天津廣電未來(lái)綜合業(yè)務(wù)網(wǎng)發(fā)展方向及基礎(chǔ)架構(gòu)

內(nèi)容介紹 概述 核心及骨干層 匯聚層及邊緣混入 接入層及分配網(wǎng) 認(rèn)證與安全控制 網(wǎng)絡(luò)優(yōu)化 概 述 數(shù)字電視整轉(zhuǎn)換工作已完成，公司 2009年進(jìn)入增值業(yè)務(wù)運(yùn)營(yíng)階段。 可預(yù)見的交互業(yè)務(wù)主要有：互聯(lián)網(wǎng)業(yè)務(wù)、互動(dòng)視頻、交互游戲、電子支付、即時(shí)通訊類等。 解決大量業(yè)務(wù)基于 IP網(wǎng)絡(luò)進(jìn)行承載，下行視頻業(yè)務(wù)的邊緣混入。 根據(jù)業(yè)務(wù)特點(diǎn)綜合考慮傳輸帶寬、服務(wù)質(zhì)量、認(rèn)證控制、網(wǎng)絡(luò)安全、運(yùn)維管理等相關(guān)問(wèn)題。 綜合考慮近期和中遠(yuǎn)期業(yè)務(wù)和技術(shù)模型，平滑升級(jí)。 VOD工作流程 前端 用戶和 機(jī)頂盒 1 節(jié)目?jī)?nèi)容目錄下載到機(jī)頂盒 2 用戶選擇節(jié)目 3 系統(tǒng)應(yīng)用軟件給出出收費(fèi)方法和條款 4 用戶節(jié)目訂購(gòu)確認(rèn) 0 新節(jié)目?jī)?nèi)容到達(dá) 7 VOD 系統(tǒng)播出節(jié)目 6 機(jī)頂盒切換 到指定的 VOD 頻道 8 機(jī)頂盒控制器暫停，快進(jìn)，快退 9 VOD結(jié)束時(shí) 關(guān)閉該 VOD協(xié)議 5 送 SMS 系統(tǒng) VOD系統(tǒng) VOD 系統(tǒng)主要單元 內(nèi)容管理系統(tǒng) CMS 計(jì) 費(fèi)系統(tǒng) Billing BACKOFFICE 邊緣 QAM調(diào)制 機(jī)頂盒 中間件 VOD用戶端 媒資管理系統(tǒng) AMS 加密系統(tǒng) CA 應(yīng)用軟件 App Srv 視頻點(diǎn)播服務(wù)器 VS 廣播平臺(tái) Broadcast Platform 加密 交互通道 內(nèi)容 注入 內(nèi)容管理系統(tǒng) CMS 計(jì) 費(fèi)系統(tǒng) Billing 邊緣 QAM調(diào)制 媒資管理系統(tǒng) AMS 加密系統(tǒng) CA 視頻點(diǎn)播服務(wù)器 廣播平臺(tái) Broadcast Platform 機(jī)頂盒 中間件 VOD用戶端 加密 BACKOFFICE 應(yīng)用軟件 App Srv 交互通道 節(jié)目目錄產(chǎn)生 內(nèi)容管理系統(tǒng) CMS 計(jì) 費(fèi)系統(tǒng) Billing BACKOFFICE 邊緣 QAM調(diào)制 機(jī)頂盒 中間件 VOD用戶端 媒資管理系統(tǒng) AMS 加密系統(tǒng) CA 應(yīng)用軟件 App Srv 視頻點(diǎn)播服務(wù)器 VS 廣播平臺(tái) Broadcast Platform 加密 交互通道 訂購(gòu)電影 內(nèi)容管理系統(tǒng) CMS 計(jì) 費(fèi)系統(tǒng) Billing BACKOFFICE 邊緣 QAM調(diào)制 機(jī)頂盒 中間件 VOD用戶端 媒資管理系統(tǒng) AMS 加密系統(tǒng) CA 