MES1124M, приоритезация iptv.

[krayter]

Добрый день.
Странности с одновременной работой уникаста и мультикаста на access порту.
MES1124M, прошивка 1.1.47

Приоритезацию настраивал по теме в форуме viewtopic.php?t=5665

Весь трафик на пользователя fa 1/0/1 приходит с аплинка - порт gi 1/0/4

1. Пользователь качает по фтр. Счетчик фтп клиента показывает скорость 10МБайт/с, show int fa 1/0/1 на свиче тоже показывает в районе 10.
2. Параллельно подключаемся к мультикастовому каналу. Счетчик фтп клиента показывает скорость 3МБ, show int fa 1/0/1 на свиче в районе 4.
Понятно, что эта разница в 1МБ это видео HD канал, но почему общая скорость упала на 50% ?
3. Если оборвать просмотр видео, ситуация с загрузкой порта будет сохраняться пока в show ip igmp snooping groups видно, что пользователь подписан на группу и в порт льется мультикаст. Как только мультикаст перестает идти в порт скорость закачки тут же вырастает до 10МБ.


Вланы - 450 управление, 460 пользователь, 470 мультикаст
Конфиг:

Код: Выделить всё

console#show run
ip dhcp relay address 172.28.32.59
ip dhcp relay enable
ip dhcp relay information option suboption-type custom
ip dhcp snooping
no ip dhcp snooping verify
ip dhcp snooping vlan 460
ip dhcp snooping vlan 470
!
bridge multicast filtering
!
vlan database
 vlan 450,460,470
exit
!
ip igmp snooping
ip igmp snooping vlan 460
ip igmp snooping vlan 470
!
ip source-guard
!
loopback-detection enable
loopback-detection mode multicast-mac-addr
loopback-detection interval 5
loopback-detection vlan-based
loopback-detection vlan-based recovery-time 30
!
qos advanced
wrr-queue cos-map 4 4
ip access-list extended test-iptv
 permit ip any any 237.1.1.77 0.0.0.0 any
 permit ip any any 239.1.1.77 0.0.0.0 any
exit
class-map test-iptv
 match access-group test-iptv
exit
policy-map test-iptv-pm
 class test-iptv
  set cos 4
 exit
exit
!
interface fastethernet 1/0/1
 ip source-guard
 loopback-detection enable
 switchport access vlan 460
 bridge multicast unregistered filtering
 storm-control broadcast enable
 storm-control broadcast level kbps 5000
 storm-control broadcast logging
 port security mode max-addresses
 port security max 32
 spanning-tree disable
 switchport access multicast-tv vlan 470
exit
!
interface fastethernet 1/0/2
 ip source-guard
 loopback-detection enable
 switchport access vlan 460
 storm-control broadcast enable
 storm-control broadcast level kbps 5000
 storm-control broadcast logging
 port security mode max-addresses
 port security max 32
 spanning-tree disable
exit
!
interface fastethernet 1/0/5
 switchport access vlan 470
exit
!
interface gigabitethernet 1/0/4
 ip dhcp snooping trust
 switchport mode trunk
 switchport trunk allowed vlan add 450,460,470
 spanning-tree disable
 spanning-tree bpdu filtering
 service-policy input test-iptv-pm
exit
!
interface vlan 1
 no ip address dhcp
exit
!
interface vlan 450
 ip address 192.168.222.253 255.255.255.0
exit
!
interface vlan 460
 ip dhcp relay enable
exit
!
ip default-gateway 192.168.222.254
!


[Evgen_94]

Добрый день.
Выполните настройки и перепроверьте:
qos trust cos
qos advanced ports-trusted

[krayter]

После серии экспериментов появились уточнения.
Проблема похоже не касается QOS. Она проявляется и на самом простом конфиге:

Код: Выделить всё

console#show run
bridge multicast filtering
!
vlan database
 vlan 450,460,470
exit
!
ip igmp snooping
ip igmp snooping vlan 460
ip igmp snooping vlan 470
!
no qos
!
interface fastethernet 1/0/1
 switchport access vlan 460
 bridge multicast unregistered filtering
 spanning-tree disable
 switchport access multicast-tv vlan 470
exit
!
interface fastethernet 1/0/4
 switchport access vlan 470
 spanning-tree disable
exit
!
interface gigabitethernet 1/0/4
 switchport mode trunk
 switchport trunk allowed vlan add 450,460,470
 spanning-tree disable
 spanning-tree bpdu filtering
exit
!
interface vlan 1
 no ip address dhcp
exit
!
interface vlan 450
 ip address 192.168.222.253 255.255.255.0
exit
!
ip default-gateway 192.168.222.254
!

Источник мультикаста в порту fa1/0/4, приемник в порту fa1/0/1.
Как только подписываемся на группу, начинаются проблемы с трафиком на fa1/0/1.

На этой же конфигурации свича наблюдаю еще одну странность.
К каналу подключаюсь VLC плейером. После подключения подписка на мультикаст группу активна примерно 8 минут.

