· Активизировать функцию CPU Interface Filtering глобально на коммутаторе.
enable cpu_interface_filtering
· Создать профиль доступа для интерфейса ЦПУ.
create cpu access_profile ip source_ip_mask 255.255.255.128 icmp profile_id 1
· Создать правило для профиля доступа.
config cpu access_profile profile_id 1 add access_id 1 ip source_ip 10.31.3.2 icmp deny
Многоадресная рассылка
В современных IP-сетях существует три способа отправки пакетов от источника к приемнику:
· одноадресная передача (Unicast);
· широковещательная передача (Broadcast);
· многоадресная рассылка (Multicast).
При одноадресной передаче поток данных передается от узла-отправителя на индивидуальный IP-адрес конкретного узла-получателя. Широковещательная передача предусматривает доставку потока данных от узла-отправителя – множеству узлов- получателей, подключенных к сети, используя широковещательный IP-адрес.
Многоадресная рассылка обеспечивает доставку потока данных группе узлов на IP- адрес группы многоадресной рассылки. У этой группы нет физических или географических ограничений: узлы могут находиться в любой точке мира. Узлы, которые заинтересованы в получении данных для определенной группы, должны присоединиться к этой группе (подписаться на рассылку) при помощи протокола IGMP (Internet Group Management Protocol, межсетевой протокол управления группами). После этого пакеты многоадресной рассылки, содержащие в поле назначения заголовка групповой адрес, будут поступать на этот узел и обрабатываться.
|
|
Многоадресная рассылка имеет ряд преимуществ при работе таких приложений как видеоконференции, корпоративная связь, дистанционное обучение, видео и аудио- трансляции и т.д., т.к. позволяет значительно повысить эффективность использования полосы пропускания и распределения информации среди больших групп получателей. Во- первых, отправитель может один раз передать единственную копию пакета данных всем членам группы, а не рассылать множество его копий. Во-вторых, благодаря передаче только одной копии пакета снижается нагрузка на канал связи.
Особенностью многоадресной рассылки является то, что она использует в качестве протокола транспортного уровня протокол UDP, который не гарантирует успешную доставку пакетов в отличие от протокола TCP.