Configuração do IGMP

Para configurar o Protocolo de Gerenciamento de Grupos de Internet (IGMP), inclua a igmp declaração:

Você pode incluir essa declaração nos seguintes níveis de hierarquia:

• [edit protocols]

• [edit logical-systems logical-system-name protocols]

Por padrão, o IGMP é habilitado em todas as interfaces nas quais você configura o Protocol Independent Multicast (PIM) e em todas as interfaces de broadcast nas quais você configura o Protocolo de roteamento multicast de vetor de distância (DVMRP).

O Internet Group Management Protocol (IGMP) gerencia grupos multicast estabelecendo, mantendo e removendo grupos em uma sub-rede. Os dispositivos de roteamento multicast usam o IGMP para saber quais grupos têm membros em cada uma de suas redes físicas anexadas. O IGMP deve ser habilitado para que o roteador receba pacotes multicast IPv4. O IGMP só é necessário para redes IPv4, porque o multicast é tratado de forma diferente em redes IPv6. O IGMP é habilitado automaticamente em todas as interfaces IPv4 nas quais você configura o PIM e em todas as interfaces de transmissão IPv4 quando você configura o DVMRP.

Se o IGMP não estiver sendo executado em uma interface — seja porque o PIM e o DVMRP não estão configurados na interface ou porque o IGMP está explicitamente desativado na interface — você pode habilitar explicitamente o IGMP.

Habilitar explicitamente o IGMP:

O objetivo do IGMP é manter os roteadores atualizados com a associação em grupo de toda a sub-rede. Os roteadores não precisam saber quem são todos os membros, apenas que os membros existem. Cada host mantém o controle de quais grupos multicast são subscritos. Em cada link, um roteador é eleito o querier. O roteador querier IGMP envia periodicamente mensagens gerais de consulta de host em cada rede anexada para solicitar informações de associação. As mensagens são enviadas para o endereço de grupo multicast de todos os sistemas, 224.0.0.1.

O intervalo de consulta, o intervalo de resposta e a variável robustez estão relacionados, na medida em que são todas as variáveis usadas para calcular o tempo limite de adesão do grupo. O tempo limite de associação do grupo é o número de segundos que devem ser passados antes que um roteador multicast determine que não existe mais membros de um grupo de host em uma sub-rede. O tempo limite de associação do grupo é calculado como a (variável de robustez x intervalo de consulta) + (intervalo de resposta à consulta). Se nenhum relatório for recebido para um determinado grupo antes que o tempo limite de associação do grupo tenha expirado, o dispositivo de roteamento deixa de encaminhar pacotes multicast de origem remota para esse grupo na rede anexada.

Por padrão, as mensagens de consulta de host são enviadas a cada 125 segundos. Você pode alterar esse intervalo para alterar o número de mensagens IGMP enviadas na sub-rede.

Para modificar o intervalo de consulta:

O intervalo de resposta à consulta é o tempo máximo que pode passar entre quando o roteador querier envia uma mensagem de consulta de host e quando ele recebe uma resposta de um host. A configuração desse intervalo permite ajustar os picos de explosão de mensagens IGMP na sub-rede. Definir um intervalo maior para tornar o tráfego menos estourado. O tráfego estourado refere-se a um padrão desigual de transmissão de dados: às vezes uma taxa de transmissão de dados muito alta, enquanto em outros momentos uma taxa de transmissão de dados muito baixa.

O intervalo de resposta à consulta, o intervalo de consulta de host e a variável de robustez estão relacionados, pois são todas variáveis usadas para calcular o tempo limite de associação do grupo. O tempo limite de associação do grupo é o número de segundos que devem ser passados antes que um roteador multicast determine que não existe mais membros de um grupo de host em uma sub-rede. O tempo limite de associação do grupo é calculado como a (variável de robustez x intervalo de consulta) + (intervalo de resposta à consulta). Se nenhum relatório for recebido para um determinado grupo antes que o tempo limite de associação do grupo tenha expirado, o dispositivo de roteamento deixa de encaminhar pacotes multicast de origem remota para esse grupo na rede anexada.

O intervalo de resposta de consulta padrão é de 10 segundos. Você pode configurar um intervalo de subsecond de até um dígito à direita do ponto decimais. A faixa configurável é de 0,1 a 0,9, depois em intervalos de 1 segundo de 1 a 999.999.