應(yīng)用軟件 App Srv 視頻點(diǎn)播服務(wù)器 VS 廣播平臺(tái) Broadcast platform 加密 交互通道 節(jié)目流的傳送 內(nèi)容管理系統(tǒng) CMS 計(jì) 費(fèi)系統(tǒng) Billing BACKOFFICE 邊緣 QAM調(diào)制 機(jī)頂盒 中間件 VOD用戶端 媒資管理系統(tǒng) AMS 加密系統(tǒng) CA 應(yīng)用軟件 App Srv 視頻點(diǎn)播服務(wù)器 VS 廣播平臺(tái) Broadcast Platform 加密 交互通道 流控制 : 播放 , 暫停 , 快進(jìn) , 快退 機(jī)頂盒 BMS 內(nèi)容接收 媒體資產(chǎn) 管理系統(tǒng) AMS 點(diǎn)播協(xié)議 連結(jié)網(wǎng)關(guān) 應(yīng)用服務(wù)器 中間件 VOD 應(yīng)用 用戶端 計(jì) 費(fèi)系統(tǒng) 客戶 設(shè)備 訂購(gòu) 媒資 服務(wù)包 點(diǎn)播協(xié)議 連結(jié) 應(yīng)用 服務(wù) 提供 內(nèi)容 流 SRM SSP Video ADI 內(nèi)容下載站 本地編碼 ADI CBI 視頻引擎 節(jié)目?jī)?nèi)容目錄 網(wǎng)管系統(tǒng) SNMP ISA系統(tǒng)框架 信源編碼：標(biāo)清 VOD節(jié)目主要采用 MPEG-2編碼，傳輸速率約為 4Mbps，兼容現(xiàn)有的雙向機(jī)頂盒標(biāo)準(zhǔn)。邊緣采用 IPQAM 1550nm直調(diào)光發(fā)與廣播類業(yè)務(wù)混合。 高清 VOD節(jié)目采用 H.264時(shí)，傳輸速率約為 6 8Mbps，但需要 IPQAM或 IP接入網(wǎng)承載，目前尚未成熟。 IPQAM調(diào)制方式推薦采用 256QAM方式，確保傳輸帶寬和今后廣播類業(yè)務(wù)向 256QAM方式過(guò)渡，提高網(wǎng)絡(luò)傳輸效率。對(duì)分配網(wǎng)工藝需要嚴(yán)格控制。 IPQAM優(yōu)先采用 D段 606 702MHz的 12個(gè)頻點(diǎn)（ 120 168并發(fā)流），空分復(fù)用不能滿足需要時(shí)，可以向上和向下擴(kuò)容頻點(diǎn)。 核心及骨干層 視頻承載網(wǎng) 點(diǎn)播，時(shí)移、 Push VoD等。 支持預(yù)付費(fèi)和即時(shí)付費(fèi)，支持預(yù)訂購(gòu)和即時(shí)訂購(gòu)，帶內(nèi)和帶外交互。 二級(jí)分中心以上為骨干網(wǎng)。 VOD視頻承載網(wǎng)原則上與其他業(yè)務(wù)網(wǎng)“物理或邏輯分離”。 視頻存儲(chǔ)服務(wù)器在核心機(jī)房集中部署。播出服務(wù)器在分中心（由一級(jí)向二級(jí)下移）分布式部署，采用了內(nèi)容分發(fā)（ CDN）機(jī)制，存儲(chǔ)與播出服務(wù)器之間 IP骨干網(wǎng)用于視頻分發(fā)或更新視頻流。一級(jí)承載網(wǎng)可采用二層交換組網(wǎng)。 IPQAM部署在分中心逐步向遠(yuǎn)端機(jī)房下移，播出服務(wù)器與IPQAM之間二級(jí)承載網(wǎng)可采用二層交換組網(wǎng)。 