IPTV承载网解决方案

可控组播

　　（1）组播源控制

　　在BTV业务的开展过程中，非法组播源可以通过各种方式加入组播域，比如一些反动、黄色的组播源，如果不加以控制，将会造成不可估量的损失。组播源控制一般采用两种方法，一种是采用PIM-SSM+IGMP V3，另一种是在组播域的边界路由器上默认阻止组播业务的接入。

PIM-SSM源控制

　　在PIM-SSM机制下，用户通过IGMP V3加入组播组，加入报文同时携带组播源地址和组播组地址，用户只能接收组播源的内容，当用户终端不支持IGMP V3时，可以在PIM-SSM路由器上建立IGMP V1/V2到IGMP V3的映射，保证SSM模式的实现。在SSM模式中，不需要RP及RPT到SPT的切换等，另外，只需要面向用户的PIM路由器支持PIM-SSM，其他路由器支持PIM-SM即可。

　　边缘路由器源控制

　　为了更安全的控制非法组播源，在组播域边界路由器默认禁止组播内容的接入，采用静态授权或动态授权，在边界路由器上通过ACL实现。

　　（2）用户组播权限接入控制

标准IGMP Snooping处理流程不提供用户组播权限控制，只生成组播转发表，这样将会出现用户非法接入组播内容、非法共享以及私接分机的现象发生，导致运营商业务收入的流失，因此规模开展IPTV业务时，必须对用户的组播权限进行控制，用户的组播权限一般包括可观看的频道（组播组），可观看的最大频道数等，组播权限的控制一般和组播复制在一个设备实现，按照组播复制的三个不同地方—BRAS、组播交换机、末端设备，组播控制也在这三个地方进行，加入了组播权限控制后，组播转发表就不单单依靠IGMP SNOOPING的侦听生成，同时要结合用户的组播权限列表，对加入报文筛选，最终生成受控的组播转发表。如上图所示，在末端设备上使能了组播权限后，凤凰卫视和体育频道分别只在端口1和端口2复制转发。

其他相关安全

华为的BRAS系列产品－MA5200G和ME60，可以保证 STB 终端、网络设备、IPTV 业务系统的安全，防止各种攻击和盗用。主要作用如下：

地址分配：对上网和IPTV业务，根据策略分配相应的IP地址，可以通过Option60/82按Domain分配不同的地址进行安全隔离
　　地址绑定：防止STB和PC的IP地址地址相互盗用
　　权限控制：限定STB访问INTERNET，PC访问IPTV等
　　防止攻击：防止网络黑客攻击IPTV媒体服务器和用户的STB
　　防止非法流媒体：防止非法流媒体进入网络
　　IPTV承载网的可靠性

网络可靠性

首先要保证物理网络的可靠，包括设备冗余、链路冗余等。另外，在接入层可以部署高可靠性环网技术，如RPR/RRPP；在核心网，要实现IGP快速收敛、FRR等技术，确保在出现故障时，业务可以迅速切换。

组播相关的可靠性

　　（1）组播源的可靠性

　　采用ANYCAST技术，多个组播源共享一个IP地址，实现负载均衡和互为主备，用户只从离它最近的组播源下载节目，当一个组播源故障时，切换到另一个组播源下载。

　　（2）RP的可靠性

　　作为PIM-SM实现的重要设备，RP设备也使用ANYCAST技术保证可靠性。

　　（3）组播路由快速收敛

　　当链路或节点出现故障时，单播路由快速收敛（可以采用基于增量计算的i-SPF方法，加上毫秒定时器，可以实现路由收敛在1s以内），同时通过缩短IGMP Query消息间隔，在单播路由收敛后的路径上尽快建立新的组播路由。

华为公司的IPTV承载网解决方案齐全，可以针对各种网络环境进行部署，MA5200G/ME60业务网关，具有高业务安全和QoS保证能力以及强大的组播复制能力，汇聚交换机支持灵活QinQ，组播交换机提供IPTV快速部署，末端接入交换机和DSLAM的组播控制可实现IPTV业务大规模的开展等，为运营商提供可运营可管理的IPTV承载网解决方案。

IPTV承载网主要产品概述

华为公司提供IPTV承载网的全系列产品，包括接入层、核心层、业务控制层等，具体如下：

接入汇聚层

汇聚层使用S8500交换机，S8500交换机支持灵活QINQ功能，可以对业务进行有效区分，同时它还支持多种环网技术，包括RPR/RRPP等，可以对网络故障提供电信级保护。

使用S6500交换机作为组播交换机，对末端不支持组播特性的交换机或DSLAM进行跨VLAN组播复制。

接入的末端交换机可以使用S3000或S2000系列，他们都有较好的组播特性，包括组播VLAN、IGMP SNOOPING/PROXY等。

接入的末端DSLAM可以选用华为的SMARTAX DSLAM设备，包括MA5100/5300/5600，MA5100基于ATM架构，增加EVM板子支持组播功能，原有上网业务和新增视频业务走不同的板子接入不同的网络，MA5300/5600基于IP架构，组播功能特性丰富。

华为EC625/668/686系列支持双协议栈，和业务控制设备配合实现STB的PPPOE或DHCP接入。

业务控制层

业务控制设备可以选用MA5200G/ME60，MA5200G和ME60是一个系列的设备，MA5200G支持2.5G端口，ME60支持10G端口，属于高性能大容量的多业务控制网关。支持PPPOE和DHCP认证方式，支持基于用户VLAN和PPPOE会话的组播复制，同时还具有强大的五级QOS集中调度能力，建议在单边缘和双边缘情况下，全部使用MA5200G/ME60作为IPTV的业务网关。

核心层

核心层主要需要高性能、高带宽的设备，同时需要支持完善的VPN、组播协议及QOS调度能力，推荐使用NE40E/NE80E产品，NE40E/NE80E具有10G接口，具有640G的转发容量，同时支持完善的组播协议和DIFFSERVER调度功能。