Para modificar o intervalo de resposta à consulta:

A configuração de licença imediata é útil para minimizar a latência de licença de associações IGMP. Quando essa configuração é habilitada, o dispositivo de roteamento deixa o grupo multicast imediatamente após o último host deixar o grupo multicast.

A configuração de licença imediata permite o rastreamento do host, o que significa que o dispositivo mantém o controle dos hosts que enviam mensagens de junção. Isso permite que o IGMP determine quando o último host envia uma mensagem de licença para o grupo multicast.

Quando a configuração de licença imediata é habilitada, o dispositivo remove uma interface da entrada da tabela de encaminhamento sem antes enviar consultas específicas do grupo IGMP para a interface. A interface é podada da árvore multicast para o grupo multicast especificado na mensagem de licença IGMP. A configuração de licença imediata garante o gerenciamento ideal de largura de banda para hosts em uma rede comutada, mesmo quando vários grupos multicast estão sendo usados simultaneamente.

Quando a licença imediata é desativada e um host envia uma mensagem de grupo de licença, o dispositivo de roteamento primeiro envia uma consulta em grupo para determinar se outro receptor responde. Se nenhum receptor responder, o dispositivo de roteamento remove todos os hosts da interface do grupo multicast. A licença imediata é desativada por padrão tanto para a versão 2 do IGMP quanto para a versão 3 do IGMP.

Para habilitar a licença imediata em uma interface:

Suponha que você precise limitar as sub-redes que podem se juntar a um determinado grupo multicast. A group-policy declaração permite filtrar relatórios IGMP indesejados no nível da interface. Quando esta declaração é habilitada em um roteador que executa iGMP versão 2 (IGMPv2) ou versão 3 (IGMPv3), após o roteador receber um relatório IGMP, o roteador compara o grupo com a política de grupo especificada e executa a ação configurada nessa política (por exemplo, rejeita o relatório se a política corresponde ao endereço ou rede definido).

Você define a política para combinar apenas endereços de grupo IGMP (para IGMPv2) usando a declaração da política para combinar com o endereço do route-filter grupo. Você define a política para combinar endereços IGMP (fonte, grupo) (para IGMPv3) usando a declaração da política para combinar com o endereço do route-filter grupo e a declaração da source-address-filter política para combinar com o endereço de origem.

Filtrar relatórios IGMP indesejados:

Por padrão, as interfaces IGMP aceitam mensagens IGMP apenas da mesma sub-rede. Incluir a promiscuous-mode declaração permite que o dispositivo de roteamento aceite mensagens IGMP de sub-redes conectadas indiretamente.

Para habilitar o modo promíscuo de IGMP em uma interface:

O intervalo de consulta de último membro é a quantidade máxima de tempo entre mensagens de consulta específicas do grupo, incluindo aquelas enviadas em resposta a mensagens de grupo de licença. Você pode configurar esse intervalo para alterar o tempo necessário para que um dispositivo de roteamento detecte a perda do último membro de um grupo.

Quando o dispositivo de roteamento que está servindo como querier recebe uma mensagem de grupo de licença de um host, o dispositivo de roteamento envia várias consultas específicas do grupo para o grupo que está sendo deixado. O querier envia um número específico dessas consultas em um intervalo específico. O número de consultas enviadas é chamado de contagem de consultas de último membro. O intervalo em que as consultas são enviadas é chamado de intervalo de consulta de último membro. Como ambas as configurações são configuráveis, você pode ajustar a latência de licença. A latência de licença IGMP é o momento entre uma solicitação para deixar um grupo multicast e o recebimento do último byte de dados para o grupo multicast.

A contagem de consultas de último membro x (vezes) o intervalo de consulta de último membro = (igual) o tempo necessário para um dispositivo de roteamento determinar que o último membro de um grupo deixou o grupo e parar de encaminhar o tráfego do grupo.

O intervalo padrão de consulta de último membro é de 1 segundo. Você pode configurar um intervalo de subsecond de até um dígito à direita do ponto decimais. A faixa configurável é de 0,1 a 0,9, depois em intervalos de 1 segundo de 1 a 999.999.

Para modificar este intervalo:

Ajuste a variável de robustez do IGMP para permitir a perda esperada de pacotes em uma sub-rede. A contagem robusta altera automaticamente certos intervalos de mensagem IGMP para IGMPv2 e IGMPv3. Aumentar a contagem robusta permite mais perda de pacotes, mas aumenta a latência de licença da sub-rede.