核心及骨干層 視頻承載網(wǎng) 一、初期 (2009年） 發(fā)展 VOD用戶 1萬(wàn)戶； VOD并發(fā)用戶 5000戶；業(yè)務(wù)開通區(qū)域：河西、濱海、南開。 一級(jí)承載網(wǎng)（存儲(chǔ)服務(wù)器與二播發(fā)服務(wù)器間）的帶寬按用戶點(diǎn)播總播發(fā)帶寬的 5%考慮。 1.2Gbps。 二級(jí)承載網(wǎng)（播發(fā)服務(wù)器與 IPQAM之間）構(gòu)建 10Gbps交換環(huán)網(wǎng)，最多可支持總的點(diǎn)播并發(fā)用戶數(shù)約 3333戶。 市區(qū)：并發(fā)受限于一級(jí)承載網(wǎng)，約為并發(fā)用戶數(shù) 6000戶。濱海并發(fā)用戶承載能力受限于二級(jí)承載網(wǎng)，帶戶能力約為并發(fā)用戶數(shù) 3000-4000戶。 核心及骨干層 視頻承載網(wǎng) 核心及骨干層 視頻承載網(wǎng) 初期 (2009年） 一、中期 一級(jí)分中心設(shè)二級(jí)存儲(chǔ)服務(wù)器，二級(jí)分中心設(shè)播發(fā)服務(wù)器，用戶密集地區(qū) IPQAM可下移到遠(yuǎn)端機(jī)房。 一級(jí)承載網(wǎng)帶寬不變，但由于設(shè)置二級(jí)存儲(chǔ)，并發(fā)率約為 1.44%。市區(qū)及濱?？筛髦С?2.08萬(wàn)戶并發(fā)流。 二級(jí)承載網(wǎng)帶寬不變，由于播發(fā)服務(wù)器下移，并發(fā)率約為 5%，每個(gè)二級(jí)承載網(wǎng)支持 并發(fā)用戶數(shù)約 5.3萬(wàn)戶。 全部并發(fā)用戶共約 4萬(wàn)戶。 他需要開展的區(qū)域可搭建二級(jí)承載網(wǎng)開展視頻點(diǎn)播業(yè)務(wù)。 核心及骨干層 視頻承載網(wǎng) 核心及骨干層 視頻承載網(wǎng) 中期 核心及骨干層 視頻承載網(wǎng) 遠(yuǎn)期（ 10G骨干 ,18萬(wàn)戶并發(fā)） 目前公司已建成 MSTP傳輸平臺(tái)和 B平臺(tái)， MSTP骨干網(wǎng)市區(qū) 2.5Gbps、北環(huán) 2.5Gbps、南環(huán) 622Mbps，用于電路交換專網(wǎng)業(yè)務(wù)； B平臺(tái)骨干網(wǎng) 622Mbps，用于 MPLS VPN專網(wǎng)業(yè)務(wù)。 需要承載 MPLS VPN業(yè)務(wù)、互聯(lián)網(wǎng)業(yè)務(wù)、 VOD類交互信令、交互游戲、在線支付、電路專線等業(yè)務(wù)。 交互業(yè)務(wù)用戶對(duì)骨干網(wǎng)帶寬需求約為 128Kbps/戶（主要流量用于互聯(lián)網(wǎng)業(yè)務(wù)），需要逐步豐富公司網(wǎng)內(nèi)資源，減輕對(duì) Internet出口帶寬的壓力。 今年開始大力發(fā)展互聯(lián)網(wǎng)類、專網(wǎng)等增值業(yè)務(wù)。 核心及骨干層 數(shù)據(jù)業(yè)務(wù) 初期 新建總前端與市區(qū)一級(jí)分中心的三層 路由環(huán)網(wǎng) ，1Gbps，用于承載各類數(shù)據(jù)業(yè)務(wù)，原有 DPT業(yè)務(wù)逐步過(guò)渡到新網(wǎng)。能承載 7000戶互聯(lián)網(wǎng)用戶 濱海仍采用 MSTP承載交互數(shù)據(jù)業(yè)務(wù)，能承載 7000互聯(lián)網(wǎng)用戶。 