Kiểm thử IGMP/MLD snooping: join/leave, querier failover và unknown multicast

Snooping là chức năng switch quan sát bản tin IGMP cho IPv4 hoặc MLD cho IPv6 để suy ra cổng nào cần nhận từng multicast group. RFC 4541 là tài liệu hướng dẫn triển khai, không phải chuẩn buộc mọi switch phải có hành vi giống hệt nhau. Vì vậy, kế hoạch thử phải ghi rõ implementation, phiên bản, mode và các extension của DUT. Tham chiếu IGMPv3 hiện hành là RFC 9776 (thay RFC 3376), còn MLDv2 là RFC 9777 (thay RFC 3810).

Phép thử cần trả lời bốn câu hỏi: member mới nhận traffic sau bao lâu; member rời nhóm thì traffic dừng lúc nào; non-member có bị nhận traffic ngoài ý muốn; và bảng forwarding có sống sót qua đổi querier, topology change hoặc control-plane loss. Kết quả control plane phải khớp với dữ liệu thực tế tại từng cổng.

Topology tối thiểu gồm một hoặc hai sender, ít nhất hai receiver, một non-member, hai switch nối tầng và hai multicast querier/router. Đặt probe hoặc capture tại sender, từng receiver, non-member và router port. Nếu production có trunk, MLAG hoặc access ring, phải tái tạo đúng VLAN tagging và đường dự phòng.

Lấy baseline khi một querier ổn định: group/source membership, router-port learning, IGMP/MLD version, timer, packet rate và port replication. Phát cả ASM và SSM nếu môi trường dùng cả hai; với IPv6, tách MLDv1 và MLDv2. Đồng bộ clock để so timestamp report, state update và gói multicast đầu/cuối.

Khóa VLAN, querier address, robustness variable, query interval, maximum response time, last-member query, fast-leave/immediate-leave, router-port detection và unknown-multicast policy. Ghi rõ static versus dynamic router port, STP state, link aggregation, storm control, multicast policing và CAM/membership resource limit.

Traffic profile phải nêu số group, source trên mỗi group, receiver fan-out, packet size, bitrate, burst và DSCP. Ở endpoint, kiểm soát IGMP/MLD version, source filter INCLUDE/EXCLUDE, ứng dụng join API và NIC offload. Không bật fast leave trên cổng chia sẻ nhiều receiver nếu chưa chứng minh switch phân biệt được downstream membership.

KPI chính gồm join latency, leave latency, packet loss trong chuyển trạng thái, unwanted multicast rate tại non-member, replication correctness, duplicate/reordering và throughput theo cổng. Khi fault, đo querier detection, membership continuity và service restoration. Báo cáo percentile và worst case thay vì chỉ lấy trung bình.

Bằng chứng tối thiểu gồm PCAP IGMP/MLD query/report/leave, snapshot snooping table và router-port table, ingress/egress counter, sequence number từ generator, event log và resource utilization. Trên cùng timeline cần đánh dấu API join/leave, control packet, thay đổi state và gói data đầu/cuối tại receiver.

Pass/fail phải gắn với traffic hữu ích. Bảng snooping đúng nhưng receiver mất gói vượt ngân sách vẫn là fail; ngược lại, việc switch flood unknown multicast có thể là hành vi được cấu hình, không tự động là lỗi.

• Tình huống: Receiver đầu tiên join · Kỳ vọng data plane: Với group dữ liệu đã đăng ký ngoài dải điều khiển: member và router port nhận luồng · Bằng chứng bắt buộc: report + table + PCAP egress · Dấu hiệu fail: non-member nhận traffic hoặc join quá SLO
• Tình huống: Receiver cuối cùng leave · Kỳ vọng data plane: Replication tới access port dừng theo timer/policy · Bằng chứng bắt buộc: leave/query + last packet · Dấu hiệu fail: cắt receiver khác hoặc flooding kéo dài
• Tình huống: Hai receiver chung access port · Kỳ vọng data plane: Một receiver leave không cắt receiver còn lại · Bằng chứng bắt buộc: downstream report + sequence · Dấu hiệu fail: fast leave gây outage
• Tình huống: Mất querier chính · Kỳ vọng data plane: Membership đang hoạt động được giữ trong ngân sách · Bằng chứng bắt buộc: query timeline + traffic · Dấu hiệu fail: bảng bị xóa sớm hoặc blackout
• Tình huống: Unknown multicast group · Kỳ vọng data plane: Hành vi đúng policy đã phê duyệt · Bằng chứng bắt buộc: per-port capture · Dấu hiệu fail: bị drop/flood ngoài thiết kế
• Tình huống: Mixed protocol version · Kỳ vọng data plane: Compatibility đúng phạm vi hỗ trợ · Bằng chứng bắt buộc: report type + state · Dấu hiệu fail: source filter sai hoặc membership không ổn định

