宽带城域解决方案IPTV方案系列培训-IPTV海外母局组网设计课件

2022/12/17IPTV母局3.0组网方案

（国内）Internal2022/12/17IPTV母局3.0组网方案

（国内）IPage2学习完此课程，您将会：了解IPTV项目中存在的主要难点了解IPTV母局在整网中的地位了解IPTV母局3.0典型组网了解IPTV母局3.0内部组网详细规划了解IPTV母局3.0涉及到的技术点目标Page2学习完此课程，您将会：目标课程大纲•IPTV项目难点介绍•IPTV母局在整网的地位•IPTV母局3.0两种典型组网•IPTV母局3.0组网详解•IPTV母局3.0关键技术介绍课程大纲•IPTV项目难点介绍Page4IPTV项目难点介绍IPTV项目复杂点1、组播特性3、内容源引入5、安全部署7、路由规划9、业务套餐2、QoS部署4、设备性能6、与承载网对接8、整网带宽规划10、E2E运维IPTV业务系统IPTV业务特点1、部件多样2、功能各异3、部件交互复杂4、业界无标准5、CA等第三方部件维护难1、业务种类多（20多种）2、业务类型多样3、业务特性灵活4、对网络的强依赖性现网部署1、局方需求各异2、IPTV涉及E2E组网3、对现网组网要求高4、母局出口对接多样Page4IPTV项目难点介绍1、组播特性3、Page5课程大纲•IPTV项目难点介绍•IPTV母局在整网的地位•IPTV母局3.0两种典型组网•IPTV母局3.0组网详解•IPTV母局3.0关键技术介绍Page5课程大纲•IPTV项目难点介绍Page6IPTV母局在整网的地位IPTV母局在整个网络中的地位：应用层通常由中心、区域、边缘三级组网构成向用户提供媒体服务母局内部使用防火墙作安全保护Page6IPTV母局在整网的地位IPTV母局在整个网络Page7课程大纲•IPTV项目难点介绍•IPTV母局在整网的地位•IPTV母局3.0两种典型组网•IPTV母局3.0组网详解•IPTV母局3.0关键技术介绍Page7课程大纲•IPTV项目难点介绍Page8IPTV母局3.0两种典型组网典型组网（一）适用中心站点IP骨干网S5300-1S5300-2S9300-2S9300-1Eudemon-1Eudemon-2典型组网（二）适用区域/边缘站点Eudemon-2IP骨干网S9300-2S9300-1Eudemon-1Page8IPTV母局3.0两种典型组网IP骨干网SPage9课程大纲•IPTV项目难点介绍•IPTV母局在整网的地位•IPTV母局3.0两种典型组网•IPTV母局3.0组网详解•IPTV母局3.0关键技术介绍Page9课程大纲•IPTV项目难点介绍Page10IPTV母局3.0组网详解平面划分VLAN规划各平面VLAN详解Page10IPTV母局3.0组网详解平面划分Page11防火墙外部防火墙内部IPTV母局3.0平面划分特点描述：1、全部IPTV部件信令交互2、不与用户交互3、要求高安全性、可靠性1、与用户交互且流量小如EPG、RRS、EDS等2、安全性要求高、可靠性信令平面部署策略：1、承载于ATAE的BASE交换机、与信令交换机S53相连、启用STP生成树2、S53对该vlanif启用vrrp，互联链路跑vrrp心跳业务一业务二业务平面1、与用户交互且流量大（分单播、组播）如HMS、UPG、MRF等2、安全性要求低1、单播承载于后插板PMC网卡、组播和双机心跳承载于Fabric交换机，与业务交换机S93相连2、S93对该vlanif启用vrrp，互联链路跑vrrp心跳1、承载于后插板PMC网卡、与信令交换机S53相连2、S53对该vlanif启用vrrp，互联链路跑vrrp心跳Page11防火墙外部防火墙内部IPTV母局3.0平面Page12IPTV母局3.0VLAN规划（中心站点）位置Vlan规划配置说明防火墙内部信令VLAN（Sig.VLAN)配在信令交换机上业务一VLAN(Ser1.VLAN)配在信令交换机上防火墙外部单播单播（Uni.VLAN），配在业务交换机上组播组播MRF出（Mul.VLAN），配在业务交换机上内容引入（Cont.VLAN），配在业务交换机上组播MRF入（MRF_In.VLAN），配在业务交换机上组播录制（Rec.VLAN），配在业务交换机上公共IT接入VLAN（IT.VLAN）配置在主用信令交换机和主用业务交换机上。网管vlan（NM.VLAN）配置在所有交换机上。双机心跳配在Fabric交换网板上互联VLAN（Conn.vlan）配置在所有交换机上。Page12IPTV母局3.0VLAN规划（中心站点Page13防火墙内：信令、业务一平面功能描述：信令平面：用于所有IPTV部件内部信令交互，原则上不与用户交互业务一平面：连接EPG、RRS、CDNC、EDS、TVMS等部件，与用户交互，为用户提供服务物理部署：信令平面：BASE网卡双网卡主备绑定，两ATAEBASE交换网板分别连接到两台信令交换机（S53）业务一平面：后插板PMC网卡双网卡主备绑定，分别连接到两台信令交换机(S53)信令交换机部署：信令交换机上针对信令vlanif、业务一vlanif均启用vrrp交换机互联端口均允许两vlan通过，用于vrrp心跳，同时需要在启用STP协议Page13防火墙内：信令、业务一平面功能描述：Page14防火墙外：单播业务平面功能描述：提供VOD、TSTV、TVOD、NPVR、STB升级等单播业务，与用户交互，为用户提供服务主要连接HMS、UPG等组件物理部署：通过HMS、UPG的后插板PMC网卡双网卡主备绑定，分别连接到两台业务交换机(S93)业务交换机部署：业务交换机上针对单播vlanif、业务一vlanif均启用vrrpHMS多业务IP方案：现网需要每台HMS等提供1G以上单播流量时，则需要每台HMS出多对网卡（3对），分别做主备绑定后，配置相同网段的业务IP地址,连接到两台S93，即逻辑上将每台HMS分成多个单播HMS，分别提供单播业务Page14防火墙外：单播业务平面功能描述：Page15防火墙外：内容源引入平面功能描述：从文广引入内容源（分组播、单播）组播内容源引入后，提供给MRF做输入，不直接提供给用户单播内容源不直接提供给用户，而是发布节目时，由HMS通过ftp获取，最后由HMS提供给用户。物理部署：文广内容源，经过内容源交换机，连接到业务交换机S93上。业务交换机部署：业务交换机上针对内容源vlanif端口下启用pimsm三层方式引入文广的组播源Page15防火墙外：内容源引入平面功能描述：Page16防火墙外：MRF组播入、出平面功能描述：将内容源或者NVOD出的组播流引入MRF，经过RTP封装后再提供给用户或HMS、FCCserver等录制物理部署：MRF采用双机部署，入、出均采用双网卡绑定，分别连到两台93业务交换机部署：MRF入、出vlanif端口下启用pimsm三层方式引入文广的组播源，并将MRF出的组播提供给用户、HMS、FCCserver，两vlanif下均要起vrrp，用于MRF检测Page16防火墙外：MRF组播入、出平面功能描述：Page17防火墙外：组播录制平面功能描述：组播录制平面主要用于为HMS、FCCserver提供录制组播物理部署：该平面通过Fabric交换网板和业务交换机S93相连。业务交换机部署：业务交换机上针对内容源vlanif端口下启用pimsm、IGMPenable，从MRF出vlan引入组播，并提供给HMS、FCCserver作组播录制Page17防火墙外：组播录制平面功能描述：Page18IT对接平面IT对接平面用于IPTV系统与客户IT私网对接，使客户能够从私网访问IPTV信令平面。该平面包含一个二层VLAN，从业务交换机引入IT私网，并通过防火墙透传到信令交换机。信令交换机通过一台NAT服务器将私网地址转换成IPTV信令平面地址。该平面仅置于中心节点主用链路侧，不考虑可靠性组网。Page18IT对接平面IT对接平面用于IPTV系统与客户Page19公共：双机心跳、网管对接平面（网管不清楚）双机心跳功能描述：用于中心或区域站点IPTV双机或者集群部件内部心跳检测双机心跳物理部署：部署在ATAEFabric交换网板上需要分别配置心跳VLAN和组播录制VLAN，将二者隔离。网管平面功能描述：管理母局内部的网络设备网管平面部署：Page19公共：双机心跳、网管对接平面（网管不清楚）双机Page20课程大纲•IPTV项目难点介绍•IPTV母局在整网的地位•IPTV母局3.0两种典型组网•IPTV母局3.0组网详解•IPTV母局3.0关键技术介绍Page20课程大纲•IPTV项目难点介绍Page21路由部署可靠性部署QoS部署安全部署IPTV母局3.0组网详解Page21路由部署IPTV母局3.0组网详解Page22路由部署红色圈内为OSPF区域AREA0，OSPF互联接口cost值部署见右图，默认情况下主路径在左边链路Eudmon启二层母局采用两条GE/10GE链路对接IPCore，并在CS-Ser-LSW上配置两条默认静态等价路由指向IPcore，并将默认路由通过OSPF发布到CS-Sig-LSW。为了防止CS-Ser-LSW学到无用路由，则需要部署路由策略有些局点内容源引入部分采用静态路由Page22路由部署红色圈内为OSPF区域AREA0，OPage23可靠性部署节点备份信令交换机、Eudmon、业务交换机、均成对部署IPTV重要部件双机部署HMS、EPG部署多台IPTV系统采用分层部署，上级为下级的备份路径备份IPTV部件各平面采用主备双网卡绑定针对各业务、信令平面启用vrrpOSPF路由收敛信令交换机与BASE交换机间启STP母局出口采用双链路53、93、Eudmon之间互联均采用链路聚合内容源备份三层内容源引入，组播路由收敛用户请求组播依据组播路由收敛Page23可靠性部署节点备份Page24QoS部署母局QoS部署母局出口交换机（S93）部署ACL进行流分类对于组播流打上优先级通常为AF42对于单播流打上优先级通常为AF41在母局出口上部署traffic-policyPage24QoS部署母局QoS部署Page25安全部署母局出口交换机（S93）安全部署母局交换机上部署ACL，允许合法的流量进入母局在母局出接口上应用Eudmon安全部署部署包过滤规则划分信任（连信令交换机）与不信任区域（连业务交换机）部署防攻击策略Page25安全部署母局出口交换机（S93）安全部署宽带城域解决方案IPTV方案系列培训-IPTV海外母局组网设计课件2022/12/17IPTV母局3.0组网方案

（国内）Internal2022/12/17IPTV母局3.0组网方案

（国内）IPage28学习完此课程，您将会：了解IPTV项目中存在的主要难点了解IPTV母局在整网中的地位了解IPTV母局3.0典型组网了解IPTV母局3.0内部组网详细规划了解IPTV母局3.0涉及到的技术点目标Page2学习完此课程，您将会：目标课程大纲•IPTV项目难点介绍•IPTV母局在整网的地位•IPTV母局3.0两种典型组网•IPTV母局3.0组网详解•IPTV母局3.0关键技术介绍课程大纲•IPTV项目难点介绍Page30IPTV项目难点介绍IPTV项目复杂点1、组播特性3、内容源引入5、安全部署7、路由规划9、业务套餐2、QoS部署4、设备性能6、与承载网对接8、整网带宽规划10、E2E运维IPTV业务系统IPTV业务特点1、部件多样2、功能各异3、部件交互复杂4、业界无标准5、CA等第三方部件维护难1、业务种类多（20多种）2、业务类型多样3、业务特性灵活4、对网络的强依赖性现网部署1、局方需求各异2、IPTV涉及E2E组网3、对现网组网要求高4、母局出口对接多样Page4IPTV项目难点介绍1、组播特性3、Page31课程大纲•IPTV项目难点介绍•IPTV母局在整网的地位•IPTV母局3.0两种典型组网•IPTV母局3.0组网详解•IPTV母局3.0关键技术介绍Page5课程大纲•IPTV项目难点介绍Page32IPTV母局在整网的地位IPTV母局在整个网络中的地位：应用层通常由中心、区域、边缘三级组网构成向用户提供媒体服务母局内部使用防火墙作安全保护Page6IPTV母局在整网的地位IPTV母局在整个网络Page33课程大纲•IPTV项目难点介绍•IPTV母局在整网的地位•IPTV母局3.0两种典型组网•IPTV母局3.0组网详解•IPTV母局3.0关键技术介绍Page7课程大纲•IPTV项目难点介绍Page34IPTV母局3.0两种典型组网典型组网（一）适用中心站点IP骨干网S5300-1S5300-2S9300-2S9300-1Eudemon-1Eudemon-2典型组网（二）适用区域/边缘站点Eudemon-2IP骨干网S9300-2S9300-1Eudemon-1Page8IPTV母局3.0两种典型组网IP骨干网SPage35课程大纲•IPTV项目难点介绍•IPTV母局在整网的地位•IPTV母局3.0两种典型组网•IPTV母局3.0组网详解•IPTV母局3.0关键技术介绍Page9课程大纲•IPTV项目难点介绍Page36IPTV母局3.0组网详解平面划分VLAN规划各平面VLAN详解Page10IPTV母局3.0组网详解平面划分Page37防火墙外部防火墙内部IPTV母局3.0平面划分特点描述：1、全部IPTV部件信令交互2、不与用户交互3、要求高安全性、可靠性1、与用户交互且流量小如EPG、RRS、EDS等2、安全性要求高、可靠性信令平面部署策略：1、承载于ATAE的BASE交换机、与信令交换机S53相连、启用STP生成树2、S53对该vlanif启用vrrp，互联链路跑vrrp心跳业务一业务二业务平面1、与用户交互且流量大（分单播、组播）如HMS、UPG、MRF等2、安全性要求低1、单播承载于后插板PMC网卡、组播和双机心跳承载于Fabric交换机，与业务交换机S93相连2、S93对该vlanif启用vrrp，互联链路跑vrrp心跳1、承载于后插板PMC网卡、与信令交换机S53相连2、S53对该vlanif启用vrrp，互联链路跑vrrp心跳Page11防火墙外部防火墙内部IPTV母局3.0平面Page38IPTV母局3.0VLAN规划（中心站点）位置Vlan规划配置说明防火墙内部信令VLAN（Sig.VLAN)配在信令交换机上业务一VLAN(Ser1.VLAN)配在信令交换机上防火墙外部单播单播（Uni.VLAN），配在业务交换机上组播组播MRF出（Mul.VLAN），配在业务交换机上内容引入（Cont.VLAN），配在业务交换机上组播MRF入（MRF_In.VLAN），配在业务交换机上组播录制（Rec.VLAN），配在业务交换机上公共IT接入VLAN（IT.VLAN）配置在主用信令交换机和主用业务交换机上。网管vlan（NM.VLAN）配置在所有交换机上。双机心跳配在Fabric交换网板上互联VLAN（Conn.vlan）配置在所有交换机上。Page12IPTV母局3.0VLAN规划（中心站点Page39防火墙内：信令、业务一平面功能描述：信令平面：用于所有IPTV部件内部信令交互，原则上不与用户交互业务一平面：连接EPG、RRS、CDNC、EDS、TVMS等部件，与用户交互，为用户提供服务物理部署：信令平面：BASE网卡双网卡主备绑定，两ATAEBASE交换网板分别连接到两台信令交换机（S53）业务一平面：后插板PMC网卡双网卡主备绑定，分别连接到两台信令交换机(S53)信令交换机部署：信令交换机上针对信令vlanif、业务一vlanif均启用vrrp交换机互联端口均允许两vlan通过，用于vrrp心跳，同时需要在启用STP协议Page13防火墙内：信令、业务一平面功能描述：Page40防火墙外：单播业务平面功能描述：提供VOD、TSTV、TVOD、NPVR、STB升级等单播业务，与用户交互，为用户提供服务主要连接HMS、UPG等组件物理部署：通过HMS、UPG的后插板PMC网卡双网卡主备绑定，分别连接到两台业务交换机(S93)业务交换机部署：业务交换机上针对单播vlanif、业务一vlanif均启用vrrpHMS多业务IP方案：现网需要每台HMS等提供1G以上单播流量时，则需要每台HMS出多对网卡（3对），分别做主备绑定后，配置相同网段的业务IP地址,连接到两台S93，即逻辑上将每台HMS分成多个单播HMS，分别提供单播业务Page14防火墙外：单播业务平面功能描述：Page41防火墙外：内容源引入平面功能描述：从文广引入内容源（分组播、单播）组播内容源引入后，提供给MRF做输入，不直接提供给用户单播内容源不直接提供给用户，而是发布节目时，由HMS通过ftp获取，最后由HMS提供给用户。物理部署：文广内容源，经过内容源交换机，连接到业务交换机S93上。业务交换机部署：业务交换机上针对内容源vlanif端口下启用pimsm三层方式引入文广的组播源Page15防火墙外：内容源引入平面功能描述：Page42防火墙外：MRF组播入、出平面功能描述：将内容源或者NVOD出的组播流引入MRF，经过RTP封装后再提供给用户或HMS、FCCserver等录制物理部署：MRF采用双机部署，入、出均采用双网卡绑定，分别连到两台93业务交换机部署：MRF入、出vlanif端口下启用pimsm三层方式引入文广的组播源，并将MRF出的组播提供给用户、HMS、FCCserver，两vlanif下均要起vrrp，用于MRF检测Page16防火墙外：MRF组播入、出平面功能描述：Page43防火墙外：组播录制平面功能描述：组播录制平面主要用于为HMS、FCCserver提供录制组播物理部署：该平面通过Fabric交换网板和业务交换机S93相连。业务交换机部署：业务交换机上针对内容源vlanif端口下启用pimsm、IGMPenable，从MRF出vlan引入组播，并提供给HMS、FCCserver作组播录制Page17防火墙外：组播录制平面功能描述：Page44IT对接平面IT对接平面用于IPTV系统与客户IT私网对接，使客户能够从私网访问IPTV信令平面。该平面包含一个二层VLAN，从业务交换机引入IT私网，并通过防火墙透传到信令交换机。信令交换机通过一台NAT服务器将私网地址转换成IPTV信令平面地址。该平面仅置于中心节点主用链路侧，不考虑可靠性组网。Page18IT对接平面IT对接平面用于IPTV系统与客户Page45公共：双机心跳、网管对接平面（网管不清楚）双机心跳功能描述：用于中心或区域站点IPTV双机或者集群部件内部心跳检测双机心跳物理部署：部署在ATAEFabric交换网板上需要分别配置心跳VLAN和组播录制VLAN，将二者隔离。网管平面功能描述：管理母局内部的网络设备网管平面部署：Page