河西、南開、濱海二級(jí)分中心以上可新建二層 匯聚交換環(huán)網(wǎng) ，不低于 1Gbps。 MPLS VPN類業(yè)務(wù)應(yīng)與其他數(shù)據(jù)業(yè)務(wù)邏輯隔離。二層交換環(huán)網(wǎng)應(yīng)能雙歸到不同的一級(jí)分中心路由設(shè)備。 核心及骨干層 數(shù)據(jù)業(yè)務(wù) DPT internet GE 12016 2個(gè) GE環(huán)網(wǎng)共享一臺(tái)交換機(jī)；分別承載個(gè)人寬帶、 MPLS/VPN用戶 DPT 12008 7600 7600 7507 7507 7507 15454 15454 互動(dòng)系統(tǒng) 插播 &數(shù)字 電視信號(hào) 總前端 一級(jí)分中心 遠(yuǎn)端機(jī)房 用戶側(cè) 二級(jí)分中心 游戲平臺(tái) 外交互 &互聯(lián)網(wǎng)游戲 EOC/LAN/ MPLS-VPN MPLS-VPN用戶 2*GE 10GE BRAS MSTP 15454 EOC/LAN / MPLS-VPN 塘沽 南開 &河西 核心及骨干層 數(shù)據(jù)業(yè)務(wù) 匯聚層及邊緣混入 提供接入設(shè)備到骨干設(shè)備之間匯聚鏈路，遠(yuǎn)期是遠(yuǎn)端機(jī)房至分中心。 邊緣混入采用 1550nm直調(diào)光發(fā) 承載 IPQAM視頻信號(hào)，通過(guò)波分技術(shù)在適當(dāng)?shù)墓?jié)點(diǎn)位置（遠(yuǎn)端機(jī)房）與廣播網(wǎng) 1550nm光信號(hào)合波傳輸至光站，繼續(xù)由光站統(tǒng)一解成廣播式數(shù)字電視和 VOD視頻電信號(hào)。 C-COR： 1558.98nm， Harmonic： 1558.99和 1559.00nm。直調(diào)波長(zhǎng)采用向下與其至少間隔 8-10nm波長(zhǎng)，合波處合波處IPQAM信號(hào)光功率比數(shù)字電視信號(hào)光功率大約低 4-5dB，直調(diào)光發(fā)調(diào)制度應(yīng)高于廣播信號(hào)（ DVB信號(hào)目前 3，今后 4）。 匯聚層及邊緣混入 IPQAM具備支持 24路 RF信號(hào)輸出，上聯(lián)接口 GE，當(dāng)采用256QAM時(shí)，每 GE支持 18頻點(diǎn)， 64QAM時(shí)，每 GE支持 24頻點(diǎn)。 二級(jí)分中心以上可新建二層 匯聚交換環(huán)網(wǎng) 。 由于普通數(shù)據(jù)接入設(shè)備 EPON先期部署在分中心，因此接入業(yè)務(wù)可直接匯聚到一級(jí)分中心（接 BRAS和骨干設(shè)備）。 對(duì)于有特殊安全要求的用戶，需要在遠(yuǎn)端機(jī)房采用光端機(jī)提供點(diǎn)對(duì)點(diǎn)鏈路接入，因此，遠(yuǎn)端機(jī)房仍需要設(shè)置 1臺(tái)數(shù)據(jù)交換機(jī)提供匯聚功能。 遠(yuǎn)端機(jī)房設(shè)置光開光、光放、合波器實(shí)現(xiàn)邊緣點(diǎn)播信號(hào)混入，通過(guò)光分路器連接光站。 遠(yuǎn)端機(jī)房設(shè)置光分路器提供 EPON普通數(shù)據(jù)業(yè)務(wù)接入。 