Quando o roteador de consulta recebe uma mensagem de licença IGMP em uma rede compartilhada executando o IGMPv2, o roteador de consulta deve enviar uma mensagem de consulta de grupo IGMP a um número especificado de vezes. O número de mensagens de consulta de grupo de IGMP enviadas é determinado pela contagem robusta.

O valor da variável robustez também é usado no cálculo dos seguintes intervalos de mensagem IGMP:

• Intervalo de membros do grupo — Quantidade de tempo que deve passar antes que um roteador multicast determine que não há mais membros de um grupo em uma rede. Este intervalo é calculado da seguinte forma: (variável de robustez x intervalo de consulta) + (1 x intervalo de resposta por consulta).

• Outro intervalo presente mais querido — a contagem robusta é usada para calcular a quantidade de tempo que deve passar antes que um roteador multicast determine que não há mais outro roteador multicast que seja o querier. Este intervalo é calculado da seguinte forma: (variável de robustez x intervalo de consulta) + (0,5 x intervalo de resposta por consulta).

• Contagem de consultas de último membro — número de consultas específicas de grupo enviadas antes que o roteador assuma que não há membros locais de um grupo. O número de consultas é igual ao valor da variável robustez.

No IGMPv3, uma mudança de estado de interface faz com que o sistema transmita imediatamente um relatório de mudança de estado dessa interface. Caso o relatório de mudança de estado seja perdido por um ou mais roteadores multicast, ele é retransmitido. O número de vezes em que é retransmitido é a contagem robusta menos uma. No IGMPv3, a contagem robusta também é um fator na determinação do intervalo de membros do grupo, do intervalo mais antigo da versão mais querier e do outro intervalo presente mais querier.

Por padrão, a variável de robustez é definida para 2. Você pode querer aumentar esse valor se esperar que uma sub-rede perca pacotes.

O número pode ser de 2 a 10.

Para alterar o valor da variável robustez:

Aumentar o número máximo de pacotes IGMP transmitidos por segundo pode ser útil em um roteador com um grande número de interfaces participando do IGMP.

Para alterar o limite para o número máximo de pacotes IGMP, o roteador pode transmitir em 1 segundo, incluir a maximum-transmit-rate declaração e especificar o número máximo de pacotes por segundo a serem transmitidos.

Por padrão, o dispositivo de roteamento executa o IGMPv2. Os dispositivos de roteamento que executam diferentes versões do IGMP determinam a versão mais baixa comum do IGMP que é suportada por hosts em sua sub-rede e opera nessa versão.

Para habilitar a funcionalidade multicast específica de origem (SSM), você deve configurar a versão 3 no host e o dispositivo de roteamento diretamente conectado do host. Se um endereço de origem for especificado em um grupo multicast que esteja configurado estaticamente, a versão deve ser definida como IGMPv3.

Se um grupo multicast estático estiver configurado com o endereço de origem definido, e a versão IGMP estiver configurada para ser a versão 2, a fonte será ignorada e apenas o grupo será adicionado. Neste caso, a adesão é tratada como um grupo IGMPv2.

Se você já tiver configurado o dispositivo de roteamento para usar a versão 1 (IGMPv1) do IGMP e depois configurá-lo para usar o IGMPv2, o dispositivo de roteamento continua a usar o IGMPv1 por até 6 minutos e depois usa o IGMPv2.

Para mudar para IGMPv3 para funcionalidade SSM:

Você pode criar uma associação de grupo estática de IGMP para testar o encaminhamento multicast sem um host receptor. Quando você habilita a associação de grupos estáticos do IGMP, os dados são encaminhados para uma interface sem que essa interface receba relatórios de associação de hosts downstream. O roteador no qual você habilita a associação estática do grupo IGMP deve ser o roteador designado (DR) para a sub-rede. Caso contrário, o tráfego não flui rio abaixo.

Ao habilitar a associação de grupos estáticos do IGMP, você não pode configurar vários grupos usando a contagem de grupos, incremento de grupo, contagem de fontes e source-increment declarações se toda a opção for especificada como a interface IGMP.

O ajuste de classe de serviço (CoS) não é suportado com a associação de grupos estáticos do IGMP.

