四川移动互联网电视开局指导手册v

1、业务 VLAN各分公司私网地址分公司IP 地址数量（C 类）起始 IP终止 IP备注阿坝2*25510.0.0.010.1.255.255用于小区宽带、WLAN1*25510.2.0.010.2.255.255用于 OTV1*25510.3.0.010.3.127.255IMS 家庭宽带10.3.128.010.3.191.255IMS 集客专线10.3.192.010.3.255.255IMS 预留甘孜2*25510.4.0.010.5.255.255用于小区宽带、WLAN1*25510.6.0.010.6.255.255用于 OTV1*25510.7.0.010.7.127.255IMS

2、家庭宽带10.7.128.010.7.191.255IMS 集客专线10.7.192.010.7.255.255IMS 预留巴中4*25510.8.0.010.11.255.255用于小区宽带、WLAN1*25510.12.0.010.12.255.255用于 OTV1*25510.13.0.010.13.127.255IMS 家庭宽带10.13.128.010.13.191.255IMS 集客专线10.13.192.010.13.255.255IMS 预留达州4*25510.14.0.010.17.255.255用于小区宽带、WLAN1*25510.18.0.010.18.255.255用于

3、 OTV1*25510.19.0.010.19.127.255IMS 家庭宽带10.19.128.010.19.191.255IMS 集客专线10.19.192.010.19.255.255IMS 预留4*25510.20.0.010.23.255.255用于小区宽带、WLAN1*25510.24.0.010.24.255.255用于 OTV1*25510.136.0.010.136.127.255IMS 家庭宽带10.136.128.010.136.191.255IMS 集客专线业务内层 VLAN（OLT）外层 VLAN（OLT）PPPOE801-200010011500OTV 单播1005

4、011000IMS501501-2000组播 VLAN390010.136.192.010.136.255.255IMS 预留广元4*25510.26.0.010.29.255.255用于小区宽带、WLAN1*25510.30.0.010.30.255.255用于 OTV1*25510.31.0.010.31.127.255IMS 家庭宽带10.31.128.010.31.191.255IMS 集客专线10.31.192.010.31.255.255IMS 预留乐山4*25510.32.0.010.35.255.255用于小区宽带、WLAN1*25510.36.0.010.36.255.255

5、用于 OTV1*25510.37.0.010.37.127.255IMS 家庭宽带10.37.128.010.37.191.255IMS 集客专线10.37.192.010.37.255.255IMS 预留凉山4*25510.38.0.010.41.255.255用于小区宽带、WLAN1*25510.42.0.010.42.255.255用于 OTV1*25510.43.0.010.43.127.255IMS 家庭宽带10.43.128.010.43.191.255IMS 集客专线10.43.192.010.43.255.255IMS 预留眉山4*25510.44.0.010.47.255.2

6、55用于小区宽带、WLAN1*25510.48.0.010.48.255.255用于 OTV1*25510.49.0.010.49.127.255IMS 家庭宽带10.49.128.010.49.191.255IMS 集客专线10.49.192.010.49.255.255IMS 预留内江4*25510.50.0.010.53.255.255用于小区宽带、WLAN1*25510.54.0.010.54.255.255用于 OTV1*25510.55.0.010.55.127.255IMS 家庭宽带10.55.128.010.55.191.255IMS 集客专线10.55.192.010.55.

7、255.255IMS 预留南充4*25510.56.0.010.59.255.255用于小区宽带、WLAN1*25510.60.0.010.60.255.255用于 OTV1*25510.61.0.010.61.127.255IMS 家庭宽带10.61.128.010.61.191.255IMS 集客专线10.61.192.010.61.255.255IMS 预留攀枝花4*25510.62.0.010.65.255.255用于小区宽带、WLAN1*25510.66.0.010.66.255.255用于 OTV1*25510.67.0.010.67.127.255IMS 家庭宽带10.67.12

8、8.010.67.191.255IMS 集客专线10.67.192.010.67.255.255IMS 预留遂宁4*25510.68.0.010.71.255.255用于小区宽带、WLAN1*25510.72.0.010.72.255.255用于 OTV1*25510.73.0.010.73.127.255IMS 家庭宽带10.73.128.010.73.191.255IMS 集客专线10.73.192.010.73.255.255IMS 预留雅安4*25510.74.0.010.77.255.255用于小区宽带、WLAN1*25510.78.0.010.78.255.255用于 OTV1*2

