中国电信IPTV承载网技术方案

1、1 中国电信股份有限公司 广州研究院 2http:/ 一、一、iptviptv业务对网络的需求业务对网络的需求 二、二、ipip网络现状及存在问题网络现状及存在问题 三、关键问题分析及比较三、关键问题分析及比较 四、直播业务技术方案四、直播业务技术方案 五、五、vodvod业务技术方案业务技术方案 六、现网设备升级改造建议六、现网设备升级改造建议 3http:/ 1 9 4 0 0 5 6 5 5 2 0 5 0 0 0 0 1 0 0 0 0 0 0 2 0 0 0 0 4 0 0 0 0 6 0 0 0 0 8 0 0 0 0 1 0 0 0 0 0 1 2 0 0 0 0 2 0 0 0

2、2 0 0 12 0 0 22 0 0 32 0 0 42 0 0 5 国外先进运营商国外先进运营商iptviptv用户数发展：用户数发展： 头两年年均增长约头两年年均增长约100100 英国电信英国电信：用户数年：用户数年 增长约增长约100 法国电信：法国电信：用户数年用户数年 增长约增长约100 用户数（个）用户数（个） 1 9 4 0 0 5 6 5 5 2 0 5 0 0 0 0 1 0 0 0 0 0 0 2 0 0 0 0 4 0 0 0 0 6 0 0 0 0 8 0 0 0 0 1 0 0 0 0 0 1 2 0 0 0 0 2 0 0 02 0 0 12 0 0 22 0

3、0 32 0 0 42 0 0 5 国外先进运营商国外先进运营商iptviptv用户数发展：用户数发展： 头两年年均增长约头两年年均增长约100100 英国电信英国电信：用户数年：用户数年 增长约增长约100 法国电信：法国电信：用户数年用户数年 增长约增长约100 用户数（个）用户数（个） 11 6 2 60 3 03 3 243 26 334 1 89 4 23 4 94 5 27531 54 4 4 09 9 17 1 07 1 1 14 2115 1 11 79 0 2 00 4 00 6 00 8 00 10 00 12 00 14 00 20 0520 062 0072 0082

4、00 92 01 0 中国电信中国电信iptv定性预测结果专家调定性预测结果专家调 研法研法 用户数（万）用户数（万） 11 6 2 60 3 03 3 243 26 334 1 89 4 23 4 94 5 27531 54 4 4 09 9 17 1 07 1 1 14 2115 1 11 79 0 2 00 4 00 6 00 8 00 10 00 12 00 14 00 20 0520 062 0072 0082 00 92 01 0 中国电信中国电信iptv定性预测结果专家调定性预测结果专家调 研法研法 用户数（万）用户数（万） 中国电信中国电信iptv用户数预测结果用户数预测结果

5、2 2. .2 27 7% % 3 3. .3 32 2% % 5 5. .2 22 2% % 8 8. .6 63 3% % 1 11 1. .0 05 5% % 0% 2% 4% 6% 8% 10% 12% 2 20 00 05 52 20 00 06 62 20 00 07 72 20 00 08 82 20 00 09 9 iptv用户宽带渗透率(%） 中国电信中国电信iptv宽带渗透率预测结果宽带渗透率预测结果 510 10 5 乐观预测 常规预测 悲观预测 用户数年均增长率达用户数年均增长率达100，至，至07年对宽带用户的渗透率将突破年对宽带用户的渗透率将突破5， 09年突破年突

6、破10 5 50 0 1 10 00 0 2 20 00 0 4 40 00 0 6 60 00 0 0 100 200 300 400 500 600 700 2 20 00 05 52 20 00 06 62 20 00 07 72 20 00 08 82 20 00 09 9 iptv用户数（万） 4http:/ 20052005年年20062006年年20072007年年 iptviptv用户数用户数 用户数达到30万； 在7个省开展用户 定位。 用户数达到150万； 继续在7个省进行 推广。 用户数达到 300-400万。 业务覆盖范围业务覆盖范围 特大型城市 大型城市 特大型城市

7、大型城市 中型城市 特大型 大型城市 中型城市 小型城市 城市的划分城市的划分（根据根据20082008年底的年底的ipip城域网宽带用户的发展预测城域网宽带用户的发展预测，以下为宽带用户数）：，以下为宽带用户数）： 特大型城市：特大型城市：100100万以上；万以上； 大型城市：大型城市：5050100100万以上；万以上； 中型城市：中型城市：10105050万以上；万以上； 小型城市：小型城市：1010万以下。万以下。 5http:/ 1 1、业务运营模式业务运营模式 由各省运营由各省运营 iptviptv导入期以公众客户为主，行业客户重点关注酒店导入期以公众客户为主，行业客户重点关注酒

8、店 提供按时长、节目、时段多种资费策略提供按时长、节目、时段多种资费策略 2 2、业务特点、业务特点 带宽要求高带宽要求高 流量以下行为主流量以下行为主 流量以本地为主流量以本地为主 对网络稳定性要求高对网络稳定性要求高 3 3、业务带宽要求、业务带宽要求 iptviptv：标清：标清2 2至至3mbps3mbps、高清、高清6 6至至8mbps8mbps 4 4、业务、业务qosqos要求要求 时延（单向）时延（单向）丢包（单向）丢包（单向）抖动（单向）抖动（单向） iptviptv直播直播500ms500ms0.1%0.1%500ms500ms iptviptv点播点播100ms100ms

9、1%1%50ms50ms 6http:/ 中国电信中国电信ipip网络要具备承载网络要具备承载iptviptv业业 务的能力，包括为务的能力，包括为iptviptv业务提供业务提供内容内容 分发、组播支持、网络带宽和分发、组播支持、网络带宽和qosqos保保 证的能力。证的能力。 7http:/ 一、一、iptviptv业务对网络的需求业务对网络的需求 二、二、ipip网络现状及存在问题网络现状及存在问题 三、关键问题分析及比较三、关键问题分析及比较 四、直播业务技术方案四、直播业务技术方案 五、五、vodvod业务技术方案业务技术方案 六、现网设备升级改造建议六、现网设备升级改造建议 8ht

10、tp:/ cn2 chinanet ethernet/mstp switch ip dslam atm/mstp atm dslam atm dslam bras/sr bras/sr 路由器路由器 路由器路由器 汇聚层汇聚层 业务接入控制层业务接入控制层 核心层核心层 骨干网骨干网 btv btv btv cpe modem modem modem ip 城 域 网 接入层接入层 城城 域域 骨骨 干干 网网 宽宽 带带 接接 入入 网网 9http:/ 目前，目前，cn2cn2建设正处测试验收阶段。建设正处测试验收阶段。 核心层设置七个核心节点；全国三十一个省（市、自治区）的核心层设置七个

11、核心节点；全国三十一个省（市、自治区）的 4343个城市设置汇接节点；边缘节点覆盖到大部分有足够业务需求个城市设置汇接节点；边缘节点覆盖到大部分有足够业务需求 的的c3c3城市，共城市，共198198个节点。个节点。 一、路由型城域网一、路由型城域网 城域网出口和核心层采用路由器组网；汇接层采用二三层城域网出口和核心层采用路由器组网；汇接层采用二三层 交换机组网，利用其三层路由功能为交换机组网，利用其三层路由功能为brasbras作三层汇接，并作作三层汇接，并作 为网关路由器直接接入为网关路由器直接接入lanlan专线用户。专线用户。 二、交换型城域网二、交换型城域网 无出口路由器，城域网作为

12、无出口路由器，城域网作为chinanetchinanet的本地延伸；核心层、的本地延伸；核心层、 汇聚采用二三层交换机组网，汇聚采用二三层交换机组网，brasbras旁挂核心二三层交换机。旁挂核心二三层交换机。 据统计，目前中国电信宽带接入网用户，采用据统计，目前中国电信宽带接入网用户，采用dsldsl接入的所接入的所 占比例为占比例为7070，采用，采用lanlan接入的约占接入的约占3030。其中。其中xdslxdsl接入点设备接入点设备 dslamdslam，ipip内核的约占内核的约占2222，atmatm内核的约占内核的约占7878（包括（包括ipip上行上行atmatm 内核设备）

13、。内核设备）。 cn2cn2网络网络 城域网城域网 宽带接入宽带接入 网现状网现状 10http:/ 2.2.现网无法现网无法提供端到端的提供端到端的qosqos保证保证 现网没有提供针对业务的qos保证，瞬时拥塞也会影响到iptv 的用户接收体验； 部分设备开启qos功能后，影响其性能、cpu利用率等。 3.3.城域网未能提供全网组播业务支持。城域网未能提供全网组播业务支持。 存在不同厂家设备对协议互通性以及开通组播协议会影响设 备的性能等； 大部分atm dslam不支持组播功能； bras支持组播能力不一。 1. 可用于提供可用于提供iptviptv业务的带宽资源有限。业务的带宽资源有限

14、。（特别在接入层）（特别在接入层） 宽带接入汇聚网络（包括atm、以太、mstp/rpr)等普遍存在 带宽资源短缺； adsl线路受传输距离、外部环境等影响，对一些距离端局较 远的用户没法提供iptv业务所需带宽。 主 要 存 在 问 题 11http:/ 一、一、iptviptv业务对网络的需求业务对网络的需求 二、二、ipip网络现状及存在问题网络现状及存在问题 三、关键问题分析及比较三、关键问题分析及比较 四、直播业务技术方案四、直播业务技术方案 五、五、vodvod业务技术方案业务技术方案 六、现网设备升级改造建议六、现网设备升级改造建议 12http:/ 三、关键问题分析及比较三、关

15、键问题分析及比较 1 1、 ip逻辑通道架构 多多pvcpvc多多ipip逻辑通道逻辑通道 单单pvcpvc多多ipip逻辑通道逻辑通道 单单pvcpvc单单ipip逻辑通道逻辑通道 2 2、面向用户的组播复制点的选择（bras，dslam） 3、组播控制点的选择（dslam，bras+dslam） 13http:/ cpe pc stb 双pvc bras/sr 用户cvlan1 用户cvlan2 ip dslam 宽带业务 iptv业务ip逻辑通道 单业务网关：单业务网关： 同单同单pvc，多，多ip逻辑通道逻辑通道 多业务网关多业务网关 sr为为stb业务提供独立服业务提供独立服 务和控

