IGMP konfigurieren

Um das Internet Group Management Protocol (IGMP) zu konfigurieren, fügen Sie die igmp folgende Anweisung ein:

Sie können diese Anweisung auf den folgenden Hierarchieebenen einbinden:

• [edit protocols]

• [edit logical-systems logical-system-name protocols]

Standardmäßig ist IGMP auf allen Schnittstellen aktiviert, auf denen Sie PIM (Protocol Independent Multicast) konfigurieren, sowie auf allen Broadcast-Schnittstellen, auf denen Sie das Distance Vector Multicast Routing Protocol (DVMRP) konfigurieren.

Das Internet Group Management Protocol (IGMP) verwaltet Multicastgruppen durch Einrichten, Verwalten und Entfernen von Gruppen in einem Subnetz. Multicast-Routing-Geräte verwenden IGMP, um zu erkennen, welche Gruppen Mitglieder in jedem ihrer angeschlossenen physischen Netzwerke haben. IGMP muss aktiviert sein, damit der Router IPv4-Multicast-Pakete empfangen kann. IGMP wird nur für IPv4-Netzwerke benötigt, da Multicast in IPv6-Netzwerken anders gehandhabt wird. IGMP wird automatisch auf allen IPv4-Schnittstellen aktiviert, auf denen Sie PIM konfigurieren, und auf allen IPv4-Broadcast-Schnittstellen, wenn Sie DVMRP konfigurieren.

Wenn IGMP auf einer Schnittstelle nicht ausgeführt wird – entweder weil PIM und DVMRP auf der Schnittstelle nicht konfiguriert sind oder weil IGMP auf der Schnittstelle explizit deaktiviert ist – können Sie IGMP explizit aktivieren.

So aktivieren Sie IGMP explizit:

Das Ziel von IGMP besteht darin, Router mit der Gruppenmitgliedschaft des gesamten Subnetzes auf dem neuesten Stand zu halten. Router müssen nicht wissen, wer alle Mitglieder sind, sondern nur, dass Mitglieder existieren. Jeder Host verfolgt, welche Multicast-Gruppen abonniert sind. Auf jeder Verbindung wird ein Router zum Querier gewählt. Der IGMP-Abfragerouter sendet in regelmäßigen Abständen allgemeine Hostabfragenachrichten an jedes angeschlossene Netzwerk, um Informationen zur Mitgliedschaft abzurufen. Die Nachrichten werden an die Multicast-Gruppenadresse 224.0.0.1 für alle Systeme gesendet.

Das Abfrageintervall, das Antwortintervall und die Robustheitsvariable sind insofern miteinander verbunden, als es sich um Variablen handelt, die zum Berechnen des Timeouts für die Gruppenmitgliedschaft verwendet werden. Das Zeitlimit für die Gruppenmitgliedschaft ist die Anzahl der Sekunden, die vergehen müssen, bevor ein Multicastrouter feststellt, dass keine Mitglieder einer Hostgruppe mehr in einem Subnetz vorhanden sind. Das Timeout für die Gruppenmitgliedschaft wird wie folgt berechnet: (Robustheitsvariable x Abfrageintervall) + (Abfrageantwortintervall). Wenn vor Ablauf des Zeitlimits für die Gruppenmitgliedschaft keine Berichte für eine bestimmte Gruppe eingehen, beendet das Routinggerät die Weiterleitung von remote stammenden Multicastpaketen für diese Gruppe an das angeschlossene Netzwerk.

Standardmäßig werden Hostabfragenachrichten alle 125 Sekunden gesendet. Sie können dieses Intervall ändern, um die Anzahl der im Subnetz gesendeten IGMP-Nachrichten zu ändern.