9、5510.79.0.010.79.127.255IMS 家庭宽带10.79.128.010.79.191.255IMS 集客专线10.79.192.010.79.255.255IMS 预留宜宾6*25510.80.0.010.85.255.255用于小区宽带、WLAN1*25510.86.0.010.86.255.255用于 OTV1*25510.87.0.010.87.127.255IMS 家庭宽带10.87.128.010.87.191.255IMS 集客专线10.87.192.010.87.255.255IMS 预留资阳4*25510.88.0.010.91.255.255用于小区宽带、

10、WLAN1*25510.92.0.010.92.255.255用于 OTV1*25510.93.0.010.93.127.255IMS 家庭宽带10.93.128.010.93.191.255IMS 集客专线10.93.192.010.93.255.255IMS 预留自贡4*25510.94.0.010.97.255.255用于小区宽带、WLAN1*25510.137.0.010.137.255.255用于 OTV1*25510.138.0.010.138.127.255IMS 家庭宽带10.138.128.010.138.191.255IMS 集客专线10.138.192.010.138.2

11、55.255IMS 预留泸州6*25510.139.0.010.144.255.255用于小区宽带、WLAN1*25510.145.0.010.145.255.255用于 OTV1*25510.146.0.010.146.127.255IMS 家庭宽带10.146.128.010.146.191.255IMS 集客专线10.146.192.010.146.255.255IMS 预留德阳6*25510.147.0.010.152.255.255用于小区宽带、WLAN1*25510.114.0.010.114.255.255用于 OTV1*25510.115.0.010.115.127.255IM

12、S 家庭宽带10.115.128.010.115.191.255IMS 集客专线10.115.192.010.115.255.255IMS 预留绵阳6*25510.116.0.010.121.255.255用于小区宽带、WLAN1*25510.122.0.010.122.255.255用于 OTV1*25510.123.0.010.123.127.255IMS 家庭宽带10.123.128.010.123.191.255IMS 集客专线10.123.192.010.123.255.255IMS 预留成都8*25510.124.0.010.131.255.255用于小区宽带、WLAN2*2551

13、0.132.0.010.133.255.255用于 OTV2*25510.134.0.010.134.255.255IMS 家庭宽带10.135.0.010.135.127.255IMS 集客专线10.135.127.010.135.255.255IMS 预留数据生产网1*25510.25.0.010.25.255.255城域网中保留支撑网11*25510.98.0.010.108.255.255城域网中保留预留5*25510.109.0.010.113.255.255后续扩展使用103*25510.153.0.010.255.255.25516*255172.16.0.0172.31.255

14、.2551*255192.168.0.0192.168.255.255服务器地址及维护接口人业务开局流程组播建流生作为 RP，将改造为组播，由平台出流至 RP，在全网三层设备使能组播功能并启用 pim-sm 协议情况下，用户播流数据。如下图：的请求消息至 RP，由 RP 给业务下发直配置参考如下：multicast routing-enable#开启三层组播功能pim#启用 PIM 协议static-rp 183.223.240.3#指定 RP 地址 183.223.240.3interface Eth-Trunk *#进入接口pim sm#启用 pim 协议 sm 模式（建议在所有三层接口上

15、启用）平台及厂家服务器地址维护接口人DNSDCHP平台中兴平台烽火平台单平台终端厂家BRAS将组播流实时引入至 BRAS 管理口上，当用户的请求至 BRAS 时，BRAS 已有组播流可直接给用户，减少 BRAS 上层网络复杂的交互流程，有效减少了频道切换时的延迟。如下图：配置参考如下：Interface loopback1pim sm#启用 pim-smigmp static-group 239.10.0.1 inc-step-mask 0.0.0.1 number 10239.10.0.1-239.10.0.10配置， 引入#/这里改为按需有多少组播，就引多少流。二层网络的可控组播解决默认情

