Каким образом ограничивать доступ к услуге IPTV для клиента?

Question

[peronik]

Добрый день! Представляю небольшого провайдера, с недавнего времени решили клиентам предоставлять услугу IPTV. В связи с чем хотелось бы узнать мнение более опытных коллег на тему ограничения доступа к ТВ-каналам.

Имеются свичи доступа Cisco 2960, агрегация 3750, ядро ASR 1006. Биллинг - BGBilling 6.0.

Пока вижу следующие варианты:

1) PIM + IGMP Filter на порту клиента. Написать скрипт, который будет проверять в биллинге средства и навешивать IGMP Filter на порт.
2) MVR. Аналогично предыдущему, только на порту клиента будет указываться mvr receiver.
3) CAS. Шифровать мультикаст-потоки, но для этого нужны, как я понимаю, приставки и плееры, которые смогут дешифровать.

Какой положительный опыт у вас есть? Как лучше организовать?

Answer 1

[Валентин]

Понятно, что если много абонентов, лучше сделать CAS. Сейчас есть приставки, в которых достаточно ввести pin-код или пароль, не испоьзуя внешних карточек. это является фичей прошивки и обычно интегрируется либо в ваш биллинг/middleware, либо в облачные решения.
Если ваш биллинг самописный и есть возможность напрямую подавать команды/acl на абонентский порт, достаточно просто настроить этот порт (отключить mvr, блокировать snooping, как захотите).
Далее, если у вас технология Option82 используется, на цисках наверняка можно указать нужную av-pair для блокировки multicastа.

Дальше нужно исходить из того, что у вас уже умеет делать биллинг, исмотреть, что проще.

PIM на свичах доступа обычно не ставят, так как не известно, вдруг где-нибудь придется втыкать более тупое устройство, чем циска.