So ändern Sie das Abfrageintervall:

Das Abfrageantwortintervall ist die maximale Zeitspanne, die zwischen dem Senden einer Hostabfragenachricht durch den Abfragerouter und dem Empfang einer Antwort von einem Host vergehen kann. Wenn Sie dieses Intervall konfigurieren, können Sie die Burst-Spitzen von IGMP-Nachrichten im Subnetz anpassen. Legen Sie ein größeres Intervall fest, damit der Datenverkehr weniger stark ist. Bursty Traffic bezieht sich auf ein ungleichmäßiges Muster der Datenübertragung: manchmal eine sehr hohe Datenübertragungsrate, während zu anderen Zeiten eine sehr niedrige Datenübertragungsrate.

Das Abfrageantwortintervall, das Hostabfrageintervall und die Robustheitsvariable sind insofern miteinander verbunden, als es sich um Variablen handelt, die zum Berechnen des Timeouts für die Gruppenmitgliedschaft verwendet werden. Das Zeitlimit für die Gruppenmitgliedschaft ist die Anzahl der Sekunden, die vergehen müssen, bevor ein Multicastrouter feststellt, dass keine Mitglieder einer Hostgruppe mehr in einem Subnetz vorhanden sind. Das Timeout für die Gruppenmitgliedschaft wird wie folgt berechnet: (Robustheitsvariable x Abfrageintervall) + (Abfrageantwortintervall). Wenn vor Ablauf des Zeitlimits für die Gruppenmitgliedschaft keine Berichte für eine bestimmte Gruppe eingehen, beendet das Routinggerät die Weiterleitung von remote erstellten Multicastpaketen für diese Gruppe an das angeschlossene Netzwerk.

Das Standardintervall für die Beantwortung von Abfragen beträgt 10 Sekunden. Sie können ein Intervall von unter einer Sekunde bis zu einer Stelle rechts vom Dezimaltrennzeichen konfigurieren. Der konfigurierbare Bereich beträgt 0,1 bis 0,9, dann in 1-Sekunden-Intervallen 1 bis 999.999.

So ändern Sie das Abfrageantwortintervall:

Die Einstellung für den sofortigen Urlaub ist nützlich, um die Abwesenheitslatenz von IGMP-Mitgliedschaften zu minimieren. Wenn diese Einstellung aktiviert ist, verlässt das Routinggerät die Multicast-Gruppe unmittelbar nach dem letzten Host, der die Multicast-Gruppe verlässt.

Die Einstellung "Immediate-Leave" aktiviert das Host-Tracking, was bedeutet, dass das Gerät die Hosts verfolgt, die Join-Nachrichten senden. Auf diese Weise kann IGMP bestimmen, wann der letzte Host eine Abwesenheitsnachricht für die Multicastgruppe sendet.

Wenn die Einstellung "Sofortiger Austritt" aktiviert ist, entfernt das Gerät eine Schnittstelle aus dem Weiterleitungstabelleneintrag, ohne zuvor IGMP-gruppenspezifische Abfragen an die Schnittstelle zu senden. Die Schnittstelle wird aus der Multicaststruktur für die Multicastgruppe bereinigt, die in der IGMP-Leave-Nachricht angegeben ist. Die Einstellung "Immediate Leave" gewährleistet eine optimale Bandbreitenverwaltung für Hosts in einem Switched-Netzwerk, selbst wenn mehrere Multicast-Gruppen gleichzeitig verwendet werden.

Wenn der sofortige Abschied deaktiviert ist und ein Host eine Abwesenheitsgruppennachricht sendet, sendet das Routinggerät zunächst eine Gruppenabfrage, um festzustellen, ob ein anderer Empfänger antwortet. Wenn kein Empfänger antwortet, entfernt das Routinggerät alle Hosts auf der Schnittstelle aus der Multicastgruppe. Der sofortige Urlaub ist sowohl für IGMP Version 2 als auch für IGMP Version 3 standardmäßig deaktiviert.