16、况下二层网络广播组播数据的问题。配置参考如下：交换机配置igmp-snooping enable#全局使能 igmp-snoopingVlan 3900#进入 VLANigmp-snooping enable#在 VLAN 下使能 igmp-snoopingPON-OLT 配置：/配置 igmp proxyMA5680T (config-mvlan3900)#igmp mode proxyAre you sure to change IGMP mode?(y/n)n:y互联网电视用户上线互联网电视用户作为 DHCP 用户进行上线，要求机顶盒必须支持 DHCP 功能，在机顶盒DHCP 请求时携带

17、 DHCP option 60，在该属性里填充用户名/至 BRAS，由 BRAS 中继至 DHCP 服务器，再由 DHCP 服务器提取用户名/至 AAA 进行认证，认证通过后用户方可获取 IP 地址并上线。（注意：因为在 BRAS 上 DHCP 为远端地址，地址分配有 DHCP 服务器进行分配，所以在 BRAS 上配置 OTV 远端地址需要向 DHCP 侧提交地址段、网关和 BRAS的 loopback 地址申请，需求 DHCP 侧也完成数据配置用户可能分配到地址）下图：配置参考如下：1、配置 DHCP 服务器及远端地址池dhcp-server group otvdhcp-server 223

18、.87.6.123dhcp-server source interface LoopBack0 undo release-agentip pool otv-pool-1 bas remote#注意：BRAS 上配置 OTV 远端地址需要向 DHCP 侧提交地址段、网关和 BRAS 的 loopback 地址申请，需求 DHCP 侧也完成数据配置用户可能分配到地址gateway10.0.0.1 255.255.0.0dhcp-server group otv2、配置 otv 用户接入域domain otvauthentication-scheme default0 accounting-sche

19、me default0ip-pool otv-pool-1注：使用不认证、不计费的方案（因为认证和计费在 AAA 侧）3、配置上行端口interface GigabitEthernet2/1/0 pim sm3、配置下行端口（对于一个下行的物理端口，需要配置 2 个子接口，用于组播的子接口和用于机顶盒管理以及单播流量的子接口）（1）组播流量下行的子接口物理端口如果为 mode user-termination interface GigabitEthernet3/0/0.1description otv-user-multicastcontrol-vid 3900 dot1q-terminat

20、iondot1q termination vid 3900ip address 172.16.0.1 255.255.255.255#该地址用于终结 IGMP 报文，本地 BRAS 有效， 该接口地址不进行路由发布，本地 BRAS 多个接口地址不能重复。igmp enablearp broadcast enable（2）用于机顶盒接入管理以及单播流量的子接口interface GigabitEthernet3/0/0.2 user-vlan 100 qinq 501bas#access-type layer2-subscriber defauclient-option82authenticat

21、ion-method bindomain authentication otv注：启用 client-option82，将 OPTION82 信息携带并上送给 DHCP-SERVER业务通过域对用户进行限速，用户上行带宽 1M，下行带宽 10M，配置参考如下： qos-profile otvcar cir 10000 cbs 100000 green pass red discard outbound car cir 1000 cbs 10000 green pass red discard inboundaaadomain otvauthentication-scheme none acco

22、unting-scheme noneip-pool otvqos-profile otv outbound qos-profile otv inbound通过 BRAS 域所属的用户组，在全局策略中添加该用户组至目标的问目标如下：暂未确定配置参考如下：user-group otv_user#建立用户组 OTV domain otv#进入域user-group otv_user#该域配置为 OTV 用户组traffic-policy wlan-policy inbound#全局已经引入 wlan-policy，策略增量添加traffic policy wlan-policy #进入 WLAN 全

23、局策略classifier permit_otv behavior permit #配置策略classifier deny_otv behavior deny #配置策略traffic classifier permit_otv operator or #配置匹配策略if-match acl 6030traffic classifier deny_otv operator or策略，仅访需要在该策略下if-match acl 6040traffic behavior permit#配置流行为traffic behavior denydenyacl number 6030#配置uclrule 1

24、0 permit ip source user-group otv_user destination ip-address *.*.*.* 0 rule 20 permit ip source user-group otv_user destination ip-address *.*.*.* 0 acl number 6040#配置uclrule 10 permit ip source user-group otv_user destination any业务质量保障电视业务主要对丢包比较敏感，所以主要是进行宽保障，从如下 3 个方面进行业务质量保障。1.保障链路带宽为 100 路标清*2M