16、制务和控制 每用户每用户多多个账号个账号 ，多多个个ip地址地址 每用户每用户多多 个个pvcpvc 每用户每用户多多个个 cvlancvlan 单单/ /多多业业 务网关务网关 认证（认证（ipoe/ ipoe/ pppoepppoe），获得），获得ipip 业务流量走业务流量走不同不同 的的ipip逻辑通道逻辑通道 根据不同根据不同pvcpvc实现接实现接 入入qosqos映射和标记映射和标记 不同不同pvcpvc映射到不同映射到不同 cvlancvlan上上 端口绑定端口绑定pvcpvc ，不同，不同ipip逻逻 辑通道承载辑通道承载 在不同的在不同的pvcpvc 14http:/ cp

17、e pc stb 用户pvc bras 用户cvlan ip dslam 宽带业务iptv业务ip逻辑通道 认证（认证（ipoe/pppoeipoe/pppoe），获得），获得ipip 业务流量走业务流量走不同的不同的ipip逻辑通道逻辑通道 针对针对帐号和帐号和qos标记实现层次标记实现层次 化的化的scheduling和和shaping 针对账号实现路由策略针对账号实现路由策略 每用户每用户多多个账号个账号 ，多多个个ip地址地址 每用户一每用户一 个个pvcpvc 每用户一个每用户一个 cvlancvlan 单业务单业务 网关网关 15http:/ ip dslam rg pc stb

18、用户pvc bras 用户cvlan 宽带业务iptv业务ip逻辑通道 认证（认证（ipoe/pppoeipoe/pppoe），获得外部），获得外部ipip， 所有业务流量走所有业务流量走同一个同一个ipip逻辑通道逻辑通道 为终端分配内部为终端分配内部ipip，完成完成natnat转换转换 接入接入qos标记，映射到同一标记，映射到同一pvc中中 igmp proxy 每用户一个账号，每用户一个账号， 一个一个ipip逻辑通道逻辑通道 每用户一每用户一 个个pvcpvc 每用户一个每用户一个 cvlancvlan 单业务单业务 网关网关 针对针对qos标记标记实现层次化实现层次化 的的sch

19、eduling和和shaping 16http:/ 多pvc，多ip逻辑通道单pvc，多ip逻辑通道单pvc，单ip逻辑通道 主要 优点 1、对bras/dslam均不能满足组 播服务要求的网络提供了一种实 现iptv业务的方案； 1、容易部署，不需做太多改 造即可提供业务； 2、便于实现基于用户的管理 和控制： 3、易于扩展。 1、提供了ipv4条件下电信提 供家庭网络服务的一种解决方 案 主要 缺点 1、部署复杂，需要更换cpe及对 接入pvc和vlan重新进行规划配 置 2、难以针对用户进行qos管理控 制，如：不同业务间流量的协调 控制和调度。 1、对bras要求高，现有许多 bras

20、难以满足要求，需要替换 2、上行流量无区分服务 1、需要nat转换，对部分p2p 应用有影响 2、难以针对不同的业务（宽 带上网/iptv）流进行管理和 控制，如：qos，路由限制等 3、业务提供商可以屏蔽接入 运营商提供业务 意见 倾向 由于实现简单，对网络改动较小，现阶段单pvc，多ip逻辑通道是较好的选择； 采用“ipv6+家庭网关”实现的单pvc，多ip逻辑通道架构，应是未来的发展方向，能有效的把方 案二和方案三的优点结合起来； 17http:/ ip dslam modemstb 用户pvcipoe bras 组播vlan bridging用户cvlan 组播流单播流 方案二：方案二

21、：dslamdslam复制复制 ip/atm dslam modemstb 用户pvcipoe bras bridgingvlan/pvc 组播流单播流 方案一：方案一：brasbras复制复制 18http:/ 建议：建议： 在业务量较小的阶段，可采用在业务量较小的阶段，可采用brasbras复制，复制，pppoepppoe认证的方式。不需进行大认证的方式。不需进行大 的网络改造，但大量占用接入网带宽，用户发展规模有限；的网络改造，但大量占用接入网带宽，用户发展规模有限； 在大规模放号阶段，在大规模放号阶段，dslamdslam作为组播复制点，是较好的选择，但需要对接作为组播复制点，是较好的

22、选择，但需要对接 入进行大量改造，替换或新增不满足要求的入进行大量改造，替换或新增不满足要求的dslamdslam。 19http:/ dslam根据组播流和单播流qos 实现高qos流量优先通过的控制， 丢弃超过接入带宽的流量 ip dslam modemstb 用户pvcipoe bras 组播vlan bridging igmp proxy igmp 用户cvlan igmp信息 组播流 dslam开启igmp proxy功能，把用户 的igmp joining通过组播vlan通道转 发给bras。 单播流 直播数据流从组播 vlan下发到每个ip dslam 20http:/ ip d

