宾馆酒店IPTV业务部署方案

1、宾馆酒店iptv业务部署方案内部资料，请勿对外传播 目 录1酒店iptv业务部署原则32现有酒店网络环境描述42.1酒店的lan接入网络环境42.2酒店的dslam接入网络环境52.3酒店无宽带接入网络环境53iptv酒店网络解决方案63.1客房lan接入，单rj-45端口63.1.1方案一：客房中增加交换机63.1.1.1方案说明：63.1.1.2认证方式：73.1.1.3qos保障73.1.1.4acl控制73.1.1.5工程实施73.1.1.6投资测算83.1.2方案二：mac强制转发错误！未定义书签。3.1.2.1方案说明错误！未定义书签。3.1.2.2认证方式：错误！未定义书签。3.

2、1.2.3qos保障错误！未定义书签。3.1.2.4工程实施错误！未定义书签。3.1.2.5投资测算错误！未定义书签。3.1.3方案三：dhcp+pppoe83.1.3.1方案说明83.1.3.2认证方式：93.1.3.3qos保障93.1.3.4工程实施93.1.3.5投资测算93.2、客房lan接入，双rj-45端口103.3、客房dslam接入113.3.1方案说明113.3.2认证方式：123.3.3qos保障123.3.4工程实施133.3.5投资测算133.4客房无宽带接入酒店：131 酒店iptv业务部署原则在进行酒店iptv业务网络部署时，将遵循以下原则：ü 尽量不改

3、变酒店内部网络物理结构ü 不影响酒店内部网络的安全ü 不影响电信网络的安全及业务运行的安全ü 对运营商和酒店而言，花费代价要小ü 最好是pc上网业务不干扰iptv业务2 现有酒店网络环境描述酒店现有业务网络主要有以下几种情况：1） 酒店没有开通宽带网络接入；2） 酒店采用dslam宽带接入；3） 现有光纤+lan接入，客房中只有一个rj-45接口；4） 现有光纤+lan接入，客房中有两个或以上rj-45接口下面分别描述lan接入和dslam接入情况下的酒店网络结构。2.1 酒店的lan接入网络环境酒店内部一般有两级二层百兆交换机，提供客房pc机上网服务。

4、由酒店内部dhcp服务器动态分配给pc用户内网ip地址。电信运营商提供给酒店若干个公网地址，酒店napt服务器做napt转换，使内网pc机能上公网。部分酒店的上网服务是需要认证并且按时长计费，但是网络环境差别不大。大部分酒店客房中只有一个rj-45端口，典型网络拓扑示意图如下：城域网酒店napt服务器dhcp 服务器 出口网关一级交换机fefe 二级交换机内网ip对于客房中有两个rj-45接口的酒店来说，除了酒店房间到二级交换机多用了一根网线外，其他网络拓扑结构与一个rj-45接口的一致。2.2 酒店的dslam接入网络环境对于采用dslam进行接入的酒店，其网络结构与普通公众用户基本一样。采

5、用在酒店客房中放置adsl modem的方式来实现宽带上网业务。网络连接如下图所示：ip城域网pc客房1交换机pc客房nadsl modemadsl modemdslam酒店房间bas在这种方式下，一般会在adsl modem中启用路由方式，由adsl modem进行pppoe拨号，并启动dhcp server功能来为pc上网分配私网地址2.3 酒店无宽带接入网络环境目前仍然有部分酒店尚未提供宽带上网业务，酒店房间中尚没有铺设五类线。3 iptv酒店网络解决方案下面针对各种现有网络环境，分别提出解决方案。3.1 客房lan接入，单rj-45端口3.1.1 方案一：客房中增加交换机3.1.1.1

6、 方案说明：网络方案如下图所示，在对网络进行了不大的调整之后，使得酒店客房中能够享受到iptv服务：家庭iptv用户局方机房机顶盒nms, oss酒店napt服务器dhcp 服务器pc出口网关gemediastationip城域网一级交换机+ge口fefepc客房1酒店流媒体业务自助管理操作fefeiptv流量接入网公网ip二级交换机二级交换机firewalltv机顶盒pc客房2tv客房交换机客房交换机bas 机顶盒和pc上网分开的网络配置1 方案中在客房内部，使用一个小交换机来起交换和隔离作用。交换机需要支持vlan，pc上网和iptv用户需要设置在不同的vlan。小交换机可以采用4个10m

7、/100m下行网口的，支持流量优先级，市场价在100元左右。酒店出口交换机需要ge端口上行到局方的接入交换机。3.1.1.2 认证方式：pc上网业务采用dhcp的方式获得酒店内部的ip地址；机顶盒采用pppoe认证，在局端的bas上为iptv用户分配ip地址；通过在酒店交换机上划分不同的vlan，来使得pc上网的终端和stb位于不同的vlan，pc上网业务和机顶盒终端分配的ip地址不会混淆。从而保障了系统的安全。3.1.1.3 qos保障 由于pc上网业务和stb不在同一vlan，在酒店内部实现了业务的逻辑隔离。建议酒店交换机支持802.1p，局方路由器支持802.1p和diff serv c

8、os的对应，对于iptv业务实现高优先级的转发。当酒店客房中的交换机未设置802.1p时，酒店内部不同房间之间进行高速数据传送时，可能会影响iptv业务，其他pc上网业务将不会影响iptv业务。3.1.1.4 路由控制在局方的bas上，进行相关的路由控制，限制stb用户访问internet，防止pc用户将网口进行调换，给电信造成损失。3.1.1.5 工程实施这一方案的工程实施工作主要包括：需要实施酒店内部网络的vlan划分和客房内小交换机的调通，工程实施难度较小。3.1.1.6 网络改造投资支持802.1p功能的4口小交换机的价格在100元左右（价格仅供参考），加上酒店出口交换机的ge上行改造

