1.互聯(lián)網電視（OTT）市場概述
互聯(lián)網電視（OTT） 是指通過公共互聯(lián)網、移動互聯(lián)網面向機頂盒、一體機、手機、PC、PAD等智能終端提供IP視頻和增值業(yè)務應用的服務形式。OTT是Over the Top的簡稱，即基于互聯(lián)網傳輸視頻服務，其服務獨立于具體的網絡，既可以在寬帶網絡，也可以在開放的互聯(lián)網絡，還可以在NGB、智能電網等新興寬帶網絡上傳輸。
根據2013.1CNNIC公布的“第31次中國互聯(lián)網絡發(fā)展狀況統(tǒng)計報告”數據顯示，截至 2012 年底中國網絡視頻用戶達到 3.72 億（圖1），較2011年底增加了 4653 萬人，增長率為14.3%。網民中上網收看視頻的用戶比例較上年底提升了 2.5 個百分點，達到 65.9%。
而Digital TV Research調研顯示，中國互聯(lián)網電視用戶數有望在2016年突破一億，互聯(lián)網電視市場的營收容量將從2010年的5000萬美元增長到2016年的13.8億美元（圖2）。
以2011年底國家廣電總局181號文的頒布為契機，基于IP機頂盒為終端的互聯(lián)網電視業(yè)務形態(tài)迅猛發(fā)展，和以PC為終端的網絡視頻業(yè)務、以及以互聯(lián)網電視一體機為終端的互聯(lián)網電視業(yè)務、以手機為終端的移動視頻業(yè)務共同推動了中國互聯(lián)網電視（OTT）業(yè)務的蓬勃發(fā)展。
2013年，國家廣電總局頒布“關于促進主流媒體發(fā)展網絡廣播電視臺的意見”，預示著包括國家各級省、市電視臺在內的各個內容播控機構將更加積極投入到互聯(lián)網電視建設和運營中。
與市場蓬勃發(fā)展并不相稱的是，市場上可提供能夠“可運營、可管理，安全可靠“的互聯(lián)網電視（OTT）技術方案并不多。目前市場上的互聯(lián)網電視(OTT)解決方案大多從視頻網站解決方案演變而來，在面向機頂盒終端、移動終端等非PC終端提供服務時，還面臨著很多技術局限；在滿足國家對內容的安全管控要求方面，目前技術方案也普遍存在不足。
2.奔流互聯(lián)網電視（OTT）系統(tǒng)概述
UT斯達康互聯(lián)網電視（OTT）解決方案是依靠UT斯達康在流媒體技術上十余年的先進技術，基于奔流（RollingStream）流媒體核心平臺，并對市場環(huán)境和需求進行了深入分析之后而推出的端到端的解決方案。
互聯(lián)網電視業(yè)務（OTT）同時跨越視頻服務、公眾互聯(lián)網、移動互聯(lián)網等多個產業(yè)，是視頻行業(yè)公認的未來發(fā)展方向。奔流互聯(lián)網電視解決方案可讓運營者通過公共互聯(lián)網為用戶提供全國覆蓋、跨網絡、跨運營商的互聯(lián)網電視業(yè)務，具有網絡傳輸靈活，商業(yè)模式簡單等特點，有利于用戶體驗提升和產業(yè)協(xié)調發(fā)展。
3.總體架構
奔流（RollingStream）互聯(lián)網電視（OTT）解決方案在邏輯上分為四層：
內容服務層
主要功能：實現(xiàn)對媒資的統(tǒng)一管理,包括素材、節(jié)目、歷史積累、已購第三方內容等等。內容形式多樣，格式多樣，可以根據運營需要提供指定格式的節(jié)目流。
UT斯達康主要支撐產品：媒資管理平臺、內部媒資使用結算系統(tǒng)。
運營播控層
主要功能：提供互聯(lián)網電視的運營管理平臺，可以分層部署、分布使用；也可以集中部署、分布使用。主要功能包括：業(yè)務播控、增值業(yè)務管理、用戶管理、業(yè)務管理、認證管理、計費功能、網管、安全管理等等。