I P Q A M 調(diào) 制 器光分路器光分路器光合波器1 5 5 0 直 調(diào) 光 發(fā)D V B 信 號(hào)直 調(diào) E D F A接 入 E D F A分 中 心遠(yuǎn) 端 機(jī) 房匯聚層及邊緣混入 初期每臺(tái)直調(diào)光發(fā)通過(guò) 1： 4光分路器最多帶 4個(gè)遠(yuǎn)端機(jī)房 。提供 120 168路并發(fā)。最長(zhǎng)傳輸鏈路不超過(guò) 15Km。 中遠(yuǎn)期直調(diào)光發(fā)隨 IPQAM下移到遠(yuǎn)端機(jī)房。 典型邊緣混合模式 匯聚層和邊緣混入 在 12套插播 QAM信號(hào)的情況下會(huì)對(duì)用戶接收的廣播數(shù)字電視信號(hào) MER指標(biāo)帶來(lái)約 1dB的劣化。針對(duì)無(wú)緣網(wǎng)改后的分配網(wǎng)，光站輸出，廣播 MER 35dB，插播 MER 35dB。 接入層和分配網(wǎng) 對(duì)于無(wú)特殊安全要求的數(shù)據(jù)接入業(yè)務(wù)，采用 EPON組網(wǎng)形式。 對(duì)于有特殊安全要求的用戶，仍由遠(yuǎn)端機(jī)房采用光端機(jī)提供點(diǎn)對(duì)點(diǎn)鏈路接入。 最末端接入部分可以采用 EOC、 LAN、 Cable Modem以及無(wú)線等接入形式。 在 12套插播 QAM信號(hào)的情況下會(huì)對(duì)用戶接收的廣播數(shù)字電視信號(hào) MER指標(biāo)帶來(lái)約 1dB的劣化。針對(duì)無(wú)緣網(wǎng)改后的分配網(wǎng)，光站輸出，廣播 MER 35dB，插播 MER 35dB。 EPON：基于以太網(wǎng)的無(wú)源光網(wǎng)絡(luò)， 802.3ah 點(diǎn)對(duì)多點(diǎn)的光纖傳輸和接入技術(shù)， MPCP 下行采用廣播方式、上行采用時(shí)分多址方式 動(dòng)態(tài)帶寬分配 (DBA) 組網(wǎng)拓?fù)洌嚎梢造`活地組成樹型、星型、總線型等。 節(jié)省光纜資源 (單纖 )、帶寬資源共享、節(jié)省機(jī)房投資、設(shè)備安全性高、建網(wǎng)速度快、綜合建網(wǎng)、運(yùn)維成本低 隨著 EPON標(biāo)準(zhǔn)化工作的不斷完善，已經(jīng)進(jìn)入設(shè)備成熟期，電信運(yùn)營(yíng)商廣泛進(jìn)行部署。 接入層和分配網(wǎng) EPON 下行采用 1480 1500nm，上行采用 1260 1360nm。可與廣播光信號(hào)，采用 1540 1560nm的廣播電視信號(hào)合波。 支持最大鏈路損耗 23.5dB，傳輸 20Km。每個(gè) OLT最大支持64個(gè) ONU。 1000BASE PX20 物理層帶寬 1.25Gbps,邏輯層帶寬 1Gbps。 EPON可以承載以太網(wǎng) /IP業(yè)務(wù)，多媒體業(yè)務(wù)、 TDM仿真業(yè)務(wù)。 EPON OLT先期部署在分中心，通過(guò)不同的上聯(lián)端口（ OLT）對(duì)個(gè)人交互業(yè)務(wù)和沒有特殊安全要求的專線用戶、 VPN用戶進(jìn)行物理端口隔離。 