【文章內(nèi)容簡(jiǎn)介】 P上對(duì)組播源、組播組進(jìn)行過(guò)濾，限制非法組播源和組播組，缺省DENY 所有組播源和組播組，根據(jù)業(yè)務(wù)需求逐步開啟在路由器的對(duì)外端口上對(duì)服務(wù)的組播組進(jìn)行過(guò)濾，限制非法組播組，缺省DENY 所有的組播組，根據(jù)業(yè)務(wù)需求逐步開啟RP 對(duì)接收到、發(fā)送出的SA 消息進(jìn)行過(guò)濾，只接受來(lái)自MSDP Peer 的SA 消息，設(shè)置組播邊界，與其他網(wǎng)絡(luò)相連的端口設(shè)置組播邊界，DENY 所有的組播組，過(guò)濾組播源，限制該端口上的發(fā)送和接收組播流量。（2） 在RP上對(duì)組播源進(jìn)行控制，控制某個(gè)頻道只能來(lái)自某個(gè)指定的源地址，對(duì)來(lái)自其它源地址的組播報(bào)文一律過(guò)濾。（3） 對(duì)組播接收端口，可以通過(guò) RPF 反向路徑檢查，過(guò)濾來(lái)自非法路徑的組播報(bào)文。（4） 如果啟用了MSDP，為防止欺騙，在MSDP Peer 之間使用MD5 的認(rèn)證。（5） 通過(guò)對(duì)TTL的設(shè)置，控制組播的廣播半徑。本章節(jié)從IPTV的業(yè)務(wù)模式實(shí)現(xiàn)方式介紹了，C7609在上海電信優(yōu)化平面實(shí)現(xiàn)IPTV業(yè)務(wù)組播和點(diǎn)播的實(shí)現(xiàn)方式和GSR12416是基本一致。區(qū)別再于組播和點(diǎn)播下聯(lián)到用戶端的方式存在一定的差異。5 SR C7609 在IPTV的業(yè)務(wù)實(shí)現(xiàn)對(duì)于本次擴(kuò)容采用新的SR C7609，由于C7609具備GSR12416沒(méi)有的一些特殊功能，因此在本次SR C7609的擴(kuò)容中，我們可以采取以下的方式來(lái)實(shí)現(xiàn)IPTV的業(yè)務(wù)。對(duì)于組播的業(yè)務(wù)C7609和GSR12416的實(shí)現(xiàn)方式都一樣，沒(méi)有什么本質(zhì)的區(qū)別。主要是點(diǎn)播的實(shí)現(xiàn)方式上，為了對(duì)方式二做一個(gè)比較充分的說(shuō)明。首先針對(duì)上海電信優(yōu)化平面GSR12416和C7609在實(shí)現(xiàn)優(yōu)化平面IPTV業(yè)務(wù)的各個(gè)方面進(jìn)行以下比較。項(xiàng)目C7609GSR12416命令方式備注ISIS協(xié)議一樣一樣一致BGP協(xié)議一樣一樣一致MP－IBGP協(xié)議一樣一樣一致PE－CE的BGP方式一樣一樣一致MPLS VPN 業(yè)務(wù)的實(shí)現(xiàn)方式一樣一樣一致組播的實(shí)現(xiàn)方式一樣一樣一致QinQ的終結(jié)/VLAN聚合支持不支持C7609可以實(shí)現(xiàn)和GSR一樣的子接口方式和SVI＋VLAN方式的三層終結(jié)IP ARP的數(shù)量目前128K50KHSRP組的支持1024個(gè)255個(gè)組的GSR才用冷備方式、C7609可以考慮熱備方式層次化QOS的支持支持不支持以后部署支持的隊(duì)列一塊Loki 32k整機(jī)較少以后部署通過(guò)以上比較，可以了解到GSR12416和C7609在各種路由協(xié)議的功能的實(shí)現(xiàn)上是一致的，命令方式也基本項(xiàng)目。沒(méi)有太多的出入。只是C7609配置了Loki業(yè)務(wù)板卡之后在靈活QinQ，VLAN聚合、層次化QOS，視頻流量?jī)?yōu)化的等功能上是GSR12416所不具備的。 同時(shí)C7609 IP 的數(shù)量ARP和HSRP組的數(shù)量的增加，也顯示出C7609對(duì)當(dāng)前優(yōu)化平面的IPTV業(yè)務(wù)具有更好的支持。具體的GSR12416和C7609的性能參數(shù)和業(yè)務(wù)功能的參數(shù)可以見Cisco7609 C7609 IPTV的三層終結(jié) 接口下的子接口終結(jié)方式 interface GigabitEthernet1/1/ encapsulation dot1Q 3001 ip vrf forwarding vrf3IPTV ip address interface GigabitEthernet1/1/ encapsulation dot1Q 3002 ip vrf forwarding vrf3IPTV ip address interface GigabitEthernet1/1/ encapsulation dot1Q 3003 ip vrf forwarding vrf3IPTV ip address 這種使用子接口來(lái)終結(jié)保持了與現(xiàn)網(wǎng)GSR一致的配置模式，但是他也存在和GSR一樣的一些不好的地方：由于子接口過(guò)多，配置文件過(guò)長(zhǎng)，可對(duì)性不好。由于子接口過(guò)多，實(shí)現(xiàn)IPTV客戶端網(wǎng)段的熱備需要的很多VRRP/HSRP的組。C7609上的子接口方式進(jìn)行IPTV的點(diǎn)播VLAN終結(jié)，由于C7609子接口方式占用的是全局的VLAN資源，因此需要對(duì)每個(gè)接口下的用戶點(diǎn)播VLAN重新規(guī)劃，保證各個(gè)點(diǎn)播VLAN之間不重復(fù)。 BridgeDomain+SVI的三層終結(jié)模式interface GigabitEthernet1/0/5 service instance 1 ethernet encapsulation dot1q 3001 rewrite ingress tag pop 1 symmetric bridgedomain 3001 splithorizon ! service instance 2 ethernet encapsulation dot1q 3002 rewrite ingress tag pop 1 symmetric bridgedomain 3001 splithorizon ! service instance 3 ethernet encapsulation dot1q 3003 rewrite ingress tag pop 1 symmetric bridgedomain 3001 splithorizon !interface vlan 3001 ip vrf forwarding vrf3IPTV ip address BridgeDomain+SVI的三層終結(jié)模式下用戶VLAN隔離割接： 這種方式終結(jié)IPTV用戶的點(diǎn)播VLAN，我們注意到點(diǎn)播VLAN的廣播域現(xiàn)在擴(kuò)大到，如果用戶之間二層不能實(shí)現(xiàn)隔離，廣播流量很大的時(shí)候?qū)W(wǎng)絡(luò)的穩(wěn)定性是一個(gè)很大的問(wèn)題。我們可以采取以下兩種措施來(lái)控制：（1） 在DSLAM上，對(duì)每個(gè)用戶之間進(jìn)行二層的隔離，所以即便使用模式二的方式，每個(gè)DSLAM下的IPTV用戶都在一個(gè)VLAN里面，這些用戶之間二層也是不能實(shí)現(xiàn)互通的。這個(gè)功能在已經(jīng)是開啟的。（2） 在C7609上對(duì)橋接組的每個(gè)服務(wù)實(shí)例打開水平分割功能service instance 2 ethernet encapsulation dot1q 3002 rewrite ingress tag pop 1 symmetric bridgedomain 3001 splithorizon ! service instance 3 ethernet encapsulation dot1q 3003 rewrite ingress tag pop 1 symmetricbridgedomain 3001 splithorizoninterface vlan 3001 ip vrf forwarding vrf3IPTV ip address 上面兩個(gè)實(shí)例通過(guò)bridgedomain 3001，我們可以實(shí)現(xiàn)3002，但是他們之間的二層是隔離的，不能相互訪問(wèn)的。注：Cisco C7609在進(jìn)行三層匯聚終結(jié)的模式只能將一個(gè)接口下的60 VLAN進(jìn)行匯聚終結(jié)，比如單層1～60的VLAN可以在C7609進(jìn)行匯聚終結(jié)到一個(gè)全局的SVI接口下，雙層100：1～100：60 C7609當(dāng)作60個(gè)VLAN處理，也是只能將100：1～100：60終結(jié)到一個(gè)SVI接口下，因此C7609通過(guò)BridgeDomain+SVI的終結(jié)方式只能采用通過(guò)S7810透?jìng)鲉螌覸LAN到C7609的方式進(jìn)行三層終結(jié)； BridgeDomain+SVI終結(jié)模式下全局VLAN的重新規(guī)劃采用BridgeDomain+SVI的方式SVI所占用的VLAN是C7609的全局VLAN，它的范圍是1～4094，其中還有些保留VLAN（1001～1020）不能使用，三層的物理接口也會(huì)占用一些VLAN為內(nèi)部使用。子接口三層終結(jié)模式下使用的VLAN是接口范圍的本地VLAN，因此每個(gè)接口下的3001~4000是可以重復(fù)使用的。但是對(duì)于 我們需要重新規(guī)劃全局VLAN的使用。為了保持與上海電信VLAN規(guī)劃一致，在每個(gè)C7609下全局VLAN的規(guī)劃從3001～3200；規(guī)劃按每個(gè)C7609下聯(lián)的端口開始規(guī)劃，每個(gè)端口對(duì)應(yīng)一段VLAN：端口組播VLAN組播SVI VLAN點(diǎn)播VLANSVI VLANVOIP VLANSVI VLANTen 3/0/051513001～302430012001～20242001Ten 3/0/151523001～302430212001～20242021Ten 3/0/251533001～302430412001～20242041Ten 3/0/351543001～302430612001～20242061Ten 4/0/051553001～302430812001～20242081Ten 4/0/151563001～302431012001～20242101Ten 4/0/251573001～302431212001～20242121Ten 4/0/351583001～302431412001～20242141Ten 7/0/051593001～302431612001～20242161Ten 7/0/151603001～302431812001～20242181Ten 7/0/251613001～302432012001～20242201Ten 7/0/351623001～302432212001～20242221Ten 8/0/051633001～302432412001～20242241Ten 8/0/151643001～302432612001～20242261Ten 8/0/251653001～302432812001～20242281Ten 8/0/251663001～302430012001～20242001化平面IPTV子網(wǎng)，同時(shí)還為VOIP－ITMS服務(wù)，它的業(yè)務(wù)網(wǎng)實(shí)現(xiàn)模式和IPTV的點(diǎn)播模式差不多，一個(gè)IPTV的點(diǎn)播接口，基本對(duì)應(yīng)一個(gè)VOIP－ITMS接口，它的業(yè)務(wù)在原來(lái)GSR上的備份模式也是采用冷備的方式。本次C7609在IPTV點(diǎn)播的三層終結(jié)和VRRP備份模式也可以用于VOIP－ITMS。因此VOIP－ITMS也需要全局VLAN規(guī)劃。為了保持與上海電信VLAN規(guī)劃一致，在每個(gè)C7609下全局VLAN的規(guī)劃從3001～4000；規(guī)劃按每個(gè)C7609下聯(lián)的端口開始規(guī)劃，每個(gè)端口對(duì)應(yīng)一段VLAN：VLAN規(guī)劃是C7609的全局規(guī)劃，與HW7810上對(duì)VOIP的VLAN規(guī)劃無(wú)關(guān)。下面我們就C7609使用子接口方式和BridgeDomain+SVI