*,单击此处编辑母版标题样式,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,福州IPTV承载网解决方案,交流目的,对,PPPOE,和,DHCP,接入方式进行比较,组播复制点和控制点,接入网改造方案,组播和单播支撑,IPTV,用户数目计算和需求确认,福州,IPTV,承载网评估方案（压力测试）确认,汇报提纲,IPTV,接入方式比较,IP,承载网组播解决方案,福州,IPTV,评估实施方案,IPTV接入方式比较,目前IPTV的接入方式普遍有PPPOE和DHCP两种。通过对这两种接入方式在流程、认证方式、安全等方面的比较,寻找福州电信适合的STB接入方式。,PPPoE,是利用以太网发送,PPP,包的传输方法和支持在同一以太网上建立多个,PPP,连接的接入技术,。,PPPOE,协议一般包括LCP阶段、认证阶段和NCP阶段。,因为,DHCP,是不安全的协议，所以，为了增强,DHCP,协议的安全性，我们建议采用,DHCP Option 60+DHCP Option 82,共同保障IPTV业务的安全性。,STB接入认证与地址分配（PPPOE）,宽带接入网,家庭网络,接入网,骨干网,TV,STB,RTU,PC,1：,STB启动后发起PPPOE(user,video,),2：,PC发起PPPOE(user,data,),InternetVPN,Radius Server,3：,发起到Radius服务器的认证,4：,根据用户帐号和密码进行认证,5：,认证通过后根据域名给STB和PC分配不同的IP地址,VideoVPN,DSLAM/L2,BRAS,符合运营习惯，协议成熟、且兼容现有网络和,BAS/Radius,设备；,PC,分配公网,IP,地址，,STB,可分配私网,IP,地址；,PC/STB,帐号采用不同域名区分,要求,STB,支持双协议栈，,STB,需配置（,PPPOE,帐号,/,密码）；,BAS,负荷较重，,STB PPPoE,封装处理工作量增加。,STB接入认证与地址分配（DHCP）,宽带接入网,家庭网络,接入网,骨干网,TV,STB,RTU,PC,1：,STB启动后发DHCP请求,PC采用PPPOE认证(userdata),InternetVPN,DHCP Server,3：,根据DHCP OPTION 82选项确定用户是否合法，合法则分配IP地址,VideoVPN,DSLAM/L2,BRAS,2：,将用户的位置信息（端口/PVC/VLAN等）增加到 DHCP 82 选项,4：,检测用户在线情况，实时回收IP地址；控制机顶盒权限,STB,终端零配置，符合电视用户使用习惯，业务逻辑顺畅，扩展性较好,BAS,无需进行,PPPOE,封装处理，负荷低；,用户管理,/,控制能力较弱，需要,DSLAM/L2,设备支持,DHCP Option 82,，需要部署,DHCP Server,（支持,DHCP Option82,），并进行策略控制扩展。,对STB的业务权限和安全控制,DSLAM,MAN,Home network,NAP,NSP,TV,STB,RTU,PC,Home network,OSS/BSS,NMS(N2000),TL1,1:STB启动后访问 EPG等服务器,Video SMS&,Video content,internet,AAA Server,2、BAS对已经接入的 STB进行业务权限控制，只允许访问 TV 网络，也控制外网对 STB 的访问,通过,Option82,由,DHCP Server,对,STB,接入的合法性检验，并通过,Option60,控制,STB,的业务权限,由,BRAS,控制,STB,只能访问视频网中的服务器，防止,PC,机盗用,STB,地址访问,Internet,，控制外网对,STB,的访问，保证,STB,的安全,终端双协议栈支持（PPPOE）,Ethernet,PPPoE,IP,IP,组播报文,|,单播报文,Ethernet,PPPoE,IP,IP,单播报文,|,组播报文,认证/EPG/VOD,IGMP/组播流,STBEC6XX,BASMA5200G,认证/EPG/VOD,IGMP/组播流,Ethernet,IGMP