So aktivieren Sie den sofortigen Urlaub auf einer Schnittstelle:

Angenommen, Sie müssen die Subnetze einschränken, die einer bestimmten Multicastgruppe beitreten können. Die group-policy Anweisung ermöglicht es Ihnen, unerwünschte IGMP-Berichte auf Schnittstellenebene zu filtern. Wenn diese Anweisung auf einem Router aktiviert ist, auf dem IGMP Version 2 (IGMPv2) oder Version 3 (IGMPv3) ausgeführt wird, vergleicht der Router, nachdem der Router einen IGMP-Bericht erhalten hat, die Gruppe mit der angegebenen Gruppenrichtlinie und führt die in dieser Richtlinie konfigurierte Aktion aus (z. B. lehnt den Bericht ab, wenn die Richtlinie mit der definierten Adresse oder dem definierten Netzwerk übereinstimmt).

Sie definieren die Richtlinie so, dass sie nur mit IGMP-Gruppenadressen (für IGMPv2) übereinstimmt, indem Sie die route-filter Anweisung der Richtlinie verwenden, um die Gruppenadresse abzugleichen. Sie definieren die Richtlinie so, dass sie IGMP-Adressen (Quell-, Gruppenadressen) (für IGMPv3) abgleicht, indem Sie die Anweisung der Richtlinie route-filter verwenden, um die Gruppenadresse abzugleichen, und die Anweisung der Richtlinie, source-address-filter um mit der Quelladresse übereinzustimmen.

So filtern Sie unerwünschte IGMP-Berichte:

Standardmäßig akzeptieren IGMP-Schnittstellen IGMP-Nachrichten nur aus demselben Subnetz. Durch das Einfügen der promiscuous-mode Anweisung kann das Routing-Gerät IGMP-Nachrichten aus indirekt verbundenen Subnetzen akzeptieren.

So aktivieren Sie den IGMP-Promiscuous-Modus auf einer Schnittstelle:

Das Abfrageintervall für das letzte Mitglied ist die maximale Zeitspanne zwischen gruppenspezifischen Abfragenachrichten, einschließlich derjenigen, die als Antwort auf Nachrichten der verlassenen Gruppe gesendet werden. Sie können dieses Intervall konfigurieren, um die Zeit zu ändern, die ein Routinggerät benötigt, um den Verlust des letzten Mitglieds einer Gruppe zu erkennen.

Wenn das Routing-Gerät, das als Abfrager dient, eine Leave-Group-Nachricht von einem Host empfängt, sendet das Routing-Gerät mehrere gruppenspezifische Abfragen an die Gruppe, die verlassen wird. Der Abfrager sendet eine bestimmte Anzahl dieser Abfragen in einem bestimmten Intervall. Die Anzahl der gesendeten Abfragen wird als Anzahl der Abfragen des letzten Mitglieds bezeichnet. Das Intervall, in dem die Abfragen gesendet werden, wird als Abfrageintervall für das letzte Mitglied bezeichnet. Da beide Einstellungen konfigurierbar sind, können Sie die Abwesenheitslatenz anpassen. Die IGMP-Verlassungslatenz ist die Zeit zwischen einer Anforderung zum Verlassen einer Multicast-Gruppe und dem Empfang des letzten Datenbytes für die Multicast-Gruppe.

Der Abfragezähler für das letzte Mitglied x (mal) das Abfrageintervall für das letzte Mitglied = (gleich) der Zeitspanne, die ein Routinggerät benötigt, um festzustellen, dass das letzte Mitglied einer Gruppe die Gruppe verlassen hat, und um die Weiterleitung des Gruppendatenverkehrs zu beenden.

Das standardmäßige Abfrageintervall für das letzte Mitglied beträgt 1 Sekunde. Sie können ein Intervall von unter einer Sekunde bis zu einer Stelle rechts vom Dezimaltrennzeichen konfigurieren. Der konfigurierbare Bereich beträgt 0,1 bis 0,9, dann in 1-Sekunden-Intervallen 1 bis 999.999.

So ändern Sie dieses Intervall:

Feinabstimmung der IGMP-Robustheitsvariablen, um den erwarteten Paketverlust in einem Subnetz zu berücksichtigen. Der robuste Zähler ändert automatisch bestimmte IGMP-Nachrichtenintervalle für IGMPv2 und IGMPv3. Eine Erhöhung der robusten Anzahl ermöglicht mehr Paketverluste, erhöht jedoch die Leave-Latenz des Subnetzwerks.

