采用EPON系統的FTTH寬帶接入網絡可以為每個用戶提供較高帶寬，可以滿足任何視頻壓縮格式的視頻業務傳送需要，能在傳輸過程中提供較高的QoS保障。同時，由于EPON點到多點的結構，并且支持組播協議，是視頻組播業務最好的用戶接入手段。因此，在EPON系統中實現視頻組播是非常有意義的，它可以利用網絡的組播特性方便地提供一些新的增值業務，包括在線直播、網絡電視、遠程醫療、遠程教育、網絡電臺、實時視頻會議等互聯網信息服務。

　　組播技術的三大基本特征

　　組播的概念最早于1988年出現在Steve Deering的博士論文中，1989年Deering又對標準IP網絡層協議進行了擴展，提出了IP組播規范，1992年3月第一次建立組播主干網（Mbone），IETF成功地在組播網上舉行了一次會議后引起了人們的廣泛關注。

　　組播業務的實施具有以下基本特征。

　　● 組播地址。組播地址使源不需要知道組播接收者的具體地址，只需要向組播地址發送數據即可。希望接收數據也只需按照組播地址加入組播組。IP地址方案專門為組播劃出一個地址范圍，在IPv4中為D類地址（224.0.0.0~239.255.255.255），并將D類地址劃分為局部鏈接組播地址、預留組播地址、管理權限組播地址，在IPv6中進一步為組播地址提供了許多新的標識功能。

　　● 組播路由。組播數據通過路由轉發樹發送到當前組中所有的成員。當有新的成員加入組播組時，一條到達該成員的路徑就被續接到當前的組播樹上。當成員退出組時，不再必要的路徑就被剪枝。構建組播樹有多種不同的組播路由協議，路由協議運行于組播路由器之間，負責將組播信息路由到每個接收者。

　　● 成員管理。組成員關系通過IGMP（互聯網組管理協議）進行管理。主機使用IGMP消息通知本地的邊緣組播路由器想加入的組，即告知組播路由器相應組的組播地址。組播路由器通過IGMP來維護一個組播成員列表，并且定期發送“成員詢問”消息來探尋表中的各個成員是否仍然存在。組成員利用IGMP的加入和離開消息來動態地加入或者退出組播組。目前，IGMP v2已經廣泛地配置在路由器中。IGMP v3增加了允許主機指定它要接收通信流量的主機對象功能。來自網絡中其他主機的流量是被隔離的，IGMP v3也支持主機阻止那些來自于非要求的主機發送的網絡數據包。

　　EPON系統中組播的實現

　　在EPON系統中，采取SCB+IGMP的方式實現組播業務的分發，利用基于擴展OAM的組播控制報文實現組播業務的控制和管理功能。

　　目前EPON系統基本都采用IGMP Proxy/Snooping協議實現組播，這種方式下，OLT利用IGMP Proxy、ONU利用IGMP Snooping實現對組播組成員的管理，通過IGMP Join/Leave和Query消息實現組播成員的動態加入/退出和維持。另外，各個運營商為了更靈活地管理組成員，可能采用自己的企業標準，如動態可控組播協議以更好滿足IPTV的業務需求。

　　1.SCB

　　按照PON協議，雖然OLT和ONU之間的下行通道采用廣播方式傳遞數據，但每條數據傳輸邏輯通道（EPON中的LLID）僅屬于某一個0NU，當0NU接收到標識為其他ONU的數據時應丟棄該數據，從而保證了用戶數據的正確轉發和安全隔離。在單播傳輸方式下，OLT會把下行廣播報文復制N份并分發到多個數據傳輸邏輯通道傳送到 ONU。但為了更高效地傳輸組播業務，節省系統帶寬，PON系統提供了一種特有的數據傳輸方式，即SCB （SingleCopyBroadcast，單拷貝廣播）。

　　SCB技術是在OLT和ONU之間建立一條特殊的允許所有ONU從中合法接收數據的數據傳輸邏輯通道。在轉發組播業務時，即使多個ONU點播了同一節目，OLT仍然只發送一份組播媒體流數據拷貝進入 SCB邏輯通道，所有ONU均接收同一份數據，即l份業務帶寬可為N個用戶提供服務，由此節省了大量的系統帶寬。對于高清視頻等高帶寬需求的業務來說， SCB技術帶來的帶寬節省效果愈加顯著。為了便于管理，PON系統要求在每個PON口下僅有惟一的一個 SCB數據傳輸邏輯通道，所有組播媒體流數據均在同一個邏輯通道中傳輸，如果需要區分隔離，可通過使用不同的VLANID來標識和區分。此外，需要注意的是，SCB數據傳輸邏輯通道是一條單向（僅下行）通道，僅用于傳輸下行組播媒體流，上行組播協議報文仍然利用單播通道進行傳輸。

