【正文】 C7609 IPTV業(yè)務(wù)實現(xiàn)模式開通方案二〇〇八年五月版本編寫人日期備注zhaozukuan20080501zhaozukuan20080517根據(jù)C7609的限制，修改IPTV的業(yè)務(wù)終結(jié)模式、增加組播、VOIP的終結(jié)模式趙祖寬20070621修改POP點路由的發(fā)放策略目 錄1 當(dāng)前IPTV網(wǎng)絡(luò)現(xiàn)狀 42 2008年三期本次擴(kuò)容的目標(biāo) 43 新增SR C7609路由協(xié)議 6 IGP方案 6 BGP方案 7 CDN POP點BGP方案 10 連接拓?fù)?10 連接方式 10 SR BGP實施策略 11 POP點接入設(shè)備BGP實施策略 11 IPTV子網(wǎng)MPLS VPN網(wǎng)絡(luò)資源分配表 124 新增SR C7609 IPTV業(yè)務(wù)實現(xiàn)方式 13 IPTV點播業(yè)務(wù) 14 客戶IP地址獲得方法 14 點播業(yè)務(wù)流量分析 16 點播CDN POP節(jié)點保護(hù) 17 地址盜用問題 17 VRRP的保護(hù) 18 SR7609控制平面的保護(hù)打開CoPP的功能 18 IPTV組播業(yè)務(wù) 19 組播業(yè)務(wù)流量分析 19 組播的復(fù)制過程 20 組播收斂時間 20 組播的安全性問題 215 SR C7609 在IPTV的業(yè)務(wù)實現(xiàn) 21 C7609 IPTV的三層終結(jié) 23 接口下的子接口終結(jié)方式 23 BridgeDomain+SVI的三層終結(jié)模式 24 實現(xiàn)VRRP的熱備方式 27 C7609 VRRP組規(guī)劃 27 每對SR: SR1和SR2劃分 28 C7609組播的實現(xiàn) 30 C7609 VOIP業(yè)務(wù)的實現(xiàn) 32 C7609的QOS配置 356 C7609業(yè)務(wù)實現(xiàn)的模式的選擇 381 當(dāng)前IPTV網(wǎng)絡(luò)現(xiàn)狀為了滿足IPTV業(yè)務(wù)發(fā)展的需求，2007年上海電信建設(shè)在IPTV一期的基礎(chǔ)上建設(shè)了IPTV商用平臺二期工程。工程建成后可為上海全市15個區(qū)縣的30萬寬帶用戶提供IPTV業(yè)務(wù)，共包括67個頻道的直播電視、5000個小時的VOD點播、67個頻道60分鐘即時時移和58個頻道48小時菜單時移業(yè)務(wù)。由上海文廣提供內(nèi)容，上海電信提供網(wǎng)絡(luò)。IPTV業(yè)務(wù)子網(wǎng)包括8臺市區(qū)SR（Cisco GSR12416）和14臺郊區(qū)SR（華為ME60，已經(jīng)完成了嘉定和青浦）。市區(qū)SR兩兩一組分別覆蓋上海的東北片區(qū)、西南片區(qū)、中區(qū)片區(qū)和浦東片區(qū)；郊區(qū)SR兩兩一組分別覆蓋各郊區(qū)局。 IPTV業(yè)務(wù)子網(wǎng)的市區(qū)SR采用的是Cisco的GSR12416設(shè)備，；郊區(qū)SR采用的是華為的ME60設(shè)備，。此外，每臺SR和所屬片區(qū)或郊區(qū)的IPTV邊緣節(jié)點互連，浦東的一對SR和IPTV核心節(jié)點互連；每臺市區(qū)SR還通過10GE下連接入層設(shè)備；每臺郊區(qū)SR通過GE鏈路下連接入層設(shè)備，通過GE鏈路互連城域網(wǎng)通道匯聚層設(shè)備。2 2008年三期本次擴(kuò)容的目標(biāo)2008年，上海電信將進(jìn)一步加大寬帶用戶的發(fā)展力度。這些寬帶用戶都是IPTV的潛在用戶群，預(yù)示著IPTV將有極為廣泛的發(fā)展前景。同時，隨著IPTV商用平臺的正式運營，IPTV業(yè)務(wù)正被越來越多的用戶所接受和使用，預(yù)計至2008年年底，IPTV用戶數(shù)將達(dá)到60萬。然而，現(xiàn)有的上海電信IP城域網(wǎng)僅能夠滿足30萬IPTV用戶業(yè)務(wù)的承載需求。為滿足08年IPTV業(yè)務(wù)量增長的需求，作為承載網(wǎng)絡(luò)的上海電信IP城域網(wǎng)急需進(jìn)行擴(kuò)容，以承載60萬IPTV用戶的業(yè)務(wù)流量。本次擴(kuò)容的主要針對市區(qū)浦東片區(qū)、東北片區(qū)、西北片區(qū)隨著IPTV用戶的發(fā)展，原來的SR GSR12416通過擴(kuò)容板卡已經(jīng)無法滿足下聯(lián)用戶接入的要求，因此本次擴(kuò)容會在東區(qū)逸仙，東區(qū)長陽，北區(qū)大華，北區(qū)新彭浦，浦東金生，浦東沈家宅，西區(qū)古北，莘閔梅隴新擴(kuò)8臺SR（Cisco 7609）設(shè)備來滿足IPTV業(yè)務(wù)發(fā)展的需求，同時對SR下聯(lián)的交換機(jī)本次也會進(jìn)行的大量的擴(kuò)容以滿足下聯(lián)客戶的接入需求。SR設(shè)備Cisco 7609下聯(lián)HW 7810上聯(lián)TX/CRS接本地CDN POP備注東區(qū)逸仙 10GE4 POS*210GE4東區(qū)長陽 10GE4 POS*210GE4北區(qū)大華 10GE6 POS*210GE4北區(qū)新彭浦 10GE6 POS*210GE4浦東金生 10GE4 POS*410GE4浦東沈家宅 10GE4 POS*410GE4西區(qū)古北 10GE8 POS*410GE4莘閔梅隴 10GE8 POS*410GE4 3 新增SR C7609路由協(xié)議 IGP方案 域內(nèi)路由協(xié)議（IGP）在城域網(wǎng)中起著連通骨干、選徑和自動迂回的作用。IGP通過計算每條路徑的權(quán)值來尋找最佳路徑。IGP并不承載用戶路由。本次項目采用ISIS作為IGP。所有核心層和業(yè)務(wù)路由設(shè)備均運行在ISIS的Level2骨干區(qū)域，使用全網(wǎng)統(tǒng)一分配的NET ID，ISIS 涵蓋網(wǎng)絡(luò)中所有核心設(shè)備，匯聚出口設(shè)備的Loopback 端口和鏈路端口；核心路由器的上聯(lián)接口、業(yè)務(wù)路由器的下聯(lián)接口和設(shè)備的Loopback 端口設(shè)置為Passive模式；鏈路Metric 模式設(shè)置為Wide 模式，并且按照統(tǒng)一設(shè)計Metric設(shè)定規(guī)范來設(shè)定鏈路的Metric值，全網(wǎng)通過ISIS的Metric值引導(dǎo)流量流向。ISIS參數(shù)表：規(guī)范項目規(guī)范設(shè)置備注ISIS Interface下的ip MTU4500POS口上聯(lián)　istype level2Metric 3000widemtrics參數(shù)打開TE配置需要啟動新類型的 TLVspassiveinterface Loopback0是　passiveinterface Loopback1是用于PE的標(biāo)簽過濾，分離IPV4和VPN路由新增SR C7609 NET區(qū)域規(guī)劃和老區(qū)域SR保持一致SR設(shè)備Cisco 7609ISIS 區(qū)域ID備注東區(qū)逸仙東區(qū)長陽北區(qū)大華北區(qū)新彭浦浦東金生浦東沈家宅西區(qū)古北莘閔梅隴NET地址采用以下格式NET地址采用以下格式： ，區(qū)域號請見上表。 SystemID：采用每臺設(shè)備本身的Loopback0地址，用十進(jìn)制形式，每字節(jié)用3個十進(jìn)制位表示，不足3位的在之前用0補足。如武寧GSR12416 loopback0為：；其NET地址：，其SystemID為：。 BGP方案IP城域網(wǎng)兩臺核心路由器和所有業(yè)務(wù)路由器參與BGP路由協(xié)議；兩臺核心路由器與業(yè)務(wù)路由器之間運行iBGP；同時兩臺核心設(shè)備作為BGP IPv4 RR，這兩臺BGP RR屬于同一個RR Cluster，所有業(yè)務(wù)路由器作為RR客戶端；兩臺核心路由器分別向業(yè)務(wù)路由器通告BGP默認(rèn)路由，不向其它網(wǎng)絡(luò)通告BGP默認(rèn)路由僅向出口層通告內(nèi)部用戶路由，同時核心路由器從出口層學(xué)習(xí)完整Internet路由表，業(yè)務(wù)路由器不承載Internet路由表，上海電信內(nèi)所有用戶路由均由BGP協(xié)議進(jìn)行承載。IPv4的用戶路由均由BGP協(xié)議進(jìn)行承載，如下圖所示：B平面內(nèi)VPN用戶路由的承載通過MPiBGP，可支持VPNV4路由。新增SR C7609與IPV4的RR 核心控江TX，康健CRS建立iBGP鄰居關(guān)系，用于承載IPV4Internet路由，與VPNV4 RR控江C7206；康健C7206建立MP－iBGP鄰居關(guān)系，用于承載VPN的路由。 CDN POP點BGP方案 連接拓?fù)溽槍@部分只連接B平面的IPTV POP點，我們將采用2*10GE口字形拓?fù)涞姆绞竭M(jìn)行。如下圖所是：POP點出口設(shè)備采用兩臺HW8512/7810設(shè)備，使用口字形拓?fù)溥B接城域網(wǎng)的一對SR核心設(shè)備（設(shè)備為：7609或ME60）。 連接方式SR設(shè)備與華為8512/7810之間打開兩個VLAN通道，一個通道工作在2層使用VLAN 51作為組播通道。SR使用靜態(tài)推送方式，將目前所有的組播頻道推送到IPTV POP點。然后通過華為交換機(jī)啟用跨VLAN組播工作模式為緩沖服務(wù)器提供組播流。POP點點播流緩沖與回放功能通過HW8512/7810與SR之間連路的另一個通道，工作與3層接口進(jìn)行通行，與目前工作方式相同。 SR BGP實施策略l SR和CE之間建立EBGP關(guān)系，采用互聯(lián)地址作為鄰居地址，SR按照和CE之間的接口數(shù)量建立鄰居關(guān)系。l SR打開maximumpaths功能，如果路由是來自同一個鄰居AS，SR就會使用多條路徑，最多可以采用8條路徑。l 按照區(qū)域的劃分，每個區(qū)域的兩個SR都會設(shè)置不同的COMMUNITY參數(shù)區(qū)分不同區(qū)域的路由。l 針對同一IPTV客戶網(wǎng)段，兩個SR為一組，分為主備關(guān)系。使用VRRP協(xié)議，設(shè)置只有在主用接口鏈路出現(xiàn)故障，備用SR接口采用轉(zhuǎn)發(fā)從用戶端的數(shù)據(jù)。主備SR分別將IPTV子接口網(wǎng)段在MPBGP進(jìn)程中發(fā)布，并針對該網(wǎng)段設(shè)置本區(qū)域的COMMUNITY參數(shù)和本地優(yōu)先級屬性O(shè)rigin參數(shù)為200，備用接口的本地優(yōu)先級屬性為100，對于主用SR的網(wǎng)段加上本地優(yōu)先級屬性為200IGP的起源屬性。當(dāng)SR將本區(qū)域IPTV網(wǎng)段發(fā)布給對端POP點接入設(shè)備時，會根據(jù)COMMUNITY參數(shù)將其他區(qū)域的IPTV網(wǎng)段過濾掉。比如說東區(qū)POP點就只能接收東區(qū)IPTV網(wǎng)段，其他區(qū)域的網(wǎng)段會被SR過濾。l 針對同一IPTV客戶網(wǎng)段，使用VRRP協(xié)議，設(shè)置只有在主用接口鏈路出現(xiàn)故障，備用SR接口采用轉(zhuǎn)發(fā)從用戶端的數(shù)據(jù)。主用SR將IPTV網(wǎng)段分發(fā)給POP點接入設(shè)備時，設(shè)置主用SR1的路由的MED設(shè)置為100，備用SR2的路由的MED設(shè)置為200，使用路由起源屬性為IGP。對于被發(fā)布的該IPTV網(wǎng)段，備用SR也會將該路由發(fā)送給POP點，備用SR將IPTV網(wǎng)段分發(fā)給POP點接入設(shè)備時，由于沒有修改過路由起源屬性，因此他的路由起源屬性為Inplete，由于主備SR發(fā)出路由起源屬性的不同優(yōu)先選擇，主用的SR為該路由的主用路徑。對于其他區(qū)域的路由都設(shè)置為300。同時設(shè)置從SR1的路由屬性的Community1，從SR2通告的路由為Community2。，SR1向CDN POP點通告的時候過濾帶Community2的路由，反之SR2向CDN通告路由的時候，過濾從Community2的路由。l SR將IPTV核心的路由分發(fā)給CE。 POP點接入設(shè)備BGP實施策略l CE和SR之間建立EBGP關(guān)系，采用互聯(lián)地址作為鄰居地址，CE按照和SR之間的接口數(shù)量建立鄰居關(guān)系。l CE打開maximumpaths功能，如果路由是來自同一個鄰居AS，CE就會使用多條路徑，最多可以采用8條路徑。l 兩個CE之間建立IBGP關(guān)系。l 每個區(qū)域的IPTV POP點只接收本區(qū)域的IPTV客戶網(wǎng)段路由。由上端SR實現(xiàn)本需求。l 針對同一IPTV客戶網(wǎng)段路由，兩個CE設(shè)備會將主SR作為主用路徑。由于其中一臺CE沒有和主SR直連，轉(zhuǎn)發(fā)給IPTV客戶的流量會穿越兩臺CE之間的鏈路。由上端SR實現(xiàn)本需求。l CE設(shè)備接收IPTV核心點路由。 IPTV子網(wǎng)MPLS VPN網(wǎng)絡(luò)資源分配表M