中国电信浙江公司IP城域网FTTN及DSLAM业务接入.doc

中国电信浙江公司中国电信浙江公司 IP 城域网城域网 FTTN DSLAM 业务接入业务接入 技术规范技术规范 中国电信浙江公司中国电信浙江公司 2011 年年 5 月月 FTTN DSLAM 业务接入技术规范 第 2 页 共 20 页 目目录录 1概述概述 3 2FTTN DSLAM 多业务接入网络架构多业务接入网络架构 4 2 1城域网单平面接入 5 2 2城域网二平面接入 6 2 3城域网多边缘接入 7 3相关资源规划相关资源规划 9 3 1PVC 规划 9 3 2VLAN 规划原则 9 3 3VLAN 资源规划 10 4FTTN DSLAM 方式下的方式下的 VLAN 部署方案部署方案 12 5家庭网关及家庭网关及 CPE 的端口规划的端口规划 14 6二层组播部署涉及的主要改造工作二层组播部署涉及的主要改造工作 15 7IPOE 认证实现方案认证实现方案 17 8QOS 实现方案实现方案 19 8 1汇聚交换机的 QOS 部署 19 8 2OLT 的 QOS 部署 19 8 3家庭网关 CPE 的 QOS 部署 19 FTTN DSLAM 业务接入技术规范 第 3 页 共 20 页 1 概述概述 当前 随着互联网应用的不断丰富 浙江电信网络规模不断扩大 特别是 在 三网融合 的背景下 随着光进铜退工程建设的日渐推进 各种宽带业务 产品不断推出 给自营关键业务如 IPTV 和 VOIP 业务的维护带来了极大的挑战 另外 FTTN 接入方式逐渐成为宽带接入的重要方式 同时目前单纯的 DSLAM 接入方式仍然是宽带的主要接入方式 在这些方式下如何实现规范的多业务接 入 如何满足将来多业务的大规模高质量的发展将成为一个挑战 本规范是在集团相关要求指导下 根据浙江电信业务发展的实际情况 对 FTTN DSLAM 接入方式下的各种业务实现提出了规范化要求 本规范对 FTTN DSLAM 接入方式下的 PVC VLAN 规划 家庭网关规划 汇聚交换机等接入设备的配置 QOS 配置等作出了规范化要求 对即将引入的 IPOE 认证规范进行了说明 本规范首次对 FTTN DSLAM 作出了分配型业务网络的要求 所谓多业务 承载采用分配型的方案 即上网业务 IPTV 业务以及 VoIP 等业务占用的带宽 需要分离 非共享 尤其是针对上网业务需要单独分配带宽 便于管控及满足 多种资费方案 本规范对 FTTN DSLAM 方式下家庭网关及 CPE 终端配置进行了规范统一 不管上层网络采用何种接入方式 城域网接入 城域网二平面接入 城域网多 边缘接入 采用何种接入认证方式 PPPOE 接入认证 IPOE 接入认证 都 采用统一的规范配置 以方便网络维护和后续的割接调整 注 由于 FTTB 及单纯 LAN 方式下楼道接入交换机的设备型号和性能差异 较大 不能完全满足业务承载需要 另外目前并未给这些用户提供家庭网关及 相关 CPE 设备 无法满足多业务接入通道分离承载要求 所以本文仅针对 FTTN DSLAM 方式下接入的业务进行规范说明 FTTN 为 PON 方式下 采用 ADSL 的 MDU 接入方式的统称 FTTB 为 PON 方式下 采用 LAN 的 MDU 接入方式的统称 FTTN DSLAM 业务接入技术规范 第 4 页 共 20 页 2 FTTN DSLAM 多业务接入网络架构多业务接入网络架构 当前 随着互联网应用的不断丰富 浙江电信网络规模不断扩大 特别是 在 三网融合 的背景下 随着光进铜退工程建设的日渐推进 各种宽带业务 产品不断推出 给自营关键业务如 IPTV 和 VOIP 业务的维护带来了极大的挑战 