mes 3324 iptv

[Niko87]

Добрый день.
Есть mes3324 обновлен до прошивки 4.0.7, есть волокно от провайдера по которому нам отдается WiFi по 1429 vlan(с этим все норм) и IPTV по 214 vlan. Я пытаюсь уже неделю настроить multicast и че-то не получается. Перепробовал кучу вариантов и сейчас хочу просто убедится что этот мультикаст вообще там есть как уверяет провайдер.

Вот кусок конфига, что может быть не так?

Код: Выделить всё

bridge multicast filtering
!
vlan database
 vlan 100-101,128-132,134-137,140,1321,1331,1341
exit
!
ip dhcp relay address 192.168.130.17
ip dhcp relay enable
!
ip igmp snooping
ip igmp snooping vlan 134
ip igmp snooping vlan 134 mrouter interface gi1/0/22
ip igmp snooping vlan 136
!
hostname sml-core-mes3324-02
!
!
ip ssh server

!
interface gigabitethernet1/0/11
 no shutdown
 snmp trap link-status
 mtu 1500
 bridge multicast unregistered filtering
 switchport access vlan 136
 switchport access multicast-tv vlan 134
exit
!
!
interface gigabitethernet1/0/22
 switchport mode general
 switchport general allowed vlan add 134,136 tagged
 switchport forbidden default-vlan
 selective-qinq list ingress override_vlan 134 ingress_vlan 214
 selective-qinq list ingress override_vlan 136 ingress_vlan 1429
 selective-qinq list egress override_vlan 214 ingress_vlan 134
 selective-qinq list egress override_vlan 1429 ingress_vlan 136
exit
!

[Евгений Т]

Здравствуйте.

Покажите sh ver (посмотрим дату сборки)
sh ip igmp snooping mrouter interface 134
sh ip igmp snooping group

[Niko87]

Код: Выделить всё

sml-core-mes3324-02#sh ver
Active-image: flash://system/images/rs
  Version: 4.0.7
  Commit: 9002953a
  Build: 318 (master)
  MD5 Digest: 4d1b0b7f773ed6633fa145f25e08ed6d
  Date: 22-Aug-2017
  Time: 11:09:20
Inactive-image: flash://system/images/_image1.bin
  Version: 4.0.4.7
  Commit: 00bc7e05
  MD5 Digest: cd014d5a033d32cd1332e65b3fb2f8fd
  Date: 22-Nov-2016
  Time: 09:20:40

Код: Выделить всё

sml-core-mes3324-02#sh ip igmp snooping mrouter interface 134

Vlan        Dynamic               Static             Forbidden
----- -------------------- -------------------- --------------------
 134                             gi1/0/22

sml-core-mes3324-02#sh ip igmp snooping group


Vlan     Group           Source        Include Ports      Exclude Ports    Comp.
         Address         Address                                           Mode
---- --------------- --------------- ------------------ ------------------ -----


IGMP Reporters that are forbidden statically:

Vlan     Group           Source                         Ports                   
         Address         Address                                               
---- --------------- --------------- -------------------------------------------



[Евгений Т]

Квериер должен быть настроен на стороне провайдера? Судя по выводам команд, его там нет.
Также не вижу подписок на группы с вашей стороны. Мультикаст вам должен приходить непрерывным потоком? Или по запросу должен поступать?

[Niko87]

Получил ответ от провайдера:

Доброе утро!
Querier - должен быть выключен на коммутаторе доступа клиента, так как наше центральное оборудование является Querier.
Подписка на multicast производится по запросу, а именно клиентское устройство посылает запрос на подписку к определенной multicast группе, запрос доходит до нашего Querier. Querier разрешает подписку, далее происходит передача данных. В течении времени клиентское оборудование будет обмениваться служебным трафиком с Querier. Важно, чтобы на коммутаторе доступа клиента не фильтровался служебный multicast адрес 224.0.0.2.
В сети используется IGMPv2.
Порты, к которым будут подключены приставки, должны получать адрес из нашей сети, а так же находиться в multicast vlan, который был указан выше.

Прописал.
ip igmp snooping vlan 134 querier

Еще попрогонял, получил вот такой результат.

Код: Выделить всё

sml-core-mes3324-02#sh ip igmp sn gr


Vlan     Group           Source        Include Ports      Exclude Ports    Comp.                   
         Address         Address                                           Mode                     
---- --------------- --------------- ------------------ ------------------ -----                   
134  224.200.201.3   *               gi1/0/11                              v3                       
134  224.200.201.26  *               gi1/0/11                              v3                       


IGMP Reporters that are forbidden statically:

Vlan     Group           Source                         Ports                                       
         Address         Address                                                                   
---- --------------- --------------- -------------------------------------------                   
134  224.200.201.3   *               No Forbidden ports                                             
134  224.200.201.26  *               No Forbidden ports           

PS может быть раньше тоже было так же просто учитывая что поток льется по запросу, я и не видел этого в статистике. Тк щас делаю запрос(iptv плеером) и снимаю логи одновременно.

