華為組播VLAN配置教程.doc

華為組播VLAN配置教程組播VLAN復(fù)制功能可以使三層設(shè)備只需把組播數(shù)據(jù)傳送給該組播VLAN，而不必再為每個用戶VLAN都復(fù)制一份組播報文，減少帶寬浪費。組播VLAN全稱Multicast VLAN，用于將接收到的相同的組播數(shù)據(jù)在不同的用戶VLAN進(jìn)行復(fù)制分發(fā)。二層組播偵聽功能很好的彌補(bǔ)了組播數(shù)據(jù)如果到達(dá)的是二層廣播網(wǎng)絡(luò)，就會進(jìn)行廣播的缺陷。但是這種功能是基于一個廣播域，即基于VLAN來實現(xiàn)的。如果不同VLAN的用戶有相同的組播數(shù)據(jù)需求時，上游路由器仍然需要發(fā)送多份相同報文到不同VLAN中。通過在二層設(shè)備上配置組播VLAN功能就可以解決這個問題，它實現(xiàn)了在二層網(wǎng)絡(luò)設(shè)備上進(jìn)行跨VLAN組播復(fù)制。在二層設(shè)備上部署了組播VLAN功能后，上游路由器不必在每個用戶VLAN內(nèi)都復(fù)制一份組播流，而是數(shù)據(jù)流在組播VLAN內(nèi)復(fù)制一份后發(fā)送給二層設(shè)備。這樣就避免了組播流在上游路由器的重復(fù)復(fù)制，不僅節(jié)省了網(wǎng)絡(luò)帶寬，又減輕了上游路由器的負(fù)擔(dān)。1、基于用戶VLAN的組播VLAN圖1基于用戶VLAN的組播VLAN示意圖交換機(jī)支持將用戶VLAN與組播VLAN進(jìn)行綁定，實現(xiàn)在不同的用戶VLAN間進(jìn)行組播報文復(fù)制。基于用戶VLAN的組播VLAN功能提供了組播VLAN復(fù)制功能中最核心的功能：上游設(shè)備只需要向配置了組播VLAN的交換機(jī)上發(fā)送一份組播數(shù)據(jù)，然后交換機(jī)再將其復(fù)制分發(fā)到有相同組播需求的不同用戶VLAN中，從而減少了上游設(shè)備與交換機(jī)之間的帶寬浪費，即如上圖1所示。2、基于接口的組播VLAN交換機(jī)支持在用戶側(cè)接口下配置用戶VLAN與組播VLAN進(jìn)行綁定，不僅能夠?qū)崿F(xiàn)組播數(shù)據(jù)在不同用戶VLAN間進(jìn)行復(fù)制，還可以實現(xiàn)基于接口的組播業(yè)務(wù)隔離。圖2基于接口的組播VLAN示意圖如上圖2所示，組播業(yè)務(wù)批發(fā)給了ISP1、ISP2兩個服務(wù)商，用戶VLAN（UVLAN）中的HostA、HostB定制的是ISP1提供的服務(wù)，HostC、HostD定制的是ISP2提供的。為了使兩個ISP提供的組播數(shù)據(jù)不會發(fā)送到所有的用戶主機(jī)上，給ISP1、ISP2分別分配一個組播VLAN（MVLAN1、MVLAN2），在HosA、HostB接入接口上配置UVLAN與MVLAN1綁定，HostC、HostD接入接口上配置UVLAN與MVLAN2綁定。這樣，ISP1提供的組播數(shù)據(jù)只向HostA、HostB發(fā)送，ISP2提供的組播數(shù)據(jù)只向HostC、HostD發(fā)送。在交換機(jī)上部署組播VLAN功能時需注意：組播VLAN作為一個二層組播特性，本章中涉及到接口的配置，都是在二層物理接口（包括Eth-Trunk接口）下進(jìn)行配置。建議對組播源發(fā)出的組播數(shù)據(jù)報文設(shè)置一個合理的TTL值，保證設(shè)備通過組播VLAN接收到該報文時，其TTL值大于1。否則可能造成無法向用戶VLAN正常轉(zhuǎn)發(fā)。如果通過l2-multicast forwarding-mode命令將VLAN內(nèi)組播數(shù)據(jù)轉(zhuǎn)發(fā)模式配置為按MAC模式轉(zhuǎn)發(fā)，則該VLAN不能再被配置為組播VLAN。具體配置一、基于用戶VLAN的組播VLAN配置目前交換機(jī)在IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)都支持配置基于用戶VLAN的組播VLAN復(fù)制。兩種網(wǎng)絡(luò)在配置時并無差異，都需要結(jié)合二層組播偵聽功能（IPv4網(wǎng)絡(luò)為IGMP Snooping，IPv6網(wǎng)絡(luò)為MLD Snooping）來實現(xiàn)，下面是IPv4網(wǎng)絡(luò)的配置流程。1、使能全局IGMP Snooping功能Huaweiigmp-snooping enable2、使能VLAN的IGMP Snooping功能Huawei-vlan9igmp-snooping enable3、將用戶VLAN綁定到組播VLAN組播VLAN是實現(xiàn)組播VLAN復(fù)制功能的基礎(chǔ)，它的主要作用就是用來匯聚網(wǎng)絡(luò)側(cè)的組播流，然后將組播流在其對應(yīng)的用戶VLAN內(nèi)復(fù)制分發(fā)。同時，在配置基于用戶VLAN的組播VLAN功能時，組播VLAN也需要使能二層組播偵聽功能。配置組播VLAN和用戶VLAN的對應(yīng)關(guān)系時，一個用戶VLAN只能綁定到一個組播VLAN。Huawei-vlan9multicast-vlan enable #使能組播vlan功能Huawei-vlan9multicast-vlan user-vlan 2 to 5 ? #組播vlan與用戶vlan綁定 INTEGER VLAN ID Huawei-vlan9multicast-vlan send-query prune-source-port #禁止組播VLAN收到通用查詢報文后，通過用戶VLAN從上行接口回傳。缺省情況下，如果上行接口加入組播VLAN的同時，也加入了用戶VLAN，組播VLAN收到通用查詢報文后，允許查詢報文通過用戶VLAN從上行接口轉(zhuǎn)發(fā)回去。如果不希望上游設(shè)備收到回傳的查詢報文，可以配置該命令避免查詢報文從上行接口轉(zhuǎn)發(fā)回去。4、配置接口加入VLAN組播VLAN和用戶VLAN配置完成后，網(wǎng)絡(luò)側(cè)接口需要加入組播VLAN，用戶側(cè)接口需要加入用戶VLAN。具體配置同接口加入vlan配置 二、基于接口的組播VLAN配置目前交換機(jī)僅支持在IPv4網(wǎng)絡(luò)配置基于接口的組播VLAN功能。在配置時需要結(jié)合IGMP Snooping功能來實現(xiàn)，但是與配置基于用戶VLAN的組播VLAN功能有所不同的是，用戶VLAN不需要使能IGMP Snooping功能，只需使用命令vlanvlan-id創(chuàng)建用戶VLAN。1、使能全局IGMP Snooping功能Huaweiigmp-snooping enable2、使能VLAN的IGMP Snooping功能Huawei-vlan9igmp-snooping enable3、在接口下配置用戶VLAN綁定組播VLANHuawei-GigabitEthernet0/0/2l2-multicast-bind vlan ? INTEGER VLAN ID在接口下配置用戶VLAN綁定組播V