IGMP snooping和IGMP proxy的区别

original link http://louisnetwork.blog.sohu.com/111972027.html

 

在工作中，有的试验会牵扯到IGMP snooping,谈到IGMP snooping,又难免会想到IGMP proxy,有的时候多想像,多思考一下或许有更深的体会哦.
那他们之间的区别是什么呢,先来看下面这个图,l2 switch开启了IGMP snooping,router1是一个远程multicast router，用PIM协议来转发组播包.


对于PIM,没有用过也没研究过,它和IGMP一样,都是组播路由协议,有时间在看一下把,光RFC就有几百页.
下面是它的定义,Protocol-Independent Multicast (PIM) is a family of multicast routing protocols that can provide one-to-many and many-to-many distribution of data over the Internet. The "protocol-independent" part refers to the fact that PIM does not include its own topology discovery mechanism, but instead uses routing information supplied by other traditional routing protocols such as Border Gateway Protocol (BGP).

开启IGMP snooping的作用是侦听IGMP router 和IGMP client之间的IGMP report,query,leave信息,在这个过程中,对于IGMP report,它会在switch的MAC filter database记录下GDA(组目的地址) mac address和哪个端口关联.
对于leave message(IGMP v2),当switch收到client发来的leave message时,switch会发送组查询来查看是不是真的没有这个组的PC了，如果没有回复,就会删除那条entry.
对于IGMPV1没有leave message的情况下,IGMP router会周期的发224.0.0.1查询,switch会根据database发给关联的port，如果连续3次没回,就会把那条entry 删除掉.


IGMP snooping的好处是什么呢?说了这么多,大家应该明白了吧..
1，对于不支持IGMP snooping的switch收到组播包后,会flood到每个端口去,因为对应于组播地址来说，它的MAC address是GDA(01:00:5E:XX:XX:XX),在switch里面并不存在这样的entry,这样可以节省带宽.
2, 对于收费节目来说可以控制访问.


下面来看一下IGMP proxy,
topo和上面的一样,只不过在layer2 switch上开启IGMP proxy.
proxy,就是代理的意思,和http proxy,arp proxy过程差不多.
IGMP router通过拦截IGMP 报文来建立组播表,它的功能分两块来看,
1,上联端口执行主机角色,下联端口执行路由器角色.
上联端口执行主机的角色，响应来自路由器的查询，当新增用户组或者某组最后一个用户退出时，主动发送成员报告包或者离开包。
下联端口执行路由器的角色，完全按照IGMP中规定的机制执行，包括查询者选举机制，定期发送通用查询信息，收到离开包时发送特定查询等.

IGMP snooping 的实现机理是：交换机通过侦听主机向路由器的IGMP成员报告消息的方式，形成组成员和交换机接口的对应关系；交换机根据该对应关系将收到组播数据包只转给具有组成员的接口。 　　
IGMP　Proxy与IGMP Snooping实现功能相同但机理相异：IGMP Snooping只是通过侦听IGMP的消息来获取有关信息，而IGMP Proxy则拦截了终端用户的IGMP请求并进行相关处理后，再将它转发给上层路由器.
所以在IGMP snooping里面形成的table是组成员和交换机接口的对应关系，在IGMP　Proxy里面形成的是组播路由表.
相当于IGMP snooping来说,实现了IGMP proxy的二层网络设备，对用户侧承担Server的角色，定期查询用户信息，对于网络路由侧又承担Client的角色，在需要时将当前的用户信息发送给网络.不仅能够达到抑制二层组播泛滥的目的更能有效地获取和控制用户信息,同时在减少网络侧协议消息以降低网络负荷方面起到一定作用。