23、slam modemstb 用户pvcipoe bras 组播vlan bridging igmp snooping igmp 用户cvlan igmp信息 组播流 dslam开启igmp snooping功能， 并把用户的igmp joining 从 cvlan上行到bras。 bras根据用户的igmp join信息，对该 用户的宽带上网流量进行控制，保证宽带 业务组播业务的总带宽不超过adsl的 调制带宽 单播流 直播数据流从组播 vlan下发到每个ip dslam ,而并非从用户 的cvlan下发 21http:/ dslam组播控制dslam+bras组播控制 优点1、已有应用，并有

24、运营商已完成相应接口 规范制定； 2、无协议处理时延，容易实现快速频道切 换； 3、bras无二层控制协议处理负荷。 1、降低dslam的组播处理能力和带宽要 求； 2、可以实现基于每用户接入qos控制； 3、可以实现基于用户的组播信息统计； 4、无iptv业务控制点与其他业务控制点 不统一的问题。 缺点 1、控制点数量大； 2、若有多家iptv运营商，会产生同一频道 的多次重复； 3、对dslam的组播处理能力和带宽要求都很 高； 1、目前尚不成熟，无标准，没有实际应 用的案例； 2、频道切换时存在bras与dslam间控制 协议交互的额外时延； 3、bras下挂用户很多时，bras或dsl

25、am 控制协议处理负荷大 意见 倾向 目前情况，采用dslam组播控制方式可行更 大。 目前dsl论坛正在制定相关标准，已有厂 家声称支持，但大多是国外厂家。如确 定采用，仍需大力推动国内的dslam厂家 和bras厂家配合实现 22http:/ 一、一、iptviptv业务对网络的需求业务对网络的需求 二、二、ipip网络现状及存在问题网络现状及存在问题 三、技术方案探讨及比较三、技术方案探讨及比较 四、直播业务技术方案四、直播业务技术方案 五、五、vodvod业务技术方案业务技术方案 六、现网设备升级改造建议六、现网设备升级改造建议 23http:/ 四、直播业务技术方案四、直播业务技术方

26、案 1 1、骨干网层技术方案、骨干网层技术方案 2 2、城域骨干网核心层技术方案、城域骨干网核心层技术方案 3 3、城域骨干网业务控制层、城域骨干网业务控制层用户用户stbstb技术方案技术方案 4 4、组播业务管理控制、组播业务管理控制 24http:/ iptv iptv电视广播节目从电视广播节目从内容源中心（如上海文广）内容源中心（如上海文广）传传 输到输到省直播业务中心省直播业务中心时其流量及流向是确定的，所以在时其流量及流向是确定的，所以在 骨干层可通过多种方式承载电视广播节目。一般建议采骨干层可通过多种方式承载电视广播节目。一般建议采 用以下两种方式：用以下两种方式： 1 1、利用

27、、利用cn2cn2实现动态组播承载；实现动态组播承载； 2 2、采用专门的传输线路（如、采用专门的传输线路（如sdh/sdh/mstpmstp）进行传送。）进行传送。 25http:/ cn2cn2骨干网络采用骨干网络采用pim-smpim-sm协议，协议， 通过通过mbgpmbgp和和msdpmsdp支持跨域组播。支持跨域组播。 cn2cn2运行一个运行一个pim-smpim-sm域，在广州、域，在广州、 上海、北京、西安、南京、成上海、北京、西安、南京、成 都、武汉部署都、武汉部署rprp。 通过设置组播边界、分组过滤通过设置组播边界、分组过滤 等对组播流量进行控制和管理。等对组播流量进行

28、控制和管理。 在在cn2cn2网络上使用组播组地址范网络上使用组播组地址范 围为围为239.018.201.x239.018.201.x， 239.018.202.x239.018.202.x，239. 239. 018.203.0018.203.08787。 城域网采用城域网采用pim-smpim-sm协议，跟协议，跟cn2cn2 实现跨域组播。实现跨域组播。 另外，目前另外，目前vpnvpn组播的技术尚未组播的技术尚未 成熟，不具备开通条件。成熟，不具备开通条件。 cn2的组播承载网络采用 “cn2骨干+城域网”结 构 26http:/ 业务等级标记该业务等级特征开展的业务 关键业务4低延

29、时、低抖动、 低丢包、绝对优先 级、3倍带宽保证 3g/ngn语音流量 金业务5低丢包、高优先级、 3倍带宽保证 新视通、全球眼、iptv等可识别的视讯业 务；3g/ngn视讯视讯业务；3g数据流量； vpn/公网大客户金业务 银业务 3低丢包、高优先级、 2倍带宽保证 vnet高等级业务；vpn/公网大客户银业务 铜业务11.5倍带宽保证vnet低等级业务；vpn/公网大客户铜业务 cn2网络初期qos业务等级设计如下： cn2cn2以以链路轻载方式为主链路轻载方式为主、以区分服务、以区分服务(diffserv(diffserv) ) 、快速路由收、快速路由收 敛和快速重路由敛和快速重路由(

30、frr)(frr)等技术为辅实现等技术为辅实现qosqos保证区分服务保证区分服务(diffserv(diffserv) )提提 供不同等级的服务。供不同等级的服务。 cn2为 iptv提 供金业 务保证 27http:/ 内容中心 a省直播中心b省直播中心c省直播中心 传输线路 利用专用传 输线路，把直 播节目以组播 方式从内容源 中心传送道各 个省（市）的 iptv直播中心 优点：安全、可靠，业务开通容易。优点：安全、可靠，业务开通容易。 缺点：缺点： 带宽有限、成本高、传输效率低。带宽有限、成本高、传输效率低。 28http:/ 四、直播业务技术方案四、直播业务技术方案 1 1、骨干网层

