IGMPv3

[dangquangminh]

IGMP Version 3 – Bước tiến lớn của Multicast với Source Filtering


IGMP (Internet Group Management Protocol) là giao thức được dùng giữa host và router để quản lý việc tham gia vào các multicast group trong mạng IPv4.

Ở IGMP version 1 và version 2, host chỉ đơn giản nói với router rằng:

“Tôi muốn nhận traffic của multicast group này.”

Ví dụ:
239.1.1.1

Tuy nhiên, IGMPv1/v2 không kiểm tra source của luồng multicast. Điều này tạo ra một hạn chế rất lớn về bảo mật và kiểm soát traffic.

---

Vấn đề của IGMPv1/v2


Giả sử có một video server đang stream multicast tới group:
239.1.1.1

Các host H1, H2, H3, H4 đều join group này để xem video.

Vấn đề là:

• Bất kỳ source nào gửi traffic tới 239.1.1.1 đều có thể được forward tới các receiver
• Router không phân biệt source hợp lệ hay giả mạo
• Kẻ tấn công có thể:
  • inject traffic độc hại
  • phát video giả
  • tạo multicast flood
  • thực hiện DoS multicast

Đây chính là điểm yếu quan trọng của IGMPv1/v2.

---

IGMPv3 giải quyết điều gì?


IGMP version 3 bổ sung khả năng: Source Filtering


Host không chỉ nói:

“Tôi muốn nhận multicast group này”

mà còn có thể nói:

“Tôi chỉ muốn nhận traffic multicast từ source cụ thể này.”

Ví dụ:
Group: 239.1.1.1
Source: 1.1.1.1

Điều này cực kỳ quan trọng trong:

• IPTV
• Enterprise multicast
• Financial multicast feed
• Video distribution
• Source-Specific Multicast (SSM)

IGMPv3 là nền tảng bắt buộc cho SSM (Source Specific Multicast).

---

Topology Lab


Lab rất đơn giản:

• R1 multicast-enabled router
• H1 là receiver

Mạng:
192.168.1.0/24

• R1: 192.168.1.1
• H1: 192.168.1.101

---

Cấu hình IGMPv3 trên Router

Enable multicast routing

R1(config)#ip multicast-routing Enable PIM

R1(config)#interface GigabitEthernet0/1
R1(config-if)#ip pim sparse-mode Enable IGMP version 3

R1(config-if)#ip igmp version 3

---

Membership Query trong IGMPv3


Router sẽ gửi General Query để hỏi:

“Có host nào muốn nhận multicast không?”

Trong packet capture có thể thấy:

• Type: Membership Query
• IGMP Version: 3
• Destination:

224.0.0.1

---

Host Join Multicast Group với Source cụ thể


Trên H1:
H1(config)#interface GigabitEthernet0/1
H1(config-if)#ip igmp join-group 239.1.1.1 source 1.1.1.1

Lúc này H1 yêu cầu:

• Join group:

239.1.1.1

• Chỉ nhận traffic từ:

1.1.1.1

---

Include Mode và Exclude Mode


IGMPv3 hỗ trợ 2 chế độ cực kỳ quan trọng. 1. Include Mode


Host chỉ chấp nhận multicast traffic từ danh sách source được chỉ định.

Ví dụ:
Receive ONLY from 1.1.1.1

Đây là mode thường dùng trong SSM.

---

2. Exclude Mode


Host nhận multicast từ mọi source ngoại trừ danh sách bị chặn.

Ví dụ:
Receive from ALL except 1.1.1.1

---

IGMPv3 Membership Report


IGMPv3 membership report được gửi tới:
224.0.0.22

Điểm rất thú vị:

• IGMPv1/v2 dùng:

224.0.0.2

• IGMPv3 dùng:

224.0.0.22

Packet capture cho thấy:
Type: Membership Report v3
Group Record: Allow New Sources
Source Address: 1.1.1.1

---

Router xử lý như thế nào?


Sau khi nhận membership report, router tạo multicast state:
(*,239.1.1.1)

và theo dõi source được phép.

Lệnh kiểm tra:
show ip igmp groups 239.1.1.1 detail

Output cho thấy:
Group mode: INCLUDE
Source Address: 1.1.1.1

---

Leave Group trong IGMPv3


Nếu host không muốn nhận multicast từ source nữa:
H1(config-if)#no ip igmp join-group 239.1.1.1 source 1.1.1.1

Host sẽ gửi report kiểu:
BLOCK_OLD_SOURCES

Router sau đó gửi Group-and-Source-Specific Query để xác nhận còn receiver nào cần source này hay không.

---

Điểm quan trọng trong thực tế


IGMPv3 là nền tảng của: Source Specific Multicast (SSM)


Thay vì mô hình multicast cũ:
(*,G)

SSM dùng:
(S,G)

Ví dụ:
(1.1.1.1,239.1.1.1)

Điều này mang lại rất nhiều lợi ích:

• Giảm attack surface
• Không cần RP trong nhiều trường hợp
• Đơn giản hóa multicast routing
• Tăng tính bảo mật
• Giảm unwanted traffic
• Phù hợp IPTV và video distribution scale lớn

---

Góc nhìn CCIE thực chiến


Trong enterprise hiện đại, multicast không còn phổ biến như thời VoIP/video conferencing on-premise trước đây, nhưng IGMPv3 vẫn cực kỳ quan trọng trong:

• IPTV
• Financial market feed
• Telemetry
• Data replication
• Streaming platform
• Industrial IoT
• Large-scale campus multicast

Đặc biệt:

SSM + IGMPv3 giúp multicast trở nên deterministic hơn rất nhiều so với Any-Source Multicast truyền thống.

Đây là lý do Cisco, Juniper, Arista, Nokia đều ưu tiên SSM trong thiết kế multicast hiện đại.

---

Kết luận


IGMP version 3 không chỉ là “version nâng cấp”.

Nó thay đổi hoàn toàn cách multicast hoạt động bằng việc đưa thêm:

• source awareness
• source filtering
• include/exclude logic
• hỗ trợ SSM

Từ đó giúp multicast:

• an toàn hơn
• hiệu quả hơn
• scalable hơn
• dễ kiểm soát hơn

Đây chính là bước tiến lớn nhất của IGMP kể từ khi multicast IPv4 xuất hiện.