IGMP Snooping нужен ли без IPTV ?

[kvirtu]

Всем привет !

Подскажите нужно ли включать IGMP Snooping на свичах для контроля multicast трафика, если нет IPTV ?

На наге мнения разделились

спасибо.

Відредаговано 22 березня, 2014 kvirtu

[loki]

Не нужно, так как igmp flood-ом можно "положить" проц коммутатора.

[passer]

По-моему, с поправкой на топологию. Если vlan - на свитч или дом или пару-тройку домов, то можно и не включать. А если клиентские vlan'ы обширны, то включенный igmp snooping может позволить немного снизить объем паразитного трафика.

[kvirtu]

По-моему, с поправкой на топологию. Если vlan - на свитч или дом или пару-тройку домов, то можно и не включать. А если клиентские vlan'ы обширны, то включенный igmp snooping может позволить немного снизить объем паразитного трафика.

Прошу сильно не пинать, сетка строилась чисто на свои сбережения и расширялась далее из дохода.

Топология пока пионерская: колбасно-древовидная  из тупариков. Вот пришло время расти. Пока буду ставить умняки где сходятся 2-3 мини-ветки.

Відредаговано 23 березня, 2014 kvirtu

[passer]

Я бы включил, заодно навесил acl, вырезающие виндовый мусор или запрещающий все кроме pppoe, я так понимаю именно он используется?

[alex_o]

Умные свичи какие ставите?

[kvirtu]

Я бы включил, заодно навесил acl, вырезающие виндовый мусор или запрещающий все кроме pppoe, я так понимаю именно он используется?

да, PPPOE на доступ,

Что в Вашем понимании все кроме PPPOE ? Службы, протоколы ?

[Abram]

 

Я бы включил, заодно навесил acl, вырезающие виндовый мусор или запрещающий все кроме pppoe, я так понимаю именно он используется?

да, PPPOE на доступ,

Что в Вашем понимании все кроме PPPOE ? Службы, протоколы ?

 

Именно любые ethertype, кроме PPPoE .

[kvirtu]

Умные свичи какие ставите?

пока такой зоопарк: D-link 3200-18, 3010G, 2108 ; AT-GS9508/8 , HP ProCurve 1700-8, Asotel 1908S, ZyXEL ES-2024

[passer]

Тогда где можно разрешить ethertype pppoe и запретить все остальное. И хорошо бы еще разделить сегменты на vlan-ы, пусть и неравномерно, но лучше сделать. Меньше проблем будет. 

[kvirtu]

Тогда где можно разрешить ethertype pppoe и запретить все остальное. И хорошо бы еще разделить сегменты на vlan-ы, пусть и неравномерно, но лучше сделать. Меньше проблем будет. 

Vlan-ы придется термировать на серваке, если их будет 5-6 не критично для сервака ?

А как на свичах разрешить ethertype pppoe ?

спасибо

Відредаговано 23 березня, 2014 kvirtu

[logic]

та хоть 200вланов

[Abram]

 

Тогда где можно разрешить ethertype pppoe и запретить все остальное. И хорошо бы еще разделить сегменты на vlan-ы, пусть и неравномерно, но лучше сделать. Меньше проблем будет.

Vlan-ы придется термировать на серваке, если их будет 5-6 не критично для сервака ?

А как на свичах разрешить ethertype pppoe ?

спасибо

 

http://en.wikipedia.org/wiki/EtherType

PPPoE - 0x8863 и 0x8864.

[KaYot]

Vlan-ы придется термировать на серваке, если их будет 5-6 не критично для сервака ?

У меня сейчас 5к+ вланов терминируется на одном сервере, усе пучком

[original]

 

Vlan-ы придется термировать на серваке, если их будет 5-6 не критично для сервака ?

У меня сейчас 5к+ вланов терминируется на одном сервере, усе пучком

 

Каким образом Вы обошли ограничение в 4092 номера влана на сервере?

[KaYot]

Каким образом Вы обошли ограничение в 4092 номера влана на сервере?

802.1QinQ

[masters]

 

Тогда где можно разрешить ethertype pppoe и запретить все остальное. И хорошо бы еще разделить сегменты на vlan-ы, пусть и неравномерно, но лучше сделать. Меньше проблем будет. 

Vlan-ы придется термировать на серваке, если их будет 5-6 не критично для сервака ?

А как на свичах разрешить ethertype pppoe ?

спасибо

 

http://forum.nag.ru/forum/index.php?showtopic=43551