IGMP: различия между версиями

'''IGMP''' ({{lang-en|Internet Group Management Protocol}}  — протокол управления группами Интернета) - — [[сетевой протокол|протокол]] управления [[multicast|групповой (multicast) передачей ]] данных в сетях, основанных на [[Internet Protocol|протоколе IP]]. IGMP используется [[маршрутизатор]]ами и [[Узел сети|IP-узлами]] для определения членства сетевых устройств в различных группах локальной сети.

Этот протокол является частью спецификации [[multicast|групповой передачи]] пакетов в [[Internet Protocol|IP-сетях]]. IGMP расположен выше [[Сетевой уровень|сетевого уровня]], хотя, по сути, действует не как [[Транспортный уровень|транспортный протокол]].<ref>[http://www.networksorcery.com/enp/protocol/igmp.htm Network Sorcery - — IGMP]</ref> Он во многом аналогичен [[ICMP]] для [[unicast|односторонней передачи]]. IGMP может использоваться для поддержки [[Потоковое мультимедиа|потокового видео]] и [[Онлайн-игра|онлайн-игр]], для этих типов приложений он позволяет использовать сетевые ресурсы более эффективно. IGMP уязвим к некоторым атакам<ref>Spoofed [http://www.securityfocus.com/bid/5020/info IGMP report denial of service] vulnerability.</ref><ref>[http://support.microsoft.com/default.aspx?scid=kb;en-us;238329&sd=tech Fragmented IGMP packet] may promote "«Denial of Service"» attack.</ref><ref>[http://www.securemulticast.org/GSEC/gsec3_ietf53_SecureIGMP1.pdf#search=%22igmp%20attacks%22 IGMP Security Problem Statement and Requirements].</ref><ref>Microsoft Security Bulletin MS06-007: [http://www.microsoft.com/technet/security/Bulletin/MS06-007.mspx Vulnerability in TCP/IP Could Allow Denial of Service (913446)].</ref>, и файрволы обычно позволяют пользователю отключить этот протокол, если в нем нет необходимости.

[[ImageФайл:IGMP.png|550px|Пример архитектуры IGMP]]

IGMP используется клиентским компьютером и соседними [[свитч]]ами для соединения клиента и локального маршрутизатора, осуществляющего групповую передачу. Далее между локальным и удаленным маршрутизаторами используется протокол [[Protocol- Independent Multicast]] (PIM), с его помощью групповой трафик направляется от видеосервера к многочисленным клиентам групповой передачи.

Согласно [[Request for Comments]] (RFC), документу сообщества [[Internet Engineering Task Force]] (IETF), существует три версии IGMP. IGMPv1 определен в [http://tools.ietf.org/html/rfc1112 RFC 1112], IGMPv2 - — в [http://tools.ietf.org/html/rfc2236 RFC 2236] и IGMPv3 - — в [http://tools.ietf.org/html/rfc3376 RFC 3376].

Протокол IGMP реализован в виде серверной и клиентской частей, первая из которых выполняется на маршрутизаторе, вторая - — в узле сети, получающем групповой трафик. Клиент посылает уведомление о принадлежности к какой-либо группе локальному маршрутизатору, в это время маршрутизатор находится в ожидании уведомлений и периодически рассылает клиентам запросы.

=== Запрос принадлежности (Membership Query Message) ===

; QRV (Переменная надежности запрашивающего, Querier'sQuerier’s Robustness Variable) : Когда это поле не равно нулю, оно содержит переменную надежности (Robustness Variable), значение которой используется посылающим устройством. Маршрутизаторы должны обновлять их переменные надежности в соответствии с последним полученным запросом, пока это поле ненулевое.

; QQIC (Код интервала запроса, Querier'sQuerier’s Query Interval Code) : Значение этого поля указывает интервал между запросами (Query Interval), используемый запрашивающим. Если значением является число, меньшее 128, оно используется напрямую. Если же значение больше или равно 128, оно интерпретируется как экспонента с мантиссой.

; Количество источников (Number of Sources, N) : Поле определяет число адресов источников, присутствующих в этом запросе. Для общих запросов и запросов с указанием группы это значение равно нулю. Для запросов с указанием группы и источника это поле ненулевое, оно ограничено значением [[MTU]] сети.

* [[IGMP snooping]]

* [http://www.networksorcery.com/enp/protocol/igmp.htm Network Sorcery - — IGMP]