兩級(jí)光分路器配置 接入層和分配網(wǎng) EPON EPON下行業(yè)務(wù) 接入層和分配網(wǎng) EPON EPON上行業(yè)務(wù) 接入層和分配網(wǎng) EPON 上下行幀格式 上行 下行 接入層和分配網(wǎng) EPON 接入層和分配網(wǎng) EPON 1、 HPNA3.0 ITU T G.9954標(biāo)準(zhǔn)，目前正在制訂 3.1版本 高速率（ 3.1版本 320Mbps），高調(diào)制效率（最高10bit/Sym），高帶寬利用率（ 16MHz有效帶寬達(dá)到128Mbps物理層速率），能達(dá)到的吞吐量也高（ 80Mbps） 單通道半雙工、 TDMA多址技術(shù)， FDQAM調(diào)制技術(shù) 只能應(yīng)用于無(wú)源同軸網(wǎng) 使用低頻段（ 4 28MHz），動(dòng)態(tài)范圍約 60dB。傳輸損耗小，但干擾大（ 3.1版本提高到 30 62MHz） 理論覆蓋半徑 500米。 接入層和分配網(wǎng) EOC 2、 WLAN IEEE802.11標(biāo)準(zhǔn) 協(xié)議標(biāo)準(zhǔn)成熟，具有除 LAN以外最廣泛的應(yīng)用，越來(lái)越多的終端產(chǎn)品內(nèi)置了 WLAN模塊。 芯片價(jià)格低，設(shè)備成本低 動(dòng)態(tài)范圍大 (80dB) OFDM調(diào)制技術(shù)抗多徑 13個(gè) 20MHz信道（ 3個(gè)不重疊），單通道半雙工 最新技術(shù)達(dá)到 600Mbps物理層速率（ 40MHz頻道） 直接使用由于頻率太高（ 2.4G）、損耗大、需更換分配系統(tǒng)無(wú)源器件，限制了應(yīng)用范圍。目前采用降頻技術(shù)到900Hz左右。降頻技術(shù)無(wú)標(biāo)準(zhǔn)規(guī)范。 接入層和分配網(wǎng) EOC 3、 PLC HomePlug電力線聯(lián)盟標(biāo)準(zhǔn)， IEEE標(biāo)準(zhǔn)正在制訂中 HomePlug AV標(biāo)準(zhǔn)達(dá)到 200M物理層速率，實(shí)際吞吐量可以達(dá)到 80Mbps。 單信道，半雙工。采用 OFDM技術(shù) 使用低頻段 2 30MHz，可以覆蓋 1公里，動(dòng)態(tài)范圍約 80dB以上 45M芯片達(dá)到 20M吞吐量， 200M芯片已經(jīng)出來(lái) 2個(gè)芯片廠家 接入層和分配網(wǎng) EOC 4、 MOCA 多媒體同軸聯(lián)盟 (MoCA)標(biāo)準(zhǔn) 采用 OFDM技術(shù)，單通道，半雙工，動(dòng)態(tài)范圍 70dB左右 占用帶寬 50MHz，因此速率高，可達(dá)到 270Mbps物理層速率和 100Mbps吞吐量 使用頻帶： 800MHz 1500MHz 芯片廠家只有一個(gè) 接入層和分配網(wǎng) EOC 公司自 2007年開始，參與總局的 EOC摸底測(cè)試，并在濱海、河西對(duì) WiFi降頻類設(shè)備、 MOCA、 HomePlug設(shè)備進(jìn)行了小區(qū)實(shí)驗(yàn)，運(yùn)行基本穩(wěn)定 優(yōu)勢(shì)： EOC類產(chǎn)品帶寬高，價(jià)格相對(duì)較低 風(fēng)險(xiǎn)： EOC類接入設(shè)備無(wú)統(tǒng)一的國(guó)家標(biāo)準(zhǔn)，無(wú)法互聯(lián)互通，網(wǎng)管功能弱，無(wú)配套測(cè)量設(shè)備，沒有形成產(chǎn)業(yè)鏈。 公司已經(jīng)決定部署 EOC產(chǎn)品，相關(guān)目前正在制定設(shè)備技術(shù)規(guī)范，網(wǎng)絡(luò)建設(shè)工藝標(biāo)準(zhǔn)，驗(yàn)收標(biāo)準(zhǔn)，運(yùn)維管理規(guī)范等相關(guān)標(biāo)準(zhǔn)并測(cè)算投資。 