【IPTV详解三部曲】绝对干货！单线 分线 VLAN分流多种方案实现IPTV与上网并用！
一、IPTV简介
宽带入户实现上网+IPTV场景有3种类型（由运营商提供）：
类型1：独立iTV口+配套机顶盒（全国常见）
1.光猫有专用iTV接口，上网业务和IPTV业务相互独立；
2.机顶盒直接插iTV口就能观看节目。
数据特点：机顶盒出来的数据不带tag；光猫iTV口出来的数据不带tag，光猫上网口出来的数据不带tag。
类型2：VLAN模式复用口+配套机顶盒（全国常见）
1、光猫有专用iTV接口，默认配置下上网业务和IPTV业务相互独立。但可配置复用口（上网和IPTV业务复用），通过VLAN区分数据流；
2、机顶盒直接插iTV口无法观看节目，必须搭配交换机等设备打tag才能使用。
类型3：全复用口+配套机顶盒（少数地区，如上海电信业务）
1、光猫无专用iTV口全为复用口，盲插任意接口都能上网和使用IPTV，两种业务同一接口可同时使用，通过VLAN区分数据流；
2、机顶盒直接插iTV口就能观看节目。
数据特点：机顶盒出来的上网数据带tag，出来的组播数据不带tag；光猫复用口与机顶盒交互的组播数据带tag，复用口与出口路由/机顶盒交互的上网数据不带tag。
类型总结如下：
| 光猫iTV类型 | 端口数据 | 机顶盒数据 | 特征 |
| 独立iTV口 | 上网口：无tag iTV口：无tag | 无tag | 机顶盒直连iTV可观看节目 |
| VLAN模式复用口 | 复用口上网数据：无tag 复用口组播数据：有tag | 无tag | 机顶盒直连复用口无法使用，需要加交换机等设备打tag传输 |
| 全复用口 | 复用口上网数据：无tag 复用口组播数据：有tag | 上网数据无tag 组播数据有tag | 机顶盒直连复用口可观看节目 |
二、难点分析
在家庭网络布线中如果iTV口和上网口如果都能把预埋网线布置到位直连机顶盒和路由器使用就不会存在共用烦恼了。但家庭装修中一般都是从信息箱预埋一条网线到客厅、卧室的信息口，如下图：
如果客厅的网口插座要用iTV业务那么就没法上网了！对于这种情况我们该如何解决？本章仅将以上图典型的家庭布线为例，针对3种类型的入户光猫，小云君提供的IPTV复用上网解决方案见以下内容
注意：下述解决方案仅考虑需要PPPOE拨号上网的场景所以才加出口主路由，如果光猫为路由模式可不加出口路由。
三、解决方案
类型1：独立iTV口
方案1：交换机配置VLAN同时传输上网和IPTV业务
通过将上网业务划入默认VLAN 1，IPTV业务划入VLAN 20实现，方案配置说明：
（1）出口主路由WAN接光猫上网口LAN接交换机1，正常配置拨号上网；
（2）交换机1配置（端口G0/0/1、G0/0/4、G0/0/5、G0/0/6无需配置，默认即access vlan 1）：
| 设备 | 连接设备 | 端口号 | 端口类型 | 所属VLAN | PVID |
| 管理型交换机1 | 出口主路由LAN口 | G0/0/1 | access | 1 | 1 |
| 光猫iTV口 | G0/0/2 | access | 20 | 20 | |
| 管理型交换机2 | G0/0/3 | trunk | 1&20 | 1 | |
| 卧室1无线子路由 | G0/0/4 | access | 1 | 1 | |
| 卧室2无线子路由 | G0/0/5 | access | 1 | 1 | |
| 卧室3无线子路由 | G0/0/6 | access | 1 | 1 |
（3）交换机2配置（端口G0/0/2无需配置，默认即access vlan 1）：
| 设备 | 连接设备 | 端口号 | 端口类型 | 所属VLAN | PVID |
| 管理型交换机2 | 管理型交换机1 | G0/0/1 | trunk | 1&20 | 1 |
| 客厅无线子路由 | G0/0/2 | access | 1 | 1 | |
| 机顶盒 | G0/0/3 | access | 20 | 20 |
（4）客厅无线子路由接入交换机2口G0/0/2上网，机顶盒接入G0/0/3 IPTV网络；
（5）卧室子路由接入信息口正常配置发射无线上网，或者与出口主路由易展组网。
效果实现：
完成上述拓扑和配置后，机顶盒数据走VLAN 20实现IPTV功能应用，手机、电脑等终端通过无线/有线接入数据走默认VLAN 1实现访问互联网。
位置布放：
[信息箱] 光猫、出口路由、交换机1
[客厅] 交换机2接客厅网口插座，交换机2、客厅路由、机顶盒
[卧室] 卧室子路由分别通过信息口接入网络上网
方案2：面板AP网口绑定VLAN透传IPTV数据区分无线上网
路由、AC、AP全部属于默认VLAN 1，AC管理AP配置无线SSID供无线终端接入使用，由出口路由分配IP地址上网。客厅面板AP网口绑定VLAN 20直连机顶盒，IPTV数据由VLAN 20通道实现转发。配置方案：
（1）出口主路由WAN接光猫上网口LAN接交换机1，正常配置拨号上网；
（2）AC无线控制器接入交换机1，管理AP；
（3）交换机1配置（G0/0/1、G0/0/3、G0/0/5、G0/0/6、G0/0/7无需配置，默认为access vlan 1）：
| 设备 | 连接设备 | 端口号 | 端口类型 | 所属VLAN | PVID |
| 管理型交换机1 | 出口主路由LAN口 | G0/0/1 | access | 1 | 1 |
| 光猫iTV | G0/0/2 | access | 20 | 20 | |
| AC无线控制器 | G0/0/3 | access | 1 | 1 | |
| 客厅面板AP | G0/0/4 | trunk | 1&20 | 1 | |
| 卧室1面板AP | G0/0/5 | access | 1 | 1 | |
| 卧室2面板AP | G0/0/6 | access | 1 | 1 | |
| 卧室3面板AP | G0/0/7 | access | 1 | 1 |
（4）面板AP配置（在AC上做配置）：
客厅面板绑定SSID（无需绑VLAN），无线终端接入上网。前面板口绑定VLAN 20，接入机顶盒；
卧室面板绑定SSID（无需绑VLAN），有线/无线终端均可接入上网；
效果实现：
完成上述拓扑和配置后，机顶盒数据走VLAN 20实现IPTV功能应用，手机、电脑等终端通过无线/有线接入AP走默认VLAN1实现访问互联网。
位置布放：
[信息箱] 光猫、出口路由、交换机1、AC控制器
[客厅] 客厅面板AP替换掉网口插座
[卧室] 卧室面板AP替换掉网口插座
备注：目前多厂商的路由也支持AC功能管理AP，无需增加专用AC。但注意路由管理AP不一定支持SSID/面板口绑定VLAN的功能，所以选择此方案需要确认清楚。
方案3：PoE AC路由+面板AP绑定上联和下联IPTV口实现
通信厂商AC+AP定制方案，光猫上网口接入路由的WAN口，光猫iTV接路由器LAN口（该口配置IPTV口），下联口配置AP面板网口接机顶盒。实现无线上网，机顶盒正常看IPTV。TP-LINK、锐捷厂商方案如下
【TP-LINK IPTV分线传输方案】
*截图来源于TP-LINK官网/公众号，更详细解决方案请咨询官方
【锐捷IPTV双线方案】
*截图来源于锐捷官网/公众号，更详细解决方案请咨询官方
类型2：VLAN模式复用口
方案1：交换机配置VLAN区分WAN、LAN、IPTV数据实现复用
交换机分别规划3个VLAN：主路由WAN口数据所在VLAN10，IPTV数据为VLAN 45（由光猫复用口设置决定，本文举例tag=45），主路由LAN口数据所在默认VLAN1，互相隔离实现IPTV和上网业务复用。配置方案：
（1）出口主路由WAN接交换机1接入VLAN10和光猫上网数据互通，可正常配置拨号上网；
（2）交换机1配置（端口G0/0/3、G0/0/5、G0/0/6、G0/0/7无需配置，默认即access vlan1）：
| 设备 | 连接设备 | 端口号 | 端口类型 | 所属VLAN | PVID |
| 管理型交换机1 | 光猫复用口 | G0/0/1 | hybrid | 10 untag 45 tag | 10 |
| 出口路由WAN口 | G0/0/2 | access | 10 | 10 | |
| 出口路由LAN口 | G0/0/3 | access | 1 | 1 | |
| 管理型交换机2 | G0/0/4 | hybrid | 1 untag 45 tag | 1 | |
| 卧室1无线子路由 | G0/0/5 | access | 1 | 1 | |
| 卧室2无线子路由 | G0/0/6 | access | 1 | 1 | |
| 卧室3无线子路由 | G0/0/7 | access | 1 | 1 |
（3）交换机2配置（端口G0/0/2无需配置，默认即access vlan1）：
| 设备 | 连接设备 | 端口号 | 端口类型 | 所属VLAN | PVID |
| 管理型交换机2 | 管理型交换机1 | G0/0/1 | hybrid | 1 untag 45 tag | 1 |
| 客厅无线子路由 | G0/0/2 | access | 1 | 1 | |
| 机顶盒 | G0/0/3 | access | 45 | 45 |
（4）卧室子路由接入信息口正常配置发射无线上网，或者与出口主路由易展组网
效果实现：
完成上述拓扑和配置后，机顶盒的数据走VLAN 45打上tag实现与复用口iTV数据通信。IPTV功能应用，手机、电脑等终端通过无线/有线接入数据走VLAN 1实现访问互联网。虽然路由器WAN/LAN接同一台交换机，但规划VLAN不同所以不存在冲突。
位置布放：
[信息箱] 光猫、出口路由、交换机1
[客厅] 交换机2接客厅网口插座，交换机2、客厅路由、机顶盒
[卧室] 卧室子路由分别通过信息口接入网络上网
方案2：面板AP网口绑定VLAN透传IPTV数据区分无线上网
交换机分别规划3个VLAN：主路由WAN口数据所在VLAN10，iTV数据为VLAN 45（由光猫IPTV复用设置决定），主路由LAN口数据所在默认VLAN1，AC和AP也全部接入默认VLAN1，互相隔离实现iTV和上网业务复用。配置方案：
（1）出口主路由WAN接交换机1接入VLAN10和光猫上网数据互通，可正常配置拨号上网；
（2）AC无线控制器接入交换机1默认VLAN 1，管理AP；
（3）交换机1配置：
| 设备 | 连接设备 | 端口号 | 端口类型 | 所属VLAN | PVID |
| 管理型交换机1 | 光猫复用口 | G0/0/1 | hybrid | 10 untag 45 tag | 10 |
| 出口路由WAN口 | G0/0/2 | access | 10 | 10 | |
| 出口路由LAN口 | G0/0/3 | access | 1 | 1 | |
| 客厅面板AP | G0/0/4 | hybrid | 1 untag 45 tag | 1 | |
| 卧室1面板AP | G0/0/5 | access | 1 | 1 | |
| 卧室2面板AP | G0/0/6 | access | 1 | 1 | |
| 卧室3面板AP | G0/0/7 | access | 1 | 1 | |
| AC无线控制器 | G0/0/8 | access | 1 | 1 |
（4）面板AP配置（在AC上做配置）：
- 客厅面板绑定SSID（无需绑VLAN），前面板口绑定VLAN 45接入机顶盒；
- 客厅面板绑定SSID（无需绑VLAN），有线/无线终端均可接入上网；
效果实现：
完成上述拓扑和配置后，机顶盒数据走VLAN 45打上tag实现与复用口iTV数据通信。IPTV功能应用，手机、电脑等终端通过无线/有线接入数据走VLAN 1实现访问互联网。虽然路由器WAN/LAN接同一台交换机，但规划VLAN不同所以不存在冲突。
位置布放：
[信息箱] 光猫、出口路由、交换机1、AC控制器
[客厅] 客厅面板AP替换掉网口插座
[卧室] 卧室面板AP替换掉网口插座
备注：目前多厂商的路由也支持AC功能管理AP，无需增加专用AC。但注意路由管理AP不一定支持SSID/面板口绑定VLAN的功能，所以选择此方案需要确认清楚。
方案3：PoE AC路由+面板AP绑定上联和下联IPTV口实现
通信厂商AC+AP定制方案，光猫复用口接入路由的WAN口，下联口配置AP面板网口绑定VLAN接机顶盒。实现无线上网同时机顶盒正常看IPTV。TP-LINK、锐捷厂商方案如下
【TP-LINK IPTV单线复用模式】
*截图来源于TP-LINK官网/公众号，更详细解决方案请咨询官方
【锐捷IPTV单线方案】
*截图来源于锐捷官网，更详细解决方案请咨询官方
类型3：全复用口
方案1：交换机配置VLAN隔离WAN、LAN、IPTV数据实现复用
交换机分别规划3个VLAN：主路由WAN口数据所在VLAN10，主路由LAN口数据所在默认VLAN1供有线/无线终端接入上网。注意此场景光猫复用口和机顶盒交互可能携带tag也可能不带，机顶盒做上网认证交互数据流不带tag，而组播流交互则带tag，所以交换机2的G0/0/3要能同时透传VLAN1和45。配置方案：
（1）出口主路由WAN接交换机1接入VLAN10和光猫上网数据互通，可正常配置拨号上网；
（2）交换机1配置（端口G0/0/3、G0/0/5、G0/0/6、G0/0/7无需配置，默认即access vlan1）：
| 设备 | 连接设备 | 端口号 | 端口类型 | 所属VLAN | PVID |
| 管理型交换机1 | 光猫复用口 | G0/0/1 | hybrid | 10 untag 45 tag | 10 |
| 出口路由WAN口 | G0/0/2 | access | 10 | 10 | |
| 出口路由LAN口 | G0/0/3 | access | 1 | 1 | |
| 管理型交换机2 | G0/0/4 | hybrid | 1 untag 45 tag | ||
| 卧室1无线子路由 | G0/0/5 | access | 1 | 1 | |
| 卧室2无线子路由 | G0/0/6 | access | 1 | 1 | |
| 卧室3无线子路由 | G0/0/7 | access | 1 | 1 |
（3）交换机2配置（端口G0/0/2无需配置，默认即access vlan1）：
| 设备 | 连接设备 | 端口号 | 端口类型 | 所属VLAN | PVID |
| 管理型交换机2 | 管理型交换机1 | G0/0/1 | hybrid | 1 untag 45 tag | 1 |
| 客厅无线子路由 | G0/0/2 | access | 1 | 1 | |
| 机顶盒 | G0/0/3 | hybrid | 1 untag 45 tag | 1 |
（4）卧室子路由接入信息口正常配置发射无线上网，或者与出口主路由易展组网
效果实现：
完成上述拓扑和配置后，机顶盒相当于直通复用口实现IPTV功能应用，手机、电脑等终端通过无线/有线接入数据走VLAN 1实现访问互联网。虽然路由器WAN/LAN接同一台交换机，但规划VLAN不同所以不存在冲突。
位置布放：
[信息箱] 光猫、出口路由、交换机1
[客厅] 交换机2接客厅网口插座，交换机2、客厅路由、机顶盒
[卧室] 卧室子路由分别通过信息口接入网络上网
方案2：配置QinQ接口打通机顶盒与光猫复用口数据流全透传
交换机1、2通过配置QinQ接口（dot1q-tunnel）打内外双层tag（无论机顶盒出来的数据是否带tag最外层都会打上tag 3001标签转发到光猫全复用口2）实现机顶盒至光猫全复用口2的数据全透传，即机顶盒网线直连全复用口2的效果。其余主子路由的上网数据全部走默认VLAN1转发，配置方案：
（1）出口主路由WAN接光猫全复用口1，LAN接交换机1，正常配置拨号上网；
（2）交换机1配置（端口G0/0/1、G0/0/4、G0/0/5、G0/0/6无需配置，默认即access vlan 1）：
| 设备 | 连接设备 | 端口号 | 端口类型 | 所属VLAN | PVID |
| 管理型交换机1 | 出口主路由LAN口 | G0/0/1 | access | 1 | 1 |
| 光猫全复用口2 | G0/0/2 | dot1q-tunnel | 3001 | 3001 | |
| 管理型交换机2 | G0/0/3 | trunk | 1&3001 | 1 | |
| 卧室1无线子路由 | G0/0/4 | access | 1 | 1 | |
| 卧室2无线子路由 | G0/0/5 | access | 1 | 1 | |
| 卧室3无线子路由 | G0/0/6 | access | 1 | 1 |
（3）交换机2配置（端口G0/0/2无需配置，默认即access vlan 1）：
| 设备 | 连接设备 | 端口号 | 端口类型 | 所属VLAN | PVID |
| 管理型交换机2 | 管理型交换机1 | G0/0/1 | trunk | 1&3001 | 1 |
| 客厅无线子路由 | G0/0/2 | access | 1 | 1 | |
| 机顶盒 | G0/0/3 | dot1q-tunnel | 3001 | 3001 |
4）客厅无线子路由接入交换机2口G0/0/2上网，机顶盒接入G0/0/3 IPTV网络；
（5）卧室子路由接入信息口正常配置发射无线上网，或者与出口主路由易展组网。
效果实现：
完成上述拓扑和配置后，机顶盒相当于直通全复用口2实现IPTV功能应用，手机、电脑等终端通过无线/有线接入数据走VLAN 1实现访问互联网。
位置布放：
[信息箱] 光猫、出口路由、交换机1
[客厅] 交换机2接客厅网口插座，交换机2、客厅路由、机顶盒
[卧室] 卧室子路由分别通过信息口接入网络上网
备注：此方案同样适用于类型1，但市面上的家用管理型交换机不一定支持QinQ配置。
方案3：PoE AC路由+面板AP绑定上联和下联IPTV口实现
通信厂商AC+AP定制方案，光猫复用口接入路由的WAN口，下联口配置AP面板网口绑定VLAN接机顶盒。实现无线上网同时机顶盒正常看IPTV。TP-LINK、锐捷厂商方案如下
【TP-LINK IPTV单线复用模式】
*截图来源于TP-LINK官网/公众号，更详细解决方案请咨询官方
【锐捷IPTV单线方案】
*截图来源于锐捷官网，更详细解决方案请咨询官方
四、方案总结
原文链接：https://blog.csdn.net/weixin_41500064/article/details/132523532