　　2.IGMP Proxy/Snooping

　　IGMP Proxy的實現原理：OLT靠攔截用戶和路由器之間的IGMP報文建立組播表，Proxy設備的上聯端口執行主機的角色，下聯端口執行路由器的角色。

　　IGMP Snooping的實現原理：OLT以偵聽主機發向路由器IGMP成員報告消息的方式，形成組成員和交換機端口的對應關系，并根據該對應關系，將收到的組播數據包轉發到組成員的端口。

　　組播系統由視頻組播業務系統、IP城域網、接入網絡和家庭網絡4部分組成。

　　EPON系統實現視頻組播的一般流程如下。

　　第1步：機頂盒（STB）或PC機通過發送DHCP報文從DHCP服務器獲得一個IP地址。

　　第2步：BRAS對STB上報的用戶名和密碼進行驗證，獲得電子節目表。

　　第3步：用戶在電子節目表進行節目選擇。

　　第4步：選中節目后，STB就發送一個IGMP加入的請求報文。

　　第5步：在組播路由器上建立組播映射表（組和VLAN相對應）。

　　第6步：OLT上建立組播轉發表，為每個加入組的用戶復制視頻流。

　　第7步：用戶觀看組播節目。

　　其中關鍵的是要在組播路由器中建立組播映射表和OLT上建立組播轉發表并復制視頻流。主要是通過IGMP Join/Leave和Query消息實現組播組成員的動態加入/退出和維持。具體實現因IGMP Proxy和IGMP Snooping的不同而不同。

　　在IGMP Proxy模式下，當OLT收到IGMP申請加入報文后，OLT啟動IGMP Proxy功能，截獲這個申請報文，然后是鑒權，鑒權通過后進行以下邏輯檢查：若申請的組是OLT中還沒有的，那么OLT就向上層路由器發送一個IGMP加入請求，并建立組播轉發表；如果在OLT內已經存在一個這樣的組播組，則直接將該用戶加入OLT上的組播轉發表，不再向上層路由器發送IGMP加入報文，同時建立組播業務和用戶的對應表。

　　在IGMP Snooping模式下，當OLT收到IGMP加入報文后，通過偵聽獲得組播轉發表消息，但對IGMP報文而言，它是透傳經過OLT的。在實際應用中，EPON系統通過UNI端口的組播VLAN配置實現簡單的用戶組播權限控制，更復雜的業務權限控制（如預覽、禁止等）由IPTV業務平臺實現。

　　3.動態可控組播業務的實現

　　由于IGMP Proxy/Snooping組播協議中沒有提供用戶認證支持，所以用戶可以隨意加入一個組播組并可以任意離開，同時運營商無法對用戶進行計費。針對這些問題，為了給不同級別用戶提供相應服務以實現組播業務在實際環境中的靈活應用，提出了基于IGMP Proxy/Snooping方式的動態可控組播方案，可控組播方案強調的是業務開展的控制能力和增值能力。

　　業務控制能力要使網絡安全在嚴密的控制之下，能夠有效地防止協議攻擊、非法組播源、非法轉播、非法接收者。業務增值能力要能夠為組播源組播接收者訂制服務進行相應的認證計費，為用戶提供QoS保障使網絡得到有效增值。

　?。?）實現方式

　　動態可控組播協議的核心思想是OLT基于IGMP控制報文攜帶的用戶標識信息進行用戶鑒權，并通過擴展OAM消息實現ONU對組播數據報文的轉發控制。具體協議如下所述。

　　OLT維持一個用戶組播業務權限控制表，集中管理用戶的組播業務訪問權限。OLT利用用戶的LLID或上行的IGMP Join報文攜帶的VLAN ID進行端口（用戶）識別，并基于組播權限控制表判斷該端口（用戶）是否具有所申請的組播業務的訪問權限及其參數。OLT通過擴展的組播控制OAM報文將端口（用戶）對該組播頻道的訪問權限下發到ONU，由ONU執行對該端口（用戶）的組播業務流的轉發或關斷操作。組播權限控制統一由OLT側網管系統進行集中管理，OLT是組播權限管理的主體，ONU是組播權限管理的執行者。同時OLT支持IGMP Proxy功能與上層的組播路由器配合，實現組播業務流的動態申請和送達。