25、+20 路超过 70%必须进行扩容。*4M=280M；链路峰值超过 50%建议扩容，2.拥塞时提供 QOS 保障，示意如下：业务上行 QOS 保障通过 ONU 携带用户 8021P 优先级为 2，沿途设备进行信任后进入相应的队列进行保障，中间 BRAS 作为多业务接入网关完成二三层优先级业务下行 QOS 保障。（传输设备也建议进行 QOS 保障）通过平台或 CDN 对接设备配置出流数据 DSCP 优先级，沿途设备进行信任后进入相应的队列进行保障, 中间 BRAS 作为多业务接入网关完成二三层优先级QOS 保障）。（传输设备也建议进行3.配置业务组播流基于组的负载均衡。配置参考如下：multic

26、ast load-splitting group#全局下配置组播负载分担/QOS-简单流分类配置，主要修改 DS 域，在收到相关优先级流diffserv domain default量之后放入对应队列，相关优先级流量出接口时ip-dscp-inbound 11 phb af1 green ip-dscp-inbound 29 phb af3 green ip-dscp-inbound 53 phb cs6 green ip-dscp-outbound be green map 1成 DSCP业务分类BGPCommuDSCP 值建议采用的队列队列建议保障带宽互联网电视9808:6118018（0

27、10010）WFQAF215ip-dscp-outbound af1 green map 11ip-dscp-outbound af1 yellow map 11 ip-dscp-outbound af1 red map 11ip-dscp-outbound af2 yellow map 18 ip-dscp-outbound af2 red map 18ip-dscp-outbound af3 green map 29 ip-dscp-outbound af3 yellow map 29 ip-dscp-outbound af3 red map 29ip-dscp-outbound af4

28、yellow map 34 ip-dscp-outbound af4 red map 34ip-dscp-outbound cs6 green map 53QOS-用户优先级重标记domain otv#进入域user-priority upstream 2#配置域下用户优先级为 2 trust upstream defaulttrust 8021pinterface GE */*/*#进入上行口trust upstream default#配置 DS 域为 default port-wred DropPriority#配置 wred 丢弃策略color green low-limit 80 h

29、igh-limit 100 discard-percentage 10color yellow low-limit 70 high-limit 100 discard-percentage 20color red low-limit 60 high-limit 100 discard-percentage 40#配置域用户的链路带宽保障和 wred 策略（以下权重值为 2014 年Int GQOS部署初期建议，现网应用不建议对 2012 年 QOS 部署后的现网数据进行修改参考；2014年后续对于带宽权重的调整应由系统实时后动态调整该权重值。）port-queue be wfq weight

30、10 port-wred DropPriority outboundport-queue af1 wfq weight 30 port-wred DropPriority outbound port-queue af2 wfq weight 15 port-wred DropPriority outbound port-queue af3 wfq weight 10 port-wred DropPriority outbound port-queue af4 wfq weight 10 port-wred DropPriority outbound port-queue ef wfq weig

31、ht 10 port-wred DropPriority outbound port-queue cs6 wfq weight 10 port-wred DropPriority outbound port-queue cs7 pq port-wred DropPriority outbound业务配置参考端到端实验组网示意图：RP 183.223.240.3RP 183.223.240.3Ip-Trunk1 221.182. 0.65高升桥NE500EIp-Trunk1 221.182. 0.66高新西区NE500EDHCP、DNS、AAA平台Ip-Trunk2 221.182. 0.69E

32、 h-Trunk5 223.87.9.13Ip-Trunk2 221.182. 0.73E h-Trunk5 223.87.19.81中兴、华 为、烽火OTT 平台E h-Trunk1 223.87.9.1E h-Trunk1 223.87.19.82E h-Trunk2 223.87.9.17E h-Trunk2 223.87.9.18成都NE500E-3成都NE500E-4e h- runk1 111.9.58 10e h- runk2 111.9.58.1e h- runk1 221.182. 2.3e h- runk2 221.182. 2.38高升桥BRASg1/0/8g1/0/7E

33、TH-TRUNK烽火OLT中兴OLT管理ip10. 1.25 .15OLTPon 0/17/ 5一级光分一级光分一级光分光分光分光分烽火中兴LOID 家Q庭YQ网01关1170500 2ONUONUONU家庭网关LOID QYQ0111705002家庭网关LOID QYQ0111705002LAN1Vl（anpppoe） LAN2LAN1（pppoe）Vlan 11 LAN2（暂Vl定anIMS） 13LAN1Vl（anpppoe） LAN2LAN（OVTla2n）12LAN11（暂定LAN3（OVTla）n 12LAN （OTV2）Vlan 1211LAN3（VOlTaVn） 12VlIaM

