【正文】 制由IPTV業(yè)務平臺實現(xiàn)。該方案優(yōu)點為：復制點在大L2上，大L2上行鏈路業(yè)務壓力減輕，適合大規(guī)模業(yè)務部署。該方案缺點為：部分局點SR還未建設完成，需結合方案三BRAS設備接入完成部署，同時中興DSLAM設備BUG原因不支持傳送IP封裝的IGMP報文成為該方案實施的最大障礙。： 接入組網(wǎng)方案二示意圖該方案普通上網(wǎng)業(yè)務和IPTV業(yè)務使用不同的內(nèi)外層業(yè)務VLAN，兩種業(yè)務均在DSLAM和接入層交換機上完成內(nèi)層標簽的標記，在大L2上通過靈活QINQ方式實現(xiàn)外層標簽的標記。組播復制點由大L2承擔，大L2開起IGMPSNOOPING功能，同時需支持跨VLAN復制功能。觀看直播節(jié)目時在大L2上完成IPTV業(yè)務VLAN到組播VLAN的映射。業(yè)務接入層上行方向組播業(yè)務流程：（1）用戶機頂盒收到業(yè)務平臺的節(jié)目調(diào)度指令后，發(fā)出組播IGMP REPORT請求。（2）IGMP REPORT報文在DSLAM或接入交換機中透傳，并在DSLAM或接入交換機中打上IPTV業(yè)務內(nèi)層標簽（20002999）。注： ZTE 現(xiàn)網(wǎng)中DSLAM軟件版本不能支持IP封裝的IGMP報文傳送，因此方案二現(xiàn)階段不適合ZTE DSLAM接入用戶。（3）IGMP REPORT報文通過DSLAM或接入交換機進入大L2設備時，大L2設備把用戶IPTV業(yè)務VLAN（20002999）轉化為組播VLAN99。（4）大L2通過組播VLAN把IGMP報文上送到SR設備，SR設備完成IGMP報文的終結。業(yè)務接入層下行方向組播流程：（1）SR設備接收到IGMP請求后，通過組播VLAN下發(fā)組播業(yè)務流量。（2）組播業(yè)務流量到達大L2時，大L2通過跨VLAN組播把組播業(yè)務流量向每個有節(jié)目需求的下行接口VLAN發(fā)送一份。（3）組播業(yè)務流量到達DSLAM或接入交換機后，DSLAM和接入交換機對組播業(yè)務流量進行透傳。（4）組播業(yè)務流最終通過家庭網(wǎng)關設備到達機頂盒，完成節(jié)目收看。方案三：BRAS接入大L2復制該方案普通上網(wǎng)業(yè)務保持現(xiàn)有的BRAS/PPPOE接入方式，采用RADIUS認證；IPTV業(yè)務采用BRAS/DHCP接入方式，采用本地不認證方式，IPTV用戶頻道權限的控制由IPTV業(yè)務平臺實現(xiàn)。該方案為方案二的補充方案，適合于暫時未部署SR局點。： 接入組網(wǎng)方案三示意圖該方案普通上網(wǎng)業(yè)務和IPTV業(yè)務使用不同的內(nèi)外層業(yè)務VLAN，兩種業(yè)務均在DSLAM和接入層交換機上完成內(nèi)層標簽的標記，在大L2上通過靈活QINQ方式實現(xiàn)外層標簽的標記。組播復制點由大L2承擔，大L2開起IGMPSNOOPING功能，同時需支持跨VLAN復制功能。觀看直播節(jié)目時在大L2上完成IPTV業(yè)務VLAN到組播VLAN的映射。 組播業(yè)務流程與方案二基本相同。： 三種接入方案簡要比較方案接入方式 網(wǎng)絡層認證方式應用層鑒權 應用階段方案一：BRAS接入/BRAS復制PPPOE固定帳號本地認證STB+IPTV平臺 現(xiàn)階段推薦使用方案二：SR接入/大L2復制DHCP暫使用本地不認證；后期使用DHCP OPTION82屬性實現(xiàn)用戶端口綁定STB+IPTV平臺業(yè)務量增加、中興DSLAM問題解決后,采用的方式，多邊緣的模型采用。 方案三：BRASE接入/大L2復制DHCP暫使用本地不認證；后期使用DHCP OPTION82屬性實現(xiàn)用戶端口綁定STB+IPTV平臺作為方案二的補充方案使用，沒有SR，單邊緣采用。 用戶接入認證方案部署STB 終端接入到寬帶城域網(wǎng)上，必須首先進行身份認證，并分配一個合法的地址后，才能給STB 提供點播方式的 VoD 業(yè)務和組播方式的音視頻廣播業(yè)務。目前寬帶城域網(wǎng)的接入主要為ADSL和LAN接入，認證有多種方式，如PPPOE、WEB認證、DHCP+、。STB 機頂盒可以支持 PPPoE 或帶有 Option 參數(shù)的 DHCP 兩種接入認證方式[16]。PPPoE 認證基于 PPPoE 撥號的 STB 終端，在上電后接入到網(wǎng)絡時會自動進行 PPPoE 撥號認證，其 PPPoE ： PPPoE接入認證流程圖主要步驟如下：（1）STB 上電后，自動啟動PPPoE進程，利用開戶時在機頂盒中已經(jīng)輸入并保存的用戶名和密碼進行撥號認證；（2）PPPoE撥號軟件首先進行PPPoE Discovery階段（發(fā)現(xiàn)階段）。在這個階段，PPPoE撥號軟件發(fā)送查詢報文，尋找能夠提供PPPoE接入服務的 BRAS，BRAS對請求報文進行響應。PPPoE撥號軟件和 BRAS 進行兩次報文交互后，PPPoE Discovery階段結束，進入了PPPoE Session階段（會話階段）。此時，PPPoE撥號軟件和 BRAS 都記錄了對方的MAC地址，并且建立了PPPoE連接，BRAS 給這個會話分配了Session ID，用來標識這次連接；（3）進入了PPPoE Session階段后，開始在PPPoE的封裝格式上傳送PPP協(xié)商報文，進行PPP的協(xié)商過程。首先進行PPP的LCP協(xié)商，這個過程主要協(xié)商鏈路層的一些參數(shù)，如 STB 終端的認證方式（CHAP 或 PAP，一般是 CHAP 認證）、鏈路的最大傳輸單元（MTU）等；（4）PPP的LCP協(xié)商過程結束之后，進行PAP或者CHAP過程。在這個過程中，STB 的PPPoE 撥號軟件將已經(jīng)存入在 STB 中的用戶名和密碼發(fā)送給 BRAS，由 BRAS到 RADIUS （AAA）服務器認證，并分配地址。在分配地址時，可以由 Radius 服務器給已經(jīng)開戶注冊的 STB 分配地址，也可以由 BRAS 根據(jù) STB 接入認證時所攜帶的認證域名（給 IPTV 業(yè)務分配一個特定的認證域名）分配相應的地址。為了便于IPTV 和 Internet寬帶接入業(yè)務統(tǒng)一部署規(guī)劃地址，BRAS 可以充當DHCP Relay通過代理 STB 從遠端的DHCP Server中分配地址；（5）認證通過后，進入PPP的IPCP階段，此時 BRAS 把在認證過程中分配的地址通過IPCP協(xié)議給 STB 機頂盒。這個階段完成后，STB 機頂盒可以正常收發(fā)IP報文，訪問 IPTV 相關的網(wǎng)絡設備。此時收發(fā)IP報文都是封裝在PPPoE/PPP格式中；（6）STB 機頂盒在線過程中，BRAS 將不間斷地對機頂盒進行PPP握手探測，偵測STB是否已經(jīng)下線。如果連續(xù)多次沒有收到STB的響應，BRAS 就認為 STB 已經(jīng)下線，斷開 STB 的連接信息表。機頂盒在認證通過后，將 BRAS 作為其接入網(wǎng)關，所有的單播報文都將經(jīng)過 BRAS，包括對 EPG 、Portal 門戶的訪問和 VoD 業(yè)務的點播。IPTV有大量的STB，為每個STB分配公網(wǎng)IP地址不可避免的公網(wǎng)地址短缺問題，因此建議采用特定的私有地址來開展 IPTV 業(yè)務。采用私有地址既避免了公網(wǎng)IP地址短缺的問題，又可以防止城域網(wǎng)以外的用戶對IPTV的訪問，提高了其安全性。DHCP 認證 STB 除了通過 PPPoE 撥號軟件接入認證之外，也可以通過 DHCP 的動態(tài)地址分配來接入，在動態(tài)分配地址過程中實現(xiàn)接入認證，此時需要通過相關的 DHCP Option 可選參數(shù)來實現(xiàn)。DHCP 協(xié)議中，有 Option82和 Option60兩個可選參數(shù)，其中 Option82 可以標識用戶的接入位置，Option60標識不同類型的設備。 在用戶開戶時，在STB中配置終端的認證域名（IPTV 業(yè)務域），以備 STB 接入時，BRAS 對 STB 進行業(yè)務控制。同時在 DHCP Server 上配置該終端的接入位置信息，以備給 STB 接入時進行身份驗證，分配相應的地址[17]。STB 上電后啟動 DHCP 進程，以申請分配地址。STB 首先發(fā)出 DHCP Discovery廣播報文，DSLAM設備或者 BRAS 設備，根據(jù)接收到的DHCP協(xié)議報文的接收端口信息，填入 Option82 的可選參數(shù)并 Relay 到 DHCP Server，DHCP Server根據(jù) Option82 這個參數(shù)對 STB 終端的身份進行驗證，如果 DHCP Server已經(jīng)對該端口使能了，則表明該端口已經(jīng)開通了 IPTV業(yè)務，STB 接入認證通過，并為其分配一個合法的地址。否則，該端口的 IPTV 業(yè)務還未使能，STB 無法通過認證，STB無法申請到合法地址。在分配地址過程中，STB 還將已經(jīng)配置在機頂盒中的認證域名（IPTV業(yè)務域名）通過 Option60 這個可選參數(shù)傳送到 BRAS，由 BRAS 根據(jù)該域名對 STB 終端的業(yè)務權限進行控制。 IPTV業(yè)務優(yōu)化方案為保障IPTV業(yè)務基本安全和業(yè)務質量，需要對IP城域網(wǎng)進行一些業(yè)務優(yōu)化配置。非法組播源防范為防止非法組播源接入到IP城域網(wǎng)并通過IP城域網(wǎng)進行傳播，需要在RP上對PIM注冊報文進行限制，只允許合法組播源的單播注冊報文，拒絕一切其它注冊報文。用戶接入合法性檢查IPTV用戶接入合法性檢查通過STB機頂盒與IPTV業(yè)務平臺之間進行應用層鑒權，IP城域網(wǎng)用戶接入認證配合實現(xiàn)。應用層鑒權保證機頂盒的合法性，IP城域網(wǎng)認證保證用戶接入端口的合法性。PPPOE接入用戶暫使用本地不認證方式，DHCP接入用戶，暫采用本地不認證方式，DHCP SERVER投入使用后，采用DHCP OPTION82字段完成DHCP用戶的接入合法性檢查[18]。直播頻道快速切換很多用戶在使用IPTV業(yè)務，對頻道進行切換時發(fā)現(xiàn)延遲很大，往往要等待一段時間，這和IPTV的工作原理中的IGMP協(xié)議原理有關。在IPTV中利用組播時為了提升用戶的業(yè)務體驗，必須實現(xiàn)用戶組播頻道的快速切換，下面就這個問題進行分析。用戶頻道切換的過程是終端（ STB ）首先發(fā)送IGMP LEAVE報文離開當前組，然后發(fā)送IGMP JOIN消息加入新的組。為保證用戶類似電視機的頻道切換體驗，應保證頻道切換時間控制在1~2S以內(nèi)。這里要說明的是，我們在進行頻道切換時網(wǎng)絡設備在收到IGMP LEAVE報文后不馬上停止向該組發(fā)送數(shù)據(jù)的一個重要原因是：一個用戶可能有多臺終端同時觀看同一個頻道，如果其中一臺終端發(fā)送IGMP LEAVE離開該頻道，網(wǎng)絡設備馬上停止發(fā)送該頻道的組播流，將導致另外一臺終端視頻節(jié)目的中斷。為了實現(xiàn)快速頻道切換，就要求網(wǎng)絡設備對于終端（STB）發(fā)出的IGMP LEAVE和IGMP JOIN消息能夠快速處理，網(wǎng)絡設備收到IGMP LEAVE報文后，馬上向用戶發(fā)送IGMP特定組查詢報文，發(fā)送次數(shù)推薦2次，如果沒有收到用戶的IGMP REPORT，則認為用戶已經(jīng)離開該組播組，停止向用戶發(fā)送該組的視頻流。特定組查詢報文中的Max Resp Time應設置為一個較小的值，保證快速離開組播組。例如Max Resp Time設為200ms，則組播組離開時間為400ms。這種方式，對于網(wǎng)絡設備的處理開銷是比較高的，因此需要專門考慮設計實現(xiàn)。當然解決頻道快速切換問題也可以通過終端（STB）支持IGMP報文監(jiān)聽來解決。所謂的IGMP報文監(jiān)聽就是終端（STB）監(jiān)聽網(wǎng)絡上是否還有其它成員與自己屬于同一個組播組，這樣在其離開該組播組時，如果知道網(wǎng)絡上還有其它成員，則不發(fā)送LEAVE報文，而是悄悄離開；如果該終端本身是該組的最后一個成員，則發(fā)送LEAVE報文。這樣，網(wǎng)絡設備就可以在收到LEAVE報文后馬上停止向該組發(fā)送組播數(shù)據(jù)，實現(xiàn)頻道的快速切換。當然這種方式對終端提出了更高的要求[19]。IPTV直播業(yè)務實現(xiàn)頻道快速切換，切換時間達到2秒左右，需要在IP城域網(wǎng)進行以下優(yōu)化配置：（1）、在SR或BAS上配置靜態(tài)組播引入，組播流量提前引入到SR/BAS設備上，這樣就能把視頻流下移到BAS上。（2）、在組播復制設備配置IGMP快速離開功能。視頻質量保證IPTV業(yè)務開通后，需要在IP城域網(wǎng)采取以下措施保障視頻質量：（1）、大L2以上設備加載QOS，可保障網(wǎng)絡擁塞時按較大權重調(diào)度組播流量。（2）、接入層上行鏈路通過接入層輕載規(guī)劃保障業(yè)務質量，單FE不超過200用戶，單GE不超過800用戶。（3）、接入設備端口（DSLAM）端口達標速率4M以上，可滿足IPTV和上網(wǎng)業(yè)務同時開展最低要求；如用戶上網(wǎng)業(yè)務開通為2M同時開通IPTV業(yè)務時，端口達標速率要在4M以上，用戶上網(wǎng)業(yè)務開通為4M同時開通IPTV業(yè)務時，端口達標速率要在6M以上。端口達標速率僅為2M時，只能支持IPTV專線業(yè)務的開通。（4）、互連網(wǎng)業(yè)務和IPTV業(yè)務同時開通時，采用每業(yè)務每VLAN接入方式。DSLAM業(yè)務配置QOS優(yōu)先級可保證當用戶線路速率達標情況不好導致業(yè)務端口擁塞時能優(yōu)先保證視頻業(yè)務。 IPTV用戶訪問范圍限制對于IPTV用戶要求僅能訪問省公司IPTV平臺網(wǎng)段、本城域網(wǎng)IPTV邊緣節(jié)點網(wǎng)段、RP地址、DNS；不允許訪問互連網(wǎng)業(yè)務。采用BRAS設備對接入IPTV用戶訪問范圍進行限制。 IPTV業(yè)務數(shù)據(jù)分配和典型配置IPTV業(yè)務數(shù)據(jù)分配IPTV業(yè)務外層VLAN16001799，內(nèi)層VLAN20002999；組播VLAN 99。內(nèi)層VLAN由DSLAM或接入交換機標記，外層VLAN由大L2標記。外層標簽標示不同的業(yè)務，內(nèi)層標示IPTV業(yè)務的用戶。組播地址分配組播地址主要用于規(guī)劃節(jié)目源用戶頻道地址，針對IPTV中心業(yè)務平臺和各地市節(jié)點均分配1個C組播地址。 浙江省城域網(wǎng)組播地址分配城域網(wǎng)AS號浙江省省使用地組播地址a組播地址b組播地址c組播地址z65231省網(wǎng)管中心239254207125565233杭州城域網(wǎng)239254209125565234寧波城域網(wǎng)239254210125565235溫州城域網(wǎng)239254211125565238嘉興城域網(wǎng)239254214125565239湖州城域網(wǎng)23925421512556