Neste exemplo, você cria o grupo estático 233.252.0.1.

Para determinar se o ajuste de IGMP é necessário em uma rede, você pode configurar o dispositivo de roteamento para registrar a participação e a saída de eventos do IGMP. Você pode registrar eventos globalmente para o dispositivo de roteamento ou para interfaces individuais.

A Tabela 1 descreve os eventos IGMP recordes.

Para habilitar a contabilidade IGMP:

A group-limit declaração permite que você limite o número de grupos multicast IGMP para interfaces lógicas. Quando esta declaração é habilitada em um roteador que executa iGMP versão 2 (IGMPv2) ou versão 3 (IGMPv3), o limite é aplicado após o recebimento do relatório do grupo. Assim que o limite do grupo for atingido, os pedidos de adesão subsequentes são rejeitados.

Ao configurar limites para grupos multicast IGMP, lembre-se do seguinte:

• Cada grupo de qualquer fonte (*,G) conta como um grupo rumo ao limite.

• Cada grupo específico de origem (S,G) conta como um grupo rumo ao limite.

• Grupos no modo de exclusão do IGMPv3 são contados no limite.

• Vários grupos específicos de origem contam individualmente em direção ao limite do grupo, mesmo que sejam para o mesmo grupo. Por exemplo, (S1, G1) e (S2, G1) contariam como dois grupos em direção ao limite configurado.

• Combinações de grupos de qualquer fonte e grupos específicos de origem contam individualmente para o limite do grupo, mesmo que sejam para o mesmo grupo. Por exemplo, (*, G1) e (S, G1) contariam como dois grupos em direção ao limite configurado.

• Configurar e comprometer um limite de grupo em uma rede que é menor do que o que já existe na rede resulta na remoção de todos os grupos da configuração. Em seguida, os grupos devem solicitar a desapresentação da rede (até o limite de grupo recém configurado).

• Você pode limitar dinamicamente grupos multicast em interfaces lógicas de IGMP usando perfis dinâmicos.

A partir do Junos OS Release 12.2, você pode configurar opcionalmente um limiar de alerta de log de sistema para o grupo multicast IGMP recebido na interface lógica. É útil revisar as mensagens de log do sistema para fins de solução de problemas e detectar se uma quantidade excessiva de junções de grupo multicast de IGMP foi recebida na interface. Essas mensagens de log transmitem quando o limite de grupo configurado foi excedido, quando o limite configurado foi excedido e quando o número de grupos cai abaixo do limiar configurado.

A group-threshold declaração permite configurar o limite em que uma mensagem de aviso está registrada. O intervalo é de 1 a 100%. O limite de aviso é uma porcentagem do limite do grupo, de modo que você deve configurar a group-limit declaração para configurar um limite de aviso. Por exemplo, quando o número de grupos excede o limite de aviso configurado, mas permanece abaixo do limite de grupo configurado, grupos multicast continuam a ser aceitos e o dispositivo registra a mensagem de aviso. Além disso, o dispositivo registra uma mensagem de aviso após o número de grupos cair abaixo do limiar de aviso configurado. Você pode especificar ainda a quantidade de tempo (em segundos) entre as mensagens de log configurando a log-interval declaração. O intervalo é de 6 a 32.767 segundos.

Você pode considerar o estrangulamento de mensagens de log porque cada entrada adicionada após o limiar configurado e cada entrada recusada após o limite configurado faz com que uma mensagem de aviso seja registrada. Ao configurar um intervalo de log, você pode reduzir a quantidade de mensagens de aviso de log de sistema geradas para o grupo multicast IGMP.

Para limitar a participação de grupos multicast em uma interface lógica de IGMP:

As operações de rastreamento registram mensagens detalhadas sobre a operação de protocolos de roteamento, como os vários tipos de pacotes de protocolo de roteamento enviados e recebidos, e ações de políticas de roteamento. Você pode especificar quais operações de rastreamento estão registradas, incluindo bandeiras de rastreamento específicas. A tabela a seguir descreve as bandeiras que você pode incluir.

No exemplo a seguir, o rastreamento é habilitado para todos os pacotes de protocolo de roteamento. Em seguida, o rastreamento é limitado para se concentrar apenas em pacotes IGMP de um tipo específico. Para configurar as operações de rastreamento para IGMP: