宽带城域解决方案IPTV方案系列培训IPTV海外母局组网设计课件

1、iptv iptv 母局母局3.03.0组网方案组网方案（国内）（国内）internainternal ll学习完此课程，您将会：学习完此课程，您将会：了解iptv 项目中存在的主要难点了解iptv 母局在整网中的地位了解iptv母局3.0典型组网了解iptv母局3.0内部组网详细规划了解iptv母局3.0涉及到的技术点课程大纲课程大纲 iptv iptv 项目难点介绍项目难点介绍 iptv iptv 母局在整网的地位母局在整网的地位 iptv iptv母局母局3.0 3.0 两种典型组网两种典型组网 iptv iptv母局母局3.0 3.0 组网详解组网详解 iptv iptv母局母局3.0

2、 3.0 关键技术介绍关键技术介绍iptv项目难点介绍iptv 项目复杂点项目复杂点1、组播特性 3、内容源引入 5、安全部署 7、路由规划 9、业务套餐2、qos部署 4、设备性能 6、与承载网对接 8、整网带宽规划 10、e2e运维iptv 业务系统业务系统iptv 业务特点业务特点1、部件多样2、功能各异3、部件交互复杂4、业界无标准5、ca等第三方部件维护难1、业务种类多（20多种）2、业务类型多样3、业务特性灵活4、对网络的强依赖性现网部署现网部署1、局方需求各异2、iptv涉及e2e组网3、对现网组网要求高4、母局出口对接多样课程大纲课程大纲 iptv iptv 项目难点介绍项目难

3、点介绍 iptv iptv 母局在整网的地位母局在整网的地位 iptv iptv母局母局3.0 3.0 两种典型组网两种典型组网 iptv iptv母局母局3.0 3.0 组网详解组网详解 iptv iptv母局母局3.0 3.0 关键技术介绍关键技术介绍iptv 母局在整网的地位liptv母局在整个网络中的地位：母局在整个网络中的地位：应用层应用层通常由中心、区域、边缘中心、区域、边缘三级组网构成向用户提供媒体服务母局内部使用防火墙作安全保护课程大纲课程大纲 iptv iptv 项目难点介绍项目难点介绍 iptv iptv 母局在整网的地位母局在整网的地位 iptv iptv母局母局3.0

4、3.0 两种典型组网两种典型组网 iptv iptv母局母局3.0 3.0 组网详解组网详解 iptv iptv母局母局3.0 3.0 关键技术介绍关键技术介绍iptv 母局3.0 两种典型组网典型组网典型组网 （一）（一）适用中心站点适用中心站点ip 骨干网骨干网s5300-1s5300-2s9300-2s9300-1eudemon-1eudemon-2典型组网典型组网 （二）（二）适用区域适用区域/边缘站点边缘站点eudemon-2ip 骨干网骨干网s9300-2s9300-1eudemon-1课程大纲课程大纲 iptv iptv 项目难点介绍项目难点介绍 iptv iptv 母局在整网的

5、地位母局在整网的地位 iptviptv母局母局3.0 3.0 两种典型组网两种典型组网 iptv iptv母局母局3.0 3.0 组网详解组网详解 iptv iptv母局母局3.0 3.0 关键技术介绍关键技术介绍iptv iptv 母局母局3.03.0组网详解组网详解l平面划分平面划分lvlanvlan规划规划l各平面各平面vlanvlan详解详解防火墙外部防火墙外部防火墙内部防火墙内部iptv 母局3.0 平面划分特点描述：特点描述：1、全部iptv部件 信令交互2、不与用户交互3、要求高安全性、可靠性1、与用户交互且流量小如epg、rrs、eds等2、安全性要求高、可靠性信令平面信令平面

6、部署策略：1、承载于 atae的base交换机 、与信令交换机s53相连、启用stp生成树2、s53对该vlanif 启用vrrp，互联链路跑vrrp心跳业务一业务一业务二业务二 业务平面业务平面1、与用户交互且流量大（分单播、组播）如hms、upg、mrf等2、安全性要求低1、单播承载于后插板pmc网卡 、组播和双机心跳承载于fabric交换机，与业务交换机s93相连2、s93对该vlanif 启用vrrp，互联链路跑vrrp心跳1、承载于后插板pmc网卡 、与信令交换机s53相连2、s53对该vlanif 启用vrrp，互联链路跑vrrp心跳iptv 母局3.0 vlan规划（中心站点）位

7、置vlan规划配置说明防火防火墙墙内内部部信令vlan （sig.vlan)配在信令交换机上业务一vlan(ser1.vlan)配在信令交换机上防防火火墙墙外外部部单播单播（uni.vlan），配在业务交换机上组播组播mrf出（mul.vlan），配在业务交换机上内容引入（cont.vlan），配在业务交换机上组播mrf入（ mrf_in.vlan ），配在业务交换机上组播录制（rec.vlan），配在业务交换机上公公共共it接入vlan（it.vlan）配置在主用信令交换机和主用业务交换机上。网管vlan（nm.vlan）配置在所有交换机上。双机心跳配在fabric交换网板上互联vlan（c

8、onn.vlan）配置在所有交换机上。防火墙内：信令、业务一平面l功能描述：功能描述：信令平面：用于所有iptv部件内部信令交互，原则上不与用户交互业务一平面：连接epg、rrs、cdnc、eds、tvms等部件，与用户交互，为用户提供服务l物理部署：物理部署：信令平面 ： base网卡双网卡主备绑定，两atae base交换网板分别连接到两台信令交换机（s53）业务一平面： 后插板pmc网卡双网卡主备绑定，分别连接到两台信令交换机(s53)l信令交换机部署：信令交换机部署：信令交换机上针对 信令vlanif、业务一vlanif均启用vrrp交换机互联端口均允许两vlan通过，用于vrrp心跳

