Настройка коммутатора

· Активизировать функцию CPU Interface Filtering глобально на коммутаторе.

enable cpu_interface_filtering

· Создать профиль доступа для интерфейса ЦПУ.

create cpu access_profile ip source_ip_mask 255.255.255.128 icmp profile_id 1

· Создать правило для профиля доступа.

config cpu access_profile profile_id 1 add access_id 1 ip source_ip 10.31.3.2 icmp deny

Многоадресная рассылка

В современных IP-сетях существует три способа отправки пакетов от источника к приемнику:

· одноадресная передача (Unicast);

· широковещательная передача (Broadcast);

· многоадресная рассылка (Multicast).

При одноадресной передаче поток данных передается от узла-отправителя на индивидуальный IP-адрес конкретного узла-получателя. Широковещательная передача предусматривает доставку потока данных от узла-отправителя – множеству узлов- получателей, подключенных к сети, используя широковещательный IP-адрес.

Многоадресная рассылка обеспечивает доставку потока данных группе узлов на IP- адрес группы многоадресной рассылки. У этой группы нет физических или географических ограничений: узлы могут находиться в любой точке мира. Узлы, которые заинтересованы в получении данных для определенной группы, должны присоединиться к этой группе (подписаться на рассылку) при помощи протокола IGMP (Internet Group Management Protocol, межсетевой протокол управления группами). После этого пакеты многоадресной рассылки, содержащие в поле назначения заголовка групповой адрес, будут поступать на этот узел и обрабатываться.

Многоадресная рассылка имеет ряд преимуществ при работе таких приложений как видеоконференции, корпоративная связь, дистанционное обучение, видео и аудио- трансляции и т.д., т.к. позволяет значительно повысить эффективность использования полосы пропускания и распределения информации среди больших групп получателей. Во- первых, отправитель может один раз передать единственную копию пакета данных всем членам группы, а не рассылать множество его копий. Во-вторых, благодаря передаче только одной копии пакета снижается нагрузка на канал связи.

Особенностью многоадресной рассылки является то, что она использует в качестве протокола транспортного уровня протокол UDP, который не гарантирует успешную доставку пакетов в отличие от протокола TCP.