31、技术方案、骨干网层技术方案 2 2、城域骨干网核心层技术方案、城域骨干网核心层技术方案 3 3、城域骨干网业务控制层、城域骨干网业务控制层用户用户stbstb技术方案技术方案 4 4、组播业务管理控制、组播业务管理控制 29http:/ 为进一步完成视频直播业务的推送，将为进一步完成视频直播业务的推送，将iptviptv业务直播业务直播 内容从省内容从省iptviptv直播中心送抵城域骨干网业务控制层直播中心送抵城域骨干网业务控制层 （bras/sr)bras/sr)，一般建议采用以下两种方式：，一般建议采用以下两种方式： 1 1、通过、通过城域网组播承载城域网组播承载； 2 2、利用传输线路

32、（、利用传输线路（mstp/rpr/mstp/rpr/裸光纤裸光纤/sdh/sdh等等）推送到）推送到 bras/sr bras/sr 。 30http:/ msdp mesh group msdp mesh group msdp mesh group rprp rp rp rp rp rp rp 城域网1城域网2 cn2 msdp peer 城域网运行pim-sm协议。 每个城域网至少有两个 rp并采用anycast rp方 式 。 cn2和城域网的rp各自配 置msdp mesh group方 式 。 城域网的rp和cn2的rp建 立msdp peer，由于使用 msdp mesh gro

33、up方式， 无需建立mbgp。 如果城域网没有自己的 rp，则该城域网内的组 播路由器静态配置cn2的 rp地址。 城域网优先使用公有组 播地址 。 31http:/ 城域网城域网qosqos服务等级的如下服务等级的如下 ： cn2cn2和城域网互相信任彼此的和城域网互相信任彼此的qosqos标记，未实施标记，未实施qosqos的城域网在的城域网在 cn2cn2一侧完成进出城域网数据包的标记映射工作。一侧完成进出城域网数据包的标记映射工作。 城域网骨干层提供一个严格优先队列和三个以上轮循队列，城域网骨干层提供一个严格优先队列和三个以上轮循队列， 配合配合tail droptail drop和和

34、wredwred丢弃机制，实现基于丢弃机制，实现基于qosqos等级的等级的ipip包转发。包转发。 城域 网把 iptv业 务定义 为金接 入业务。 业务分类 宽带接入网标 记（cos） 城域网标记 （dscp/exp） cn2标记（ip pre/exp） 备注 nc流量111111000/111111 关键业务100100000/100100 cn2金业务101101000/101101 cn2专用业务、城域网 预留业务 110110000/110110 业务不跨域，仅在 各自的as域内开展 cn2银业务011011000/011011 cn2缺省业务010010000/010010 cn

35、2铜业务001001000/001001 chinanet、城域网普通 业务 000000000/000000 32http:/ multicast) 省传输网络 城域网 mstp 传输网络 省直播中心 bras/sr 直播流 （ bras/sr 把直播节目源以 组播方式，经过省级 的传输网络下达到各 地的城域网。 在城域网的层面， 继续使用mstp网络 把内容进一步推送 到业务接入点 bras/sr。 优点：安全、可靠，业务开通容易。优点：安全、可靠，业务开通容易。 缺点：缺点： 带宽有限、成本高、传输效率低带宽有限、成本高、传输效率低。 33http:/ 四、直播业务技术方案四、直播业务技

36、术方案 1 1、骨干网方案、骨干网方案 2 2、城域骨干网核心层技术方案、城域骨干网核心层技术方案 3 3、城域骨干网业务控制层、城域骨干网业务控制层用户用户stbstb技术方案技术方案 i. bras做为接入网关方案，做为接入网关方案，采用采用单单pvc。 qbras做为组播复制点方案做为组播复制点方案（近期方案）（近期方案） 单单pvc，双，双pppoe。 qdslam做为组播复制点方案做为组播复制点方案（远期方案）（远期方案） 单单pvc，每用户一个，每用户一个cvlan，pppoe/ipoe。 ii. 2、sr做为接入网关方案，做为接入网关方案，采用采用双双pvc（远期方案）（远期方案

37、） 4 4、组播业务管理控制、组播业务管理控制 34http:/ 1 1、短期内开通、短期内开通iptviptv业务，现网条件决定组播复制点业务，现网条件决定组播复制点在在brasbras。 当前，相当规模的当前，相当规模的adsladsl用户采用用户采用atm dslamatm dslam上行，上行，atm dslamatm dslam 设备和设备和atmatm网对组播的支持力度弱。网对组播的支持力度弱。 2、现阶段，现阶段，iptviptv用户采用用户采用pppoepppoe认证方式更合理。认证方式更合理。 pppoepppoe是延续原来宽带上网的认证方式，可以继续使用是延续原来宽带上网的

