1. IPTV业务概述

互联网和通讯业务打开的更大潜力在于打破终端瓶颈，而电视机是最直接、最有潜力转化的家庭终端。IPTV就是这么一种运用电视作为宽带网络终端的极具打开潜力的业务。IPTV运用能有用地将电视、网络和PC三个范畴联系在一同，充分前进了宽带的运用功率，有利宽带工业的理性兴盛。

IPTV将为宽带运营商和内容提供商注入新的活力。宽带运营商除了能给用户提供通讯和资讯方面的服务之外，通过IPTV能为用户提供丰富的、个性化的电视节目，对于吸引用户提高用户ARPU值来说都具有很大的意义，因此有专家认为中国已基本具备了大力发展IPTV的技术条件和市场条件。

在各厂家供应的IPTV处理方案中，大家更多地把目光会合在IPTV业务系统及家庭终端方面，承载网络的效果则被忽略了。并且，从如今来看，运营商仍然选用IP数据网络的缔造及运营思路来打开IPTV业务，旧瓶装新酒，是不是适合?咱们是不是需要从头审视IPTV承载网络的缔造和运营思路呢?

2. 鼎盛威IPTV承载网处理方案

鼎盛威从多年前就预言网络及业务融合将是一种趋势，如今的IPTV业务恰恰可看作是融合网络中的一种关键运用。运用如今的宽带城域网打开IPTV业务，鼎盛威提出根据业务的监测与控制、网络质量量化及主动的运维机制、端到端的安全保证等“3+1”的运营理念，帮忙电信运营商十分好的运营自己的网络。

2.1根据业务的监测与控制

跟着IPTV等新式业务的打开，运营商有必要前进对网络中传送业务的了解和控制。由于如今的网络管理东西及流量分析东西无法差异视频、VoIP、Web阅览、音乐下载、以及P2P流量等效力，因而不能保证单个业务的效力质量，也不能对其进行有用的控制。

鼎盛威效力控制途径SCP(Service Control Platform)，可以帮忙运营商掌握网络中各种业务(如，P2P、视频流量等)对带宽的占用情况，然后根据一定的业务模型，对网络中的各种业务流量实施活络的带宽分配战略，以保证IPTV业务得以健康有序的打开。

在Cisco 效力控制途径的帮忙下，宽带运营商可以用全新的方法界说和供应宽带效力。运营商可以根据规则的战略，为每个用户以及每种运用供应特定的宽带效力，真实完结宽带效力个性化。

2.2 网络质量的量化及主动运维方式

· 运用CISCO IP SLA技术为运营商供应悉数的效力质量参数查看与分析

其时宽带IP城域网的缔造与保护中，对网络整体功用和效力才干的测量评估与长期核算一般变成网络运维与网络管理中被忽略的主要的一环。许多情况下，简略的排错和判别东西并不能供应满意和精确的参阅数据，还需要精确和量化的数据以及一段时间内的前史基线核算才可以为运维供应强有力的帮忙。

在打开IPTV业务的一同，咱们需要思考怎样让传统的运维方式可以习气新式业务的需要，例如：怎样定位网络的瓶颈点?怎样可以实时、主动验证网络运营情况和精确测量网络端到端功用?怎样能验证网络自身的效力水平缓效力才干?这些疑问都需要十分具体的关于网络功用的核算数字和前史记录，通过比照得出科学精确的定论。

即使网络中实施QOS往后，也并不意味着一了百了，由于IP网的流量和结构都会跟着用户的改动而改动。要保证网络的质量，还需要对网络进行实时的监控，然后根据实际情况即使进行调整。不然，即使成功地实施了QOS也会由于网络实际情况的改动而构成有些用户业务质量下降。如今，鼎盛威在IOS中供应的SLA Agent功用可以帮忙运营商通过网管软件实时地监测网络中任意两点间的时延、丢包率和抖动。

· 运用CISCO Netflow技术建立一套适宜IPTV业务的流量模型分析机制

NetFlow如今是业界最主要的网络流量核算技术。Cisco路由和交流途径中的NetFlow效力可以供应网络流量核算功用。为了十分好地运营IPTV业务，运营商可以运用CISCO Netflow技术对IPTV业务流量进行精确的核算和分析，建立一套无缺的适宜IPTV业务的流量模型分析机制。

通过上述网络效力质量及业务流量的实施监测和长期核算，运营商可以预先定位到网络中潜在的毛病点，及时排除毛病，然后减少用户投诉，前进用户满意度。

2.3 IPTV业务的安全保护

从安全性的角度来看，IPTV业务承载网不同于传统宽带网。它不光需要像传统宽带网一样避免网络病毒和网络侵犯，一同对用户向网络发送的内容是不是合法也一定要严格地控制，并对IDC中节目源进行保护。在保证IP网安全性方面，鼎盛威现已可以通过自防护网络战略，帮忙运营商将网络从被迫的防护，转为主动的防护。特别是在对DDOS侵犯防护方面，CISCO 供应的处理方案可以有用的保护IPTV的业务效力器，业务管理途径不受DDOS侵犯。

· 运用CISCO Guard 供应IPTV视频源的保护

Cisco Guard处理方案供应无缺保护来防护各种DDoS侵犯，乃至那些还未呈现的DDOS侵犯。以活泼减轻功用为特征，敏捷查看侵犯，从合法业务中分别出歹意数据包，Cisco Guard处理方案提出以秒计而不是以小时计的敏捷DDoS照应。该方案简略布署在关键路由器和交流机附近，并且不影响现存的网络部件的功用和可靠性。

Cisco Guard处理方案套件包括两个独立的组件——Cisco Detector和Cisco Guard，两有些协同作业，能为任何环境供应DDoS保护。

ü Cisco 监测器(CISCO Detector)：作为前期报警系统，Cisco查看器供应对最杂乱DDoS侵犯的深化分析，查找与“正常” 做法的差错或DDoS侵犯的底子做法。侵犯被识别后，查看器发警报给Cisco保护器，供应具体的报告和具体警报来敏捷照应当要挟。例如，即使在没有超出悉数边界的情况下，查看器也能观测到从单个源头来的UDP包速率超出了规划。

ü Cisco保护器(CISCO Guard)：Cisco保护器是Cisco DDoS处理方案套件的基石——它是一个高功用DDoS侵犯减轻设备，保护IPTV业务基地来的数据本钱。

当保护器被告诉有一个政策处于被侵犯情况(无论是来自Cisco查看器仍是其它比方侵略查看或防火墙的安全监测设备)时，指向政策的业务将被转移到与该政策设备相连的保护器。然后，业务将通过五个期间的分析和过滤，以除去所有歹意业务使得好的数据包能不接连的继续传送。

保护器坐落一个独自网络接口处的路由器或交流机附近，在不影响别的系统的数据业务流情况下完结按需保护。由于它的方位，保护器可一同保护多个或许的政策，包括路由器、Web效力器、DNS效力器、LAN和WAN带宽。