Wenn der Abfragerouter in einem gemeinsam genutzten Netzwerk, in dem IGMPv2 ausgeführt wird, eine IGMP-Abwesenheitsnachricht empfängt, muss der Abfragerouter eine IGMP-Gruppenabfragenachricht eine bestimmte Anzahl von Malen senden. Die Anzahl der gesendeten IGMP-Gruppenabfragenachrichten wird durch die robuste Anzahl bestimmt.

Der Wert der Variablen robustness wird auch bei der Berechnung der folgenden IGMP-Nachrichtenintervalle verwendet:

• Gruppenmitgliederintervall: Zeitspanne, die vergehen muss, bevor ein Multicast-Router feststellt, dass sich keine weiteren Mitglieder einer Gruppe in einem Netzwerk befinden. Dieses Intervall wird wie folgt berechnet: (Robustheitsvariable x Abfrageintervall) + (1 x Abfrage-Antwort-Intervall).

• Anderes verfügbares Abfrageintervall: Die robuste Anzahl wird verwendet, um die Zeit zu berechnen, die vergehen muss, bevor ein Multicast-Router feststellt, dass kein anderer Multicast-Router mehr vorhanden ist, der der Abfrager ist. Dieses Intervall wird wie folgt berechnet: (Robustheitsvariable x Abfrageintervall) + (0,5 x Abfrage-Antwort-Intervall).

• Anzahl der Abfragen des letzten Mitglieds: Anzahl der gruppenspezifischen Abfragen, die gesendet wurden, bevor der Router davon ausgeht, dass keine lokalen Mitglieder einer Gruppe vorhanden sind. Die Anzahl der Abfragen entspricht dem Wert der Robustheitsvariablen.

In IGMPv3 bewirkt eine Änderung des Schnittstellenstatus, dass das System sofort einen Statusänderungsbericht von dieser Schnittstelle überträgt. Falls der Statusänderungsbericht von einem oder mehreren Multicast-Routern übersehen wird, wird er erneut übertragen. Die Häufigkeit, mit der es erneut übertragen wird, ist die robuste Anzahl minus eins. In IGMPv3 ist die robuste Anzahl auch ein Faktor bei der Bestimmung des Gruppenmitgliedschaftsintervalls, des Abfrageintervalls der älteren Version und des anderen Abfrageintervalls.

Standardmäßig ist die Variable robustness auf 2 festgelegt. Sie können diesen Wert erhöhen, wenn Sie erwarten, dass ein Subnetz Pakete verliert.

Die Zahl kann zwischen 2 und 10 liegen.

So ändern Sie den Wert der Variablen robustheit:

Die Erhöhung der maximalen Anzahl von IGMP-Paketen, die pro Sekunde übertragen werden, kann auf einem Router mit einer großen Anzahl von Schnittstellen, die an IGMP teilnehmen, nützlich sein.

Um das Limit für die maximale Anzahl von IGMP-Paketen zu ändern, die der Router in 1 Sekunde übertragen kann, fügen Sie die maximum-transmit-rate Anweisung ein und geben Sie die maximale Anzahl der zu übertragenden Pakete pro Sekunde an.

Standardmäßig wird auf dem Routinggerät IGMPv2 ausgeführt. Routing-Geräte, auf denen verschiedene IGMP-Versionen ausgeführt werden, ermitteln die niedrigste gemeinsame IGMP-Version, die von Hosts in ihrem Subnetz unterstützt wird, und arbeiten in dieser Version.

Um die Source-Specific Multicast-Funktionalität (SSM) zu aktivieren, müssen Sie Version 3 auf dem Host und dem direkt verbundenen Routing-Gerät des Hosts konfigurieren. Wenn eine Quelladresse in einer statisch konfigurierten Multicastgruppe angegeben wird, muss die Version auf IGMPv3 festgelegt werden.