34、nS） 13LAN3（OVTlVa）n 12（暂定（OTV2）VlaInMS） 13Vlan 12STB2STBSTB2STBSTBSTB2TV2TV2TV2TVTVTVOTV 业务端到端设备配置CMNET 设备配置CMNET 省干 NE5000E-1 配置1.开启三层组播功能multicast routing-enable2.配置 loopback1 地址为 anycast-rpinterface LoopBack1description for_anycast_rpip address 183.223.240.3 255.255.255.255SiG3/1/0ETH-TRUNK 0pim

35、smisis enable 1isis circuit-level level-23.配置 LoopBack2 地址为 MSDP 协议通信地址interface LoopBack2description for_msdpip address 183.223.240.4 255.255.255.255isis enable 1isis circuit-level level-24.配置与 NE5000E-2 建立 MSDP Peermsdpencap-data-enableoriginating-rp LoopBack2peer 183.223.240.5 connect-interface L

36、oopBack2peer 183.223.240.5 description SCCD-PB-CMNET-RT02 peer 183.223.240.5 password simple anycastrp5.指定静态 RP 地址pimstatic-rp 183.223.240.36.配置与 OTT 平台出换机互联接口的 PIM SM 协议interface Eth-Trunk Xpim smtrust upstream default trust dscp7.配置与各地市 CR 路由器互联接口的 PIM SM 协议，这里仅以与成都 CR 路由器的互联接口配置为例，与其他地市 CR 互联接口配置

37、类似interface Eth-Trunk5description To-SCCD-MB-CMNET-RT03-Eth-trunk1-8*10G pim smtrust upstream defaulttrust dscp8.配置与省干 NE5000E-2 互联接口的 PIM SM 协议interface Ip-Trunk1description To SCCD-PB-CMNET-RT02 IP-trunk1 pim smtrust upstream defaulttrust dscpCMNET 省干 NE5000E-2 配置1.开启三层组播功能。multicast routing-enabl

38、e2.配置 loopback1 地址为 anycast-rpinterface LoopBack1description for_anycast_rpip address 183.223.240.3 255.255.255.255pim smisis enable 1isis circuit-level level-23.配置 LoopBack2 地址为 MSDP 协议通信地址interface LoopBack2description for_msdpip address 183.223.240.5 255.255.255.255isis enable 1isis circuit-level

39、 level-24.配置与 NE5000E-2 建立 MSDP Peermsdpencap-data-enableoriginating-rp LoopBack2peer 183.223.240.4 connect-interface LoopBack2peer 183.223.240.4 description SCCD-PB-CMNET-RT01 peer 183.223.240.4 password simple anycastrp5.指定静态 RP 地址pimstatic-rp 183.223.240.36.配置与 OTT 平台出换机互联接口的 PIM SM 协议interface E

40、th-Trunk Xpim smtrust upstream default trust dscp7.配置与各地市 CR 路由器互联接口的 PIM SM 协议，这里仅以与成都 CR 路由器的互联接口配置为例，与其他地市 CR 互联接口配置类似interface Eth-Trunk5description To- SCCD-MB-CMNET-RT04-Eth-trunk1-8*10G pim smtrust upstream defaulttrust dscp8.配置与省干 NE5000E-2 互联接口的 PIM SM 协议interface Ip-Trunk1description To SC

41、CD-PB-CMNET-RT01 IP-trunk1 pim smtrust upstream defaulttrust dscp地市 CR 路由器配置1.开启三层组播功能，并开启组播负载均衡功能multicast routing-enablemulticast load-splitting group2.指定静态 RP 地址pimstatic-rp 183.223.240.3/指定 RP3.配置与省干 NE5000 路由器的 PIM SM 协议Interface interface Eth-Trunk Xpim smtrust upstream default trust dscp4.配置与

