锐捷交换机怎么设置iptv

锐捷交换机配置IPTV的步骤如下，需结合VLAN划分、组播协议及端口绑定等关键技术：

1. VLAN规划

- 创建独立IPTV业务VLAN（如VLAN 1000），与数据业务VLAN隔离。建议采用802.1Q标签，避免VLAN冲突。

- 若需跨交换机传输，需配置Trunk端口并放行业务VLAN：

interface gigabitethernet 0/24

switchport mode trunk

switchport trunk allowed vlan add 1000

2. 组播协议配置

- 启用IGMP Snooping组播流量，避免广播风暴：

igmp-snooping enable

vlan 1000

igmp-snooping enable

- 如需跨三层传输，需配置PIM-SM/DM协议及IGMP Proxy。

3. 端口绑定与隔离

- 将下联用户端口划入IPTV VLAN并设置为Access模式：

interface range gigabitethernet 0/1-10

switchport mode access

switchport access vlan 1000

- 启用端口隔离防止用户间互访：

port-isolate enable group 1

4. QoS保障

- 为IPTV流量标记优先级（通常DSCP值为CS4/IP优先级4）：

class-map match-any IPTV

match dscp cs4

policy-map IPTV-QoS

class IPTV

priority percent 30

interface gigabitethernet 0/24

service-policy output IPTV-QoS

5. 安全增强

- 启用DHCP Snooping防止私设服务器：

dhcp-snooping enable

vlan 1000

dhcp-snooping enable

- 配置IPSG+DAI防御ARP欺骗攻击。

扩展知识：

运营商场景需部署组播VLAN复制（MVR）功能，解决不同用户组播组加入的问题。

华为/思科设备采用类似逻辑，但命令格式不同（如思科使用`ip igmp snooping`）。

实际部署需配合OLT设备，在PON网络中将组播流映射到GEM Port。

可通过`show igmp-snooping group`验证组播组成员关系，`show cpu`监控设备负载。

测试阶段建议先镜像端口抓包，使用Wireshark分析IGMP Join/Leave报文及组播流RTP封装是否正常。