Настройка IPTV

▪ Ether1 – WAN
▪ Ether2 – LAN
ISP switch

▪ Ether3 – STB1 IPTV – vlan35

Internet - untagged
ether1
▪ Ether4 - STB2
▪ Wlan1 - LAN ether3 wlan1 smartphone

ether2
▪ IPTV service – tagged vlan 35 STB1
ether4

▪ Internet service - untagged STB2 Laptop

TV1
PC

TV2

MTCNA / Модуль 3 / Bridging 1

 Настройка IPTV
▪ Создается L3 VLAN интерфейс c vlan-id=35 для MTC (Starnet – 80)
▪ Как альтернатива, можно создать vlan 35 на switch-chip, это будет работать быстрее (но
возможна блокировка порта из-за RSTP BPDU)

MTCNA / Модуль 3 / Bridging 2

 Настройка IPTV
▪ LAN -> bridge-local: ether2, wlan1
▪ IPTV -> bridge-iptv: vlan35, ether3, ether4

MTCNA / Модуль 3 / Bridging 3

 Настройка IPTV
▪ Для работы Internet сервисы DHCP client, SRC-NAT masquerade, firewall и т.д.
привязываются к ether1

▪ Если Internet приходит в tagged VLAN, нужно создать L3 VLAN интерфейс и использовать
его для DHCP client и т.д. (Starnet)

MTCNA / Модуль 3 / Bridging 4

 Новый метод настройки hardware bridge
▪ В rc-ветке RouterOS начиная с версии 6.40rc26 изменился метод создания hardware bridge

▪ Нет портов master/slave

▪ При downgrade конфигурация bridge не конвертируется в старую. Нужно настраивать заново.

▪ В меню switch настройки остались без изменений

MTCNA / Модуль 3 / Bridging 5

 Новый метод настройки hardware bridge
▪ Активация switch-chip делается в меню bridge -> ports -> hardware offload
▪ Если роутер МОЖЕТ использовать ресурсы switch-chip для данного порта, в port status
активируется флаг hardware offload
▪ В меню bridge -> ports порты с активным switch-chip помечены флагом H
▪ По умолчанию все новые порты, добавляемые в bridge, имеют включенную опцию hw offload
▪ Hw offload может автоматически отключаться при активации некоторых опций (STP, IGMP,
Bonding, etc
▪ https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features#Bridge_Hardware_Offloading

MTCNA / Модуль 3 / Bridging 6

 IGMP snooping
▪ До сих пор в RouterOS не было
поддержки IGMP snooping
▪ Multicast-трафик передавался, как
broadcast на все порты, загружая
порты, CPU роутера и т.д.
▪ Начиная с версии 6.40rc появилась
поддержка IGMP snooping
▪ Включение IGMP snooping вызывает
отключение hw offload (кроме CRS)
▪ Активация IGMP snooping делается в
свойствах bridge-интерфейса
▪ Во вкладке MDB показан список
Multicast-групп и портов

MTCNA / Модуль 3 / Bridging 7

 Поддержка VLAN в bridge
▪ До сих пор в bridge не было поддержки VLAN
▪ Настройка VLAN через bridge осуществлялась с
помощью L3 VLAN интерфейсов
▪ Протокол STP (RSTP) не умел работать с VLAN
▪ https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge
#Bridge_VLAN_Filtering
▪ В свойствах bridge нужно включить опцию VLAN
filtering
▪ Работает без hw offload (кроме CRS3XX)

MTCNA / Модуль 3 / Bridging 8

 MSTP
▪ Multiple Spanning Tree Protocol
▪ Создание топологии сети для каждого VLAN
▪ RSTP создает одну топологию для всех VLAN, что
не всегда правильно
▪ Работает без hw offload (кроме CRS3XX)
▪ https://en.wikipedia.org/wiki/Multiple_Spanning_Tree
_Protocol

MTCNA / Модуль 3 / Bridging 9