8《IP监控之路》组播专题-2012年第1期(可控组播技术介绍).pdfVIP

可 控 组 播 技 术 介 绍 ■文/王连朝 1 前言 组播技术有效地解决了单点发送、多点接收的问题，实现了IP网络中点到多点的高效数据传送，能够 大量节约网络带宽、降低网络负载。在组播技术带来诸多优点的同时，也存在着不可控的问题。首先，组 播用户可以随意加入和退出一个组播组，而网络管理者却无法控制用户加入和退出组播组，从而无法保证 只有合法的组播用户能够接收组播数据；其次，在组播网络中，管理者同样无法对组播源进行控制，从而 使非法组播源在组播网络中进行传播成为可能。 基于上述的原因，在IP监控系统中部署组播时，同样需要能够对组播源、组播接收者进行相应的控制， 保证视频组播数据由可信的源进行发送，并且由可信及可控的接收者进行接收，实现视频监控数据在组播 中安全可靠的传输。IPv6组播使得可控组播技术得以实现。 2 IPv6可控组播技术 对组播进行控制就需要能够对组播地址进行准确的区分和控制，IPv6解决了地址短缺的问题，IPv6组 播地址比IPv4组播地址数量有极大丰富，在此基础上，和IPv6单播的方便易用性结合起来，更有利于部署 IPv6可控组播体系。 对于IPv6的可控组播技术而言，在实现中要符合组播路由协议(PIM)、组播组管理协议(MLD)等基本组 播协议的要求。 在可控组播的部署环境中，实现对组播源及组播接收者的控制，应当提供以下功能： 1 组播专题 对组播源严格控制，阻止未被授权的组播流的发送。 对组播接收者严格控制，阻止未授权用户对组播流量的获取。 对用户身份控制，能够针对用户的身份进行组播组的授权。 组播控制权限能够根据用户的在线情况实时下发，避免设备的压力过大。 抑制二层组播报文，使其无法在接入层泛滥。 IPv6的组播地址与对应的组播MAC地址发生了一些变化，同IPv4的组播相比，IPv6组播的IP地址与组 播的MAC的对应关系不存在32 比1的问题，这样在IPv6网络中，IPv6的组播地址分配会更加合理。 因此，在IPv6的可控组播涉及到的技术主要有：组播源控制，组播组控制。同时，当IPv6网络中开启 组播业务时，还要考虑到组播地址的分配问题。下面将对IPv6网络中可控组播所涉及的技术及可控组播的 实现过程进行分析和介绍。 2.1 IPv6的组播地址 同IPv4组播一样，在IPv6中，使用组播组地址来确定一个组播组的接收者，接收者接收IPv6组播时，必 须要知道IPv6的组播组地址，这样通过MLD协议的管理，接收者才能够获取IPv6的组播流。IPv6的组播组 地址格式如图1所示： 图1 IPv6组播地址格式 其中各字段的含义如下： （1）0xFF ：最高8 比特标识此地址为组播地址。 （2）Flags ：接着的4个bit为Flag位。Flags字段中各位的取值如下： 在Flag位的最高位为0 R bit表示是否是内嵌RP的组播地址 P bit表示组播地址是否是基于单播前缀生成的 T bit表示组播地址是永久分配的还是临时分配的。 可以看出，Flag根据一个组播地址的功能、生成方式等属性进行了标识。 （3）Scope ：4 比特，用来标识此组播组的应用范围，其取值及含义如表1所示。 取值 含义 0、3、F 保留（reserved） 1 接口本地范围（interface-local scope） 2 链路本地范围（link-local scope） 4 管理本地范围（admin-local scope） 5 站点本地范围（site-local scope） 6、7、9～D 未分配（unassign