Kas yra IGMP šnipinėjimas maršrutizatoriuje

Nemažai interneto platformų naudoja daugialypės terpės perdavimo metodą duomenims perduoti vartotojų grupei. Ši technologija naudojama internetiniams žaidimams, tiesioginėms transliacijoms, nuotoliniam mokymuisi ir net laiškams. Tačiau daugialypės terpės siuntimas ne visada tinkamai optimizuoja srauto perdavimą ir įkelia vartotojo tinklą, todėl siekiant pašalinti šią problemą, buvo sukurta IGMP šnipinėjimo funkcija. Išsiaiškinkime, kas yra ši funkcija ir kaip ją įjungti, kad būtų optimizuotas srautas.

Kas yra ir kodėl reikalinga IGMP šnipinėjimo funkcija?

Pirmiausia apibrėžkime IGMP, kad suprastume, kaip ši technologija veikia. Interneto grupės valdymo protokolas yra daugialypės terpės tinklo valdymo protokolas, suskirstantis kelis įrenginius į grupes. Jis pagrįstas IP protokolu ir naudojamas visur internete, efektyviai naudojant tinklo išteklius.

IGMP šnipinėjimas yra daugialypės terpės srauto tarp vartotojų grupės ir pagrindinio kompiuterio stebėjimo procesas. Kai įjungtas šnipinėjimas, jis pradeda analizuoti vartotojų prašymus prisijungti prie daugialypės terpės grupės ir prideda prievadą į IGMP transliacijų sąrašą. Baigęs naudoti daugialypį srautą, vartotojas palieka užklausą ir protokolą bei pašalina prievadą iš daugialypės siuntimo duomenų perdavimo sąrašo.

Taigi šnipinėjimas pašalina nereikalingų duomenų perdavimą vartotojui multicast kanalais. Dėl to ryšys tinklo ryšio lygmenyje tampa efektyvesnis ir atsižvelgiama į tinklo sluoksnio poreikius, o tai ypač svarbu informacijos teikėjams. Vartotojai taip pat gaus optimizuotą turinį, nors tai padidins tinklo apkrovą.

Nesekdami ir neanalizuodami duomenų, galutiniai vartotojai konkrečių IP adresų pavidalu bus priversti „suvirškinti“ papildomą jiems nenaudingą informaciją. IGMP šnipinėjimas ne tik išgelbės vartotojus nuo nereikalingo srauto, bet ir padarys keitimąsi informacija saugesnį. Įjungtas sekimo režimas greitai sustabdys DDoS atakų bandymus tinkle arba konkrečiuose adresuose, kuriems pažeidžiamas interneto grupės valdymo protokolas.

Suaktyvinama IGMP šnipinėjimo funkcija

Srauto sekimo ir analizės funkcija pasiekiama valdomuose tinklo komutatoriuose arba komutatoriuose. Šis įrenginys padeda įgyvendinti daugialypės terpės transliavimo principus tinklo ryšio lygmeniu. Norėdami įjungti IGMP šnipinėjimą, turite rankiniu būdu įjungti ir sukonfigūruoti jį jungiklyje. Nevaldomi kolegos nepalaiko srauto analizės režimo, nes jų negalima konfigūruoti per sąsają.

Prieš naudodami komunikatorių tinkle, įsitikinkite, kad galutinis gavėjas (pavyzdžiui, išmanusis televizorius) palaiko šnipinėjimo režimą. Paprastai įrenginiai turi atitinkamą elementą skiltyje „Tinklo ryšio sąranka“, o tai labai supaprastina daugialypės terpės siuntimo reguliavimą.

Pažiūrėkime, kaip prijungti funkciją per komandinę eilutę, naudojant populiarių D-Link jungiklių pavyzdį:

1. Atidarykite įrenginio komandų eilutę naudodami CLI sąsają.
2. Įveskite „enable-igmp-snooping“. Ši komanda įjungs jungiklio funkciją ir visus prijungtus adresus.
3. Įveskite "config-igmp-snooping-vlan-default-state-enable", kad sukonfigūruotumėte protokolą VLAN.
4. Komanda „confog-multicast-vlan-filtering-mode-vlan-default-filter-unregistred-groups“ leidžia filtruoti duomenis iš kelių adresų vienu metu komunikatoriuje.
5. Galiausiai VLAN naudokite „config-igmp-snooping-vlan-default-fast-leave-enable“.

Paskutinė komanda įgalina IGMP Snooping Fast Leave funkciją, kuri pašalina prievadą iš tinklo, kai tik vartotojas pateikia užklausą „išeiti“. „Fast Leave“ dėka vartotojas negaus nereikalingų duomenų ir jų neapdoros. Tai sumažins tinklo apkrovą ir leis jungikliui veikti efektyviau.

IGMP šnipinėjimo tipai

Pokalbių pasiklausymas ir duomenų analizė skirstomi į du tipus:

1. Pasyvus IGMP šnipinėjimas. Šis protokolas tiesiog seka duomenis jų nefiltruodamas ir neanalizuodamas. Kitaip tariant, pokalbių pasiklausymas veikia fone ir jokiu būdu neturi įtakos duomenų perdavimo kokybei.
2. Aktyvus sekimas. Jis ne tik pasyviai klausosi srauto, bet ir jį filtruoja, kad tinkle efektyviai naudotų daugialypį siuntimą. Aktyvus IGMP šnipinėjimas sumažina informacijos mainus, filtruodamas prisijungimo ir atjungimo užklausas maršrutizatoriui. Ideali jungiklio būsena yra turėti po vieną vartotoją kiekvienai daugialypės terpės transliavimo grupei, ko ir siekia protokolo algoritmas.

Šnipinėjimas su aktyviu algoritmu pagreitina duomenų perdavimą ir pagerina tinklo kokybę, tačiau kartu sukuria papildomą apkrovą jungikliui. Filtravimui reikalingas tam tikras įrenginio atminties ir procesoriaus resursų kiekis, o paprastas sekimas arba perdavimas yra mažiau reikalaujanti procedūra.Tuo pačiu metu aktyvus stebėjimas perduoda duomenis į maršrutizatorių tik apie naujausią grupės narį, kad įrenginys to nenustatytų kaip vartotojų nebuvimo kanale ir neišbrauktų prievado iš sąrašo.

IGMP šnipinėjimas puikiai veikia namų tinkluose, jei naudojate daug IP daugialypės siuntimo technologijų. Įsigiję ir sukonfigūruodami jungiklį su aktyvaus sekimo funkcija, žymiai pagreitinsite interneto protokolą ir apsaugosite savo namų grupę nuo įsilaužimų ir įsibrovėlių.