　　ONU維持一個組播組地址過濾和組播轉發表。相對于OLT的組播控制表，該表容量較小，僅處理本ONU內當前的組播業務流控制功能，并按照OLT下發的MulticastControl OAMPDU動態刷新。ONU將接收到的IGMP Join/Leave報文打上標識端口（用戶）身份的VLAN Tag，并透傳到OLT。ONU接收OLT下發的擴展的組播控制OAM報文（該報文包含一系列組播控制表項），并按照該報文增加或刪除ONU本地的組地址過濾和組播轉發表項，然后執行相應的組播業務流的轉發和關斷。同時，ONU應支持對下行組播業務流的untag操作（即將組播業務流上的VLAN Tag剝除）。

　?。?）組播VLAN

　　EPON系統應支持組播VLAN。OLT上劃分組播專用的VLAN，即組播業務使用一個或者多個專用于組播業務的VLAN實現與其他業務相隔離，一個組播VLAN對應一個組播頻道或者一個頻道組（指一個權限統一管理的組播頻道的集合）。一個組播頻道僅屬于一個特定的組播VLAN。在SCB信道中傳送的組播業務流均帶有組播VLAN Tag。用戶的其他數據流（包括單播業務以及上行的IGMP報文等）劃入另外的單播VLAN/CVLAN。

　　IPTV網絡二層組播域部署

　　IPTV即交互式網絡電視，作為一種高帶寬、高質量的新型互聯網多媒體業務，對IP城域網提出了更高要求。電信運營商要高效且經濟地部署和實現IPTV業務，建議采用端到端組播推送，且IP組播網絡的配置是關鍵。

　　FTTH接入網采用EPON承載方式，組播復制點在OLT，IPTV網絡二層組播域配置如下：

　　● HG/ONT通過配置多VLAN將HIS（高速互聯網接入）與IPTV業務流區分開。

　　● 在OLT上將HG/ONT透傳過來的不同用戶業務VLAN進行置換，其中IPTV的用戶VLAN更換為VLAN3930（IPTV-VOD單播）。

　　● 在OLT上啟用VLAN3959，用途IPTV-BTV（組播）。

　　● 在OLT上啟用組播功能：配置IGMP模式Proxy,配置組播上行接口，配置組播節目，配置組播用戶端口、配置HG/ONT的IGMP模式為Snooping。

　　● 在OLT上將HIS、IPTV-VOD業務根據不同EPON端口進行嵌套不同外層Q的QinQ操作。針對組播VLAN3959進行單層Q透傳，BAS終結HIS業務流，SR終結IPTV的單播與組播業務流。

　　● OLT匯聚交換機在VLAN3959中啟動IGMP-Snooping或IGMP-Proxy功能。

　　● HIS采用PPPOE方式獲取IP地址，IPTV采用DHCP方式獲取IP地址。

　　運營商在推送IPTV組播業務時，節目權限管理是必須的，無點播權限的用戶應該無法獲取相應節目。目前，提供IPTV組播業務有兩種可能的方式。

　　一種方式是接入設備僅提供物理傳輸通道，并通過IGMPProxy或IGMP Snooping協議實現組播組成員的管理，用戶節目權限管理則由STB（Set Top Box機頂盒）和IPTV業務平臺來實現。

　　另外一種方式是接人設備基于IGMP控制報文攜帶的用戶標識信息進行用戶鑒權，并通過PON系統內的控制消息控制ONU對組播數據報文的轉發。PON系統共享傳輸媒質和利用SCB技術傳輸組播業務的技術特性，導致所有ONU（包括點播了無權限節目的ONU，或者根本沒有點播節目的ONU）均能從MAC層接收到組播媒體流，這給組播節目權限控制帶來了新的問題。

　　在EPON FTTH應用場景中，OLT放置在局端或小區中心機房，分光器放置在中心機房或弱電箱，ONU放在用戶家中。在其中的應用實現過程如下：

　　● OLT維持一個用戶組播業務權限控制表，集中管理用戶的組播業務訪問權限。

　　● OLT利用用戶的LLID和上行IGMPReport報文攜帶的VLANID進行端口(用戶)識別;

　　● OLT根據組播權限控制表判斷該端口(用戶)是否具有所申請的組播業務的訪問權限及其參數。OLT通過擴展的組播控制OAM報文將端口(用戶)對該組播頻道的訪問權限下發到ONU，由ONU執行對該端口(用戶)的組播業務流的轉發或關斷操作;

　　該方式下，OLT是組播權限管理的主體，ONU是組播權限管理的執行者。

圖1    IPTV網絡二層組播域部署--EPON承載方式