Inter‑VLAN routing in AVoIP‑netwerken met NETGEAR AV uitgelegd

Door

Eric Lindeman

6 maart 2026

291

! Zorg eerst dat multicast (IGMP Querier) correct werkt, voeg daarna statische routes toe.

Inleiding (praktijkcase)

In een recent AV‑over‑IP project met een AV-installateur zagen we een zeer herkenbare situatie:

Een NETGEAR‑switch (M4250/M4300/M4350) verzorgde Layer‑3 routing en DHCP
Apparaten in de verschillende AV‑VLANs kregen netjes een IP‑adres
Interne communicatie werkte goed
Maar:
- multicast was instabiel (dropouts, haperende streams, discoveryproblemen)
- internetverkeer werkte niet vanuit de AV‑VLANs

In vrijwel alle AVoIP‑netwerken komen deze twee problemen voort uit:

Een onjuiste IGMP‑Querier (of geen Querier) in het multicast‑VLAN
Geen static routes op de internetrouter om verkeer terug te sturen naar de AV‑VLANs

In dit blog behandelen we die onderwerpen in de juiste volgorde:
eerst multicast goed zetten (IGMP Querier), dán routing afmaken (static routes).

Zonder correcte multicast‑regie gaat AVoIP namelijk nooit stabiel werken.

1) Multicast eerst: IGMP‑Querier in AVoIP‑VLANS

1.1 Waarom een IGMP‑Querier essentieel is

AV‑over‑IP protocollen zoals Dante, AES67, NDI, Q‑SYS en SDVoE vertrouwen zwaar op multicast.
Multicast werkt alleen betrouwbaar als er in elk multicast‑VLAN exact één IGMP‑Querier actief is.

Een IGMP‑Querier:

stuurt periodiek IGMP General Query‑berichten
vraagt hosts of zij nog lid zijn van bepaalde multicastgroepen
zorgt dat IGMP Snooping tabellen up‑to‑date blijven
voorkomt multicast flooding
houdt AV‑streams stabiel

Daarom:

In VLANs waar multicast gebruikt wordt (Dante, AES67, NDI, SDVoE, discovery), moet exact één apparaat binnen dit VLAN de rol van IGMP‑Querier vervullen.

1.2 Hoe wordt bepaald wie Querier wordt?

De IGMP‑Querier‑verkiezing gebeurt tussen switches binnen hetzelfde VLAN.
De internetrouter speelt vrijwel nooit een rol, omdat:

de meeste internetrouters geen IGMP‑Querier ondersteunen
ze dus niet meedoen in de election

De regel is simpel:

De switch met het laagste IP‑adres in het VLAN wordt automatisch de IGMP‑Querier.

1.3 Wie wil je dat de Querier wordt?

Altijd de routerende AV‑switch:

deze switch ziet alle AV‑flows
deze voert routing en snooping uit
deze moet multicast beheersen
deze staat fysiek en logisch in het hart van het AVoIP‑netwerk

Daarom wil je voorkomen dat een ander netwerkapparaat de rol pakt.

Belangrijke correctie:

Je wilt niet dat een andere switch in hetzelfde VLAN — één die wél IGMP‑Querier ondersteunt en een lager IP‑adres heeft — onbedoeld de rol van IGMP‑Querier overneemt.

Apparaten zoals access points, wifi‑routers en andere eenvoudige netwerkapparaten doen in de praktijk niet mee aan de Querier‑verkiezing, omdat zij deze functie meestal niet ondersteunen.

Dit is cruciaal voor AVoIP‑stabiliteit.

1.4 Hoe garandeer je dat de juiste NETGEAR‑switch Querier wordt?

Via correcte IP‑planning:

✔ Geef de routerende NETGEAR‑switch het laagste IP‑adres

Bijv.:
192.168.1.1

✔ Geef de internetrouter een hoog IP‑adres

Bijv.:
192.168.1.254

✔ Zorg dat access‑switches hogere IP’s krijgen dan de routing‑switch

Zo wint de juiste switch altijd de Querier‑verkiezing.

1.5 Multicast checklist

✅ IGMP Snooping AAN in alle AV‑VLANs
✅ Precies één IGMP‑Querier in elk AV‑multicast‑VLAN
✅ Routing NETGEAR‑switch = laagste IP
✅ Internetrouter = hoog IP
✅ Andere switches = IP‑adressen hoger dan de routing‑switch

2) Dan pas: Inter‑VLAN routing & static routes

2.1 Waarom AV‑apparaten wel een IP krijgen maar geen internet

De routerende NETGEAR‑switch:

routet tussen AV‑VLANs via de *SVI’s
stuurt uitgaand verkeer naar de internetrouter via de default route

Maar wanneer de router pakketten ontvangt van een bronadres zoals 192.168.20.50, dan:

weet de router niet waar 192.168.20.0/24 zich bevindt
dus kan hij het antwoord niet terugsturen

Dat veroorzaakt:

geen internet
geen terugkerende control‑traffic
instabiele discovery
problemen met managementsoftware

2.2 De oplossing: static routes

Je vertelt de internetrouter expliciet waar de AV‑VLANs staan.

Voorbeeld (routerende switch = 192.168.1.1):


 192.168.10.0/24 → 192.168.1.1
 192.168.20.0/24 → 192.168.1.1
 192.168.30.0/24 → 192.168.1.1

Dit maakt het verkeer bi‑directioneel.

2.3 Beste praktijkvoorbeelden

Transit/management VLAN (bijvoorbeeld VLAN 1)

Rol	IP-adres	Reden
Routerende NETGEAR‑switch	192.168.1.1	Laagste IP → Querier
Internetrouter (PR460X)	192.168.1.254	Hoog IP → geen Querier

AV‑VLANs:

VLAN 10 (Dante): 192.168.10.1
VLAN 20 (Management): 192.168.20.1
VLAN 30 (Video): 192.168.30.1

Static routes:


 192.168.10.0/24 → 192.168.1.1
 192.168.20.0/24 → 192.168.1.1
 192.168.30.0/24 → 192.168.1.1

3) Is VLAN 1 van een switch gebruiken een veiligheidsrisico?

Nee — VLAN 1 gebruiken is geen inherent beveiligingsrisico.

Security hangt af van:

firewallbeleid
beheerdiscipline
fysieke toegang
toegangsregels

Zoals ik aan de klant heb uitgelegd:

“De firewall van het bedrijf en de beheerders daaromheen moeten het securityverhaal afdekken, want daar ligt het grootste risico.”

4) Samenvatting

Stap 1 — Multicast

Routerende NETGEAR‑switch = laagste IP → IGMP‑Querier
Internetrouter = hoogste IP
Slechts 1 Querier per VLAN
IGMP Snooping AAN

Stap 2 — Routing

Internetrouter moet via static routes weten waar de AV‑VLANs zijn
Anders werkt internet niet terug de VLANs in

Resultaat

100% stabiel multicastgedrag
Geen AV‑dropouts
Werkend internet in alle AV‑VLANs
Betrouwbare device discovery
Een voorspelbaar en professioneel AVoIP‑netwerk

5) Visueel overzicht

                    Internet

                       |

         NETGEAR PR460X Router (192.168.1.254)

                       |

      Transit/Management VLAN (bijv. VLAN 1)

                       |

    NETGEAR GSM4328 / M4250 / M4350 (192.168.1.1)

             → IGMP Querier (laagste IP)

             → SVI VLAN10: 192.168.10.1

             → SVI VLAN20: 192.168.20.1

             → SVI VLAN30: 192.168.30.1

                       |

      --------- Trunks naar AV-switches ---------

          |                 |                |

      VLAN 10           VLAN 20          VLAN 30

      Dante             Mgmt             Video

Static routes on the PR460X router:


 192.168.10.0/24  →  192.168.1.1
 192.168.20.0/24  →  192.168.1.1
 192.168.30.0/24  →  192.168.1.1

Afsluitende opmerking

Naast het gebruik van statische routes is het goed om te weten dat er ook dynamische routingprotocollen bestaan, zoals RIP en OSPF. Deze protocollen wisselen automatisch routeringsinformatie uit tussen netwerkapparaten en worden veel toegepast in grotere of complexere IT‑netwerken. In typische AVoIP‑installaties is dit meestal niet nodig, maar het is belangrijk om te weten dat deze opties bestaan wanneer een ontwerp verder opschaalt of wanneer meerdere routers in het netwerk actief zijn.

Daarnaast wordt het beheer nóg eenvoudiger wanneer je NETGEAR Engage gebruikt in combinatie met een NETGEAR PR460X‑router. In die situatie worden de benodigde static routes automatisch aangemaakt, waardoor de kans op fouten afneemt en de netwerkconfiguratie direct correct is afgestemd op je AVoIP‑VLAN‑structuur.

* Een Switched Virtual Interface (SVI) is een logische, virtuele Layer 3-interface op een beheerde netwerkswitch die routing tussen VLAN’s (Virtual Local Area Networks) mogelijk maakt zonder fysieke router. Het fungeert als de standaardgateway voor een VLAN, waardoor verkeer tussen VLAN’s mogelijk is, en biedt IP-connectiviteit voor beheer op afstand van de switch.

Eric Lindeman, NETGEAR ProAV Staff Systems Engineer Benelux

Voor meer informatie over de NETGEAR AV Switching neem gerust contact op met:

Commercieel: Simon Bol email: simon.bol@netgear.com
Presales: Eric Lindeman email: elindeman@netgear.com
Op het NETGEAR Pro AV Design Team via email: ProAVdesign@netgear.com

of kijk op https://www.netgear.com/nl/business/av/

Een overzicht van onze klassikale AV trainingen in Zoetermeer kan je hier vinden: https://innovatie.netgear.nl/audio-video-over-ip-trainingen/