華為IV測試方案

華為技術(shù)有限公司IPTV業(yè)務(wù)解決方案IPTV承載網(wǎng)整體方案BRAS城域網(wǎng)DSLAM上網(wǎng)RTUL2上網(wǎng)STBHGSTB城域CSESES匯聚交換機、組播交換機DCHPServer上網(wǎng)認證IPTV認證上網(wǎng)采用PPPoE認證IPTV采用DHCP認證SR采用DSLAM作為組播控制點和復(fù)制點可采用組播交換機或末端交換機作為組播控制點和復(fù)制點可采用PPPoE或DHCP認證初期可采用BAS做組播復(fù)制控制力更強，安全性更好QOS保障好匯聚交換機需要雙上行SR分擔(dān)對BAS的要求和壓力IPTV只能采用DHCP認證需保障IPTV業(yè)務(wù)安全IPTV采用PPPoE認證上網(wǎng)采用PPPoE認證BRASQinQQinQS8500S6500/S8500S3000/S2000EIIPTV電信測試總體方案DSLAM上網(wǎng)RTUSTBIPTV采用DHCP認證PC上網(wǎng)采用PPPoE認證QinQ終結(jié)S8500SRBRASDCHP+ServerInternet

VOD

服務(wù)器BTV前端IP城域網(wǎng)QinQ。。。DSLAM關(guān)鍵技術(shù)S8500支持靈活的QinQ:用戶上網(wǎng)（PC）業(yè)務(wù)打QinQ標記，外層vlan標識DSLAM，內(nèi)層vlan標識用戶；IPTV業(yè)務(wù)(STB)vlan在S8500做三層終結(jié)；IPTV業(yè)務(wù)VLAN方案：每一臺DLSAM的STB用戶劃分到同一個VLAN，采用同一個IP網(wǎng)關(guān)地址；S8500作為DHCPRelay設(shè)備:將STB的DHCP請求單播傳至DHCP+Server，由DHCP+Server進行用戶合法性的檢查，若通過認證則分配STB合法的IP地址；S8500防止靜態(tài)IP假冒：DHCP+Server進行回應(yīng)時，由S8500進行IP+MAC的綁定，杜絕非法用戶進行私設(shè)IP地址盜用網(wǎng)絡(luò)資源寬帶接入網(wǎng)家庭網(wǎng)絡(luò) 接入網(wǎng)骨干網(wǎng)TVSTBRTUPC1：STB啟動后發(fā)DHCP請求PC采用PPPOE認證(user@data)Internet

VPNDHCPServer3：根據(jù)DHCPOPTION82選項確定用戶是否合法，合法則分配IP地址Video

VPNDSLAM/L2BRAS2：將用戶的位置信息（端口/PVC/VLAN等）增加到DHCP82選項4：igmp組加入；igmp-snooping功能；防止用戶私自設(shè)置靜態(tài)IP

STB終端零配置，符合電視用戶使用習(xí)慣，業(yè)務(wù)邏輯順暢，擴展性較好BAS無需處理IPTV業(yè)務(wù)，負荷低；用戶管理/控制能力較弱，需要DSLAM/L2設(shè)備支持DHCPOption82，需要部署DHCPServer（支持DHCPOption82），并進行策略控制擴展。STB接入認證—DHCPS8500多業(yè)務(wù)終端配置多條PVC/VLAN與不同業(yè)務(wù)接入的端口綁定，實現(xiàn)PSPT；多業(yè)務(wù)終端根據(jù)端口對應(yīng)的業(yè)務(wù)保證語音/視訊業(yè)務(wù)優(yōu)先轉(zhuǎn)發(fā)，同時配置802.1P優(yōu)先級標記，從而實現(xiàn)PSPT（PerServicePerTunnel）

；多業(yè)務(wù)終端同時解決了家庭多個業(yè)務(wù)終端的接入問題。STB寬帶上網(wǎng)視頻電話MTSIPDSLAMAccessNetworkSWITCHSTB寬帶上網(wǎng)視頻電話MTSAolynk系列多PVC與端口綁定有效支持業(yè)務(wù)隔離優(yōu)先級隊列調(diào)度能力Aolynk系列VLAN有效支持業(yè)務(wù)隔離優(yōu)先級隊列調(diào)度能力引入家庭網(wǎng)關(guān)設(shè)備TS1505L替代HUB：一個100M上行口，4個10/100M下行口引入家庭網(wǎng)關(guān)設(shè)備DR814Q替代RTU：一個ADSL2+上行口，4個10/100M下行口PVC1PVC2PVC3VLAN1VLAN2VLAN3多業(yè)務(wù)家庭網(wǎng)絡(luò)－PSPT實現(xiàn)接入層高品質(zhì)PSPT（PerServicePerTunnel）大客戶專線接入解決方案BRASSTBHG城域CSESPC上網(wǎng)QinQS8500樓宇或園區(qū)接入交換機Internet

DCHPServer大客戶接入同城VPN互訪業(yè)務(wù)實現(xiàn)BRAS城域網(wǎng)HGL2上網(wǎng)STBHGSTB城域CSESESBRASQinQQinQS8500S8500S3000/S2000EIDCHPServerS3000/S2000EI上網(wǎng)VPNAVPNA重要業(yè)務(wù)和VIP用戶的QOS保證正常情況下，網(wǎng)絡(luò)下行流量往往遠大于上行流量；當(dāng)上網(wǎng)業(yè)務(wù)和IPTV業(yè)務(wù)發(fā)生擁塞時，將默認優(yōu)先保證IPTV的流量；不僅能根據(jù)接入交換機區(qū)分出重要用戶，還能夠根據(jù)DSLAM進行區(qū)分；便于網(wǎng)絡(luò)向VOIP網(wǎng)絡(luò)升級上網(wǎng)業(yè)務(wù)S8500組播業(yè)務(wù)上網(wǎng)業(yè)務(wù)S8500VIP上網(wǎng)業(yè)務(wù)IPTV組網(wǎng)的安全性考慮如何防止不同DSLAM上相同私網(wǎng)VLAN的用戶之間互訪？答：由于不同的DSLAM的上網(wǎng)用戶接入到85后分配的公網(wǎng)VLANID不同，因而它們不會實現(xiàn)二層互通。由于同一DSLAM上的IPTV用戶均采用相同VLAN上行至85，如何防止這些STB之間互通？答：在DSLAM上有一個稱為smartvlan的東東，將組播VLAN設(shè)置為smartvlan就可以防止在同一VLAN的STB之間互通。IPTV組網(wǎng)的安全性考慮如何防止不同DSLAM上的STB之間互通？答：由于smartvlan只在同一臺DSLAM上使用才有意義，這樣不同DSLAM上的STB就有可能互通。我們可以在85上配置VLAN內(nèi)端口隔離功能，這樣同一個VLAN內(nèi)兩個下行端口將不容許互通，它們只能和上行端口互通。如何防止用戶私設(shè)靜態(tài)IP，收看IPTV？答：在85上具有DHCP安全檢查機制，只有通過DHCP申請的IP地址才能學(xué)到ARP，靜態(tài)配置IP的用戶的ARP請求將會被丟棄。IPTV組網(wǎng)的安全性考慮由于DHCP的安全性較弱，如何防止STB用戶惡意申請IP地址將IP地址池耗盡？答：可以在DSLAM連接STB的端口上將MAC地址數(shù)量限制為1個。此外在85上也具有端口MAC地址限制功能。超過MAC地址數(shù)量限制的報文將不容許被轉(zhuǎn)發(fā)。如何防止用戶收看未經(jīng)授權(quán)的組播頻道？答：在電信IPTV組網(wǎng)中，有些組播頻道是不授權(quán)給一般用戶收看的。在DSLAM上可以根據(jù)PVC或端口號來設(shè)置用戶收看組播頻道的范圍。IPTV組網(wǎng)的安全性考慮直接通過寬帶接入到85的用戶，如何防止他們私自假設(shè)組播服務(wù)器？答：一般的，電信測自行設(shè)置的組播頻道是可知的，我們可以在85或DSLAM上設(shè)置范圍只讓用戶收看這些組播組的節(jié)目。但是如果私自架設(shè)的組播服務(wù)器的組播也是這個范圍的組播組怎么辦，非法的節(jié)目流將沖擊正常的節(jié)目流。我們可以在85上配置PIMsource-policy，這樣只有通過到RP注冊的組播流可以下來，其他非法組播流將被過濾。IPTV測試中出現(xiàn)的新應(yīng)用Vlan內(nèi)端口隔離：DSLAM8505BRASVlan10011002

302DSLAMVlan101－300,301SRMutiserverVlan101－300,301IPTV測試中出現(xiàn)的新應(yīng)用VLANtranslation功能：Vlan1008505-18505-2公司AVlan10/100Vlan1008505-3Vlan20/100城市A城市B分公司AIP能TV測試尚中出構(gòu)現(xiàn)的雞新應(yīng)龜用基于VL樂AN的限忽速功哈能：可以竹針對黃某項貧業(yè)務(wù)報或某典個VP設(shè)N實現(xiàn)QA穿CL操作娛，這憤往往仔是端協(xié)口QA駛CL