42、该地市另一台 CR 路由器互联接口的 PIM SM 协议Interface interface Eth-Trunk Ypim smtrust upstream default trust dscp5.配置与该地市 BAS 互联的接口的 PIM SM 协议，这里仅以配置一条链路为例Interface interface Eth-Trunk Zpim smtrust upstream default trust dscp地市 ME60 配置1.配置 DHCP 服务器及远端地址池dhcp-server group otv_ceshidhcp-server 223.87.6.123dhcp-serve

43、r source interface LoopBack0 ip pool otv_ceshi bas remotegateway 117.176.135.1 255.255.255.0dhcp-server group otv_ceshi2.配置 otv 用户限速模板qos-profile otv car cir 20000 cbs 200000 green pass red discard outbound car cir 20000 cbs 20000 green pass red discard inbound3.配置 otv 用户接入域aaadomain otv_ceshiauthen

44、tication-scheme none accounting-scheme noneip-pool otv_ceshitrust upstream default trust 8021puser-group otv_userqos-profile otv outbound qos-profile otv inbound注：使用不认证、不计费的方案（认证和计费在平台侧）4.全局使能三层组播multicast routing-enable5.配置 ME60 上行端口interface Eth-Trunk1pim smtrust upstream default6.建立 OTV 组播下行子接口in

45、terface GigabitEthernet1/0/8.3900description otv_ceshi dhcp-proxy enablecontrol-vid 3900 dot1q-termination dot1q termination vid 3900ip address 20.20.20.1 255.255.255.0pim smigmp enablearp broadcast enable#此地址无实际意义，仅用于激活该子接口7.建立 OTV 单播子接口interface GigabitEthernet1/0/8.5003description to otv_ceshi us

46、er-vlan 100 qinq 501basaccess-type layer2-subscriber defau client-option82client-option60authentication-method bindomain authentication otv_ceshidhcp-proxy enable（该命令仅需在 ME60 V600R002 版本下配置，V600R002 以后版本已默认使能）8.配置 PIM 路由协议，并指定静态 RP 地址pimstatic-rp 183.223.240.39.配置静态加入，需添加所有组播组，下面以每个组播网段添加十个组播组为例Inte

47、rface loopback1ip addresspim smigmp static-group 239.10.0.1 inc-step-mask 0.0.0.1 number 10igmp static-group 239.11.0.1 inc-step-mask 0.0.0.1 number 10igmp static-group 239.12.0.1 inc-step-mask 0.0.0.1 number 10.X10. 在全局策略添加 otv_user 可的目标#全局已经引入 wlan-policy，策略需要在该策略下traffic-policy wlan-policy inboun

48、d增量添加traffic policy wlan-policy #进入 WLAN 全局策略classifier permit_otv behavior permit #配置策略classifier deny_otv behavior deny #配置策略traffic classifier permit_otv operator or#配置匹配策略if-match acl 6030traffic classifier deny_otv operator or if-match acl 6040traffic behavior permit#配置流行为traffic behavior denyd

49、enyacl number 6030#配置uclrule 10 permit ip source user-group otv_user destination ip-address *.*.*.* 0 rule 20 permit ip source user-group otv_user destination ip-address *.*.*.* 0 acl number 6040#配置uclrule 10 permit ip source user-group otv_user destination any11. 配置基于组播负载均衡和 QOS 保障业务质量multicast loa

50、d-splitting group#全局下配置组播负载分担/QOS-简单流分类配置，主要修改 DS 域，在收到相关优先级流diffserv domain default量之后放入对应队列，相关优先级流量出接口时ip-dscp-inbound 11 phb af1 greenip-dscp-inbound 29 phb af3 green成 DSCPip-dscp-inbound 53 phb cs6 greenip-dscp-outbound be green map 1 ip-dscp-outbound af1 green map 11ip-dscp-outbound af1 yellow

51、map 11 ip-dscp-outbound af1 red map 11ip-dscp-outbound af2 yellow map 18 ip-dscp-outbound af2 red map 18ip-dscp-outbound af3 green map 29 ip-dscp-outbound af3 yellow map 29 ip-dscp-outbound af3 red map 29ip-dscp-outbound af4 yellow map 34 ip-dscp-outbound af4 red map 34ip-dscp-outbound cs6 green map 53QOS-用户优先级重标记domain otv_ceshi#进入域user-priority upstream 2#配置域下用户优先级为 2 trust upstream defaulttrust 8021pinter