9、，同时需要在启用stp协议防火墙外：单播业务平面l功能描述：功能描述：提供vod、tstv、tvod、npvr、stb升级等单播业务，与用户交互，为用户提供服务主要连接hms、upg等组件l物理部署：物理部署：通过hms、upg的 后插板pmc网卡双网卡主备绑定，分别连接到两台业务交换机(s93)l业务交换机部署：业务交换机部署：业务交换机上针对 单播vlanif、业务一vlanif均启用vrrplhmshms多业务多业务ipip方案：方案：现网需要每台hms等提供1g以上单播流量时，则需要每台hms出多对网卡（3对），分别做主备绑定后，配置相同网段的业务ip地址,连接到两台s93，即逻辑上将

10、每台hms分成多个单播hms，分别提供单播业务防火墙外：内容源引入平面l功能描述：功能描述：从文广引入内容源（分组播、单播）组播内容源引入后，提供给mrf做输入，不直接提供给用户单播内容源不直接提供给用户，而是发布节目时，由hms通过ftp获取，最后由hms提供给用户。l物理部署：物理部署：文广内容源，经过内容源交换机，连接到业务交换机s93上。l业务交换机部署：业务交换机部署：业务交换机上针对内容源vlanif端口下启用pim sm三层方式引入文广的组播源防火墙外：mrf组播入、出平面l功能描述：功能描述：将内容源或者nvod出的组播流引入mrf，经过rtp封装后再提供给用户或hms、fcc

11、 server等录制l物理部署：物理部署：mrf采用双机部署，入、出均采用双网卡绑定，分别连到两台93l业务交换机部署：业务交换机部署：mrf入、出vlanif端口下启用pim sm三层方式引入文广的组播源，并将mrf出的组播提供给用户、hms、fccserver，两vlanif下均要起vrrp，用于mrf检测防火墙外：组播录制平面l功能描述：功能描述： 组播录制平面主要用于为hms、fcc server提供录制组播l物理部署：物理部署： 该平面通过fabric交换网板和业务交换机s93相连。l业务交换机部署：业务交换机部署： 业务交换机上针对内容源vlanif端口下启用pim sm、igmp

12、 enable，从mrf出vlan 引入组播，并提供给hms、fcc server作组播录制it对接平面litit对接平面用于对接平面用于iptviptv系统与客户系统与客户itit私网对接，使客户能够从私网访问私网对接，使客户能够从私网访问iptviptv信令平面。信令平面。l该平面包含一个二层该平面包含一个二层vlanvlan，从业务交，从业务交换机引入换机引入itit私网，并通过防火墙透传私网，并通过防火墙透传到信令交换机。信令交换机通过一台到信令交换机。信令交换机通过一台natnat服务器将私网地址转换成服务器将私网地址转换成iptviptv信信令平面地址。该平面仅置于中心节点令平面地

13、址。该平面仅置于中心节点主用链路侧，不考虑可靠性组网主用链路侧，不考虑可靠性组网 。公共：双机心跳、网管对接平面（网管不清楚）l双机心跳功能描述：双机心跳功能描述：用于中心或区域站点 iptv双机或者集群部件内部心跳检测l双机心跳物理部署：双机心跳物理部署：部署在 atae fabric交换网板上需要分别配置心跳vlan和组播录制vlan，将二者隔离。l网管平面功能描述：网管平面功能描述： 管理母局内部的网络设备l网管平面部署：网管平面部署：课程大纲课程大纲 iptv iptv 项目难点介绍项目难点介绍 iptv iptv 母局在整网的地位母局在整网的地位 iptv iptv母局母局3.0 3

14、.0 两种典型组网两种典型组网 iptv iptv母局母局3.0 3.0 组网详解组网详解 iptv iptv母局母局3.0 3.0 关键技术介绍关键技术介绍l路由部署路由部署l可靠性部署可靠性部署lqosqos部署部署l安全部署安全部署iptv iptv 母局母局3.03.0组网详解组网详解路由部署l红色圈内为红色圈内为ospfospf区域区域area 0area 0，ospfospf互联接口互联接口costcost值部署见右图，值部署见右图，默认情况下主路径在左边链路默认情况下主路径在左边链路leudmoneudmon启二层启二层l母局采用两条母局采用两条ge/10gege/10ge链路对

15、接链路对接ipcoreipcore，并在，并在cs-ser-lswcs-ser-lsw上配置上配置两条默认静态等价路由两条默认静态等价路由指向指向ipcoreipcore，并将默认路由通过，并将默认路由通过ospfospf发布到发布到cs-sig-lswcs-sig-lsw。l为了防止为了防止cs-ser-lswcs-ser-lsw学到无用路学到无用路由，则需要部署路由策略由，则需要部署路由策略l有些局点内容源引入部分采用静有些局点内容源引入部分采用静态路由态路由可靠性部署l节点备份节点备份信令交换机、eudmon、业务交换机、均成对部署iptv重要部件双机部署hms、epg部署多台iptv 系统采用分层部署，上级为下级的备份l路径备份路径备份iptv部件各平面采用主备双网卡绑定针对各业务、信令平面启用vrrpospf路由收敛信令交换机与base交换机间启 stp母局出口采用双链路53、93、eudmon之间互联均采用链路聚合l内容源备份内容源备份三层内容源引入，组播路由收敛用户