针对此情况 浙江电信启动了城域独立二平面和多边缘承载试点的相关工 作 对于用户规模大且封闭型业务量较大的城域网 如杭州城域网 为实现 IPTV VOIP 等重要业务的有效保障 建设城域第二平面 划分独立的 AS 域 部署 CR 及 SR 设备 以满足业务发展需求 同时在原有接入网的基础上逐步引 入独立的综合接入网 对于有些本地网 如温州 宁波 台州等 存在设备负荷 较重及受到大流量冲击的业务密集区域 通过新增专用 BRAS SR 复用原有城 域骨干的方式开展多边缘试点 以实现多业务的综合承载 同时针对 IPTV 业 务部署 IPoE 以支持更精细化的控制和管理 满足 IPTV 业务规模发展后对组 播复制点下移的要求 为了方便二平面以及多边缘网络架构的业务开展以及合理使用 IP 城域网网 络资源 规范数据配置 有效支撑光进铜退项目的实施部署 特对新的网络条 件下城域网各类业务的 VLAN 的规划细则和承载方案进行全面梳理 对于 FTTN DSLAM 接入方式下的多业务承载 将出现城域网单平面 城 域网二平面 城域网多边缘三种网络架构 下面将分别对这三种网络架构下的 FTTN DSLAM 多业务接入进行逐一说明 FTTN DSLAM 业务接入技术规范 第 5 页 共 20 页 2 1 城域网单平面接入城域网单平面接入 单平面承载架构 通过统一的城域骨干实现多业务的综合承载 根据业务需求 适当分离 BRAS 和 SR 不同业务可通过不同的 BRAS 或 SR 接入 宽带拨号和 IPTV 通过 PPPOE 的方式进行接入认证 但两种业务的 VLAN 通道相分离 在 MDU 和 DSLAM 层面实现 PUPSPV 的改造 在家庭网关和 CPE 层面实现 PVC 的分离 在 MDU 及 DSLAM 层面通过不同的 CVLAN 实现多业务的分离 在 OLT 及汇聚交换机层面多种业务仍然采用相同的 SVLAN 到 BRAS SR 后通过相同 SVLAN 不同 CVLAN 区分不同的业务 ITMS 业务仍然采用原来的方式实现接入 SVLAN 仍然和宽带拨号及 IPTV 使用相同的 SVLAN 采用 PSPV 的方式接入 另外 ITMS 业务不 考虑接入认证 直接通过 DHCP 方式分配接入地址 多业务承载采用分配型的方案 各类业务带宽分离 通过端到端 QOS 进行保障 不再实行 HQOS 机制 FTTN DSLAM 业务接入技术规范 第 6 页 共 20 页 2 2 城域网二平面接入城域网二平面接入 双平面承载架构 对于封闭型业务量较大的区域 城域骨干网可分为两个平面 实现与开 放型业务的分离承载 逐步构建独立的二层汇聚网络 满足 IPTV 业务及其它业务的综合承载 IPTV 业务通过宽带接入网接入城域骨干二平面 城域骨干二平面与 IPTV 平台对接 IAD 语音及 ITMS 业务通过宽带接入网接入城域骨干二平面 城域骨干 二平面与软交换及 ITMS 平台对接 宽带拨号业务通过 PPPOE 方式接入原来城域网进行认证 IPTV 业务通 过 IPOE 方式接入城域网二平面进行认证 IAD 语音及 ITMS 不作接入 认证 语音通过固定地址方式实现接入 ITMS 通过 DHCP 方式分配接 入地址 宽带拨号和 IPTV 业务以及 ITMS 在家庭网关和 CPE 层面通过不同的 PVC 进行业务的分离 FTTN DSLAM 业务接入技术规范 第 7 页 共 20 页 宽带拨号和 IPTV 业务在 MDU 和 DSLAM 层面进行 VLAN 的分离 实 现 PUPSPV IAD 语音和 ITMS 仍然采用各自 VLAN 的方式和其他业 务分离 实现 PSPV 方式的接入 在 