监控网络里最容易被忽视的带宽杀手是"同一路码流被反复复制"：三台客户端同时看同一路摄像机，单播模式下交换机要复制三份数据流，主流码流达到 8M 时一次上墙几十路就是几百兆的瞬时压力。组播的解法是源头只发一份，由二层交换机按需复制到真正需要的端口。IGMP Snooping 是让普通交换机理解组播成员的钥匙，本文讲清原理与配置。
组播与单播的取舍
先看清三种传输方式在监控场景下的位置：
| 方式 | 数据流复制 | 带宽占用 | 监控适用 |
|---|---|---|---|
| 单播 | 每客户端一份 | 高，随客户端数线性增长 | 解码上墙、存储、单点回放 |
| 广播 | 全网每台设备都收 | 灾难性 | 不适用于视频 |
| 组播 | 仅成员端口复制 | 低，与接收端数量无关 | 多客户端并发取流、大屏轮巡 |
监控链路中两端都在转发组播流量，一是视频墙或流媒体服务器向多个解码端分发同一路画面，二是多台客户端同时回放同一时间段的录像。摄像机推流本身通常用单播 RTSP，平台侧做组播分发时，交换机的组播学习能力就决定了网络是否会被打爆。
IGMP Snooping：交换机的组播翻译器
普通二层交换机默认把组播当广播处理，组播报文会在 VLAN 内泛滥。IGMP Snooping 让交换机"偷听"主机与路由器之间的 IGMP 报文，建立组播转发表，只把数据发往真正需要的端口。先理解两个端口角色：
- 路由器端口：朝向三层组播设备一侧的接口，交换机从该口接收组播数据，由收到 IGMP 普通组查询报文或 PIM Hello 报文动态生成。
- 成员端口：朝向组播组成员一侧的接口，收到主机的 IGMP 成员关系报告报文后生成，数据只往这些口发送。
工作过程是一个完整的生命周期：
- 查询器周期发送 IGMP 常规查询报文，交换机把它泛洪到 VLAN 内所有接口。
- 组成员主机收到查询后回应成员关系报告报文，声明加入某组播组，交换机据此建立表项并标记成员端口。
- 转发表生成后，组播数据只转发给相应的成员端口，非成员端口收不到。
- 主机离开时（IGMP v2/v3）发送离开组报文，交换机发特定组查询确认，无响应则等待老化时间后删除端口表项。
- 动态端口均有老化定时器，超时未刷新即被清理，防止废弃成员长期占资源。
交换机配置要点
监控组网里组播配置集中在二层交换机，按以下顺序检查：
- 全局使能 IGMP Snooping，并在承载视频的 VLAN 下开启该功能，这是前提。
- 配置丢弃未知组播流，未使能时未知组播默认广播处理，开启后丢弃，避免瞬时带宽被无效流量占满。
- 点对点场景（单客户端直连）可启用 Fast Leave，成员离开立即出表，加快切换响应。
- 用 ACL 配置组播组过滤策略，限制 VLAN 内主机可加入的组播组范围，防止私拉乱入。
- 接口级组播源过滤，对指定 VLAN 的组播数据做拒绝策略，隔离可疑源头。
监控场景排查与验证
组播不通时按链路逐层查：先确认交换机全局与 VLAN 两级使能到位，再看物理链路与端口状态，接着抓包确认 IGMP Report 与 Query 报文正常交互，再用 display 命令查看组播转发表，核对输出端口列表与组播组地址是否正确。转发表为空往往意味着查询器缺失或成员报告没到达。参数调优上，稳定网络可适当增大查询间隔，老化时间应大于最大响应时间的 2 倍。组播优化的收益要在网络设计阶段就规划进去，与环网冗余、端口安全等手段一起做，多路视频并发时网络才稳得住。
排查时还要留意查询器选举：多台三层设备同时启用组播路由时，谁成为 IGMP 查询器由选举规则决定，监控网络通常固定核心交换机为查询器，避免查询器频繁切换导致转发表反复重建。组播地址规划同样要成体系：不同码流类型划分独立组播组，配合 ACL 过滤策略防止组播地址冲突与越权接收；跨 VLAN 需要组播时，通过组播 VLAN 或三层组播路由打通，网关设备开启组播路由协议，接入层只做转发。把组播规划写进网络设计文档，运维人员按文档核对配置，每次网络变更同步评估对组播链路的影响，组播优化才能长期稳定不退化。组播调优没有一劳永逸的配方，网络规模、客户端数量与业务模式变化都会改变最优参数，配合定期巡检复测转发表与带宽占用，才能让组播始终压在最佳状态。
参考资料
- video-network-link-quality-test
- ring-network-switch-deployment
- switch-port-security-hardening
- surveillance-ip-address-planning
- nvr-selection-guide