Apakah IGMP mengintip dalam penghala

Sebilangan platform di Internet menggunakan kaedah multicast untuk menghantar data kepada sekumpulan pengguna. Teknologi ini digunakan untuk permainan dalam talian, siaran langsung, pembelajaran jarak jauh, dan juga mel. Tetapi multicasting tidak selalu mengoptimumkan penyampaian trafik dan memuatkan rangkaian pengguna dengan betul, jadi untuk menghapuskan masalah ini, fungsi pengintipan IGMP telah dicipta. Mari kita ketahui apakah ciri ini dan cara mendayakannya untuk mengoptimumkan trafik anda.

Apakah itu dan mengapa fungsi pengintipan IGMP diperlukan?

Mula-mula, mari kita takrifkan IGMP untuk memahami cara teknologi berfungsi. Protokol Pengurusan Kumpulan Internet ialah protokol pengurusan rangkaian multicast yang menyusun berbilang peranti ke dalam kumpulan. Ia berdasarkan protokol IP dan digunakan di mana-mana di Internet, dengan cekap menggunakan sumber rangkaian.

IGMP snooping ialah proses memantau trafik multicast antara sekumpulan pengguna dan hos. Apabila mengintip didayakan, ia mula menganalisis permintaan pengguna untuk menyambung ke kumpulan berbilang siaran dan menambah port ke senarai siaran IGMP. Selepas selesai menggunakan multitraffic, pengguna meninggalkan permintaan dan protokol, dan mengalih keluar port daripada senarai pemindahan data berbilang hantar.

Oleh itu, mengintip menghapuskan penghantaran data yang tidak diperlukan kepada pengguna melalui saluran multicast. Ini menjadikan komunikasi pada lapisan pautan rangkaian lebih cekap dan mengambil kira keperluan lapisan rangkaian, yang amat penting untuk pembekal maklumat. Pengguna juga akan menerima kandungan yang dioptimumkan, walaupun ini akan mengakibatkan peningkatan beban rangkaian.

Tanpa menjejak dan menganalisis data, pengguna akhir dalam bentuk alamat IP tertentu akan dipaksa untuk "mencerna" maklumat tambahan yang tidak berguna kepada mereka. Intipan IGMP bukan sahaja akan menyelamatkan pengguna daripada trafik yang tidak perlu, tetapi juga menjadikan pertukaran maklumat lebih selamat. Mod penjejakan yang didayakan akan segera menghentikan percubaan serangan DDoS pada rangkaian atau alamat tertentu yang mana protokol Pengurusan Kumpulan Internet terdedah.

Mengaktifkan ciri pengintipan IGMP

Fungsi penjejakan dan analisis trafik tersedia pada suis atau suis rangkaian terurus. Peranti ini membantu melaksanakan prinsip penyiaran berbilang siaran pada peringkat pautan rangkaian. Untuk mendayakan pengintipan IGMP, anda mesti mendayakan dan mengkonfigurasinya secara manual pada suis. Rakan sejawat yang tidak terurus tidak menyokong mod analisis trafik, kerana mereka tidak boleh dikonfigurasikan melalui antara muka.

Sebelum menggunakan komunikator pada rangkaian anda, pastikan penerima akhir (contohnya, TV pintar) menyokong mod pengintipan. Biasanya, peranti mempunyai item yang sepadan dalam bahagian "Persediaan sambungan rangkaian", yang sangat memudahkan pelarasan multicasting.

Mari lihat cara menyambungkan fungsi melalui baris arahan menggunakan contoh suis D-Link yang popular:

1. Buka baris arahan peranti menggunakan antara muka CLI.
2. Taip "dayakan-igmp-snooping". Perintah ini akan membolehkan ciri pada suis dan semua alamat yang disambungkan.
3. Masukkan "config-igmp-snooping-vlan-default-state-enable" untuk mengkonfigurasi protokol pada VLAN.
4. Perintah "confog-multicast-vlan-filtering-mode-vlan-default-filter-unregistred-groups" membolehkan penapisan data daripada beberapa alamat sekaligus pada komunikator.
5. Akhir sekali, gunakan "config-igmp-snooping-vlan-default-fast-leave-enable" pada VLAN.

Perintah terakhir membolehkan ciri IGMP Snooping Fast Leave, yang mengalih keluar port daripada rangkaian sebaik sahaja pengguna membuat permintaan "cuti". Terima kasih kepada Cuti Cepat, pengguna tidak akan menerima data yang tidak diperlukan dan tidak akan memprosesnya. Ini akan mengurangkan beban pada rangkaian dan membolehkan suis beroperasi dengan lebih cekap.

Jenis pengintipan IGMP

Wiretapping dan analisis data dibahagikan kepada dua jenis:

1. Intip IGMP pasif. Protokol ini hanya menjejaki data tanpa menapis atau menganalisisnya. Dalam erti kata lain, wiretapping berfungsi di latar belakang dan tidak menjejaskan kualiti penghantaran data.
2. Penjejakan aktif. Ia bukan sahaja mendengar trafik secara pasif, tetapi juga menapisnya untuk menggunakan multicasting dengan berkesan pada rangkaian. Intipan IGMP aktif meminimumkan pertukaran maklumat dengan menapis permintaan sambungan dan pemutusan sambungan ke penghala. Keadaan suis yang ideal adalah untuk mempunyai seorang pengguna untuk setiap kumpulan siaran berbilang siaran, yang merupakan usaha algoritma protokol.

Mengintip dengan algoritma aktif mempercepatkan pemindahan data dan meningkatkan kualiti rangkaian, tetapi pada masa yang sama mencipta beban tambahan pada suis. Penapisan memerlukan sejumlah memori dan sumber CPU daripada peranti, manakala penjejakan atau penyampaian mudah adalah prosedur yang kurang menuntut.Pada masa yang sama, pemantauan aktif menghantar data ke penghala hanya mengenai ahli kumpulan yang paling terkini, supaya peranti tidak menentukan ini sebagai ketiadaan pengguna dalam saluran dan tidak mengecualikan port daripada senarai.

IGMP snooping berfungsi hebat dengan rangkaian rumah jika anda menggunakan banyak teknologi multicast IP. Dengan membeli dan mengkonfigurasi suis dengan fungsi penjejakan aktif, anda akan mempercepatkan protokol Internet dengan ketara dan melindungi kumpulan rumah anda daripada penggodaman dan pencerobohan oleh penceroboh.