MDU 和 DSLAM 层面通过不同的 CVLAN 实现多业务的分离 在 OLT 层面通过不同的 SVLAN 决定业务流引向原城域网还是城域网二 平面 在 DSLAM 层面通过不同上联物理链路的方式将不同业务流引 向不同的城域网平面 到 BRAS SR 后通过不同 SVLAN 不同 CVLAN 区分不同的业务 IAD 语音和 ITMS 业务分流到二平面 采用和接入二平面 IPTV 业务相 同的 SVLAN 实现接入 特别的 FTTB 方式下的语音业务考虑分流到二平面 采用和接入二平 面 IPTV 业务相同的 SVLAN 空间实现接入 多业务承载采用分配型的方案 各类业务带宽分离 通过端到端 QOS 进行保障 不再实行 HQOS 机制 2 3 城域网多边缘接入城域网多边缘接入 多边缘承载架构 FTTN DSLAM 业务接入技术规范 第 8 页 共 20 页 根据业务需求 在业务控制层进行业务分流 新增 BRAS SR 作为 IPTV IAD 语音及 ITMS 等关键业务承载的专用设备 宽带拨号业务通过 PPPOE 方式接入原来城域网 BRAS 进行认证 IPTV 业务通过 IPOE 方式接入城域网多边缘 BRAS 进行认证 IAD 语音和 ITMS 通过城域网多边缘设备实现接入 不进行接入认证 语音通过固定地址方式实现接入 ITMS 通过 DHCP 方式分配接入地址 宽带拨号和 IPTV 业务以及 ITMS 在家庭网关和 CPE 层面通过不同的 PVC 进行业务的分离 宽带拨号和 IPTV 业务在 MDU 和 DSLAM 层面进行 VLAN 的分离 实 现 PUPSPV IAD 语音和 ITMS 仍然采用各自 VLAN 的方式和其他业 务分离 实现 PSPV 方式的接入 在 MDU 和 DSLAM 层面通过不同的 CVLAN 实现多业务的分离 在 OLT 汇聚交换机层面通过不同的 SVLAN 决定业务流引向原城域网还 是城域网多边缘设备 到 BRAS SR 后通过不同 SVLAN 不同 CVLAN 区分不同的业务 IAD 语音和 ITMS 业务分流到二平面 采用和接入多边缘 IPTV 业务相 同的 SVLAN 实现接入 特别的 FTTB 方式下的语音业务考虑分流到多边缘设备 采用和接入 多边缘 IPTV 业务相同的 SVLAN 空间实现接入 多业务承载采用分配型的方案 各类业务带宽分离 通过端到端 QOS 进行保障 不再实行 HQOS 机制 FTTN DSLAM 业务接入技术规范 第 9 页 共 20 页 3 相关资源规划相关资源规划 3 1 PVC 规划规划 目前浙江省内城域网 DSLAM 接入方式下 只开放了 2 条 PVC 其中 PPPOE 拔号上网与 IPTV 业务共用一条 PVC ITMS 网管和语音业务共用一条 PVC 考虑到二平面及多边缘架构的业务部署情况 需将 IPTV 和拔号上网业 务在接入层设备上进行分离 同时为 IPTV 业务划分独立的 PVC 在后续接入 层改造过程时 建议开放最少四条 PVC 具体规划如下 业务类型业务类型优先级优先级VLAN 承载方式承载方式VPI VCI ITMS VOIP最高优先级PSPV8 46 IPTV中优先级PUPSPV8 43 普通上网低优先级PUPSPV沿用原配置 预留高优先级 8 45 3 2 VLAN 规划原则规划原则 一 集团公司一 集团公司 VLAN 规划原则规划原则 一 根据省内业务产品特点及网络状况 在省规划原则内 以城域网为 单位进行二次规划 VLAN 规划要求在尽量不影响现有业务的基础上 统筹考 虑 保证各层级设备间 各类业务间清晰不冲突 同时兼顾以后业务增减和迁 移 网络优化和割接的便利性 二 城域网宽带业务 VLAN 规划应能达到精确识别业务 用户及安全隔 离的要求 各省可以根据本省业务规模 网络架构和设备性能现状 灵活采用 PUPV PSPV PUPSPV PUPV PSPV PUPSPV PSPV 等模式进行 VLAN 的 规划及部署 二 省内二 省内 VLAN 部署现状及目标部署现状及目标 VLAN 部署现状 部署现状 目前省内城域网 VLAN 部署模型主要采用 PUPV PSPV 方式 即 针对用户的上网业务和 IPTV 业务共用一个用户 VLAN 并一起终 结于 BRAS BRAS 利用 PPPoE Session ID 进行业务的区分并采用 H QoS 机制 FTTN DSLAM 业务接入技术规范 第 10 页 共 20 页 确保 IPTV 业务相对于上网业务的高优先级 ITMS 和 VoIP 业务共享同一个 VLAN VLAN 部署目标 部署目标 根据浙江电信城域网 VLAN 部署现状 同时为了适应二 平面及多边缘网络架构以及长期业务部署和网络实现简单的要求 VLAN 规划 部署目标模式为 PUPSPV PSPV 具体方案如下 用户的上网业务和 IPTV 业务 实现分离 采用 PUPSPV 用户的上网业务 VLAN 各不相同 用户的 IPTV 业 务 VLAN 各不相同 ITMS 和 VoIP 共享同一个 VLAN 3 3 VLAN 资源规划资源规划 城域网城域网 VLAN 资源规划资源规划 VLAN 的规划应按照全覆盖的方式进行 即确保为每个用户预留足够的业 务 VLAN 即使 MDU 设备不一定覆盖所有的用户 以避免由于将来用户增 加导致现有 VLAN 资源不足或需要对现有 VLAN 进行大幅调整的情况发生 一 城域网二平面及多边缘网络架构一 城域网二平面及多边缘网络架构 SVLAN 的规划 的规划 QinQ 一般由 OLT 汇聚交换机实现 而灵活 QinQ 一般是 OLT 基于 CVLAN ID 打上 SVLAN 标签 所以每个用户的所有 业务 CVLAN 都不允许重叠 在二平面 多边缘的网络架构下 OLT 可 对同一 PON 口上来的所有拨号上网业务流打一个 SVLAN 上行至城 域网一平面的 BRAS 对该 PON 口上来的所有 IPTV 业务流打另一个 SVLAN 上行至城域网二平面 SR 或者城域网多边缘 BRAS 汇聚交 换机根据不同的物理端口对一台 DSLAM 上来的所有拨号上网业务流 打一个 SVLAN 上行至城域网一平面的 BRAS 对该 DSLAM 上来的 所有 IPTV 业务流打另一个 SVLAN 上行至城域网二平面 SR 或者城 域网多边缘 BRAS 由于目前开展二平面 多边缘试点地市的 VLAN 使 用情况各不相同 省公司依据原有 VLAN 使用情况 原则上规划 SVLAN 范围为 1801 2300 预留 500 个 用于使用 FTTN DSLAM 接入方式下 IPTV 流量上行至 OLT 及汇聚交换机启用 QinQ 时的外层 VLAN 各地市分公司可以根据本地的实际情况 结合网络优化 设备 割接做出适宜调整 最终达到统一原则的要求 对于拨号上网业务流 FTTN DSLAM 业务接入技术规范 第 11 页 共 20 页 仍然根据原来 VLAN 规划使用拨号上网业务的 SVLAN ID 对于语音 和 ITMS 业务 各地可以根据业务调整割接进度考虑 SVLAN 是跟随拨 号上网还是 IPTV 但最终这两类业务将跟随 IPTV 一同进入二平面 多 边缘承载 SVLAN 将和 IPTV 使用相同的规划 CVLAN 的规划 的规划 当使用 PUPSPV 方式规划 IPTV 及拨号上网业务时 原则上 IPTV 业务 VLAN 和上网业务 VLAN 除了第一位不同外 后几 位相同 例如上网业务 VLAN 为 1087 IPTV 业务 VLAN 为 3087 所以基本原则是在原有上网 VLAN 的基础上增加 2000 作为 IPTV 业务 VLAN 使用 对于 IAD 语音和 ITMS 业务 仍然使用目前的 3600 VLAN ID 组播组播 VLAN 规划 规划 对于二平面 多边缘架构 需要在 OLT 和汇聚交换机 实现组播复制 这时需要在二层域部署组播 VLAN 本次规划组播 VLAN 为 3995 4004 从 3995 开始往下分配使用 二 城域网单平面网络架构二 城域网单平面网络架构 SVLAN 的规划 的规划 城域网单平面架构下 仍然采用现在城域网的 VLAN 规划进行 SVLAN 的分配 各类业务 拨号上网 IPTV 语音 ITMS 在 OLT 和汇聚交换机层面仍然打上相同的 SVLAN 接入城域 网一平面的 BRAS SR 设备 通过 BRAS SR 进行业务的区别处理 CVLAN 的规划 的规划 当使用 PUPSPV 方式规划 IPTV 及拨号上网业务时 原则上 IPTV 业务 VLAN 和上网业务 VLAN 除了第一位不同外 后几 位相同 例如上网业务 VLAN 为 1087 IPTV 业务 VLAN 为 3087 所以基本原则是在原有上网 VLAN 的基础上增加 2000 作为 IPTV 业务 VLAN 使用 对于语音和 ITMS 业务 仍然使用目前的 3600 VLAN ID FTTN DSLAM 业务接入技术规范 第 12 页 共 20 页 4 FTTN DSLAM 方式下的方式下的 VLAN 部署方案部署方案 结合目前各地市城域网 VLAN 规划方式 上网 IPTV 采用 PUPSPV VOIP ITMS 采用 PSPV 以及综合考虑现网各层级设备性能现状 参考部署方案如下 一 一 业务控制点业务控制点 BRAS SR 根据网络需要配置 QinQ 模式 终结各类业务 VLAN 在 PUPSPV PSPV 的 VLAN 模型下 配置基于 VLAN 的 QOS 策略 二 二 汇聚设备汇聚设备 OLT 1 在二平面 多边缘架构下配置灵活 QinQ 时 每台接入设备应配置不同 的外层 VLAN 并通过外层 VLAN 标识对业务进行分流 上网业务上 行到原有 BRAS ITMS VOIP IPTV 业务上行到二平面或多边缘设备 根据业务发展情况 逐渐将 OLT 作为一级汇聚设备组建网络 其上行 分别直连 BRAS 和 SR 2 对于 FTTN 组播 IPTV 业务 其业务复制点下移至 OLT OLT 应启用 跨 VLAN 组播功能 实现组播 VLAN 与用户点播 VLAN 间的转换 三 三 汇聚设备汇聚交换机汇聚设备汇聚交换机 1 在二平面 多边缘架构下汇聚交换机配置 DSLAM 接入时 根据不同的 物理接入接口每台接入 DSLAM 设备应配置不同的外层 VLAN 并通 过外层 VLAN 标识对业务进行分流 上网业务上行到原有 BRAS ITMS VOIP IPTV 业务上行到二平面或多边缘设备 2 对于 DSLAM 组播 IPTV 业务 其业务复制点下移至汇聚交换机 汇聚 交换机应启用跨 VLAN 组播功能 实现组播 VLAN 与用户点播 VLAN 间的转换 四 四 接入设备和终端设备接入设备和终端设备 家庭网关 CPE 和 MDU DSLAM 间通过 ATM PVC 实现连接 二层网络对 业务的识别和区分依赖于接入 PVC 的差异 家庭网关 CPE 与 MDU DSLAM 间应至少支持 4 条 PVC 其对应的优先级和 VPI VCI 值设置参见 