UT斯達康主要支撐產品：內容播控平臺、增值業(yè)務平臺、運營支撐平臺、網絡管理平臺等。
內容分發(fā)層
主要功能：提供互聯(lián)網視頻分發(fā)功能，為視頻分發(fā)加速。采用應用層組播技術和HLS等技術，既保證了業(yè)務加速的透明性，又降低了對互聯(lián)網接入帶寬的要求。
UT斯達康主要支撐產品：VDN。
終端接入層
主要功能：提供多種類型的用戶終端或客戶端軟件，提供統(tǒng)一的用戶體驗。
UT斯達康主要產品：互聯(lián)網電視機頂盒、一體機，移動終端、平板、PC等第三方終端上的客戶端軟件。
4. 方案主要模塊及其功能
內容播控平臺
奔流互聯(lián)網電視內容播控平臺的功能模塊包括：
內容管理：內容管理模塊提供接口接收媒資管理平臺下發(fā)的內容、內容編排、內容打包等數據。同時提供管理界面允許分區(qū)分支機構上載和管理本地內容。內容管理模塊還負責向VDN系統(tǒng)注入媒體內容。
產品管理：定義分區(qū)內容的產品打包、定價策略。
門戶管理：創(chuàng)建維護分區(qū)門戶。
統(tǒng)計分析：接收存儲終端用戶的運營數據，如訂購記錄、觀看記錄、瀏覽記錄、開機記錄等。提供基礎的統(tǒng)計分析功能，并可擴展定制滿足各種統(tǒng)計分析需求。
數字版權管理（DRM）：提供分區(qū)內容源的加密和密鑰管理。并與AAA配合完成密鑰授權功能，需要在終端設備集成DRM客戶端。
播控網管：為分區(qū)播控平臺的所有網元的提供配置管理、告警管理、性能統(tǒng)計等網管功能。
門戶服務：門戶服務系統(tǒng)直接為終端用戶提供門戶瀏覽、交互服務。支持分布式部署，可平滑擴展支持大規(guī)模用戶，支持高可靠性部署。
認證鑒權（AAA）服務：AAA服務提供終端用戶的認證和業(yè)務鑒權功能，并接收處理來自門戶側的用戶訂購請求，可生成訂購話單。支持分布式部署，可平滑擴展支持大規(guī)模用戶，支持高可靠性部署。
用戶管理：進行終端用戶的開戶、銷戶、產品套餐轉換、產品訂購、產品退訂、產品狀態(tài)變更等管理。提供操作界面和SOAP接口兩種方式，可與BOSS/CRM系統(tǒng)對接。
詳單轉換輸出：負責收集、轉換、輸出系統(tǒng)的各種運營數據，如用戶訂購記錄、觀看記錄、瀏覽記錄、開機記錄等。輸出的數據可供BOSS系統(tǒng)用作計費依據或供統(tǒng)計系統(tǒng)進行統(tǒng)計分析。
運營支撐平臺
運營支撐平臺的主要功能包括：
用戶管理：提供支持對互聯(lián)網電視用戶的信息創(chuàng)建、信息維護管理、業(yè)務受理、用戶管控等功能。
計費管理：為互聯(lián)網電視提供統(tǒng)一的計費管理， 包括統(tǒng)一計費信息采集、統(tǒng)一定價、統(tǒng)一批價、統(tǒng)一優(yōu)惠等功能。
賬務管理：實現(xiàn)對客戶的出帳管理、帳務管理、帳單管理等功能。
收費管理：支持對客戶各種業(yè)務的統(tǒng)一收費管理，包括銷帳、返銷帳、預繳費、退費、撤銷、分期付款、押金管理、業(yè)務受理費用繳費、工單費用繳費、設備費用繳費、費用減免管理、扎帳管理、票據打印管理等功能。
代理商管理：代理商在互聯(lián)網電視的業(yè)務發(fā)展中承擔非常重要的角色，承擔了大部分用戶的開戶、業(yè)務受理、代收費等多種運營只能。系統(tǒng)為不僅為運營商提供代理商管理門戶， 還為代理商提供登陸門戶完成代理商各自的運營工作。
增值業(yè)務平臺
