5《IP监控之路》组播专题-2012年第1期(IGMP SNOOPING及在监控中的部署).pdfVIP

IGMP SNOOPING及在监控中的部署 ■文/王连朝 1 概述 IGMP协议作为主机与路由器之间进行组播组管理的协议，用来在IP主机和与其直接相邻的组播路由器 之间建立、维护组播组成员关系，实现了对路由器下连接的主机所需的组播进行管理。但是，IGMP只能部 署在路由器或者三层交换机与IP主机之间，无法解决组播数据在二层网络上的泛洪问题，因此一种能够控 制组播在二层交换机上按需进行转发的协议——IGMP Snooping协议被提了出来。 IGMP Snooping 是Internet Group Management Protocol Snooping （互联网组管理协议窥探） 的简称，它是运行在二层设备上的组播约束机制，用于管理和控制组播组数据的转发。 2 IGMP Snooping原理 IGMP Snooping作为IGMP协议的一个补充，没有自己单独的协议报文，通过对IGMP协议报文的侦 听分析，实现了在二层网络上对组播的控制。IGMP协议报文格式请参看RFC1122和RFC2236。 运行IGMP Snooping的二层设备通过对收到的IGMP报文进行分析，为端口和组播MAC地址建立起映射关 系，并根据这样的映射关系转发组播数据。 如图1所示，当二层设备没有运行IGMP Snooping时，组播数据在二层被广播；当二层设备运行了 IGMP Snooping后，已知组播组的组播数据不会在二层被广播，而在二层被组播给指定的接收者。 A 未启用IGMP Snooping B 启用IGMP Snooping 图1 二层网络中启用IGMP Snooping效果对比 IGMP Snooping在二层网络上将组播数据只转发给有需要的接收者，可以带来以下好处： 减少了二层网络中的广播报文，节约了网络带宽 增强了组播信息的安全性 为实现对每台主机的单独计费带来了方便 2 2.1 IGMP Snooping基本概念 1 IGMP Snooping 相关端口 如图2所示，路由器连接组播源，在交换机A和交换机B上分别运行IGMP Snooping ，主机A和主机C 为接收者主机（即组播组成员）。 IGMP Snooping相关的端口概念： 路由器端口（Router Port）：交换机上朝向三层组播 设备（DR 或IGMP 查询器）一侧的端口，如交换机A 和交换机B各自的Ethernet1/1 端口。交换机将本设备 上的所有路由器端口都记录在路由器端口列表中。 成员端口（Member Port）：又称组播组成员端口， 表示交换机上朝向组播组成员一侧的端口，如交换机 A的Ethernet1/2和Ethernet1/3端口，以及交换机B的 Ethernet1/2端口。交换机将本设备上的所有成员端 口都记录在IGMP Snooping 转发表中。 图2 IGMP Snooping相关端口 2 IGMP Snooping 动态端口老化定时器 动态路由器端口老化定时器：交换机为其每个动态路由器端口都启动一个定时器，其超时时间就是动态路 由器端口老化时间。超时前应收到源地址不为0.0.0