38、认证方式，可以继续使用brasbras和和 统一后台系统和业务管理系统。统一后台系统和业务管理系统。 dhcpdhcp认证方式还存在很多管理维护的问题，尚需改进，统一认证方式还存在很多管理维护的问题，尚需改进，统一 安全规范以及厂家设备的支持。安全规范以及厂家设备的支持。 3 3、业务初期，用户量不大，可采用、业务初期，用户量不大，可采用brasbras提供提供iptviptv业务的接业务的接 入控制。入控制。 业务初期，用户量相对较少，业务初期，用户量相对较少，brasbras可以提供业务接入。可以提供业务接入。 直播频道数目较少，不会对直播频道数目较少，不会对brasbras造成太大的压力

39、。造成太大的压力。 35http:/ adsl modem adsl modem使用单使用单pvcpvc上联到上联到dslamdslam设备，该设备，该pvcpvc可同时承载用户的可同时承载用户的iptviptv业务和业务和 宽带上网业。原有宽带上网业。原有的宽带上网业务与的宽带上网业务与ip tv业务分离在业务分离在bras上实现，上实现，bras采用虚采用虚 拟路由器（拟路由器（vr）的方式，不同的）的方式，不同的vr为不同的业务提供接入，实现逻辑上的业务分为不同的业务提供接入，实现逻辑上的业务分 离，并通过各自所属的离，并通过各自所属的uplinkuplink端口（或逻辑子端口）分别上联

40、到城域网核心层。端口（或逻辑子端口）分别上联到城域网核心层。 36http:/ 认证方式认证方式 iptviptv用户端均采用用户端均采用pppoepppoe的认证方式。的认证方式。 iptviptv用户使用跟宽带上网用户不同的用户使用跟宽带上网用户不同的pppoepppoe帐号后缀，例如帐号后缀，例如： xxxiptv.gdxxxiptv.gd( (区别于宽带的区别于宽带的xxx163.gd)xxx163.gd)，brasbras根据用户帐号根据用户帐号 的后缀不同，把的后缀不同，把iptviptv用户终结在专用的用户终结在专用的vrvr上。实现两种业务流上。实现两种业务流 逻辑分开，便于管

41、理、分析、统计和逻辑分开，便于管理、分析、统计和qosqos的实施。的实施。 为了为了避免用户使用机顶盒的避免用户使用机顶盒的ip地址进行其它业务地址进行其它业务（如（如 internet）访问访问，必须限定，必须限定ip tv业务业务ip地址的访问范围，地址的访问范围， 使其只能用于完成使其只能用于完成ip tv业务的访问流程，而超出业务的访问流程，而超出ip tv业务系业务系 统之外的目的统之外的目的ip地址一概不能访问。地址一概不能访问。 37http:/ 骨干层组播传送 省iptv中心 bras dslam 用户端1 atm/ ethernet/ mstp/rpr 用户端3用户端2 城

42、域网组播传送 组播数据流经过骨干 层和城域网层的传送， 抵达bras层面。 把组播业务流推送到 bras本地，再复制到 相应用户的pppoe通道。 bras实现组播控制。 38http:/ 组播方案实现组播方案实现 1 1、为了实现用户撤换频道时快速弹出画面的视觉体验、为了实现用户撤换频道时快速弹出画面的视觉体验 q 应把直播流预先推送到最靠近用户的边沿控制设备（即bras) q 针对每个用户，bras能支持igmp immediate leave 功能 igmp v2应启用igmp fast-leave功能 igmp v3本身具备igmp immediate leave 2、尽量保证组播路由

43、树相对稳定，特别在业务开展初期，不会尽量保证组播路由树相对稳定，特别在业务开展初期，不会 由于用户的组加入和离开而产生路由波动，进一步确保核心由于用户的组加入和离开而产生路由波动，进一步确保核心 三层设备的性能稳定。三层设备的性能稳定。 q bras实现静态加入组配置； 39http:/ 3 3、组播访问控制、组播访问控制 q 通过radius返回igmp enable属性属性，普通的宽度用户为“0” （不允许组播）,iptv用户为“1”（允许组播）。 q 用户接收组播的精细控制，包括组播数目、组播地址范围、访问 时长。 4 4、组播安全措施、组播安全措施 q 对每个用户端口（pppoe se

44、ssion)进行igmp reposts数量限制， 防止igmp dos攻击； q 对每个用户端口（pppoe session)进行同时加入组数量限制，防 止用户无限制地加入很多组； q 禁止对每个用户端口（pppoe session)进行组播流发送。 40http:/ 由于由于iptviptv用户使用用户使用单单pvcpvc的方式承载，即宽带上网业务和的方式承载，即宽带上网业务和iptviptv业务在同一业务在同一 个个pvcpvc上承载，上承载， atmatm汇聚网无法保证汇聚网无法保证iptviptv业务优先，需要在业务优先，需要在brasbras层面预先提供层面预先提供 保证；对于以太

45、网汇聚网络，可使用基于保证；对于以太网汇聚网络，可使用基于802.1p802.1p来保证来保证iptviptv业务优先。业务优先。 1 1在在brasbras上设置上设置qosqos策略，保证策略，保证iptviptv业务具有较高的优先级别。业务具有较高的优先级别。 例如，在例如，在brasbras下行端口中，下行端口中， 保证保证iptv sessioniptv session的业务流量具有更高的业务流量具有更高 的优先级别，而宽带上网业务流量只实现的优先级别，而宽带上网业务流量只实现best effortbest effort。 2 2对申请了对申请了iptviptv业务的用户的业务的用户