Wenn eine statische Multicast-Gruppe mit definierter Quelladresse konfiguriert ist und die IGMP-Version als Version 2 konfiguriert ist, wird die Quelle ignoriert und nur die Gruppe hinzugefügt. In diesem Fall wird die Verknüpfung als IGMPv2-Gruppenverknüpfung behandelt.

Wenn Sie das Routinggerät bereits für die Verwendung von IGMP Version 1 (IGMPv1) konfiguriert haben und es dann für die Verwendung von IGMPv2 konfigurieren, verwendet das Routinggerät IGMPv1 bis zu 6 Minuten lang und verwendet dann IGMPv2.

So wechseln Sie zu IGMPv3 für SSM-Funktionen:

Sie können eine statische IGMP-Gruppenmitgliedschaft erstellen, um die Multicastweiterleitung ohne Empfängerhost zu testen. Wenn Sie die statische IGMP-Gruppenmitgliedschaft aktivieren, werden Daten an eine Schnittstelle weitergeleitet, ohne dass diese Schnittstelle Mitgliedschaftsberichte von nachgeschalteten Hosts empfängt. Der Router, auf dem Sie die statische IGMP-Gruppenmitgliedschaft aktivieren, muss der designierte Router (DR) für das Subnetz sein. Andernfalls fließt der Datenverkehr nicht flussabwärts.

Wenn Sie die statische IGMP-Gruppenmitgliedschaft aktivieren, können Sie nicht mehrere Gruppen mit den Anweisungen group-count, group-increment, source-count und source-increment konfigurieren, wenn die Option all als IGMP-Schnittstelle angegeben ist.

Die Class-of-Service-Anpassung (CoS) wird bei statischer IGMP-Gruppenmitgliedschaft nicht unterstützt.

In diesem Beispiel erstellen Sie die statische Gruppe 233.252.0.1.

Um zu bestimmen, ob eine IGMP-Optimierung in einem Netzwerk erforderlich ist, können Sie das Routing-Gerät so konfigurieren, dass IGMP-Beitritts- und -verlassensereignisse aufgezeichnet werden. Sie können Ereignisse global für das Routing-Gerät oder für einzelne Schnittstellen aufzeichnen.

In Tabelle 1 werden die aufzeichnftigen IGMP-Ereignisse beschrieben.

So aktivieren Sie die IGMP-Kontoführung:

Mit dieser group-limit Anweisung können Sie die Anzahl der IGMP-Multicast-Gruppenverknüpfungen für logische Schnittstellen begrenzen. Wenn diese Anweisung auf einem Router aktiviert ist, auf dem IGMP Version 2 (IGMPv2) oder Version 3 (IGMPv3) ausgeführt wird, wird der Grenzwert nach Erhalt des Gruppenberichts angewendet. Sobald das Gruppenlimit erreicht ist, werden nachfolgende Beitrittsanfragen abgelehnt.

Beachten Sie bei der Konfiguration von Grenzwerten für IGMP-Multicast-Gruppen Folgendes:

• Jede Any-Source-Gruppe (*,G) zählt als eine Gruppe für den Grenzwert.

• Jede quellenspezifische Gruppe (S,G) zählt als eine Gruppe für den Grenzwert.

• Gruppen im IGMPv3-Ausschlussmodus werden auf das Limit angerechnet.

• Mehrere quellenspezifische Gruppen werden einzeln auf das Gruppenlimit angerechnet, auch wenn sie für dieselbe Gruppe gelten. Beispielsweise würden (S1, G1) und (S2, G1) als zwei Gruppen für den konfigurierten Grenzwert gezählt.

• Kombinationen aus beliebigen Quellengruppen und quellenspezifischen Gruppen werden einzeln auf das Gruppenlimit angerechnet, auch wenn sie für dieselbe Gruppe gelten. Beispielsweise würden (*, G1) und (S, G1) als zwei Gruppen für den konfigurierten Grenzwert gezählt.