Код: Выделить всё

console#show ip igmp sn gr
Vlan     Group           Source        Include Ports      Exclude Ports    Comp.
         Address         Address                                           Mode
---- --------------- --------------- ------------------ ------------------ -----
470  239.1.1.77      *               fa1/0/1                               v3

IGMP Reporters that are forbidden statically:
Vlan     Group           Source                         Ports
         Address         Address
---- --------------- --------------- -------------------------------------------
470  239.1.1.77      *               No Forbidden ports


Потом она пропадает и вещание прерывается.

[krayter]

Есть ли информация по этим вопросам?

[Евгений Т]

Здравствуйте.

2. Параллельно подключаемся к мультикастовому каналу. Счетчик фтп клиента показывает скорость 3МБ, show int fa 1/0/1 на свиче в районе 4.
Понятно, что эта разница в 1МБ это видео HD канал, но почему общая скорость упала на 50% ?
3. Если оборвать просмотр видео, ситуация с загрузкой порта будет сохраняться пока в show ip igmp snooping groups видно, что пользователь подписан на группу и в порт льется мультикаст. Как только мультикаст перестает идти в порт скорость закачки тут же вырастает до 10МБ.

Какими средствами определяете скорость трафика? Где находится удаленный хост, с которого качаете по ftp?

Предлагаю упростить схему.
fa0/1 - клиент
fa0/4 - сервер
fa0/xxx - хост, с которого происходит закачка по ftp (подключать напрямую в коммутатор)
На всех этих портах прописать load-average 5. Вдальнейшем скорость прохождения трафика смотреть командой sh int ut fa0/xxx

Теперь по ошибкам в конфиге

ip access-list extended test-iptv
permit ip any any 237.1.1.77 0.0.0.0 any
permit ip any any 239.1.1.77 0.0.0.0 any
exit

Некорректно указан acl. Если целью его создания было маркирование мультикастовых групп cos4, то он должен выглядеть так:

ip access-list extended test-iptv
permit ip any any any 237.1.1.77 0.0.0.0
permit ip any any any 239.1.1.77 0.0.0.0
exit

Сама приоритезация должна быть настроена следующим образом
qos advanced-mode trust cos
qos advanced ports-trusted
wrr-queue cos-map 4 4

Для чистоты эксперимента уберите с интерфейсов настройки storm-control.

После перепроверки приложите обновленные конфиги, детальное описание опытов, полученные выводы утилизации.

[krayter]

После серии экспериментов появились уточнения.
Проблема похоже не касается QOS. Она проявляется и на самом простом конфиге:

Код: Выделить всё

console#show run
bridge multicast filtering
!
vlan database
 vlan 450,460,470
exit
!
ip igmp snooping
ip igmp snooping vlan 460
ip igmp snooping vlan 470
!
no qos
!
interface fastethernet 1/0/1
 switchport access vlan 460
 bridge multicast unregistered filtering
 spanning-tree disable
 switchport access multicast-tv vlan 470
exit
!
interface fastethernet 1/0/4
 switchport access vlan 470
 spanning-tree disable
exit
!
interface gigabitethernet 1/0/4
 switchport mode trunk
 switchport trunk allowed vlan add 450,460,470
 spanning-tree disable
 spanning-tree bpdu filtering
exit
!
interface vlan 1
 no ip address dhcp
exit
!
interface vlan 450
 ip address 192.168.222.253 255.255.255.0
exit
!
ip default-gateway 192.168.222.254
!

Источник мультикаста в порту fa1/0/4, приемник в порту fa1/0/1.
Как только подписываемся на группу, начинаются проблемы с трафиком на fa1/0/1.

На этой же конфигурации свича наблюдаю еще одну странность.
К каналу подключаюсь VLC плейером. После подключения подписка на мультикаст группу активна примерно 8 минут.

Код: Выделить всё

console#show ip igmp sn gr
Vlan     Group           Source        Include Ports      Exclude Ports    Comp.
         Address         Address                                           Mode
---- --------------- --------------- ------------------ ------------------ -----
470  239.1.1.77      *               fa1/0/1                               v3

IGMP Reporters that are forbidden statically:
Vlan     Group           Source                         Ports
         Address         Address
---- --------------- --------------- -------------------------------------------
470  239.1.1.77      *               No Forbidden ports


Потом она пропадает и вещание прерывается.

Это ж вроде почти то, что вы просите, только источник ftp находится на порту gi 1/0/4. И load-average нет.

[Евгений Т]

Пусть в gi0/4 находится. Главное, чтобы напрямую был подключен.

console(config)#int gi 0/4
console(config-if)#load-average
<5-300> Period in seconds. Values more than 200 and 50 are not
recommended for 10g and 40g ports respectively due to
likely counters overflowing.

Команду следует писать на интерфейсе

[krayter]

Спасибо за советы. Все работает нормально.