1.互聯網電視（OTT）市場概述
互聯網電視（OTT） 是指通過公共互聯網、移動互聯網面向機頂盒、一體機、手機、PC、PAD等智能終端提供IP視頻和增值業務應用的服務形式。OTT是Over the Top的簡稱，即基于互聯網傳輸視頻服務，其服務獨立于具體的網絡，既可以在寬帶網絡，也可以在開放的互聯網絡，還可以在NGB、智能電網等新興寬帶網絡上傳輸。
根據2013.1CNNIC公布的“第31次中國互聯網絡發展狀況統計報告”數據顯示，截至 2012 年底中國網絡視頻用戶達到 3.72 億（圖1），較2011年底增加了 4653 萬人，增長率為14.3%。網民中上網收看視頻的用戶比例較上年底提升了 2.5 個百分點，達到 65.9%。
而Digital TV Research調研顯示，中國互聯網電視用戶數有望在2016年突破一億，互聯網電視市場的營收容量將從2010年的5000萬美元增長到2016年的13.8億美元（圖2）。
以2011年底國家廣電總局181號文的頒布為契機，基于IP機頂盒為終端的互聯網電視業務形態迅猛發展，和以PC為終端的網絡視頻業務、以及以互聯網電視一體機為終端的互聯網電視業務、以手機為終端的移動視頻業務共同推動了中國互聯網電視（OTT）業務的蓬勃發展。
2013年，國家廣電總局頒布“關于促進主流媒體發展網絡廣播電視臺的意見”，預示著包括國家各級省、市電視臺在內的各個內容播控機構將更加積極投入到互聯網電視建設和運營中。
與市場蓬勃發展并不相稱的是，市場上可提供能夠“可運營、可管理，安全可靠“的互聯網電視（OTT）技術方案并不多。目前市場上的互聯網電視(OTT)解決方案大多從視頻網站解決方案演變而來，在面向機頂盒終端、移動終端等非PC終端提供服務時，還面臨著很多技術局限；在滿足國家對內容的安全管控要求方面，目前技術方案也普遍存在不足。
2.奔流互聯網電視（OTT）系統概述
UT斯達康互聯網電視（OTT）解決方案是依靠UT斯達康在流媒體技術上十余年的先進技術，基于奔流（RollingStream）流媒體核心平臺，并對市場環境和需求進行了深入分析之后而推出的端到端的解決方案。
互聯網電視業務（OTT）同時跨越視頻服務、公眾互聯網、移動互聯網等多個產業，是視頻行業公認的未來發展方向。奔流互聯網電視解決方案可讓運營者通過公共互聯網為用戶提供全國覆蓋、跨網絡、跨運營商的互聯網電視業務，具有網絡傳輸靈活，商業模式簡單等特點，有利于用戶體驗提升和產業協調發展。
3.總體架構
奔流（RollingStream）互聯網電視（OTT）解決方案在邏輯上分為四層：
內容服務層
主要功能：實現對媒資的統一管理,包括素材、節目、歷史積累、已購第三方內容等等。內容形式多樣，格式多樣，可以根據運營需要提供指定格式的節目流。
UT斯達康主要支撐產品：媒資管理平臺、內部媒資使用結算系統。
運營播控層
主要功能：提供互聯網電視的運營管理平臺，可以分層部署、分布使用；也可以集中部署、分布使用。主要功能包括：業務播控、增值業務管理、用戶管理、業務管理、認證管理、計費功能、網管、安全管理等等。
UT斯達康主要支撐產品：內容播控平臺、增值業務平臺、運營支撐平臺、網絡管理平臺等。
內容分發層
主要功能：提供互聯網視頻分發功能，為視頻分發加速。采用應用層組播技術和HLS等技術，既保證了業務加速的透明性，又降低了對互聯網接入帶寬的要求。
UT斯達康主要支撐產品：VDN。
終端接入層
主要功能：提供多種類型的用戶終端或客戶端軟件，提供統一的用戶體驗。
UT斯達康主要產品：互聯網電視機頂盒、一體機，移動終端、平板、PC等第三方終端上的客戶端軟件。
4. 方案主要模塊及其功能
內容播控平臺
奔流互聯網電視內容播控平臺的功能模塊包括：
內容管理：內容管理模塊提供接口接收媒資管理平臺下發的內容、內容編排、內容打包等數據。同時提供管理界面允許分區分支機構上載和管理本地內容。內容管理模塊還負責向VDN系統注入媒體內容。
產品管理：定義分區內容的產品打包、定價策略。
門戶管理：創建維護分區門戶。
統計分析：接收存儲終端用戶的運營數據，如訂購記錄、觀看記錄、瀏覽記錄、開機記錄等。提供基礎的統計分析功能，并可擴展定制滿足各種統計分析需求。
數字版權管理（DRM）：提供分區內容源的加密和密鑰管理。并與AAA配合完成密鑰授權功能，需要在終端設備集成DRM客戶端。
播控網管：為分區播控平臺的所有網元的提供配置管理、告警管理、性能統計等網管功能。
門戶服務：門戶服務系統直接為終端用戶提供門戶瀏覽、交互服務。支持分布式部署，可平滑擴展支持大規模用戶，支持高可靠性部署。
認證鑒權（AAA）服務：AAA服務提供終端用戶的認證和業務鑒權功能，并接收處理來自門戶側的用戶訂購請求，可生成訂購話單。支持分布式部署，可平滑擴展支持大規模用戶，支持高可靠性部署。
用戶管理：進行終端用戶的開戶、銷戶、產品套餐轉換、產品訂購、產品退訂、產品狀態變更等管理。提供操作界面和SOAP接口兩種方式，可與BOSS/CRM系統對接。
詳單轉換輸出：負責收集、轉換、輸出系統的各種運營數據，如用戶訂購記錄、觀看記錄、瀏覽記錄、開機記錄等。輸出的數據可供BOSS系統用作計費依據或供統計系統進行統計分析。
運營支撐平臺
運營支撐平臺的主要功能包括：
用戶管理：提供支持對互聯網電視用戶的信息創建、信息維護管理、業務受理、用戶管控等功能。
計費管理：為互聯網電視提供統一的計費管理， 包括統一計費信息采集、統一定價、統一批價、統一優惠等功能。
賬務管理：實現對客戶的出帳管理、帳務管理、帳單管理等功能。
收費管理：支持對客戶各種業務的統一收費管理，包括銷帳、返銷帳、預繳費、退費、撤銷、分期付款、押金管理、業務受理費用繳費、工單費用繳費、設備費用繳費、費用減免管理、扎帳管理、票據打印管理等功能。
代理商管理：代理商在互聯網電視的業務發展中承擔非常重要的角色，承擔了大部分用戶的開戶、業務受理、代收費等多種運營只能。系統為不僅為運營商提供代理商管理門戶， 還為代理商提供登陸門戶完成代理商各自的運營工作。
增值業務平臺
增值業務是建立在基礎互聯網電視系統業務之上的擴展應用，作為基礎業務的補充，增強了用戶的業務體驗，使得互聯網電視系統的業務更具有普遍的吸引力。增值業務的主要參與者為：提供業務運營的播控平臺擁有者、提供產品或服務的CP/SP、最終業務使用者。
增值業務平臺作為奔流互聯網電視解決方案里一個重要平臺，與增值業務提供商的增值業務服務器、機頂盒一起提供豐富的業務種類，將增值業務提供商的服務下發到并呈現到客戶端，并管理用戶以及提供商產生的各類信息。包括信息服務、消息系統、視頻通信系統、搜索系統和游戲等等。同時，通過將各個增值業務服務器的能力集封裝，向更多的第三方開放系統能力，提供增值業務開發接口，吸引更多的開發者來為互聯網電視系統開發應用。增值業務平臺要求具有可擴展性，可滿足將來新型增值服務的實現、接入和運營需要。
互聯網電視系統的增值業務平臺是由三大部分構成，分別是增值業務服務器、增值業務管理平臺和增值業務開發平臺。其功能結構如下圖所示：
網絡管理平臺
互聯網電視系統網絡管理平臺提供對整個系統的軟件安裝/配置/升級、日常運行狀態及故障監控、設備性能/網絡負載統計分析、安全監控等功能。
奔流互聯網電視系統網絡管理平臺具有良好的擴展性及伸縮性，既能滿足初期小規模網絡的管理要求，又能滿足后期大規模網絡的管理要求，特別是能支持從小規模網絡管理平滑過渡到大規模網絡管理(必須對早期的設備投資加以利用)，以滿足市場劇烈競爭下的成本需求。奔流互聯網電視網管平臺采用分區管理，即把要管理的網絡按照規則分成若干個區域，在每個區域均部署獨立的網絡管理系統進行管理。
網管中心NMC
負責管理整個互聯網電視系統網絡，支持電子地圖、全網運維數據統計、全網負載監控、全網安全監控等等。
區域系統網管 OMC-N
負責對所劃區域內的中央/分支機構播控平臺、VDN網絡、增值業務平臺、運營支撐平臺提供FCAPS管理功能，包括軟件安裝/配置/升級、日常運行狀態及故障監控、設備性能/網絡負載統計分析、安全監控等功能。
區域終端網管 OMC-T
負責對所劃區域內的終端設備提供FCAPS管理，包括遠程診斷和遠程維護功能。OMC-T將Agent-T的管理功能匯聚，提供統一的管理入口。Agent-T (又稱為Configuration Server)采用分布式Cluster模式，適合管理大規模STB終端，同時實現負載分擔和備用。Agent-T與STB的接口采用TR069。
VDN
奔流互聯網電視VDN是UT斯達康在傳統CDN上，結合HLS技術的系統，為實現跨區域無縫新媒體內容分發所研發設計的新一代內容分發系統。
奔流互聯網電視VDN中心集群節點和邊緣集群節點采用上下層組網結構，通過將熱點節目內容分發至邊緣節點，同時利用全局負載均衡技術和服務定位技術，使用戶就近獲得服務。通過VDN把視頻及媒體等內容分發至靠近客戶端的VDN節點后，可在一定程度上保證端到端的服務質量，減輕互聯網電視業務對骨干網絡的沖擊，提高了對用戶服務的響應速度。
奔流互聯網電視VDN基于分布式C/S模式，有很強的服務保障和管理能力，一般中心節點保存全量的內容，邊緣節點僅保存熱點內容。主要執行負載均衡（包括全局負載均衡和節點內負載均衡）、內容分發、內容調度和直播中繼等功能。
奔流互聯網電視VDN的技術優勢包括：
采用分布式文件系統
CFS是UT斯達康研發的基于Linux平臺的文件系統，可提供POSIX文件讀寫接口和存儲共享功能。通過對主機內存、CPU及存儲設備等的資源進行管理，為上層流媒體等應用提供文件讀寫服務。其作為一種存儲共享軟件，可管理多磁盤設備，實現多個單板主機對多磁盤的共享讀寫訪問，并對存儲設備采用條帶化管理，大大提高了存儲IO性能。
CFS分布式文件系統可滿足以下要求：
大容量及高吞吐能力，系統容量及吞吐能力可根據要求在線擴展；
高響應速度，采用預讀的方式來減少數據的接收時延；
高可靠性：（1）系統的可靠性，任何單個節點或者多個節點（可設置）的損壞不會引起系統數據和服務能力的丟失；（2）系統硬盤的保護，通過空間預分配和管理來實現磁盤的負載均衡和減少碎片的產生，通過磁盤的依次定期休眠來是延長磁盤的壽命；
低成本；
告警、統計、操作維護等；
支持碼率自適應
VDN對于同一節目的不同碼率內容文件，會自動進行關聯，通過Apple HLS協議將不同碼率內容的索引數據下發到終端，終端通過實時監控，獲得視頻播放的QoS、終端與CDN系統之間網絡狀況、終端計算資源的負載情況等信息，根據這些信息，終端會合理準確地切換至高碼率或低碼率的視頻內容。而當終端在同一個節目的不同碼率的內容切換時，可以做到無縫切換，讓用戶感覺不到切換過程。
多種業務終端
奔流互聯網電視的終端能夠支持iOS，Android，Linux等多種操作系統，種類也非常豐富，具體包括以下幾種：
電視機頂盒終端(STB)
互聯網電視機頂盒分為以下幾類：高檔型、普通型和迷你型。
高檔型終端：采用高端處理器，采用Andriod操作系統，大量引入視頻應用和互聯網應用，實現多屏互動，以家庭多媒體中心為市場定位；
普通型終端：便攜設計，實現基本的互聯網音視頻直播、點播業務，互聯網圖文瀏覽業務，同時，根據性能適當地增加部分互聯網應用；
迷你機頂盒： 迷你機頂盒插入電視機的HDMI口，通過電視機USB口取電，外部網絡接口為WiFi無線接口。由于省卻了電源模塊和以太網模塊，因此體積小巧，可便攜使用。
電視一體機
UT斯達康是通過與電視機廠商合作，將互聯網電視的軟終端授權給電視機廠商實現。
移動終端
移動互聯網終端的主要形態包括平板、上網本、具備互聯網功能的MP4等設備，如Apple iPAD/iPhone等。為這些終端開發專門的應用程序，通過指定的渠道安裝到設備上，或者在定制終端上安裝客戶軟件，從而在這些移動終端上實現互聯網電視應用。
PC
對PC終端提供全面的互聯網視頻網站服務，考慮到互聯網用戶的使用習慣，全部業務的展現方式將以瀏覽方式提供，以降低由于需要安裝插件而影響用戶體驗和安全的負面因素。
多屏互動能力
5. 多屏互動能力
奔流互聯網電視解決方案能夠實現如下多屏互動業務：
一屏購買，多屏觀看
通過業務平臺關聯用戶在不同設備上的賬戶，實現一屏購買多屏觀看的業務體驗：即用戶在某一個設備上購買了內容后，可以再其它設備上觀看此內容，不需要再額外購買，系統自動適配不同設備上的播放能力，給用戶提供適合在該設備上觀看的不同節目碼率的內容；
多屏書簽，收藏共享
用戶在多個設備上可以共享訪問收藏和書簽數據，做到多屏一致的體驗；
多屏切換，甩屏播放
用戶在一個設備上播放某一節目內容時，如果此時局域網內還有其它設備在線，則可以將該節目內容甩屏到該設備上繼續播放；
6. 安全
由于互聯網電視系統是通過互聯網進行新媒體的運營，因此，相對于傳統IPTV專網系統，互聯網電視系統所面臨的各種網絡風險更大。其主要風險包括：
對門戶網站及內容發布系統
拒絕服務/分布式拒絕服務攻擊（DoS，DDoS），包括：Ping of Death、Teardrop、UDP Flood、SYN Flood、Land、Smurf/Fraggle、Email Bomb、畸形消息攻擊等；
利用型攻擊，包括口令猜測、木馬、緩沖區溢出、SQL注入等；
信息收集型攻擊，包括掃描（地址掃描、端口掃描、慢速掃描、反響映射）、體系結構嗅探、利用信息服務等；
假消息攻擊，包括DNS緩存污染、偽造電子郵件等；
對內容
非法使用內容，包括下載、復制、傳播、播放等；
內容篡改，包括畫面修改、字幕、聲音修改等等；
對運營管理中心系統
非法登錄、非法操作、非法內容發布；
對終端
病毒、木馬、DNS污染；
互聯網電視系統所面臨的安全挑戰是傳統IPTV系統不曾遇到的，近年來，隨著網絡應用的變化，網絡安全又出現了新的挑戰：
防火墻只基于網絡和端口的檢測，存在很大脆弱性問題；
新型應用的發展逐漸多樣化
Ports ≠ Applications
IP Addresses ≠ Users
安全威脅從網絡層擴展到應用層等等；
網絡應用安全面臨著混合型危險的挑戰。單一安全設備的投入，從某種方面而言僅僅能夠解決局部風險，并不能從整體上將整個系統風險降低到可接受水平；因此，綜合型安全設備、系統安全性設計、完善的管理機制綜合使用是構建安全的互聯網應用的必由之路。奔流互聯網電視（OTT）解決方案包含了全面的安全機制，主要由以下部分組成：
系統設備安全機制
系統HA與Load Balance機制
系統冗災機制
合法系統設備注冊認證機制
終端設備認證機制
內容安全機制
采用DRM機制對所有音視頻內容進行版權保護
對所有發布的內容進行加密，確保在發布過程中安全；
安全管理、運營機制
所有運營系統及運營支撐系統采用操作權限Matrix機制；
根據國內、國際相關標準設定安全管理機制；