SDN创新构建全IP万兆融合网的应用实践.pptVIP

SDN创新构建全IP万兆融合网 的应用实践 广西广播电视信息网络股份有限公司 徐洪亮 2019.3.22 IP化中遇到的问题 SDN的创新应用 成果运用 介绍内容 构建全IP化万兆融合网 章节 1 IP化中遇到的问题 IP化中遇到的问题 防火墙 复用器 数字电视平台 外部信源 安全 IP转换 VOD系统 直播IPQAM 点播IPQAM 广电 网络 有线数字电视网在IP化中的传统设计方案 A B C 前端信源IP化后存在外部信源插入的安全性问题 分发网故障不容易排查，与上下游设备关系过于紧密，相互影响 安全方面需要专业人员维护，分发网亦需要专业人员维护，OPEX较高 IP化中遇到的问题 D IPQAM设备存在频率资源、单频点带宽和分域复杂等问题困扰 章节 2 SDN的创新应用 SDN (软件定义网络) 新 SDN是一种新型的网络形态，是网络虚拟化的一种实现方式 控 软件应用参与到网络控制中并起主导作用，而不是让各种固定模式的协议来控制网络 SDN的创新应用 构 SDN思想指导下的网络必须设计成为一种新的架构---控制与转发分离 SDN网络设计的关键点 有线数字电视直播信号源的IP相对固定，呈现静态模式；以单向流方式传输，无需交互；可以考虑不采用传统双向IP化的安全措施去设计网络。 随着视频技术发展，大码流直播视频节目将逐步进入用户家庭，4K、8K、VR等超高清直播节目需占用超大传输带宽，网络设备部署应考虑可扩展性。 边缘设备的传统部署模式成本较高，应采用集中式大容量设备部署的建网模式，以节约建设成本和后期维护成本。 SDN的创新应用 SDN交换机 数字电视平台 外部信源 安全+IP转换 VOD系统 G-SMUX 广电 网络 G-SMUX是广西广电网络自主研发的一款适用于光纤接入网的万兆智能分发网设备。 SDN的创新应用 1 将SDN融入 IP 化的数字电视前端平台，提高网络传输安全性 运用SDN设计理念中控制与转发分离的特性，根据IP数据的五元组信息，在控制层灵活定义网络的安全策略；在网络层则严格按照流表转发规则对IP数据进行报头修改、转发，从而实现整个网络的通讯安全控制。 将该特性引入数字电视IP前端平台中，成功实现了信号的传输对接，用SDN交换机替代传统防火墙，对内外网设备上传送的IP数据进行隔离和过滤，在简化网络结构、降低网络运维难度的同时，有效提升了网络传输安全性。在主要解决地方节目或外部信源在IP前端平台安全插入的同时，通过修改五元组信息完成对IP转换。 前端信源安全系统 SDN的创新应用 SDN 交换机 外部 信源 内部 信源 数字电视 播出平台 安全的视频流 内部视频流 外部视频流 2 将SDN融入点播推流系统，弥补传统视频分发系统中端口容量不足、带宽不足、安全性差等多方面的缺陷 将SDN融入分发网络，实现统一管理，通过编辑流表完成信号调度，提升了整个系统的安全性、可靠性；增加了系统集成度，大大节约了机房的空间和建设成本；在提升系统部署灵活性的同时，降低了整个网络IP化规模部署存在的技术风险，从业务具体实现方面，满足了前端多端口万兆带宽输出的需求。 点播推流系统 SDN的创新应用 终端 G-SMUX 点播 推流 系统 线路 聚合 xPON 交 换 机 指令 视频流 端口 3 自主研发具有广电特色的万兆智能分发网设备----G-SMUX 运用SDN控制与转发分离、对数据转发可编程、集中化控制网络的特性。自主研发出具有广电特色的G-SMUX设备，在光纤接入网中，安全可靠地以较低成本替代原有系统中的直播、点播IPQAM设备，满足多端口万兆大带宽将直播、点播信号流无源分发到各用户端的需求。同时，还可满足从IPv4到IPv6的安全转换。 SDN的创新应用 G-SMUX系统设备 EPG服务器 区域码服务器 引流服务器 A B C 利用软件定义网络中的五元组匹配与修改特性，解决了前端信源IP化后存在外部信源插入的安全性问题。 利用软件定义网络中的可编程接口，复制流量，形成每级测试点，解决分发网故障排查问题；同时，因为是采用单向强制推流，所以上下游设备是松耦合关系。 网络系统符合有线数字电视网IP化的发展架构，安全方面无需专业技术人员维护；同时，也降低了对分发网维护人员的技能要求，OPEX显著降低。 SDN的创新应用 传统方式建设的网络系统 创新方式建设的网络系统 网络建设成本低 网络建设成本相对较高 安全防护需防火墙等设备，安全建设成本高 基于广播架构，节省安全建