IPTV i VPN

AUTORI
Ilnes Bajrami
Emran Fejza
IPTV
• IPTV je sistem dostavljanja televizijskog sadržaja korisnicima preko
infrastrukture interneta. Proširenjem mreže, a zahvaljujući
telefonskim kompanijama, IPTV je prevazišao problem limita, koji je
do nedavno bio najveća prepreka u razvoju. Trenutno, postoje dva
načina pomoću kojih korisnik može doći do IPTV-a. Mogu kupiti Set-
Top-Box, koji će pretvoriti signal i prebaciti ga na televiziju.
Kako radi IPTV
• IPTV sadržaj se često isporučuje preko upravljane ili namjenske mreže,
kao što je povezivanje na digitalnu pretplatničku liniju. U poređenju sa
javnim internetom, privatna mreža pruža mrežnim operaterima veću
kontrolu nad video saobraćajem i, prema tome, mogućnost da
obezbede kvalitet usluge, vreme neprekidnog rada, propusni opseg i
pouzdanost.
• U tradicionalnoj televizijskoj isporuci, svi programi se emituju
istovremeno u Multicast formatu. Dostupni programski signali teku
nizvodno, a gledaoci biraju programe promjenom TV kanala.
Elementi i protokoli
Elementi
• TV: gde su kanali skremblovani uživo i isporučeni putem IP infrastrukture.
• VOD platforma: gde se na zahtev korisnika čuva video, koji će biti korišten
kasnije
• interaktivni portal: dozvoljava korisniku da upravlja različitim IPTV
servisima kao što je VOD platforma.
• mreža za isporučivanje: paket menja mrežu koja nosi IP
pakete(jednoizlazni ili višeizlazni)
• kućni vezni čvor: deo koji se nalazi kod kuće pretplatnika i služi da se
prekine dovod sa mreže
• korisnička prijemna kutija: deo kod pretplatnika koji dekodira i dešifruje
TV i VOD sadržaje, i priprema sliku za prikaz na ekranu.
 Elementi i protokoli
• Živi IPTV koristi IGMP verziju 2 ili 3 (za IP v4) za povezivanje sa multikastnom
infrastrukturom (TV kanalima) i za promene TV kanala. IGMP deluje unutar
LAN-a ili VLAN-a, tako da se drugi protokoli kao što je od protokola nezavisni
multikast (engl. Protokol Independent Multicast (PIM)) koriste za usmeravanje
multikast IPTV signala od jednog LAN segmenta na drugi.
• VOD koristi UDP ili RTP protokole za prenos, a kontrola se obavlja pomoću
RTSP protokola (engl. Real Time Streaming Protocol).
• NPVR (mrežni lični video-rekorder), kao i VOD, koristi UDP ili RTP za IPTV, a
kontronlni protokol RTSP za komunikaciju krajnjeg korisnika.
Prednosti i mane
• Platforma zasnovana na Internet protokolu nudi značajne prednosti,
uključujući mogućnost integracije televizije sa drugim IP uslugama kao što su
brzi pristup Internetu i VoIP.
• Komutirana IP mreža također omogućava isporuku znatno više sadržaja i
funkcionalnosti. U tipičnoj TV ili satelitskoj mreži, koristeći tehnologiju
emitovanja videa, sav sadržaj neprestano teče nizvodno do svakog korisnika,
a korisnik mijenja sadržaj na set-top boxu. Kupac može birati između onoliko
izbora koliko telekom, kablovska ili satelitska kompanija može ugurati u cijev
koja teče u dom. Komutirana IP mreža radi drugačije. Sadržaj ostaje u mreži,
a samo sadržaj koji korisnik odabere šalje se u njegov dom. To oslobađa
propusni opseg, a izbor korisnika je manje ograničen veličinom cijevi u kuću.
 Mane
• IPTV je osjetljiv na gubitak paketa i kašnjenja. IPTV kanal ima zahtjeve za
minimalnu širinu pojasa. Neki sistemi su u stanju da se prilagode nižem
dostupnom propusnom opsegu smanjenjem kvaliteta slike.
• Iako nekoliko zemalja ima stanovništvo koje podržava širokopojasne veze velike
brzine,u drugim zemljama stare mreže se bore da obezbede 3–5 Mbit/s i tako
istovremena upotreba IPTV-a, VOIP-a i pristupa Internetu može nije održivo.
Isporuka zadnje milje za IPTV obično ima ograničenje propusnog opsega koje
omogućava isporuku samo malog broja istovremenih TV kanala – obično od
jednog do tri.
• Kašnjenje mreže koje je svojstveno korišćenju satelitskog pristupa internetu
često se smatra razlogom zašto se sateliti ne mogu uspješno koristiti za IPTV
VPN
• VPN (engl. virtual private network — „virtuelna privatna mreža”) je
privatna komunikaciona mreža koja se koristi za komunikaciju u okviru
javne mreže. Transport VPN paketa podataka odvija se preko javne
mreže (npr. internet) korišćenjem standardnih komunikacionih
protokola. VPN omogućava korisnicima na razdvojenim lokacijama da
preko javne mreže jednostavno održavaju zaštićenu komunikaciju.
 Bezbednost
Bezbednost je integralni deo VPN usluge. Postoji veliki broj pretnji VPN
mrežama:
• Neovlašćeni pristup VPN saobraćaju
• Izmena sadržaja VPN saobraćaja
• Ubacivanje neovlašćenog saobraćaja u VPN (spoofing)
• Brisanje VPN saobraćaja
• DoS (denial of service) napadi
• Napadi na infrastrukturu mreže preko softvera za upravljanje mrežom
• Izmene konfiguracije VPN mreže
• Napadi na VPN protokole
Tipovi
Remote access (Daljinski pristup)
• Konfiguracija host-na-mreža je analogna povezivanju računara na
lokalnu mrežu. Ovaj tip omogućava pristup mreži preduzeća [žargon],
kao što je intranet. Ovo se može koristiti za udaljene radnike ili da
omogući mobilnom radniku da pristupi potrebnim alatima bez
izlaganja javnom internetu.
 Site-to-site
• Konfiguracija site-to-site
povezuje dvije mreže. Ova
konfiguracija proširuje mrežu na
geografski različite kancelarije ili
povezuje grupu kancelarija sa
instalacijom centra podataka.
Veza za međusobno povezivanje
može se odvijati preko različite
posredne mreže, kao što su dvije
IPv6 mreže povezane preko IPv4
mreže.
Tehnologija tunelovanja
• Tuneliranje je metoda pakiranja paketa informacija unutar IP paketa
tako da može biti sigurno odaslano preko Interneta ili privatne IP
mreže.
• Osnovna prednost VPN tunela je što se njegovom upotrebom po
cijeni pristupa javnoj mreži (Internetu) omogućuje sigurna razmjena
podataka sa korisničkih računala iz dviju ili više udaljenih mreža kao da
se one nalaze na istoj lokaciji, i spojene su u lokalnu mrežu. Cijene
iznajmljivanja posebnog linka kojim bi se povezale udaljene mreže su
u pravilu višestruko veće.
Tehnologija tunelovanja
Hvala na paŽnji