Snooping,IGMP Snooping,DSLAM/L2,IPoE协议栈,PPPoE协议栈,IPoE协议栈,IPoE协议栈,PPPoE协议栈,STB采用PPPoE认证时，STB上存在两个网卡，一块为物理网卡，即实际的以太网网卡（IPoE），另一块为逻辑网卡，即PPPoE拨号网卡（PPPoE）。,STB组播客户端软件发送IGMP加入报文时，使用以太网IPoE封装，来自从网络的IPoE组播报文直接从Ethernet到IP，避免了针对组播报文的PPPoE封装；,BAS上完成与STB对等的处理，对组播报文采用IPoE封装；,华为EC625/668/686系列STB及主流厂商STB均支持双协议栈,汇报提纲,IPTV接入方式比较,IP,承载网组播解决方案,福州,IPTV,评估实施方案,可控组播实现可运营可管理,目前组播的运营还存在一定的困难，主要是缺乏有效用户管理：,认证难：组播协议没有用户认证功能，用户可以随意加入和离开,计费难：组播协议没有涉及计费部分，且组播源无法得知用户何时加入和离开，也无法统计某个时间到底有多少用户在收看组播节目，因此无法准确计费,管理难：组播源缺乏有效的管理手段控制组播信息在网上传递的范围和方向,PORTAL,网络管理、认证、计费、组播源,汇聚层、接入层,BAS,宽带小区/企业网络,宽带骨干网络,PPPoE用户,VLAN用户,可控组播,BAS,BAS,STB,STB,组播用户管理,与业务管理平台配合进行认证,建立组播访问规则，实现授权,组播信源控制,控制组播业务开通,控制组播业务类型,控制组播业务带宽,过滤非法信源,组播安全控制,支持静态组播树配置,静态加入组播组加快频道切换时间,无论是否有终端加入组播组，,BAS,、甚至,DSLAM/L2,可事先加入组播组,加快了用户加入组播组的速度，不会因为是第一个用户而等待较长时间，从而保证,IPTV,业务流的延迟和切换时间问题,在没有出接口的情况下丢弃报文,以带宽换时间，加快频道切换速度,组播权限 NMS,原理：,BAS作为组播业务控制设备，根据用户的组播权限，将组播报文复制到单个用户的连接中（如VLAN、PPPoE Session）,优点：,对BAS下的二层设备无特殊要求,缺点：,由于BAS位置一般比较高，用户较多，将组播报文转换为单播报文会占用大量的BAS端口带宽和转发能力,计费：,支持基于频道和时长的计费,适用：,组播业务发展初期，用户和频道数较少的情况,产品规格：,MA5200G支持BAS控制、BAS复制模式,组播流控制和复制BAS控制、BAS复制,GSR,组播路由器,GSR,组播路由器,GSR,业务控制设备,BAS,组播路由器,组播源,组播用户,组播用户,组播用户,接入路由器,SR,原理：,二层设备作为组播业务控制设备，根据网管NMS下发的用户组播权限，将组播报文复制到有组播权限的用户端口,优点：,在最接近用户的地方复制组播报文，占用较少的网络带宽,缺点：,要求二层设备支持IGMP Filtering，且用户的组播权限要通过网管进行配置,计费：,基于组播频道的计费方面欠缺,适用：,用户和频道数较多的情况,GSR,组播路由器,GSR,组播路由器,GSR,组播路由器,组播源,组播权限 NMS,组播用户,组播用户,组播用户,IGMP Filtering,组播流控制和复制二层设备控制、二层设备复制,业务控制设备,BAS,接入路由器,SR,原理：,BAS作为组播业务控制设备，根据AAA服务器下发的用户组播权限，通过组播控制协议（如HMCP、VBAS等）控制二层设备的组播报文复制端口,优点：,在最接近用户的地方复制组播报文，占用较少的网络带宽，另外AAA配置权限，比较灵活,缺点：,要求二层设备和BAS支持组播控制协议（如HMCP、VBAS）,计费：,支持基于频道和时长的计费,适用：,用户和频道数较多的情况,产品规格：,MA5200F、MA5200G支持组播控制协议,组播控制协议,GSR,组播路由器,GSR,组播路由器,GSR,业务控制设备,BAS,组播路由器,组播源,组播权限 