1、背景

IPTV即交互式網絡電視，是一種利用寬帶網絡，采用DSL或以太網等接入方式，通過網絡機頂盒（STB，Set-TopBox）或PC向用戶提供多種交互式的寬帶視頻業(yè)務，包括視頻直播、視頻點播、游戲、視頻會議等業(yè)務。

基于IPTV業(yè)務的特殊性要求，對接入認證的要求如下：

●必須能夠支持組播應用的順利開展。減少運營商在核心網絡擴容改造方面的巨額投資；

●必須能夠區(qū)分不同的終端類型以進行業(yè)務分離，順利支持增值業(yè)務的開展；

●必須實現認證流和業(yè)務流分離，接入認證和業(yè)務認證分離，以提高寬帶視頻等多媒體增值業(yè)務的提供效率；

●必須能夠控制同一用戶的終端類型及數量，方便運營商對終端設備采取集中式管理，提高自身的運營效率；

●必須具備高并發(fā)IP地址請求處理能力，保證所有用戶能夠順利登錄網絡并接受服務；

●認證系統(tǒng)必須具有強大的可擴展性和穩(wěn)定性，能夠可靠提供業(yè)務并順應IPTV等新型業(yè)務快速發(fā)展的趨勢。

IPTV平臺總體結構如圖1所示。網絡必須支持用戶認證等業(yè)務運營管理方面的功能。

圖1 IPTV平臺總體結構

2、IPTV接入認證方案比較

當前在寬帶網中使用的最主要認證技術包括兩類，即PPPoE和DHCP（或者DHCP+Web）技術。

（1）PPPoE技術

PPPoE（RFC2516）認證技術在以太網接入和ADSL接入方式中應用的最為廣泛，其組網原理基本相同，都是利用交換機或DSLAM將用戶接入網內，在交換機和DSLAM后面設置BRAS設備來終結PPP。終結PPP連接的寬帶接入服務器可以對PPP連接分別進行管理，可對用戶上網業(yè)務分別進行時長和流量信息的統(tǒng)計，各種計費方式提供必要的用戶上網信息。PPPoE的實質是在以太網上跑PPP協議，在用戶端和寬帶接入服務器之間建立PPP的點對點通道。PPPoE方式其整個通信過程都必須進行PPPoE的封裝，效率較低。隨著用戶數量的大量增加，對BRAS設備的性能要求呈指數上升。也就是說，如果在用戶主機和BRAS之間啟用組播業(yè)務，則組播數據必須以BRAS作為接收端復制點，這樣會使大量的組播數據穿越網絡和DSLAM設備，違背組播的初衷。因此，PPPoE接入方式限制了組播協議的存在，影響了視頻業(yè)務的開展。

（2）DHCP+Web

DHCP+Web認證需要與DHCP服務器和Web認證服務器配合使用，主機首先通過DHCP得到一個IP地址，與Web認證服務器通信，也可以使用戶只訪問一些內部服務器；然后，接入服務器將用戶強制連接到Web認證服務器上，并在瀏覽器中彈出認證頁面。在該頁面中輸入用戶名和密碼，WebServer作為RADIUS的Client端把認證信息傳送到RADIUSServer，對用戶進行認證。認證通過后，用戶獲得新的合法的IP地址，可以訪問互聯網或特定的網絡。

在DHCP+Web認證方式中，用戶主機和接入服務器之間并沒有任何類似PPP的第三層通道，也不存在對組播協議的限制。如果用戶到接入服務器之間的交換機或DSLAM能支持IGMPSnooping，組播業(yè)務很容易開展。這種方式認證和業(yè)務流也實現了分離，并可以方便地利用Web服務器推出Portal和廣告等增值業(yè)務，對用戶進行業(yè)務宣傳及業(yè)務引導。

（3）兩種認證方式的特點比較

兩種認證方式的特點比較如表1所示。

表1 兩種認證方式的特點比較

通過表1可以看出，DHCP+Web采用認證流和數據流相分離的方式，該方式決定了其對組播支持能力較強（只要局端設備支持），這種方式的帶寬利用率均較高，同時可以避免城域網匯聚層同時作為BRAS使用，對IPTV等寬帶業(yè)務非常適用。DHCP+Web方式可以對接入的用戶數量進行控制，由于采用Portal方式，其增值業(yè)務能力較強。從客戶端支持來看，由于DHCP+Web不需要客戶端軟件，避免了放號困難及維護工作量較大的問題?？傮w而言，PPPoE技術成熟，效率低。