Fortinet 방화벽을 사용하여 Dante 및 AV-over-IP를 위한 견고한 멀티캐스트 네트워크 설계

기업 환경, 강당 및 고등 교육 기관 캠퍼스에서 AV-over-IP 기술(예: AV-over-IP)을 점점 더 많이 도입함에 따라 슈어 단테 AES67안정적이고 고성능의 오디오 및 비디오 전송에 대한 필요성이 매우 중요합니다. IT/AV 관리자와 네트워크 엔지니어에게는 원활한 통합과 완벽한 성능을 보장하는 것이 필수적입니다. 그러나 이러한 통합은 특히 고대역폭, 저지연 멀티캐스트 트래픽이 엔터프라이즈 방화벽을 통과해야 할 때 복잡성을 야기합니다. 포티넷 포티게이트.

이 가이드는 Dante 네트워크에서 멀티캐스트 트래픽이 야기하는 문제점을 살펴보고, 특히 다음 사항에 중점을 둡니다. 포티OS 7.4.x 또한 오디오 끊김 현상을 방지하고 원활한 AV-over-IP 워크플로우를 보장하는 견고한 멀티캐스트 네트워크 설계에 대한 모범 사례를 제공합니다.

파트 1: FortiGate를 사용하는 일반적인 Dante 및 AV-over-IP 네트워크 토폴로지

멀티캐스트 네트워크를 설계할 때 단테 및 기타 IP를 통한 AV 시스템, 포티게이트 방화벽 오디오 스트림을 방해하지 않고 멀티캐스트 트래픽을 처리하려면 전략적으로 배치해야 합니다. 기업 네트워크에서 Dante 장치는 보안을 위해 격리된 VLAN에 위치하는 경우가 많으며, 코어 스위치와 FortiGate 방화벽 멀티캐스트 트래픽 분배를 관리합니다.

일반적인 설정은 다음과 같습니다.

• 코어 스위치 멀티캐스트 트래픽을 분산시키기 위해.
• FortiGate 방화벽 교통 관리 및 보안을 위해서입니다.
• AV-over-IP 장치 처럼 슈어 단테 관리형 스위치를 통해 연결됩니다.

원활한 AV 워크플로우를 보장하기 위해 멀티캐스트 트래픽이 통과할 수 있도록 허용해야 합니다. 포티게이트 간섭 없이 처리하려면 방화벽을 구성해야 합니다. 이를 위해서는 방화벽이 다음과 같이 처리하도록 설정해야 합니다. IGMP 그리고 멀티캐스트 그룹 주소를 적절하게 지정합니다.

파트 2: 기업 네트워크에서 Dante, AES67 및 PTP를 위한 멀티캐스트 요구 사항

단테 AES67 크게 의존하다 멀티 캐스트 오디오 배포에 사용됩니다. 멀티캐스트는 네트워크에 불필요한 트래픽을 과부하시키지 않고 여러 수신자에게 효율적으로 오디오를 전달할 수 있도록 합니다.

멀티캐스트의 주요 요구 사항 이러한 시스템에는 다음이 포함됩니다.

• IGMP 스누핑 멀티캐스트 트래픽이 모든 포트에 과부하되는 것을 방지하기 위해서입니다.
• 정밀 시간 프로토콜 (PTP) 기기 간 동기화를 위해.
• 멀티캐스트 그룹 주소 등 239.255.0.0/16 오디오 스트림의 경우 224.0.1.129-132 PTP 동기화를 위해.

라우팅 시 단테 멀티캐스트 레이어 3 경계를 넘는 트래픽, 네트워크 장치 등 FortiGate 방화벽 멀티캐스트 정책을 관리하고 보장하도록 구성해야 합니다. PTP 동기화는 그대로 유지됩니다.

파트 3: FortiOS 7.4.x: 정책, 헤어핀 및 멀티캐스트 변경 사항으로 인해 안티바이러스 워크플로가 중단됨

포티OS 7.4.x 방화벽 동작에 몇 가지 변경 사항을 도입했는데, 이로 인해 문제가 발생할 수 있습니다. 단테 특히 대규모 구축 환경에서 AV-over-IP 워크플로우에 이러한 변화가 영향을 미칩니다. 헤어핀 구간 교통멀티캐스트 처리 및 IGMP 기존 구성을 무효화할 수 있는 정책입니다.

FortiOS 7.4.x의 주요 과제:

• 멀티캐스트 정책 변경멀티캐스트 정책의 기본 설정 변경으로 인해 필수 오디오 스트림이 차단될 수 있습니다.
• 헤어핀 도로 교통 처리헤어핀 트래픽 규칙을 변경하면 동일한 서브넷 내에서 루프백되거나 방화벽을 통과하는 트래픽에 영향을 미칠 수 있습니다.
• 항만별 문제: 다음과 같은 포트 4321 (단테 오디오) 및 5004 (PTP)는 명시적으로 허용되어야 합니다.

네트워크 엔지니어는 방화벽 정책을 검토하고 조정하여 이러한 변경 사항을 반영해야 합니다. Policy & Objects > Multicast Policy.