增值業(yè)務是建立在基礎互聯(lián)網電視系統(tǒng)業(yè)務之上的擴展應用，作為基礎業(yè)務的補充，增強了用戶的業(yè)務體驗，使得互聯(lián)網電視系統(tǒng)的業(yè)務更具有普遍的吸引力。增值業(yè)務的主要參與者為：提供業(yè)務運營的播控平臺擁有者、提供產品或服務的CP/SP、最終業(yè)務使用者。
增值業(yè)務平臺作為奔流互聯(lián)網電視解決方案里一個重要平臺，與增值業(yè)務提供商的增值業(yè)務服務器、機頂盒一起提供豐富的業(yè)務種類，將增值業(yè)務提供商的服務下發(fā)到并呈現(xiàn)到客戶端，并管理用戶以及提供商產生的各類信息。包括信息服務、消息系統(tǒng)、視頻通信系統(tǒng)、搜索系統(tǒng)和游戲等等。同時，通過將各個增值業(yè)務服務器的能力集封裝，向更多的第三方開放系統(tǒng)能力，提供增值業(yè)務開發(fā)接口，吸引更多的開發(fā)者來為互聯(lián)網電視系統(tǒng)開發(fā)應用。增值業(yè)務平臺要求具有可擴展性，可滿足將來新型增值服務的實現(xiàn)、接入和運營需要。
互聯(lián)網電視系統(tǒng)的增值業(yè)務平臺是由三大部分構成，分別是增值業(yè)務服務器、增值業(yè)務管理平臺和增值業(yè)務開發(fā)平臺。其功能結構如下圖所示：
網絡管理平臺
互聯(lián)網電視系統(tǒng)網絡管理平臺提供對整個系統(tǒng)的軟件安裝/配置/升級、日常運行狀態(tài)及故障監(jiān)控、設備性能/網絡負載統(tǒng)計分析、安全監(jiān)控等功能。
奔流互聯(lián)網電視系統(tǒng)網絡管理平臺具有良好的擴展性及伸縮性，既能滿足初期小規(guī)模網絡的管理要求，又能滿足后期大規(guī)模網絡的管理要求，特別是能支持從小規(guī)模網絡管理平滑過渡到大規(guī)模網絡管理(必須對早期的設備投資加以利用)，以滿足市場劇烈競爭下的成本需求。奔流互聯(lián)網電視網管平臺采用分區(qū)管理，即把要管理的網絡按照規(guī)則分成若干個區(qū)域，在每個區(qū)域均部署獨立的網絡管理系統(tǒng)進行管理。
網管中心NMC
負責管理整個互聯(lián)網電視系統(tǒng)網絡，支持電子地圖、全網運維數據統(tǒng)計、全網負載監(jiān)控、全網安全監(jiān)控等等。
區(qū)域系統(tǒng)網管 OMC-N
負責對所劃區(qū)域內的中央/分支機構播控平臺、VDN網絡、增值業(yè)務平臺、運營支撐平臺提供FCAPS管理功能，包括軟件安裝/配置/升級、日常運行狀態(tài)及故障監(jiān)控、設備性能/網絡負載統(tǒng)計分析、安全監(jiān)控等功能。
區(qū)域終端網管 OMC-T
負責對所劃區(qū)域內的終端設備提供FCAPS管理，包括遠程診斷和遠程維護功能。OMC-T將Agent-T的管理功能匯聚，提供統(tǒng)一的管理入口。Agent-T (又稱為Configuration Server)采用分布式Cluster模式，適合管理大規(guī)模STB終端，同時實現(xiàn)負載分擔和備用。Agent-T與STB的接口采用TR069。
VDN
奔流互聯(lián)網電視VDN是UT斯達康在傳統(tǒng)CDN上，結合HLS技術的系統(tǒng)，為實現(xiàn)跨區(qū)域無縫新媒體內容分發(fā)所研發(fā)設計的新一代內容分發(fā)系統(tǒng)。
奔流互聯(lián)網電視VDN中心集群節(jié)點和邊緣集群節(jié)點采用上下層組網結構，通過將熱點節(jié)目內容分發(fā)至邊緣節(jié)點，同時利用全局負載均衡技術和服務定位技術，使用戶就近獲得服務。通過VDN把視頻及媒體等內容分發(fā)至靠近客戶端的VDN節(jié)點后，可在一定程度上保證端到端的服務質量，減輕互聯(lián)網電視業(yè)務對骨干網絡的沖擊，提高了對用戶服務的響應速度。
奔流互聯(lián)網電視VDN基于分布式C/S模式，有很強的服務保障和管理能力，一般中心節(jié)點保存全量的內容，邊緣節(jié)點僅保存熱點內容。主要執(zhí)行負載均衡（包括全局負載均衡和節(jié)點內負載均衡）、內容分發(fā)、內容調度和直播中繼等功能。
奔流互聯(lián)網電視VDN的技術優(yōu)勢包括：
采用分布式文件系統(tǒng)
CFS是UT斯達康研發(fā)的基于Linux平臺的文件系統(tǒng)，可提供POSIX文件讀寫接口和存儲共享功能。通過對主機內存、CPU及存儲設備等的資源進行管理，為上層流媒體等應用提供文件讀寫服務。其作為一種存儲共享軟件，可管理多磁盤設備，實現(xiàn)多個單板主機對多磁盤的共享讀寫訪問，并對存儲設備采用條帶化管理，大大提高了存儲IO性能。
CFS分布式文件系統(tǒng)可滿足以下要求：
大容量及高吞吐能力，系統(tǒng)容量及吞吐能力可根據要求在線擴展；
高響應速度，采用預讀的方式來減少數據的接收時延；
高可靠性：（1）系統(tǒng)的可靠性，任何單個節(jié)點或者多個節(jié)點（可設置）的損壞不會引起系統(tǒng)數據和服務能力的丟失；（2）系統(tǒng)硬盤的保護，通過空間預分配和管理來實現(xiàn)磁盤的負載均衡和減少碎片的產生，通過磁盤的依次定期休眠來是延長磁盤的壽命；
低成本；
告警、統(tǒng)計、操作維護等；
支持碼率自適應
VDN對于同一節(jié)目的不同碼率內容文件，會自動進行關聯(lián)，通過Apple HLS協(xié)議將不同碼率內容的索引數據下發(fā)到終端，終端通過實時監(jiān)控，獲得視頻播放的QoS、終端與CDN系統(tǒng)之間網絡狀況、終端計算資源的負載情況等信息，根據這些信息，終端會合理準確地切換至高碼率或低碼率的視頻內容。而當終端在同一個節(jié)目的不同碼率的內容切換時，可以做到無縫切換，讓用戶感覺不到切換過程。
多種業(yè)務終端
奔流互聯(lián)網電視的終端能夠支持iOS，Android，Linux等多種操作系統(tǒng)，種類也非常豐富，具體包括以下幾種：
電視機頂盒終端(STB)
互聯(lián)網電視機頂盒分為以下幾類：高檔型、普通型和迷你型。
高檔型終端：采用高端處理器，采用Andriod操作系統(tǒng)，大量引入視頻應用和互聯(lián)網應用，實現(xiàn)多屏互動，以家庭多媒體中心為市場定位；
普通型終端：便攜設計，實現(xiàn)基本的互聯(lián)網音視頻直播、點播業(yè)務，互聯(lián)網圖文瀏覽業(yè)務，同時，根據性能適當地增加部分互聯(lián)網應用；
迷你機頂盒： 迷你機頂盒插入電視機的HDMI口，通過電視機USB口取電，外部網絡接口為WiFi無線接口。由于省卻了電源模塊和以太網模塊，因此體積小巧，可便攜使用。
電視一體機
UT斯達康是通過與電視機廠商合作，將互聯(lián)網電視的軟終端授權給電視機廠商實現(xiàn)。
移動終端
移動互聯(lián)網終端的主要形態(tài)包括平板、上網本、具備互聯(lián)網功能的MP4等設備，如Apple iPAD/iPhone等。為這些終端開發(fā)專門的應用程序，通過指定的渠道安裝到設備上，或者在定制終端上安裝客戶軟件，從而在這些移動終端上實現(xiàn)互聯(lián)網電視應用。
PC
對PC終端提供全面的互聯(lián)網視頻網站服務，考慮到互聯(lián)網用戶的使用習慣，全部業(yè)務的展現(xiàn)方式將以瀏覽方式提供，以降低由于需要安裝插件而影響用戶體驗和安全的負面因素。
多屏互動能力
5. 多屏互動能力
奔流互聯(lián)網電視解決方案能夠實現(xiàn)如下多屏互動業(yè)務：
一屏購買，多屏觀看
通過業(yè)務平臺關聯(lián)用戶在不同設備上的賬戶，實現(xiàn)一屏購買多屏觀看的業(yè)務體驗：即用戶在某一個設備上購買了內容后，可以再其它設備上觀看此內容，不需要再額外購買，系統(tǒng)自動適配不同設備上的播放能力，給用戶提供適合在該設備上觀看的不同節(jié)目碼率的內容；
多屏書簽，收藏共享
用戶在多個設備上可以共享訪問收藏和書簽數據，做到多屏一致的體驗；
多屏切換，甩屏播放
用戶在一個設備上播放某一節(jié)目內容時，如果此時局域網內還有其它設備在線，則可以將該節(jié)目內容甩屏到該設備上繼續(xù)播放；
6. 安全
由于互聯(lián)網電視系統(tǒng)是通過互聯(lián)網進行新媒體的運營，因此，相對于傳統(tǒng)IPTV專網系統(tǒng)，互聯(lián)網電視系統(tǒng)所面臨的各種網絡風險更大。其主要風險包括：
對門戶網站及內容發(fā)布系統(tǒng)
拒絕服務/分布式拒絕服務攻擊（DoS，DDoS），包括：Ping of Death、Teardrop、UDP Flood、SYN Flood、Land、Smurf/Fraggle、Email Bomb、畸形消息攻擊等；
利用型攻擊，包括口令猜測、木馬、緩沖區(qū)溢出、SQL注入等；
信息收集型攻擊，包括掃描（地址掃描、端口掃描、慢速掃描、反響映射）、體系結構嗅探、利用信息服務等；
假消息攻擊，包括DNS緩存污染、偽造電子郵件等；
對內容
非法使用內容，包括下載、復制、傳播、播放等；
內容篡改，包括畫面修改、字幕、聲音修改等等；
對運營管理中心系統(tǒng)
非法登錄、非法操作、非法內容發(fā)布；
對終端
病毒、木馬、DNS污染；
互聯(lián)網電視系統(tǒng)所面臨的安全挑戰(zhàn)是傳統(tǒng)IPTV系統(tǒng)不曾遇到的，近年來，隨著網絡應用的變化，網絡安全又出現(xiàn)了新的挑戰(zhàn)：
防火墻只基于網絡和端口的檢測，存在很大脆弱性問題；
新型應用的發(fā)展逐漸多樣化
Ports ≠ Applications
IP Addresses ≠ Users
安全威脅從網絡層擴展到應用層等等；
網絡應用安全面臨著混合型危險的挑戰(zhàn)。單一安全設備的投入，從某種方面而言僅僅能夠解決局部風險，并不能從整體上將整個系統(tǒng)風險降低到可接受水平；因此，綜合型安全設備、系統(tǒng)安全性設計、完善的管理機制綜合使用是構建安全的互聯(lián)網應用的必由之路。奔流互聯(lián)網電視（OTT）解決方案包含了全面的安全機制，主要由以下部分組成：
系統(tǒng)設備安全機制
系統(tǒng)HA與Load Balance機制
系統(tǒng)冗災機制
合法系統(tǒng)設備注冊認證機制
終端設備認證機制
內容安全機制
采用DRM機制對所有音視頻內容進行版權保護
對所有發(fā)布的內容進行加密，確保在發(fā)布過程中安全；
安全管理、運營機制
所有運營系統(tǒng)及運營支撐系統(tǒng)采用操作權限Matrix機制；
根據國內、國際相關標準設定安全管理機制；