NMS,组播用户,组播用户,组播用户,组播流控制和复制BAS控制、二层设备复制,接入路由器,SR,IPTV组播认证和控制流程,打通前端营业厅,/WEB,网页、,OSS,系统与后台网管、视频管理系统之间的业务流程；,视频业务自动发放：,宽带用户申请、开通视频业务均通过,WEB,页面完成，无需到营业厅申请，零等待,频道自助：,视频用户通过机顶盒完成频道的订阅、退订，无需到营业厅更改，零等待,SNMP（刷新组播控制表）,TL1视频自动发放接口,iManagerN2000,1、开户,2、停机,3、复机,4、频宽修改,5、视频开通,IPTV业务实现流程：,也可通过AAA获取,/LAN,IP城域网,SmartAX,TV2（体育频道）,TV3（非法用户）,TV1（凤凰卫视）,频道,端口,凤凰卫视,体育频道,Port 1,Port 2,Port 3,IGMP Join（凤凰卫视）,凤凰卫视,Port 2,凤凰卫视,体育频道,Port 1,IGMP Join（体育频道）,体育频道,IGMP Join（凤凰卫视）,IGMP Join（体育频道）,体育频道,视频源,组播转发表,分机,用户,频道,端口,最大频道,TV1,凤凰卫视,体育频道,1,1,TV2,体育频道,2,1,组播权限控制表,采用,边缘复制,，提高网络带宽利用率,IP DSLAM/L2,交换机,作组播控制点，实现,可控组播,，杜绝非法用户,防非法共享：基于端口、,IP/MAC,精细控制每个端口、每个频道的组播权限,防止私接分机：基于端口、,IP/MAC,精细控制每个用户可同时观看的频道数,可控组播：DSLAM/L2是最佳控制点,IGMP Filter,IGMP Filter,实现组播用户控制,末端交换机,/DSLAM,直接连接着用户，它,根据端口即可识别用户,，通过,IGMP filter,，拒绝了非法用户的请求，,控制组播用户的加入,，组播不会向非法用户复制。,控制力最强，非法用户不可能获得节目，并可以减轻城域网边缘设备的负担。但是对末端设备要求高，需要支持,IGMP snooping,、,IGMP filter,等特性。,非法用户,STB,STB,STB,STB,IGMP Snooping,IGMP Filter,现有IP承载网开展IPTV的问题,现有网络问题：,带宽不足,用户平均带宽不足，距,IPTV,所需的,M,级带宽有差距,缺乏组播支持,通过单播方式提供在线电视，视频服务器、网络设备不堪重负，网络扩容赶不上用户的发展，进而导致网络拥塞，服务质量下降,缺乏,QoS,保证,视频断断续续，时好时坏，无法尽情享受节目内容；,闻其声不见其人，倒退到贝尔时代,缺乏运营能力,缺乏对业务、用户控制能力，非法用户轻而易举盗用业务，甚至恶意插播非法内容,现有承载网结构无法支撑大规模运营要求，只能在局部开展实验或者开展零星的点播业务，需要进行优化改造,IPTV承载网改造IP城域网改造,网络节点设备和链路升级，提升网络带宽，满足,IPTV,中,VOD,和,BTV,对于带宽的要求,实现网络的分层化和路由化，满足对于,IPTV,业务的支持，在边缘层采用路由器,/BRAS,CS,部署在城域网核心，随着用户的增多，逐步在边缘层部署,ES,，以降低,VOD,业务对于承载网带宽的占用,开启组播路由协议,PIM-SM,，通过可控组播，实现对用户的控制和管理,核心汇聚层采用,DiffServ,、,MPLS VPN,，实现,IPTV,业务的隔离和,QOS,，核心汇聚层支持组播,VPN,BAS,实现端局化，接近用户，实现对用户和,IPTV,的强管理，建议采用,BAS,直挂的方式组网，,BAS,下挂,DSLA