46、的pvcpvc进行上限速率限制（例如进行上限速率限制（例如3m3m）。）。 对对atmatm上行用户，上行用户，brasbras要保证用户要保证用户pvcpvc的流量（的流量（iptv sessioniptv session流量和宽带流量和宽带 上网上网sessionsession流量的总和）不能超过流量的总和）不能超过atm dslamatm dslam设备到设备到modemmodem这一段这一段adsladsl线路线路 所允许的调制带宽，否则将引起所允许的调制带宽，否则将引起adsladsl线路拥塞，由于线路拥塞，由于atm dslamatm dslam是二层设备，是二层设备， 没有用户的

47、业务感知能力，将造成没有用户的业务感知能力，将造成iptviptv业务流丢失。业务流丢失。 对对ipip上行上行dslamdslam或者或者lanlan上行的上行的iptviptv用户，可使用用户，可使用svlansvlan方案对每个用户方案对每个用户 的的cvlancvlan子端口实施总带宽限速子端口实施总带宽限速 。 41http:/ 四、直播业务技术方案四、直播业务技术方案 1 1、骨干网方案、骨干网方案 2 2、城域骨干网核心层技术方案、城域骨干网核心层技术方案 3 3、城域骨干网业务控制层、城域骨干网业务控制层用户用户stbstb技术方案技术方案 i. bras做为接入网关方案，做为

48、接入网关方案，采用采用单单pvc。 qbras做为组播复制点方案做为组播复制点方案（近期方案）（近期方案） 单单pvc，双，双pppoe。 qdslam做为组播复制点方案做为组播复制点方案（远期方案）（远期方案） 单单pvc，每用户一个，每用户一个cvlan，pppoe/ipoe。 ii. 2、sr做为接入网关方案，做为接入网关方案，采用采用双双pvc（远期方案）（远期方案） 4 4、组播业务管理控制、组播业务管理控制 42http:/ 1 1、随着、随着iptviptv用户群不断增大，用户群不断增大，brasbras复制点将成为流量瓶颈复制点将成为流量瓶颈。 brasbras已经承担宽带业务

49、，再加上大规模已经承担宽带业务，再加上大规模iptviptv业务，将不堪负荷。业务，将不堪负荷。 组播复制点在组播复制点在brasbras，二层汇聚网络的带宽资源利用率较差。，二层汇聚网络的带宽资源利用率较差。 2 2、有效的解决办法是组播复制点下降到、有效的解决办法是组播复制点下降到dslamdslam层面。层面。 atm dslamatm dslam接入不能很好地提供组播业务，将由接入不能很好地提供组播业务，将由ip dslamip dslam取代。取代。 dhcpdhcp认证方式的完善，认证方式的完善，dhcpdhcp认证的开发和管理。认证的开发和管理。 3 3、城域网优化完成，网络进一

50、步完善、城域网优化完成，网络进一步完善 城域网二层汇聚网络交换机支持城域网二层汇聚网络交换机支持qinqqinq。 直播用户量大，直播用户量大，dslamdslam支持组播复制，带宽资源利用率更高。支持组播复制，带宽资源利用率更高。 43http:/ 163骨干 ip dslam modem pvc cn2 省中心服务器 iptv pop点 城 域 网 城域骨干网骨干层 汇聚交换机 接入交换机 （支持qinq) bras (qinq终结） 每个用户一个cvlan。 接入交换机对ip dslam上行所 有的cvlan打上svlan标记。 svlan终结，bras实现业 务接入管理控制。 44ht

51、tp:/ bras 用户cvlan vlan 100 vlan 101 vlan 102 vlan 103 vlan 104 vlan 500 s-vlan 2000 vlan 2000 支持svlan交换机 一一映射 ip dslam vlan 1000 vlan 1000 用户单pvc ip dslam实现每用户pvc跟一个 vlan的一一映射，即从vlan 100 500，而vlan 1000为专门独立的组播 vlan。 接入交换机支持qinq，把 cvlan 100500封装到 svlan2000承载，而对组播 的vlan1000只作透传。 bras支持qinq，实现每个用户一 个vl

52、an(cvlan)，解决用户源可 索性和dhcp安全性。 45http:/ ip dslam/lan cpe pc stb 用户pvc/lan口 pppoe ipoe bras 组播vlan pc 用户cvlan vod流 组播流 宽带业务 46http:/ dhcpdhcp认证方式认证方式 stbstb采用采用dhcpdhcp认证方式。认证方式。 brasbras作为作为dhcp serverdhcp server。 因因dhcpdhcp本身没有本身没有aaaaaa功能，功能，brasbras需要增添相应的功能完善：需要增添相应的功能完善： 1、用户私配地址无效，只能通过、用户私配地址无效，

