Ano ang IGMP snooping sa isang router
Ang ilang mga platform sa Internet ay gumagamit ng multicast na paraan upang magpadala ng data sa isang pangkat ng mga gumagamit. Ang teknolohiyang ito ay ginagamit para sa mga online na laro, mga live na broadcast, pag-aaral ng distansya, at kahit na mga pagpapadala ng koreo. Ngunit ang multicasting ay hindi palaging na-optimize nang tama ang traffic relaying at nilo-load ang network ng user, kaya para maalis ang problemang ito, nilikha ang IGMP snooping function. Alamin natin kung ano ang feature na ito at kung paano ito paganahin upang ma-optimize ang iyong trapiko.
Ang nilalaman ng artikulo
Ano ang at bakit kailangan ang IGMP snooping function?
Una, tukuyin natin ang IGMP upang maunawaan kung paano gumagana ang teknolohiya. Ang Internet Group Management Protocol ay isang multicast network management protocol na nag-aayos ng maraming device sa mga grupo. Ito ay batay sa IP protocol at ginagamit saanman sa Internet, mahusay na gumagamit ng mga mapagkukunan ng network.
Ang IGMP snooping ay ang proseso ng pagsubaybay sa multicast na trapiko sa pagitan ng isang grupo ng mga consumer at isang host. Kapag pinagana ang snooping, magsisimula itong suriin ang mga kahilingan ng user na kumonekta sa isang multicast na grupo at idinagdag ang port sa listahan ng broadcast ng IGMP. Pagkatapos ng paggamit ng multitraffic, iniiwan ng user ang kahilingan at protocol, at inaalis ang port mula sa listahan ng multicast data transfer.
Kaya, inaalis ng snooping ang paghahatid ng hindi kinakailangang data sa user sa pamamagitan ng mga multicast channel. Ginagawa nitong mas mahusay ang komunikasyon sa layer ng link ng network at isinasaalang-alang ang mga pangangailangan ng layer ng network, na lalong mahalaga para sa mga nagbibigay ng impormasyon. Makakatanggap din ang mga user ng naka-optimize na nilalaman, bagama't magreresulta ito sa pagtaas ng pag-load ng network.
Nang walang pagsubaybay at pagsusuri ng data, ang mga end consumer sa anyo ng mga partikular na IP address ay mapipilitang "digest" ng karagdagang impormasyon na walang silbi sa kanila. Ang IGMP snooping ay hindi lamang magliligtas sa mga user mula sa hindi kinakailangang trapiko, ngunit gagawing mas secure ang pagpapalitan ng impormasyon. Ang pinaganang tracking mode ay agad na ihihinto ang mga pagtatangka sa pag-atake ng DDoS sa network o mga partikular na address kung saan mahina ang Internet Group Management protocol.
Ina-activate ang IGMP snooping feature
Available ang function ng pagsubaybay at pagsusuri ng trapiko sa mga pinamamahalaang switch o switch ng network. Tumutulong ang device na ito na ipatupad ang mga prinsipyo ng multicast broadcasting sa antas ng network link. Upang paganahin ang IGMP snooping, dapat mong manual na paganahin at i-configure ito sa switch. Hindi sinusuportahan ng mga hindi pinamamahalaang katapat ang mode ng pagsusuri sa trapiko, dahil hindi sila maaaring i-configure sa pamamagitan ng interface.
Bago gamitin ang communicator sa iyong network, tiyaking sinusuportahan ng huling tatanggap (halimbawa, smart-TV) ang snooping mode. Karaniwan, ang mga device ay may katumbas na item sa seksyong "Pag-setup ng koneksyon sa network," na lubos na nagpapadali sa mga pagsasaayos ng multicasting.
Tingnan natin kung paano ikonekta ang function sa pamamagitan ng command line gamit ang halimbawa ng mga sikat na D-Link switch:
- Buksan ang command line ng device gamit ang CLI interface.
- I-type ang "enable-igmp-snooping". Ie-enable ng command na ito ang feature sa switch at lahat ng konektadong address.
- Ilagay ang "config-igmp-snooping-vlan-default-state-enable" para i-configure ang protocol sa VLAN.
- Ang command na "confog-multicast-vlan-filtering-mode-vlan-default-filter-unregistred-groups" ay nagbibigay-daan sa pag-filter ng data mula sa ilang address nang sabay-sabay sa communicator.
- Panghuli, gamitin ang "config-igmp-snooping-vlan-default-fast-leave-enable" sa VLAN.
Ang huling utos ay nagbibigay-daan sa tampok na IGMP Snooping Fast Leave, na nag-aalis ng port mula sa network sa sandaling gumawa ang user ng kahilingang "umalis". Salamat sa Mabilis na Pag-iwan, ang mamimili ay hindi makakatanggap ng hindi kinakailangang data at hindi ito ipoproseso. Bawasan nito ang pagkarga sa network at pahihintulutan ang switch na gumana nang mas mahusay.
Mga uri ng IGMP snooping
Ang Wiretapping at pagsusuri ng data ay nahahati sa dalawang uri:
- Passive IGMP snooping. Sinusubaybayan lamang ng protocol na ito ang data nang hindi sinasala o sinusuri ito. Sa madaling salita, gumagana ang wiretapping sa background at hindi nakakaapekto sa anumang paraan sa kalidad ng paghahatid ng data.
- Aktibong pagsubaybay. Hindi lamang ito passive na nakikinig sa trapiko, ngunit sinasala din ito upang epektibong magamit ang multicasting sa network. Pinaliit ng aktibong IGMP snooping ang pagpapalitan ng impormasyon sa pamamagitan ng pag-filter ng koneksyon at mga kahilingan sa pagdiskonekta sa router. Ang perpektong estado ng switch ay ang pagkakaroon ng isang consumer para sa bawat multicast broadcast group, na siyang pinagsusumikapan ng protocol algorithm.
Ang pag-snooping gamit ang isang aktibong algorithm ay nagpapabilis sa paglilipat ng data at nagpapabuti sa kalidad ng network, ngunit sa parehong oras ay lumilikha ng karagdagang pagkarga sa switch. Ang pag-filter ay nangangailangan ng isang tiyak na halaga ng memorya at mga mapagkukunan ng CPU mula sa aparato, habang ang simpleng pagsubaybay o pag-relay ay isang hindi gaanong hinihingi na pamamaraan.Kasabay nito, ang aktibong pagsubaybay ay nagpapadala ng data sa router tungkol lamang sa pinakabagong miyembro ng grupo, upang hindi matukoy ng device ito bilang kawalan ng mga consumer sa channel at hindi ibubukod ang port mula sa listahan.
Gumagana ang IGMP snooping sa mga home network kung gumagamit ka ng maraming IP multicast na teknolohiya. Sa pamamagitan ng pagbili at pag-configure ng switch na may aktibong function ng pagsubaybay, mas mapapabilis mo ang Internet protocol at mapoprotektahan ang iyong home group mula sa pag-hack at panghihimasok ng mga nanghihimasok.