EOC類產(chǎn)品適用于無(wú)源分配網(wǎng)部署，下一步還需投資對(duì)河西、南開、濱海無(wú)源網(wǎng)改的網(wǎng)絡(luò)（鏈損 65dB以內(nèi)）進(jìn)行優(yōu)化調(diào)整，適合 EOC部署。 接入層和分配網(wǎng) EOC 接入層和分配網(wǎng) 其他 自 2007年 5月頒布實(shí)施 天津市住宅設(shè)計(jì)標(biāo)準(zhǔn) （ DB29-22-2007）以來(lái)，其后進(jìn)行的新建住宅設(shè)計(jì)為有線電視系統(tǒng)預(yù)留兩根豎管，可以進(jìn)行以太網(wǎng)直接入戶的部署。 目前可能采取光纖入樓道（一樓設(shè)備箱），有線電視系統(tǒng)采用低輸出低功率光站覆蓋 20 30戶。 EPON Lan直接進(jìn)行數(shù)據(jù)接入。避免大量電纜進(jìn)出樓道，減少維護(hù)量。需要 EPON設(shè)備招標(biāo)后確定投資和技術(shù)標(biāo)準(zhǔn)。 無(wú)源網(wǎng)改小區(qū)的光站設(shè)備標(biāo)準(zhǔn)正在進(jìn)行修訂，包括結(jié)構(gòu)和增益、輸出電平等 接入層和分配網(wǎng) EOC 認(rèn)證與安全控制 最初承載 IP數(shù)據(jù)的以太網(wǎng)是作為局域網(wǎng)的技術(shù)標(biāo)準(zhǔn)，隨著數(shù)據(jù)業(yè)務(wù)的迅猛發(fā)展，已經(jīng)越來(lái)越普及。但以太網(wǎng)作為運(yùn)營(yíng)商的構(gòu)建可運(yùn)營(yíng)、可管理的網(wǎng)絡(luò)來(lái)說(shuō)，還有很多不足。因此各種新的補(bǔ)充協(xié)議也不斷制定出來(lái)。認(rèn)證計(jì)費(fèi)與安全控制相關(guān)內(nèi)容在網(wǎng)絡(luò)建設(shè)時(shí)候也必須同步部署。 采用 BRAS（寬帶接入服務(wù)器）統(tǒng)一進(jìn)行網(wǎng)絡(luò)接入認(rèn)證管理。 BRAS不僅要提供用戶的網(wǎng)絡(luò)接入認(rèn)證和計(jì)費(fèi)功能，而且還要擔(dān)當(dāng)業(yè)務(wù)網(wǎng)關(guān)的功能，與業(yè)務(wù)管理平臺(tái)配合實(shí)現(xiàn)對(duì)用戶的個(gè)性化管理和服務(wù) (如：分配帶寬、限制端口、訪問(wèn)控制等 )，實(shí)現(xiàn)針對(duì)不同業(yè)務(wù)的管理策略。 認(rèn)證與安全控制 通過(guò) BRAS保證寬帶網(wǎng)絡(luò)運(yùn)營(yíng)的安全和有序，避免帳號(hào)盜用等問(wèn)題，最根本的一點(diǎn)就是必須能夠唯一、準(zhǔn)確地識(shí)別、認(rèn)證用戶身份，對(duì)用戶上網(wǎng)業(yè)務(wù)可分別進(jìn)行時(shí)長(zhǎng)和流量信息的統(tǒng)計(jì)、控制，為各種計(jì)費(fèi)方式提供必要的用戶上網(wǎng)信息。同時(shí)，為雙向功能的機(jī)頂盒提供簡(jiǎn)單、高效、安全的訪問(wèn)控制。 目前，電信運(yùn)營(yíng)商常用的認(rèn)證控制協(xié)議有 PPPoE、 DHCP、DHCP+、 Web Portal 。 BRAS初期分布部署在一級(jí)分中心。今后隨業(yè)務(wù)發(fā)展逐步下移到二級(jí)分中心。 RADIUS AAA Server部署在總前端 認(rèn)證與安全控制 PPPoE 被廣泛使用在互聯(lián)網(wǎng)業(yè)務(wù)，與 RADIUS配合實(shí)現(xiàn)認(rèn)證、授權(quán)和計(jì)費(fèi)。 優(yōu)點(diǎn)： 標(biāo)準(zhǔn)統(tǒng)一、技術(shù)及運(yùn)營(yíng)模式成熟、安全性較高；可實(shí)現(xiàn)包月、按時(shí)長(zhǎng)、流量計(jì)費(fèi)。 缺點(diǎn)： 每個(gè) PPPoE終端上網(wǎng)時(shí)都需要與 BRAS保持連接會(huì)話，非常占用 BRAS資源，對(duì)業(yè)務(wù)網(wǎng)關(guān)處理壓力大；可攜帶的參數(shù)較少。 DHCP 正逐步推廣，用于互聯(lián)網(wǎng)業(yè)務(wù)或者 IPTV。 優(yōu)點(diǎn)： 可攜帶的參數(shù)較多。 缺點(diǎn)： 標(biāo)準(zhǔn)正在批復(fù)、技術(shù)有待進(jìn)一步成熟；需要終端設(shè)備、網(wǎng)絡(luò)設(shè)備對(duì)特定 DHCP Option 的支持。 認(rèn)證與安全控制 初期 PC用戶及具備雙向功能的機(jī)頂盒用戶量相對(duì)較少，同時(shí)根據(jù)現(xiàn)已提出的交互業(yè)務(wù)的業(yè)務(wù)特點(diǎn)，雙向功能的機(jī)頂盒可只在使用交互業(yè)務(wù)時(shí)建立網(wǎng)絡(luò)連接，因此網(wǎng)絡(luò)并發(fā)連接數(shù)量會(huì)較少。推薦 PC、機(jī)頂盒均采用 PPPoE認(rèn)證方式。 機(jī)頂盒在網(wǎng)絡(luò)認(rèn)證時(shí)通過(guò)指定特定的域來(lái)實(shí)現(xiàn)與 PC不同的地址分配和訪問(wèn)控制的策略。少量區(qū)域 STB可試驗(yàn)采用DHCP認(rèn)證方式，為中遠(yuǎn)期機(jī)頂盒向 DHCP+認(rèn)證方式過(guò)渡做準(zhǔn)備。 市場(chǎng)部門擬定互聯(lián)網(wǎng)業(yè)務(wù)初期計(jì)費(fèi)方式為包月制，因此互聯(lián)網(wǎng)業(yè)務(wù)控制系統(tǒng)相對(duì)較簡(jiǎn)單，投入較少。 認(rèn)證與安全控制 認(rèn)證與安全控制 QinQ 為減小廣播域、控制廣播風(fēng)暴、保證服務(wù)質(zhì)量，需要進(jìn)行VLAN劃分。 QinQ的內(nèi)層 VLAN（ CVLAN，即用戶 VLAN）標(biāo)簽在 ONU每個(gè)下聯(lián)網(wǎng)口處封裝。 QinQ外層 VLAN（ SVLAN，即業(yè)務(wù) VLAN）標(biāo)簽在分中心 EPON每個(gè) OLT口處封裝。 QinQ信息在一級(jí)分中心終結(jié)。每層 VLAN有 4096個(gè)信息，因此，每個(gè)以及分中心下可提供 4096 4096個(gè) VLAN。 除了對(duì)用戶信息（用戶名、密碼）認(rèn)證以外，還可以對(duì)用戶接入位置（用戶終端信息、接入設(shè)備信息）進(jìn)行認(rèn)證。 電信運(yùn)營(yíng)商普遍采用的技術(shù)方式