3 1 PVC 规 划 根据实际情况 一种业务单独使用一条 PVC 或者两种业务合用一条 FTTN DSLAM 业务接入技术规范 第 13 页 共 20 页 PVC 例如 PVC1 ITMS VoIP PVC2 IPTV PVC3 预留 PVC4 上网 a MDU DSLAM 在 MDU DSLAM 下行端口配置多 PVC 方式 并配置 PVC 与 VLAN 的一 一对应关系 上行端口配置为 Trunk 模式 b 家庭网关 CPE 在家庭网关 CPE 上配置多条 PVC 并与设备下行的 LAN 口一一绑定 FTTN DSLAM 业务接入技术规范 第 14 页 共 20 页 5 家庭网关及家庭网关及 CPE 的端口规划的端口规划 DSLAM 上行的家庭网关用于业务接入的主要是后面板上的 LAN 接口 编 号为 LAN1 LAN4 在终端内部配置业务 PVC 与端口的绑定关系 关于各个端 口功能描述如下 LAN1 普通上网 与拔号上网的 PVC 进行绑定 LAN2 IPTV 与 IPTV 业务的 PVC 进行绑定 LAN3 预留 功能同 LAN1 LAN4 预留 功能同 LAN1 如家庭用户有实现多端口 IPTV 业务的接入需求 具体物理接口的分布由 IT 系统按照自动工单下发 包括帐号 密码 内外层 VLAN SN 号 端口号 物理速率等 由 ITMS 完成业务参数配置 DSLAM 上行的 CPE 用于业务接入的主要是后面板上的 LAN 接口 编号 为 LAN1 LAN2 在终端内部配置业务 PVC 与端口的绑定关系 关于各个端口 功能描述如下 LAN1 普通上网 与拔号上网的 PVC 进行绑定 LAN2 IPTV 与 IPTV 业务的 PVC 进行绑定 FTTN DSLAM 业务接入技术规范 第 15 页 共 20 页 6 二层组播部署涉及的主要改造工作二层组播部署涉及的主要改造工作 这一章节只对二平面 多边缘网络架构进行说明 城域网单平面的网络架构 不考虑二层组播的部署 对于 FTTN 接入方式下开展的 IPTV 业务 通过二平面或多边缘网络架构 进行承载时建议选择 OLT 下挂 MDU 作为组播复制点 在组播复制点 需要配 置组播 VLAN 开启 IGMP Proxy 负责向 STB 发送基于单播的 VoD 业务流 向 STB 复制基于组播的 IPTV 直播业务流 对于 DSLAM 接入方式下开展的 IPTV 业务 为了方便维护 通过二平面 或多边缘网络构架承载可统一选择汇聚交换机作为组播复制点 汇聚交换机需 配置灵活 QINQ 针对 IPTV 的 CVLAN 打上外层 VLAN 同时在交换机上开启 IGMP Snooping 并添加组播 VLAN 通过至 SR 的上行链路将 IPTV 的业务流分 离至二平面 汇聚交换机依据 IGMP Snooping 的转发表项将组播 VLAN 内的数 据流转发到所有的用户 VLAN 中 实现向用户 STB 直播数据流的复制 有条件 的地方不排除使用专门的二平面 多边缘汇聚交换机的方式实现业务的接入 具体涉及到的具体改造工作主要有 一一 上行链路的增加上行链路的增加 OLT DSLAM 新增不同的上行物理链路 用于上行流量的物理分流 二平 面 多边缘的 IPTV 业务流通过新增上行链路进入城域二平面 多边缘设备 二二 组播功能的开启组播功能的开启 目前 OLT DSLAM 汇聚交换机基本都采用 IGMP Proxy Snooping 协议实现 组播 这种方式下 OLT DSLAM 汇聚交换机利用 IGMP Proxy 和 IGMP Snooping 实现对组播组成员的管理 通过 IGMP Join Leave 和 Query 消息实现 组播成员的动态加入 退出和维持 三三 增加组播增加组播 VLAN OLT MDU 汇聚交换机上划分组播专用的 VLAN 即组播业务使用一个专用 于组播业务的 VLAN 实现与其他业务相隔离 一个组播 VLAN 对应一个频道组 指一个权限统一管理的组播频道的集合 一个组播频道仅属于一个特定的 组播 VLAN 用户的其他数据流 包括单播业务 划入另外的 SVLAN CVLAN FTTN DSLAM 业务接入技术规范 第 16 页 共 20 页 四四 跨跨 VLAN 组播复制组播复制 当用户端口不在 MVLAN 中时 也能加入组播组 并能收到 MVLAN 中的 组播数据流 对于 FTTN DSLAM 的应用场景 下行组播流要从 MVLAN 复制 到用户 CVLAN 中 在 OLT MDU 汇聚交换机上配置组播 VLAN 开启 IGMP Snooping 组播 加入的步骤如下 1 在家庭网关 CPE 上将 IPTV 的 PVC 与连接 STB 的端口进行绑定 2 家庭网关 CPE 将这个 IGMP 报文通过 PVC 发送到 MDU DSLAM 上 3 MDU DSLAM 将组播用户的 join 请求封装至相对应的用户 VLAN 中 发送到 OLT 汇聚交换机 4 OLT 上配置灵活 QINQ 针对 IPTV 的 CVLAN 打上不同的 SVLAN 同时开启 IGMP proxy 收到 IGMP 信息后 通过组播 VLAN 继续向上 转发 IGMP 报文 5 DSLAM 上联的汇聚交换机配置 QINQ 根据 IPTV 业务的上联端口打 上不同的 SVLAN 同时开启 IGMP proxy 收到 IGMP 信息后 通过组 播 VLAN 继续向上转发 IGMP 报文 6 汇聚交换机将组播 VLAN 和 IPTV 的外层 VLAN 透传至 SR 7 SR 收到 IGMP join 信息后 通过 PIM 向组播源请求组播流 8 组播源通过 SR 到达汇聚交换机 汇聚交换机将组播流量通过组播 VLAN 转发给 OLT DSLAM 9 OLT MDU 将组播 VLAN 的数据流转发至用户 VLAN 中 发送给用户 10 MDU DSLAM 将用户 VLAN 的数据流转发到相应的 PVC 中 发送给家 庭网关 CPE 11 直播流到达家庭网关 CPE 后 根据 PVC 与端口的绑定关系 转发至连 接 STB 的端口 用户收到 IPTV 直播节目 FTTN DSLAM 业务接入技术规范 第 17 页 共 20 页 7 IPOE 认证实现方案认证实现方案 这一章节只对二平面 多边缘网络架构进行说明 城域网单平面的网络架构 暂不考虑 IPOE 认证方式的部署 根据据集团下发 IPTV 承载网络 DHCP 技术规范 IPOE 认证方式将会采用 OPTION60 带加密用户名密码的方式 IPOE 认证流程如下 流程描述 流程描述 1 机顶盒开机即检测本机存储中是否有接入层户名及密码 如果没有 则提 示要求输入 如果有 则将接入层用户名及密码加密后封装进 DHCP Discover 包中的 Option60 字段里 2 机顶盒将 DHCP 的 Discover 包广播出去 申请地址 中间的网络设备 SR BRAS 将会捕捉到 DHCP Discover 报文 并添加相应的 Option82 信息 3 DHCP 服务器收到请求后将报文中的 Option60 信息进行解包 组成认证报 文 送给认证服务器 4 认证服务器接收认证报文进行认证 如果认证失败 传送结果给 DHCP 服 务器 DHCP 服务器不对此用户做回应 如果认证成功 传送结果给 DHCP 服务器 DHCP 服务器将分配