组播技术白皮书(7)

　　在网络规模比较大的情况下，手工配置信源管理信息的工作将变得非常复杂，阻碍网络的发展。为了解决上述问题，华为3Com公司采用 QUIDWAY 业务管理平台实现组播信源管理，如下图所示。采用 QUIDWAY 业务管理方式，可以很容易完成信源管理配置，增加和删除信源控制表项，保证整个网络表项的一致性。实现了信源的控制后，弥补了由于组播协议自身缺点带来的非法媒体服务器对网络带宽的占用，保证了骨干网络的安全和稳定性。

　　4.2组播用户管理

　　组播业务管理的另一个内容是用户管理。

　　标准组播协议没有考虑用户的管理，而且从目前组播应用的情况看，在很多组播业务运营（包括国内外目前正在运行或测试的组播业务）中，用户管理仍未得到很好的解决。组播业务作为一项增值业务，对用户进行控制管理是必不可少的。

　　整体上讲，组播业务的用户管理可以分为两大类：一、用户已经接收到组播数据，但必须通过认证后才能“看到”相应的组播内容；二、用户必须先通过认证才能接收和“看到”相应的组播内容。

　　第一类用户管理的实现对中间设备的要求比较低，中间设备只需支持标准的组播协议，保证用户收到组播数据，其它工作都由客户端软件完成，即基于客户端软件实现组播用户管理。基于软件模式的组播用户控制了实现上比较简单，虽然可以控制到具体用户，但是以网络带宽被占用为代价（没有权限的用户也会收到组播流量），也不利于组播的统一管理。

　　第二类用户管理目前的解决方式是，控制到二层交换机的接口或 VLAN，通过 802.1X 协议来实现。二层设备首先根据 802.1X 对用户的组播权限进行验证，如果验证通过，则二层设备接收用户的 IGMP 加入/离开的信息，并建立相应的转发表项，允许用户接收组播流量。否则，丢弃用户的 IGMP 报文，禁止用户接收组播流量。

　　为了进一步提高对用户的权限控制，在上述验证通过后，QUIDWAY 业务管理平台可以为该用户建立组播访问规则表项，用户只能访问授权的组播服务。当用户加入某个组播组，二层设备首先到 QUIDWAY 业务管理平台进行用户的业务认证。如果认证通过，二层设备生成到用户的组播通道；否则禁止用户加入。