圖3 組播地址映射
四、組播運營現(xiàn)狀
隨著寬帶網(wǎng)絡(luò)的普及，寬帶上網(wǎng)的人數(shù)也迅速膨脹，通過專線、DSL技術(shù)和光纖以太網(wǎng)等接入方式提供2M、百兆甚至千兆的寬帶業(yè)務(wù)已經(jīng)實現(xiàn)，但傳統(tǒng)的瀏覽方式根本無法充分享用如此大的帶寬資源，致使骨干網(wǎng)流量只有20%-30% 。面對網(wǎng)絡(luò)帶寬和用戶數(shù)量都已初具規(guī)模的現(xiàn)狀，如何發(fā)展能夠產(chǎn)生利潤的“Killer Application”，尤其是組播業(yè)務(wù)成為當(dāng)務(wù)之急 ?？上驳氖?，China Net已經(jīng)開始進行組播測試，不久將推出相應(yīng)業(yè)務(wù) 。但是，我們必須看到，組播運營在目前還存在著一定的困難，主要是缺乏有效的用戶治理功能，具體表現(xiàn)為：
認證難：組播協(xié)議不提供用戶認證功能，用戶可隨意地加入或離開；
計費難：組播協(xié)議不涉及計費，加上組播源無法得知用戶何時加入或離開，也無法統(tǒng)計某時間段到底有多少用戶在收看組播節(jié)目，因此無法進行準確的計費；
治理難：組播源缺乏有效的治理手段去控制組播信息在網(wǎng)上傳遞的范圍和方向 。
為了解決這些困難，迫切需要對組播功能進行優(yōu)化和改進，以適應(yīng)網(wǎng)絡(luò)的運營現(xiàn)狀，組播業(yè)務(wù)治理（可控組播）技術(shù)應(yīng)運而生 ?？煽亟M播技術(shù)主要包含信源控制、用戶控制和安全控制三個方面 。
1、信源控制
信源治理是指在組播流進入骨干網(wǎng)絡(luò)之前，組播業(yè)務(wù)控制設(shè)備區(qū)分合法和非法的媒體服務(wù)器，轉(zhuǎn)發(fā)合法的組播信息流，阻斷非法的組播信息流 。同時，對于信源發(fā)出的組播流量進入網(wǎng)絡(luò)的速度（CAR）和優(yōu)先級（MARK）進行控制，從而控制組播業(yè)務(wù)的開通、類型、帶寬和對非法信源的過濾 。
在網(wǎng)絡(luò)規(guī)模比較大的情況下，手工配置組播信源治理信息是一項非常復(fù)雜的工作，為此華為公司采用iTellin/Quidway業(yè)務(wù)治理平臺實現(xiàn)組播信源治理，可以非常輕易地完成信源治理配置，增加和刪除信源控制表項，保證整個網(wǎng)絡(luò)表項的一致性，如圖4所示 。
圖4 iTellin/Quidway業(yè)務(wù)治理平臺實現(xiàn)組播信源治理的原理圖
2、用戶控制
用戶控制是指二層設(shè)備首先根據(jù)Web、802.1X、PPPoE等認證方式對用戶的組播權(quán)限進行驗證：假如驗證通過，則由二層設(shè)備接收用戶的IGMP加入/離開信息，并建立相應(yīng)的轉(zhuǎn)發(fā)表項，答應(yīng)用戶接收組播流量；否則，丟棄用戶的IGMP報文，禁止用戶接收組播流量 。
認證通過后，iTellin/Quidway業(yè)務(wù)治理平臺可為該用戶建立一個組播訪問規(guī)則表項，用戶只能訪問授權(quán)的組播服務(wù) 。當(dāng)用戶加入某個組播組，二層設(shè)備首先在Quidway業(yè)務(wù)治理平臺進行業(yè)務(wù)認證：假如認證通過，則由二層設(shè)備生成到用戶的組播通道；否則禁止用戶加入 。認證計費流程如圖5所示 。
圖5 用戶認證計費流程
因此，二層設(shè)備與Quidway業(yè)務(wù)治理系統(tǒng)結(jié)合起來，可在全網(wǎng)范圍內(nèi)進行用戶的認證和授權(quán)，如圖6所示 。
圖6 二層設(shè)備與Quidway結(jié)合實現(xiàn)全網(wǎng)用戶的認證和授權(quán)
3、安全控制
在標準的組播業(yè)務(wù)中，接受者可以加入任意組播組 。也就是說，組播樹的分支不可控，信源不知道組播樹的范圍和方向，安全性較低 。為了實現(xiàn)對某些較重要信息的保護，必須控制其擴散的范圍，華為靜態(tài)組播樹即可滿足此類需求 。靜態(tài)組播樹業(yè)務(wù)首先必須對組播樹進行配置，控制組播樹的范圍和方向，不接收范圍之外的動態(tài)組播成員的加入請求，保證組播信源的報文在規(guī)定的范圍內(nèi)擴散，如圖7所示 。
圖7 華為靜態(tài)組播樹結(jié)構(gòu)
五、展望
寬帶化是信息高速網(wǎng)絡(luò)架構(gòu)的重點，許多企業(yè)網(wǎng)都實現(xiàn)了寬帶化，架構(gòu)以IP為基礎(chǔ)的無阻塞數(shù)據(jù)承載平臺 。
推薦閱讀
- 恢復(fù)2900XL，2950，3500XL系列交換機FLASH詳細步驟
- 交換技術(shù)的基本原理
- 交換的模式
- 私網(wǎng)穿越技術(shù)在軟交換體系中的應(yīng)用
- 交換機性能指標詳解
- 什么是第四層交換
- CISCO Catalyst系列交換機的數(shù)據(jù)監(jiān)控
- 2 軟交換體系結(jié)構(gòu)及其業(yè)務(wù)支撐環(huán)境
- ZXR10 2626快速交換機
- 1 軟交換體系結(jié)構(gòu)及其業(yè)務(wù)支撐環(huán)境