파트 4: Shure Dante 및 유사 AV 시스템을 위한 FortiGate 구성 모범 사례

올바른 구성 포티게이트 방화벽 멀티캐스트 트래픽을 활성화하면서 네트워크 보안을 유지하는 데 필수적입니다. FortiGate를 멀티캐스트 트래픽과 연동하도록 구성하는 모범 사례는 다음과 같습니다. 단테 및 기타 AV-over-IP 시스템:

모범 사례:

1. IGMP 스누핑 및 쿼리어 활성화: 활성화 IGMP 스누핑 멀티캐스트 플러딩을 방지하고 관련 수신자만 오디오 스트림을 수신하도록 할 수 있습니다. 또한 설정을 구성할 수도 있습니다. 포티게이트 로 IGMP 쿼리어.
2. 멀티캐스트 정책 생성멀티캐스트 정책을 명시적으로 정의합니다. 포티OS Dante 멀티캐스트 범위를 허용하려면 다음과 같습니다. 239.255.0.0/16 오디오용으로 그리고 224.0.1.129-132 PTP 동기화를 위해.
3. Dante 트래픽에 대한 QoS 우선순위 지정스위치의 우선순위를 구성합니다. DSCP 태그 단테 트래픽을 위해. 에너지 효율 이더넷(EEE) Dante 트래픽을 처리하는 모든 포트에서 비활성화됩니다.
4. 레이어 3 라우팅에 PIM을 활성화합니다.: 활성화 프로토콜 독립 멀티캐스트(PIM) FortiGate에서 여러 서브넷에 걸쳐 멀티캐스트 트래픽을 처리합니다.

이러한 모범 사례를 따르면 중단을 방지하고 원활하고 지연 시간이 짧은 오디오 성능을 보장할 수 있습니다.

파트 5: 네트워크 설계 권장 사항: AV 경로에서 스위치와 방화벽 중 어떤 것을 사용해야 할까요?

DaVinci에는 FortiGate 방화벽 네트워크 보안에 필수적이지만, 멀티캐스트 트래픽을 직접 처리해서는 안 됩니다. 다음은 멀티캐스트를 사용해야 하는 경우입니다. 스위치 vs 방화벽:

네트워크 설계 팁:

• 스위치관리형 스위치를 사용하여 처리하세요. 단테 멀티캐스트 트래픽. 이러한 장치는 저지연, 고대역폭 트래픽에 최적화되어 있으며 멀티캐스트 데이터를 효율적으로 배포할 수 있습니다.
• 방화벽: 사용 포티게이트 방화벽은 네트워크를 보호하고 정책을 시행하는 데 사용됩니다. 방화벽은 경계선에서 트래픽을 관리하고 멀티캐스트 트래픽이 통과하도록 해야 하지만, 실제 전송은 스위치가 처리해야 합니다.

최소화 헤어핀 구간 교통 또한 멀티캐스트 스트림에 대한 라우팅 경로를 최적화합니다.

맺음말

견고한 설계 멀티캐스트 네트워크 을 통한 단테 및 기타 IP를 통한 AV 시스템을 제대로 활용하려면 멀티캐스트 프로토콜, FortiGate 방화벽 구성, 네트워크 설계 모범 사례에 대한 자세한 이해가 필요합니다. 이러한 모범 사례를 따르고 두 가지 모두를 올바르게 구성하면 효과적인 시스템 운영이 가능합니다. FortiGate 방화벽 네트워크 스위치를 사용하면 오디오 끊김 현상을 방지하고 원활한 AV 워크플로우를 유지할 수 있습니다.

업그레이드를 원하는 기업의 경우 IP를 통한 AV 하부 구조, 라우터-스위치 의 다양한 선택을 제공합니다 포티넷 포티게이트 방화벽, 기업용 스위치, 그리고 전문가 CCIE 지원 네트워크가 중단 없이 작동하도록 보장합니다.

FAQ

Q1. FortiGate에서 멀티캐스트 트래픽을 어떻게 구성하나요?

멀티캐스트를 구성하려면 포티게이트, 활성화 IGMP 스누핑 멀티캐스트 VLAN에서 필요한 멀티캐스트 포트로 트래픽을 허용하는 정책을 명시적으로 정의하십시오. 포티게이트 다음과 같이 구성됩니다. IGMP 쿼리어 해당되는 경우.

Q2. AV-over-IP 네트워크에서 FortiGate의 역할은 무엇입니까?

포티게이트 방화벽은 필수적인 보안을 제공합니다. IP를 통한 AV 네트워크는 트래픽을 관리하고, 정책을 시행하며, 멀티캐스트 트래픽이 중단 없이 통과할 수 있도록 보장함으로써 네트워크를 관리합니다.

Q3. 단테 시스템에서 오디오 끊김 현상을 방지하려면 어떻게 해야 합니까?

확인 포티게이트 멀티캐스트 트래픽을 처리하도록 구성되어 있으며 스위치는 우선순위 지정을 위해 최적화되어 있습니다. 단테 트래픽 사용 DSCP 태그또한, 비활성화하십시오. 에너지 효율 이더넷(EEE) 동기화 문제를 방지하기 위해.

4.할 수 있나요? Router-Switch.com FortiGate 설정에 도움이 필요하신가요?

네! 라우터-스위치 전문가를 제공합니다 CCIE 지원 도와 주다 FortiGate 구성, 단테 네트워크 디자인문제 해결 및 보안 관련 지원도 제공합니다. 저희 전문가들이 견고한 AV-over-IP 네트워크 구축을 도와드리겠습니다.