильтры на группы?

в случае с ip pim passive за вас уже все сделает железка. для sparse-mode - ip pim neighbor-filter

[dmvy]

interface Vlan99

ip address 1.0.0.1 255.255.255.0

ip pim sparse-mode

а лучше ip pim passive (если кошка позволяет)

ip pim passive есть в софте 2009 года, есть экземпляр 3550 с софтом 2006-ого года. там енту... решим проблему обновлением IOS

[KotikBSd]

Тока аккуратнее, у нас сейчас на 3750 c3750-advipservicesk9-mz.122-25.SEE2 стоит, решили как-то обновится, обновились на 122-46.SE, и мультикаст стал виснуть :) поработает пару часов, а потом каналы отваливаются, пришлось экстренно откатываться )))

 

При попытке откатиться не могли залить прошивку в кошку старую, ошибка вылетала, пока выясняли оказалось что в новой прошивке поломали проверку verify для иоса, и даже после того как его удалось залить, нужно было ребутать с отключением проверки, иначе в процессе выгрузки она бы попыталась опять сделать verify,и ушла в ступор...

 

 

Может кто подскажет рабочую свежую прошивку без глюков? ) А может даже и поделится =)

Edited November 23, 2011 by KotikBSd

[dmvy]

я поставил

flash:/c3750-ipservicesk9-mz.122-55.SE.bin 
Cisco IOS Software, C3750 Software (C3750-IPSERVICESK9-M), Version 12.2(55)SE, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2010 by Cisco Systems, Inc.
Compiled Sat 07-Aug-10 22:45 by prod_rel_team

при обновлении он перешил boot еще. к удивлению все что нужно было RIP, OSFP, PIM работает в ней

тестирую в лабе, так что полную нагрузку еще не давал.

 

еще нормально работает

Cisco IOS Software, C3550 Software (C3550-IPSERVICESK9-M), Version 12.2(44)SE6, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Mon 09-Mar-09 20:28 by gereddy

 

судя по http://nettipps.de/Tipps/wp-content/uploads/2010/06/ios3.jpg я теряю из нужного только ip-sla и ipv6