9、，内部交换机上开通vlan、制作网线等工程费用，每客房需投入约为170元。如果酒店楼道交换机不支持802.1p的话，还需要额外增加楼道交换机替换的投入。3.1.2 方案二：客房不增加交换机3.1.2.1 方案说明网络方案如下图所示，在对网络进行了不大的调整之后，使得酒店客房中能够享受到iptv服务：家庭iptv用户局方机房1018 stbnms, oss酒店napt服务器dhcp 服务器pc出口网关gemediastationip城域网一级交换机+ge口fefepc客房1酒店流媒体业务自助管理操作fefeiptv流量接入网公网ip二级交换机二级交换机firewall局方交换机 tv1018 s

10、tbpc客房2tvbas 机顶盒和pc上网分开的网络配置2 ut的mc1018机顶盒内置了一个hub，它虽然不支持vlan，但能起到简单广播隔离作用。客房内pc上网能够通过mc1018内置的hub实现网络接入；客房内的pc机通过dhcp，获得内网地址。stb机顶盒通过pppoe认证，获得公网ip地址。酒店出口交换机需要ge端口上行到局方的接入交换机。3.1.2.2 认证方式：pc上网业务采用dhcp的方式获得酒店内部的ip地址；机顶盒采用pppoe的方式，由局端bas分配iptv业务公网ip地址；3.1.2.3 qos保障由于本方案未实施vlan划分，地址分配是通过一级交换机，对dhcp 请求

11、的广播包和pppoe请求包进行区分来实现的。由于没有vlan，iptv业务和pc上网业务可能会存在相互影响。在酒店内部网络中，也没有进行vlan划分，pc上网流量与iptv流量混传，存在两种业务流量互相干扰的可能。在酒店出口交换机上对pc上网业务进行限速，建议限制出口带宽在5m左右，这样将不会影响iptv业务。当酒店内部不同房间之间进行高速数据传送时，可能会影响iptv业务。3.1.2.4 工程实施这一方案的工程实施工作主要包括：需要在局端bas上开通iptv用户pppoe接入账号，工程实施难度很小。3.1.2.5 网络改造投资这种方案的投入主要是酒店出口交换机的ge上行改造，每客房平均在50

12、元左右（参考价格）。3.1.3 两种方案比较认证方式qos保障工程实施投资测算方案一dhcp+pppoe划分vlan，具有流量优先级区分较简单，需在宾馆客房增加交换机客房需要120元/客房，出口交换机改造50元，未含楼道交换机改造方案二dhcp+pppoe未划分vlan，不具备流量优先级区分简单，只需在局端bas开户出口交换机改造50元/客房，未含楼道交换机改造注：酒店出口交换机投资为1万元左右，上表按照每酒店200个客房估算，根据房间数量不同，每房间改造成本有所不同。（本估算仅供参考。）3.2 、客房lan接入，双rj-45端口对于客房中已经敷设了两个或以上rj-45接口的酒店，既在网络结构

13、上省却了房间中放置的交换机，能够大幅度降低投资，又能够实现vlan划分后的qos方面的优势。因此我们推荐采用前面单rj-45端口中描述的第一种方案，只是无需在客房中放置交换机，stb和pc都直接连到楼道交换机。网络结构如下图所示：家庭iptv用户局方机房1018 stbnms, oss酒店napt服务器dhcp 服务器pc出口网关gemediastationip城域网一级交换机+ge口fefepc客房1酒店流媒体业务自助管理操作fefeiptv流量接入网公网ip二级交换机二级交换机firewall局方交换机 tv1018 stbpc客房2tv本方案中二级交换机需要支持802.1p及802.1q

14、，或者通过物理隔离的方法，分别为pc上网及iptv用户提供不同的二级交换机。3.3 、客房dslam接入目前也有部分宾馆采用dslam实现宽带接入，在这种方式下，需要关闭adsl modem的nat功能。在宾馆酒店中，客人采用pppoe拨号的方式来进行上网很不方便。针对这种情况，建议pc上网业务采用dhcp认证，iptv用户采用pppoe的方式来实现接入认证。3.3.1 方案说明在这一方案中，pc上网采用酒店的出口网关中内置的dhcp server来实现dhcp方式认证，iptv用户通过局端的bas采用pppoe认证来实现认证。网络结构如下图所示：ip城域网pc客房1局方交换机pc客房nads

15、l modemadsl modemdslam酒店房间bastvtv酒店napt服务器含dhcp 服务器pc出口网关3.3.2 认证方式：pc上网业务采用酒店出口网关中内置的dhcp server获得私网的ip地址。机顶盒采用pppoe的方式，通过局端的bas来获得iptv的公网ip；3.3.3 qos保障本方案中采用多口adsl modem的话，能够将不同端口的流量影射到不同的pvc中，实现了业务的逻辑隔离，dslam能够根据不同的pvc影射到不同的vlan中，从而保障了qos。同时因为dslam需要将iptv业务流量直接上行，pc上网流量先转发给酒店的出口网关，所以要求dslam具有两个以上

16、的接口，其中一个为用于iptv流量上行的ge接口。3.3.4 工程实施这一方案的工程实施工作主要包括：需要将酒店房间中单口adsl modem换为多口modem，工程实施难度较小。3.3.5 网络改造投资这种方案的投入主要是在酒店客房中更换多口modem，参照目前4口adsl modem设备的价格，每客房网络modem投入约为200元，酒店dslam投入每客房约为250元，总计约为450元。这一方案的优势在于，酒店可以不进行宽带布线工程改造和lan交换机设备投入，就能够实现pc上网和iptv业务。3.4 客房无宽带接入酒店：对于目前客房中尚未开通宽带上网业务的酒店，实现宽带接入主要有lan接入和adsl