53、只能通过dhcp获得地址才能进行访问。获得地址才能进行访问。 2、stb利用利用option60属性，传递用户鉴权信息。属性，传递用户鉴权信息。 3、bras需要通过需要通过radius属性发送用户的鉴权信息给后台进行认证。属性发送用户的鉴权信息给后台进行认证。 例如，例如，juniper的的erx把把option60信息信息copy到到radius的的userid属性属性 4、此后，、此后， bras通过通过radius属性传递让后台了解用户上网行为，包括属性传递让后台了解用户上网行为，包括 ： 1）用户的）用户的mac 2）分给用户的）分给用户的ip地址地址 3) 用户的线路资料用户的线路

54、资料 4）用户的上、下网时间）用户的上、下网时间 5）从那个）从那个bras的上来的上来 47http:/ 统一后台radius server bras (dhcp server) stb bras作为dhcp server，传递用户 鉴权信息，根据认证结果分配地址，同时 把用户的上网行为通过radius属性发送 给后台。 48http:/ ip dslam/lan 设备 cpestb 用户pvc/lan 端口 ipoe bras 组播vlan igmp proxy igmp 用户cvlan igmp信息 组播流直播数据流从专门的组 播vlan下发到每个ip dslam /lan 设备。 49

55、http:/ 组播vlan 1000 cvlan 100 用户pvc/lan端口 ip dslam/lan设备设备 设备要求能实现跨vlan组播， 即vlan1000的组播数据能送到 跟cvlan100成映射关系的 pvc/lan端口上。 50http:/ 1 1、组播访问控制、组播访问控制 ip dslam/lanip dslam/lan设备控制用户端口设备控制用户端口igmp joinigmp join信息，实现对信息，实现对用户用户 接收接收组播的精细控制，包括组播数目、组播地址范围、访问时长组播的精细控制，包括组播数目、组播地址范围、访问时长 等等。等等。（后面详细介绍）（后面详细介绍

56、） 2 2、组播安全策略、组播安全策略 q 对每个用户端口进行对每个用户端口进行igmp repostsigmp reposts数量限制，防止数量限制，防止igmp dosigmp dos攻击；攻击； q 对每个用户端口进行同时加入组数量限制，防止用户无限制地加对每个用户端口进行同时加入组数量限制，防止用户无限制地加 入很多组；入很多组； q 禁止对每个用户端口进行组播流发送。禁止对每个用户端口进行组播流发送。 51http:/ 一、一、brasbras层面层面 1) 根据iptv业务数据包的dscp值，保证iptv业务的优先级别高于宽带业务； 2) 在bras的用户接入侧，实现每用户一个cv

57、lan接入，需对cvlan子端口的流 量控制，保证宽带流量加iptv流量的总和不能超过adsl线路的调制带宽； 3) 在bras的用户接入侧，根据ip数据包的dscp值实现802.1p的映射标记。 二、以太汇聚网二、以太汇聚网/ip dslam/ip dslam 1）汇聚交换机设备再根据内层vlan的cos标记直接映射成外层vlan的cos； 2）汇聚交换机根据802.1p保证iptv业务优先； 3）由ip dslam和园区交换机实现根据802.1p保证iptv业务优先。 52http:/ 四、直播业务技术方案四、直播业务技术方案 1 1、骨干网方案、骨干网方案 2 2、城域骨干网核心层技术方

58、案、城域骨干网核心层技术方案 3 3、城域骨干网业务控制层、城域骨干网业务控制层用户用户stbstb技术方案技术方案 i. bras做为接入网关方案，做为接入网关方案，采用采用单单pvc。 qbras做为组播复制点方案做为组播复制点方案（近期方案）（近期方案） 单单pvc，双，双pppoe。 qdslam做为组播复制点方案做为组播复制点方案（远期方案）（远期方案） 单单pvc，每用户一个，每用户一个cvlan，pppoe/ipoe。 ii. 2、sr做为接入网关方案，做为接入网关方案，采用采用双双pvc（远期方案）（远期方案） 4 4、组播业务管理控制、组播业务管理控制 53http:/ 如果

59、如果brasbras在承担了原来宽带业务的前提下，在承担了原来宽带业务的前提下， 在性能、带宽冗余、在性能、带宽冗余、qosqos能力、组播支持等方面能力、组播支持等方面 未能满足未能满足iptviptv业务的需求，业务的需求，建议建议iptviptv业务接入业务接入 到到sr,sr,直接过渡到远期方案，用直接过渡到远期方案，用dslamdslam做复制。做复制。 54http:/ sr 163骨干 ethernet/ mstp/rpr ip dslam modem 双pvc cn2 pop点 城 域 网 lan switch 城域网核心层骨干层 vod+直播业务 宽带上网业务 bras ad

60、sl modem使用双 pvc上联，一条pvc承 载原有的宽带上网业 务，另外一条pvc承 载ip tv业务。 ip dslam把从用户侧上来的两个pvc 逻辑链路分别映射到各自的上连vlan id。 其中一个vlan提供宽带上网业务，另外 一个vlan提供ip tv业务 55http:/ ip dslam/lan设备 modem pc stb 双pvc/lan端口 pppoe ipoe bras 单播vlan 组播vlan bridging宽带vlan sr vod流 组播流 宽带业务 56http:/ dhcpdhcp认证方式认证方式 stbstb采用采用dhcpdhcp认证方式。认证方式