[Евгений Т]

Querier - должен быть выключен на коммутаторе доступа клиента, так как наше центральное оборудование является Querier.

Зачем тогда вы прописали ip igmp snooping vlan 134 querier? Ведь провайдер сказал, что квериер у вас должен быть отключен.

Подписки на группы на коммутаторе появляются в корректном влане. Но, вероятно, есть какая-то проблема со стороны провайдера.
В выводе команды sh ip igmp snooping mrouter interface 134 видно, что не обучен динамический мроутер. Это свидетельствует о том, что со стороны провайдера не прилетают query general пакеты с квериера.

В качестве эксперимента предлагаю проверить без правил sqinq
selective-qinq list ingress override_vlan 134 ingress_vlan 214
selective-qinq list egress override_vlan 214 ingress_vlan 134
Порт в сторону провайдера при этом будет иметь настройки
int gi 0/xxx
sw mo tr
sw tr al vl ad 214
ex
порт в сторону абонента будет иметь настройки
sw ac vl 214
И глобально должны быть прописаны настройки
br mu fi
ip igmp snooping
ip igmp snooping vlan 214
При этом если через 2 минуты после окончания сборки схемы в выводе команды sh ip igmp snooping mrouter interface 214 не появится динамически обученный мроутер на порту в сторону провайдера, то проблема однозначно на его стороне.

[Niko87]

Не появился.

Код: Выделить всё

sml-core-mes3324-02#sh ip igmp snooping gr


Vlan     Group           Source        Include Ports      Exclude Ports    Comp.
         Address         Address                                           Mode
---- --------------- --------------- ------------------ ------------------ -----
214  224.200.201.4   *               gi1/0/11                              v3   
214  224.200.201.9   *               gi1/0/11                              v3   
214  224.200.201.40  *               gi1/0/11                              v3   
214  224.200.201.41  *               gi1/0/11                              v3   


IGMP Reporters that are forbidden statically:

Vlan     Group           Source                         Ports                   
         Address         Address                                               
---- --------------- --------------- -------------------------------------------
214  224.200.201.4   *               No Forbidden ports                         
214  224.200.201.9   *               No Forbidden ports                         
214  224.200.201.40  *               No Forbidden ports                         
214  224.200.201.41  *               No Forbidden ports 

Код: Выделить всё

sml-core-mes3324-02#sh ip igmp snooping mrouter

Vlan        Dynamic               Static             Forbidden
----- -------------------- -------------------- --------------------
  1
 100
 101
 128
 129
 130
 131
 132
 134
 135
 136
 137
 140
 214
1321
1331
1341

sml-core-mes3324-02#sh ip igmp snooping in 214

IGMP Snooping is globally enabled
IGMP Snooping Querier is globally enabled
VLAN 214
  IGMP Snooping is enabled
  IGMP snooping last immediate leave: disable
  Automatic learning of Multicast router ports is enabled
  IGMP Snooping Querier is disabled
  IGMP Snooping Querier operation state: is not running
  IGMP Snooping Querier version: 2
  IGMP Snooping Querier election is enabled
  IGMP Snooping Querier address :
  IGMP snooping robustness: admin 2  oper 2
  IGMP snooping query interval: admin 125 sec oper 125 sec
  IGMP snooping query maximum response: admin 10 sec oper 10 sec
  IGMP snooping last member query counter: admin 2 (default) oper 2
  IGMP snooping last member query interval: admin 1000 msec oper 1000 msec

Groups that are in IGMP version 2 compatibility mode:
Groups that are in IGMP version 1 compatibility mode:



Код: Выделить всё

sml-core-mes3324-02#sh ru
bridge multicast filtering
!
vlan database
 vlan 100-101,128-132,134-137,140,214,1321,1331,1341
exit
!
ip dhcp relay address 192.168.130.17
ip dhcp relay enable
!
ip igmp snooping
ip igmp snooping vlan 214
!
hostname sml-core-mes3324-02
!
!
ip ssh server
!
interface gigabitethernet1/0/11
 description Test
 no snmp trap link-status
 bridge multicast unregistered filtering
 switchport access vlan 214
exit
!
interface gigabitethernet1/0/21
 switchport mode trunk
 switchport trunk allowed vlan add 214
exit
!


[Евгений Т]

Проблема на стороне провайдера. С его стороны не приходят query general. А маки есть в 2124 влан?

[Niko87]

Спасибо. Действительно косяк оператора. Что-то не доделали. Сейчас вроде пошел процесс.

Вопрос. Я смогу на влан повесить адрес, выданный оператором, и начать проксировать мультикаст из других вланов?

[Евгений Т]

Здравствуйте.

Не очень понял задачу.

и начать проксировать мультикаст из других вланов?

Из других - это из каких? И куда?
Или имеется в виду проксирование мультикаста из провайдерского влана в другие? Эта задача реализуем с помощью настройки igmp-proxy

[Niko87]

Да спасибо. Разобрался с igmp-proxy. Все работает.