Chạy join tuần tự, join đồng thời, leave tuần tự, last-member leave và receiver biến mất không gửi leave. Với mỗi case, kiểm bảng membership và replication ở packet level. Lặp lại với host ngủ/thức, cổng flap và endpoint di chuyển giữa hai access port để nhận ra state cũ chưa được dọn.

Không rút ngắn timer chỉ để bài thử nhanh hơn. Nếu lab dùng timer khác production, kết luận phải ghi rõ và thực hiện ít nhất một vòng với giá trị triển khai thật.

• Baseline một group, một source, một receiver.
• Tăng fan-out và nhiều group theo bậc.
• So explicit leave với silent timeout.
• Kiểm fast leave trên cổng đơn host và cổng có downstream switch.
• Kiểm INCLUDE/EXCLUDE source list với IGMPv3/MLDv2.
• Đối soát group/source state với gói nhận thực tế.
• Lặp lại khi CPU và multicast table gần mức mục tiêu.

Ngắt từng querier bằng link-down, process stop và route isolation; phân biệt loss of query với mất toàn bộ router port. Kiểm bầu querier, thời gian query xuất hiện trở lại và membership có bị age-out trước khi vai trò ổn định. Sau topology change, xác minh router port và forwarding entry chuyển đúng link.

Tách bài thử unknown multicast khỏi source filtering: thử group chưa có membership hoặc vừa hết hạn, rồi thử riêng source không được phép trong group đã có state. Không áp tiêu chí “non-member tuyệt đối không nhận gói” cho mọi multicast: RFC 4541 khuyến nghị chuyển tiếp gói IPv4 không phải IGMP trong dải 224.0.0.0/24 tới mọi cổng; IPv6 cũng cần bảo toàn các nhóm link-local và lưu lượng điều khiển cần thiết. RFC 4541 nêu các cân nhắc về forward tới router port và có thể flood unknown group; implementation cụ thể vẫn phải kiểm tài liệu phiên bản. Thử malformed/unrecognized control message trong lab cô lập để chắc switch không học sai hoặc làm nghẽn control plane.

Tăng group, source, VLAN, member và churn độc lập để tìm giới hạn thực. Theo dõi CPU, memory, multicast table utilization, programming delay và loss distribution. Thử boundary quanh mức thiết kế, không dùng một con số tối đa thiếu model, license, line card và traffic profile.

Runbook cần OOB access, lệnh kiểm tra state, cách tắt fast leave/restore flooding an toàn, baseline config và ngưỡng rollback. Regression sau khi đổi NOS, switch silicon/profile, querier, STP/MLAG, multicast policy hoặc endpoint stack. Canary một VLAN ít rủi ro trước khi mở rộng.

Kết quả chỉ đúng cho topology, VLAN, protocol version, timer, endpoint behavior, group/source scale và implementation đã thử. Snooping thành công ở access layer không chứng minh PIM, RP, RPF, multicast routing liên site hoặc ứng dụng đầu cuối hoạt động đúng.

Capture có thể bỏ gói khi oversubscription; vì vậy cần đối chiếu generator sequence, switch counter và probe health. Không gọi traffic tại mirror port là ground truth nếu chưa xác minh SPAN fidelity và timestamp.

• IGMP/MLD snooping: quan sát membership để giới hạn multicast replication trong LAN.
• Querier: thiết bị gửi query nhằm duy trì trạng thái membership.
• Router port: cổng snooping xác định dẫn tới multicast router/querier.
• Fast leave: dừng forwarding nhanh sau leave, có rủi ro trên cổng nhiều host.
• Unknown multicast: luồng chưa có entry membership tương ứng.
• ASM/SSM: mô hình any-source và source-specific multicast.
• Membership aging: xóa state khi không còn bằng chứng thành viên hợp lệ.