• Das Konfigurieren und Festlegen eines Gruppenlimits in einem Netzwerk, das niedriger ist als das, was bereits im Netzwerk vorhanden ist, führt dazu, dass alle Gruppen aus der Konfiguration entfernt werden. Die Gruppen müssen dann beantragen, dem Netzwerk wieder beizutreten (bis zum neu konfigurierten Gruppenlimit).

• Sie können Multicastgruppen auf logischen IGMP-Schnittstellen mithilfe dynamischer Profile dynamisch einschränken.

Ab Junos OS Version 12.2 können Sie optional einen Schwellenwert für Systemprotokollwarnungen für IGMP-Multicast-Gruppenbeitritts konfigurieren, die über die logische Schnittstelle empfangen werden. Es ist hilfreich, die Systemprotokollmeldungen zur Fehlerbehebung zu überprüfen und zu erkennen, ob eine übermäßige Anzahl von IGMP-Multicast-Gruppenbeitritten auf der Schnittstelle empfangen wurde. Diese Protokollmeldungen übermitteln, wenn der konfigurierte Gruppengrenzwert überschritten wurde, wenn der konfigurierte Schwellenwert überschritten wurde und wenn die Anzahl der Gruppen unter den konfigurierten Schwellenwert fällt.

Mit dieser group-threshold Anweisung können Sie den Schwellenwert konfigurieren, ab dem eine Warnmeldung protokolliert wird. Der Bereich liegt zwischen 1 und 100 Prozent. Der Warnschwellenwert ist ein Prozentsatz des Gruppengrenzwerts, daher müssen Sie die group-limit Anweisung so konfigurieren, dass ein Warnschwellenwert konfiguriert wird. Wenn z. B. die Anzahl der Gruppen den Schwellenwert für konfigurierte Warnungen überschreitet, aber unter dem konfigurierten Gruppengrenzwert bleibt, werden Multicastgruppen weiterhin akzeptiert, und das Gerät protokolliert die Warnmeldung. Darüber hinaus protokolliert das Gerät eine Warnmeldung, wenn die Anzahl der Gruppen unter den konfigurierten Warnschwellenwert fällt. Sie können die Zeitspanne (in Sekunden) zwischen den Protokollmeldungen weiter angeben, indem Sie die log-interval Anweisung konfigurieren. Der Bereich liegt zwischen 6 und 32.767 Sekunden.

Sie können die Drosselung von Protokollmeldungen in Betracht ziehen, da für jeden Eintrag, der nach dem konfigurierten Schwellenwert hinzugefügt wird, und für jeden Eintrag, der nach dem konfigurierten Grenzwert abgelehnt wird, eine Warnmeldung protokolliert wird. Durch die Konfiguration eines Protokollintervalls können Sie die Anzahl der Systemprotokoll-Warnmeldungen drosseln, die für IGMP-Multicast-Gruppenbeitritte generiert werden.

Gehen Sie wie folgt vor, um Multicast-Gruppenverknüpfungen auf einer logischen IGMP-Schnittstelle einzuschränken:

Bei Ablaufverfolgungsvorgängen werden detaillierte Meldungen über den Betrieb von Routingprotokollen aufgezeichnet, z. B. die verschiedenen Typen von gesendeten und empfangenen Routingprotokollpaketen sowie Routingrichtlinienaktionen. Sie können angeben, welche Ablaufverfolgungsvorgänge protokolliert werden, indem Sie bestimmte Ablaufverfolgungsflags einschließen. In der folgenden Tabelle werden die Flags beschrieben, die Sie einschließen können.

Im folgenden Beispiel ist die Ablaufverfolgung für alle Routingprotokollpakete aktiviert. Anschließend wird die Ablaufverfolgung eingegrenzt, um sich nur auf IGMP-Pakete eines bestimmten Typs zu konzentrieren. So konfigurieren Sie Ablaufverfolgungsvorgänge für IGMP: