思科IPTV業(yè)務承載網(wǎng)解決方案
2007/03/08
1.IPTV業(yè)務概述
互聯(lián)網(wǎng)和通信業(yè)務發(fā)展的更大潛力在于突破終端瓶頸，而電視機是最直接、最有潛力轉(zhuǎn)化的家庭終端。
IPTV即是這樣一種利用電視作為寬帶網(wǎng)絡終端的極具發(fā)展?jié)摿Φ臉I(yè)務。IPTV應用能有效地將電視、網(wǎng)絡和PC三個領域結(jié)合在一起，充分提高了寬帶的利用效率，有利寬帶產(chǎn)業(yè)的理性繁榮。
IPTV將為寬帶運營商和內(nèi)容提供商注入新的活力。寬帶運營商除了能給用戶提供通訊和資訊方面的服務之外，通過IPTV能為用戶提供豐富的、個性化的電視節(jié)目，對于吸引用戶提高用戶ARPU值來說都具有很大的意義，因此有專家認為中國已基本具備了大力發(fā)展IPTV的技術條件和市場條件。
在各廠家提供的IPTV解決方案中，人們更多地把目光集中在IPTV業(yè)務系統(tǒng)及家庭終端方面，承載網(wǎng)絡的作用則被忽略了。并且，從目前來看，運營商仍然采用IP數(shù)據(jù)網(wǎng)絡的建設及運營思路來開展IPTV業(yè)務，舊瓶裝新酒，是否合適？我們是否需要重新審視IPTV承載網(wǎng)絡的建設和運營思路呢？
2.思科IPTV承載網(wǎng)解決方案
思科從多年前就預言網(wǎng)絡及業(yè)務融合將是一種趨勢，目前的IPTV業(yè)務恰恰可看作是融合網(wǎng)絡中的一種關鍵應用。利用目前的寬帶城域網(wǎng)開展IPTV業(yè)務，思科提出基于業(yè)務的監(jiān)測與控制、網(wǎng)絡品質(zhì)量化及主動的運維機制、端到端的安全保障等“3＋1”的運營理念，幫助電信運營商更好的經(jīng)營自己的網(wǎng)絡。
2.1基于業(yè)務的監(jiān)測與控制
隨著IPTV等新型業(yè)務的開展，運營商必須提高對網(wǎng)絡中傳送業(yè)務的了解和控制。由于目前的網(wǎng)絡管理工具及流量分析工具無法區(qū)分視頻、VoIP、Web瀏覽、音樂下載、以及P2P流量等服務，因而不能保障單個業(yè)務的服務質(zhì)量，也不能對其進行有效的控制。
思科服務控制平臺SCP(ServiceControlPlatform)，能夠幫助運營商掌握網(wǎng)絡中各種業(yè)務（如，P2P、視頻流量等）對帶寬的占用情況，從而依據(jù)一定的業(yè)務模型，對網(wǎng)絡中的各種業(yè)務流量實施靈活的帶寬分配策略，以保證IPTV業(yè)務得以健康有序的發(fā)展
在Cisco服務控制平臺的幫助下，寬帶運營商能夠用全新的方法定義和提供寬帶服務。運營商可以根據(jù)規(guī)定的策略，為每個用戶以及每種應用提供特定的寬帶服務，真正實現(xiàn)寬帶服務個性化。
2.2網(wǎng)絡品質(zhì)的量化及主動運維模式
利用CISCOIPSLA技術為運營商提供全面的服務質(zhì)量參數(shù)檢測與分析
當前寬帶IP城域網(wǎng)的建設與維護中，對網(wǎng)絡整體性能和服務能力的測量評估與長期統(tǒng)計往往成為網(wǎng)絡運維與網(wǎng)絡管理中被忽略的重要的一環(huán)。很多情況下，簡單的排錯和判斷工具并不能提供足夠和準確的參考數(shù)據(jù)，還需要準確和量化的數(shù)據(jù)以及一段時間內(nèi)的歷史基線統(tǒng)計才可以為運維提供強有力的幫助。
在開展IPTV業(yè)務的同時，我們需要考慮如何讓傳統(tǒng)的運維模式能夠適應新型業(yè)務的需求，例如：如何定位網(wǎng)絡的瓶頸點？如何能夠?qū)崟r、主動驗證網(wǎng)絡運營狀況和精確測量網(wǎng)絡端到端性能？如何能驗證網(wǎng)絡自身的服務水平和服務能力？這些問題都需要十分具體的關于網(wǎng)絡性能的統(tǒng)計數(shù)字和歷史記錄，通過比較得出科學準確的結(jié)論。
即使網(wǎng)絡中實施QOS以后，也并不意味著一勞永逸，因為IP網(wǎng)的流量和結(jié)構都會隨著用戶的變化而變化。要保證網(wǎng)絡的質(zhì)量，還需要對網(wǎng)絡進行實時的監(jiān)控，然后根據(jù)實際情況即使進行調(diào)整。否則，即使成功地實施了QOS也會因為網(wǎng)絡實際情況的變化而造成部分用戶業(yè)務質(zhì)量下降。目前，思科在IOS中提供的SLAAgent功能可以幫助運營商通過網(wǎng)管軟件實時地監(jiān)測網(wǎng)絡中任意兩點間的時延、丟包率和抖動。
利用CISCONetflow技術建立一套適合IPTV業(yè)務的流量模型分析機制
NetFlow現(xiàn)在是業(yè)界最主要的網(wǎng)絡流量統(tǒng)計技術。Cisco路由和交換平臺中的NetFlow服務可以提供網(wǎng)絡流量統(tǒng)計功能。為了更好地運營IPTV業(yè)務，運營商可以利用CISCONetflow技術對IPTV業(yè)務流量進行精確的統(tǒng)計和分析，建立一套完整的適合IPTV業(yè)務的流量模型分析機制。
通過上述網(wǎng)絡服務質(zhì)量及業(yè)務流量的實施監(jiān)測和長期統(tǒng)計，運營商可以預先定位到網(wǎng)絡中潛在的故障點，及時排除故障，從而減少用戶投訴，提高用戶滿意度。
2.3IPTV業(yè)務的安全保護
從安全性的角度來看，IPTV業(yè)務承載網(wǎng)不同于傳統(tǒng)寬帶網(wǎng)。它不但需要像傳統(tǒng)寬帶網(wǎng)一樣防止網(wǎng)絡病毒和網(wǎng)絡攻擊，同時對用戶向網(wǎng)絡發(fā)送的內(nèi)容是否合法也一定要嚴格地控制，并對IDC中節(jié)目源進行保護。在保證IP網(wǎng)安全性方面，思科已經(jīng)可以通過自防御網(wǎng)絡戰(zhàn)略，幫助運營商將網(wǎng)絡從被動的防御，轉(zhuǎn)為主動的防御。特別是在對DDOS攻擊防護方面，CISCO提供的解決方案能夠有效的保護IPTV的業(yè)務服務器，業(yè)務管理平臺不受DDOS攻擊。
利用CISCOGuard提供IPTV視頻源的保護
CiscoGuard解決方案提供完整保護來防御各種DDoS攻擊，甚至那些還未出現(xiàn)的DDOS攻擊。以積極緩解性能為特色，快速檢測攻擊，從合法業(yè)務中分離出惡意數(shù)據(jù)包，CiscoGuard解決方案提出以秒計而不是以小時計的快速DDoS響應。該方案容易布署在關鍵路由器和交換機附近，并且不影響現(xiàn)存的網(wǎng)絡部件的性能和可靠性。
CiscoGuard解決方案套件包括兩個獨立的組件---CiscoDetector和CiscoGuard，兩部分協(xié)同工作，能為任何環(huán)境提供DDoS保護。
Cisco監(jiān)測器（CISCODetector）：作為早期報警系統(tǒng)，Cisco檢測器提供對最復雜DDoS攻擊的深入分析，搜尋與“正�！毙袨榈钠罨駾DoS攻擊的基本行為。攻擊被識別后，檢測器發(fā)警報給Cisco保護器，提供詳細的報告和具體警報來快速響應該威脅。例如，即使在沒有超出全面界限的情況下，檢測器也能觀測到從單個源頭來的UDP包速率超出了范圍。
Cisco保護器(CISCOGuard)：Cisco保護器是CiscoDDoS解決方案套件的基石---它是一個高性能DDoS攻擊緩解設備，保護IPTV業(yè)務中心來的數(shù)據(jù)資源。
當保護器被通知有一個目標處于被攻擊狀態(tài)（無論是來自Cisco檢測器還是其它諸如入侵檢測或防火墻的安全監(jiān)測設備）時，指向目標的業(yè)務將被轉(zhuǎn)移到與該目標設備相連的保護器。然后，業(yè)務將通過五個階段的分析和過濾，以除去所有惡意業(yè)務使得好的數(shù)據(jù)包能不間斷的繼續(xù)傳送。
保護器位于一個單獨網(wǎng)絡接口處的路由器或交換機附近，在不影響其他系統(tǒng)的數(shù)據(jù)業(yè)務流情況下實現(xiàn)按需保護。由于它的位置，保護器可同時保護多個可能的目標，包括路由器、Web服務器、DNS服務器、LAN和WAN帶寬。
3.總結(jié)
我們不難看到，在當前IPTV業(yè)務逐漸進入商用的階段，針對IPTV的城域網(wǎng)優(yōu)化勢在必行。在進行這項工作時，我們不但要考慮對IPTV的支持，同時應該盡可能地保證網(wǎng)絡具有足夠的擴展性和豐富的特性，以保證將來很快就會面對的3G、NGN以及其他新業(yè)務。
通信世界(www.cww.net.cn)
相關鏈接: