要害詞：組播業務/商業運營/解決方案/寬帶接入服務器（UAS）

　　ip 組播技術實現了IP網絡中點到多點的高效數據傳送，能夠有效的節約網絡帶寬和降低網絡負載。在多媒體業務日漸增多的情況下，組播技術有著巨大的市場潛力，利用組播技術可以開展許多寬帶增值業務。而xDSL網絡平臺經過各大運營商多年的發展，目前已頗具規模。在xDSL網絡平臺上開展組播業務商業運營的解決方案，解決運營中的系列問題，使組播業務商業運營成為可能，可使運營商在現有的網絡平臺上挖掘更多的贏利能力。

一 組播業務商業運營問題

　　目前組播標準協議已日趨完善，但是協議集沒有提供組播業務運營、治理上的支持，所以開展組播業務商業運營還會面臨著以下的技術問題。解決這些問題，將會推動組播業務功能的完善和業務的普及。

　　● 組播業務的認證。

　　● 組播業務的計費。

　　● 組播源的治理。 

　　● 如何與現有的接入認證及計費系統平滑融合。

　　● 如何保證組播服務質量。

　　● 如何解決組播業務運營的安全問題。

二 組播業務解決方案

　　 中興通訊的業務解決方案除了考慮支持組播路由協議、組播治理協議外，還重點解決了組播業務商業運營中的用戶治理、業務治理、業務安全、服務質量保證以及業務計費治理等問題。

　　1. 組播業務的網絡模型

　　網絡運營商和內容提供商在xDSL網絡平臺上開展和運營組播業務，除了要求網絡支持組播路由協議、組成員治理協議、組播地址分配以及組播轉發外，還需要有效的用戶、業務治理。一個典型的網絡應包含以下設備：

　　● 接入設備：ADSL設備、二層以太網交換機

　　● 匯聚及接入認證設備：三層以太網交換機、BRAS設備

　　● 核心路由設備：路由器

　　● 業務認證控制設備：SSG（可選）

　　● 認證、計費服務器：RADIUS系統

　　● PORTAL系統

　　● 網絡治理、監控設備

　　● 內容服務器（組播源）

　　網絡模型如圖1所示。

圖1  組播業務網絡模型圖

　　其中接入認證設備和業務認證設備在解決組播業務運營問題方面至關重要。中興寬帶接入服務器（UAS）不僅可以作為接入認證設備而且可以作為業務認證設備，可同時完成用戶的接入治理，業務承載和控制功能。從以下組播運營問題的解決方法中，可以看到它的重要作用。

　　2. 組播業務認證

　　UAS支持兩種業務認證模式。按照用戶接入認證和組播業務認證的獨立性，分為集成模式和分離模式。

　　在集成模式下，組播業務的認證集成于接入認證中進行，此時UAS同時充當接入認證設備和業務認證設備。在分離模式下，用戶接入認證和組播業務認證分開進行，接入認證設備和組播業務認證設備可以為一臺設備（UAS），也可以為兩臺設備（UAS和SSG）。用戶可以通過個人門戶頁面進行業務定制、業務選擇、業務取消。

　　在集成模式下，用戶接入認證成功后，用戶的增值業務屬性包括組播業務屬性下傳到UAS上，UAS利用該信息生成相應的業務控制策略。在用戶使用組播業務時，業務認證在本地進行。在分離模式下，UAS上不再保存用戶的組播業務屬性。用戶在使用組播業務時，UAS將用戶的信息以及組播組信息一起發送給SSG，由SSG進行業務認證，并根據返回的結果來決定接受或者拒絕IGMP JOIN報文。

　　3. 組播業務計費

　　組播業務的商業化運營，使得組播業務的計費模式顯得非常重要。組播業務計費可采用包括時長、流量和混合計費等方式。時長計費又可以分為定時長和可變時長兩種。定時長一般主要包括月、周、天等，就是通常所說的包月、包周、包天等，其最小可定制單位是小時。在組播業務商業運營初期（1～2年），考慮到網絡的服務質量，以及用戶對其業務費用的可預見性以及可審記性，避免在網絡狀況好、壞不同情況下因為對網絡測量數據理解的不一致而引起的資費糾紛，組播業務計費的模式宜采取定時長方式，用戶采用包月、包周、包天的方式使用網絡所有的組播業務，并可通過門戶界面進行選擇定制。在組播業務發展的成熟期，組播業務計費的模式宜采取混合計費方式，計費方式更加靈活，用戶可選擇的計費方式更多，運營商（NCP以及ICP）也可獲取更多的利潤。除保留原有定時長計費方式（但費率可有所提高），同時可提供不定時長計費、預付費、時長流量混合計費、按次計費方式等。

　　組播業務計費功能由UAS和計費系統共同完成。UAS為計費系統收集計費信息并提供接口，接口協議以RADIUS協議為主。

　　為了確保組播業務計費的精確性，保證用戶的利益，UAS還解決了用戶異常退出（未發送IGMP LEAVE就離開組播組）的問題。此外，中興的PORTAL業務平臺還向用戶提供了費用查詢的功能，用戶可以借助于門戶界面，查詢本人歷史業務使用情況以及相關費用。

　　4. 組播報文復制

　　組播報文復制主要實現組播數據報文在組播用戶之間的復制，由于發展組播業務必須考慮與現有的接入認證、計費系統平滑融合，鑒于PPPOE接入認證技術已成為網絡中的主流認證技術，必須能夠實現基于PPPOE認證組網環境下的組播報文復制功能。同時組播報文的復制需和組播業務認證、授權結合起來，根據業務認證、授權的結果，構建組播報文端口復制表，對組播報文進行按需復制，保證只有認證通過的用戶能夠收到組播信息流，而未認證的用戶無法收到組播信息流。UAS采用特有的基于硬件的動態多目連接技術，對組播報文進行按需復制，在不影響設備性能的前提下，實現了PPPOE認證組網環境下的組播報文復制功能。

　　5. 組播業務治理

　　組播業務治理功能實現組播業務的發布和終止、非法組播源的阻斷等功能。對于組播內容提供商來說，其內容開通發布比較簡單，只要與運營商簽訂好相關的協議后，并在中興的業務治理平臺上進行業務發布即可，業務的相關信息將以WEB的形式呈現給用戶。ICP在進行業務發布后，可給于分配固定的組播地址，同時在業務申請終止時回收所分配的組播地址。組播地址由當地運營商統一進行治理，這樣可以防止組播地址沖突。

　　在內容發布時，組中組播源的IP地址將被記錄，在進行組播業務認證時，UAS將結合用戶加入的組播組的信息，包括組播組地址以及組播源的IP地址，進行業務認證授權，假如用戶企圖加入一個非法的組播組，將予以拒絕。同時為了防止用戶主機發送組播數據到網絡中來，占用網絡帶寬，UAS對來自用戶側的組播數據報文予以丟棄，避免這個問題。

　　6. 組播業務安全

　　組播業務安全功能包括安全問題的防護功能、安全問題的日志功能以及安全問題追蹤、定位功能等。

　　網絡安全問題隨著網絡規模的擴大而不斷增多，組播業務在規模運營后中也將不可避免的碰到很多安全問題。合理有效的解決這些安全問題，不僅可以避免因為引入組播業務對現有網絡造成的沖擊，而且可以提高組播業務對用戶的吸引力以及用戶對運營商（NCP和ICP）的忠誠度。組播業務在運營中將會碰到以下各類問題：

　　● 非法組播源問題

　　● 業務盜用問題

　　● 非法用戶攻擊組播業務認證設備問題

　　● 非法用戶攻擊組播源問題

　　對于網絡安全隱患，只需要在UAS上啟動安全防護功能，就能大幅降低這些問題發生的可能性，甚至杜絕問題的發生，為組播業務的商業運營保駕護航。

　　為了解決非法組播源的問題，可以從兩個方面進行防護。首先認為所有合法的組播源都需要在運營商的業務治理平臺上進行發布，UAS可獲知其組播地址和IP地址。用戶只能加入UAS認為合法的組播組，獲取相關組播業務。其次，為了防止用戶主機非法發送組播流量進入網絡，可以認為來自用戶側的組播數據報文為非法的，UAS在轉發用戶數據報文時，碰到該類數據報文就進行丟棄。

　　為了避免業務盜用問題，首先就需要在用戶側有效隔離組播信息流，只保證認證通過的用戶才能收到組播信息流。UAS根據業務認證的結果建立相應的端口復制表，將組播報文的復制和組播業務認證授權的結果結合起來，阻斷非法用戶盜用、偵聽組播信息流的物理通道。假如非法用戶通過身份假冒盜用業務,可通過UAS對業務使用者進行身份鑒別，將對組播業務的請求與用戶的物理標識動態綁定起來，只受理來自合法用戶鏈路上的組播業務請求，這樣非法用戶就無機可乘。

　　為了防止非法用戶對組播認證設備發起DOS攻擊，UAS需對用戶的組播業務請求進行控制。用戶在連續發出IGMP JION報文時，有可能會不停變換報文中的源地址（包括IP地址和MAC地址），UAS需對報文進行源地址確認，將組播報文中的源地址與用戶的合法鏈路信息（用戶端口、VLAN ID、PVC）進行綁定檢查，丟棄非法組播報文，保護組播業務認證設備。同時UAS還可限制同一條用戶鏈路上單位時間可受理的組播請求數目，從而達到防止非法用戶發起DOS攻擊的目的。

　　為了防止非法用戶攻擊組播源，可通過在UAS啟動源地址確認、ACL等功能來保護組播源服務器。

　　UAS具備完善的安全日志功能，不僅可記錄檢測到的安全問題相關信息，同時還可記錄用戶加入組播組、退出組播組的具體信息，以用來非法用戶的追蹤、定位。

　　7. 業務質量保證

　　中興UAS支持2～7層的流分類，實現了多種流量優先級服務和流量控制策略以及WFQ、WRED等多種擁塞治理和擁塞避免機制。通過對組播數據報文給予高優先級的服務和帶寬保證，可保證組播業務的服務質量。

三 結束語

　　中興UAS完美地解決了組播業務商業運營中的用戶治理、業務治理、業務安全等問題，使在xDSL網絡平臺上開展組播業務商業運營成為可能，是寬帶網絡業務運營治理的利器。