Спецификация интерфейса службы передачи данных по кабелю ( DOCSIS ) — международный телекоммуникационный стандарт, позволяющий добавлять широкополосную передачу данных к существующей системе кабельного телевидения (CATV). Он используется многими операторами кабельного телевидения для предоставления кабельного доступа в Интернет через существующую гибридную волоконно-коаксиальную (HFC) инфраструктуру.
DOCSIS изначально был разработан CableLabs и сотрудничающими компаниями, включая Arris , BigBand Networks , Broadcom , Cisco , Comcast , Conexant , Correlant, Cox , General Instrument , Harmonic , Intel , Motorola , Netgear , Terayon , Time Warner Cable и Texas Instruments . [1] [2] [3]
Несколько версий DOCSIS могут сосуществовать, используя частотное мультиплексирование и разделяя новые версии DOCSIS от старых в соответствии с их рабочими частотами. [13]
Поскольку планы распределения полосы пропускания частот различаются между системами CATV США и Европы, стандарты DOCSIS более ранние, чем 3.1, были изменены для использования в Европе. Эти изменения были опубликованы под названием EuroDOCSIS . Различия между полосами пропускания существуют, поскольку европейское кабельное телевидение соответствует стандартам PAL / DVB-C с полосой пропускания радиочастотного канала 8 МГц, а североамериканское кабельное телевидение соответствует стандартам NTSC / ATSC , которые указывают 6 МГц на канал. Более широкая полоса пропускания канала в архитектурах EuroDOCSIS позволяет выделять большую полосу пропускания для нисходящего пути данных (к пользователю). Сертификационные испытания EuroDOCSIS проводятся бельгийской компанией Excentis (ранее известной как tComLabs), в то время как сертификационные испытания DOCSIS проводятся CableLabs. Обычно оборудование, устанавливаемое на территории клиента , получает «сертификацию», а оборудование CMTS — «квалификацию».
Сектор стандартизации электросвязи МСЭ (МСЭ-Т) утвердил различные версии DOCSIS в качестве международных стандартов. DOCSIS 1.0 был ратифицирован как Рекомендация МСЭ-Т J.112 Приложение B (1998), но был заменен DOCSIS 1.1, который был ратифицирован как Рекомендация МСЭ-Т J.112 Приложение B (2001). Впоследствии DOCSIS 2.0 был ратифицирован как Рекомендация МСЭ-Т J.122. Совсем недавно DOCSIS 3.0 был ратифицирован как Рекомендация МСЭ-Т J.222 (J.222.0, J.222.1, J.222.2, J.222.3).
Примечание: В то время как Рекомендация ITU-T J.112 Приложение B соответствует DOCSIS/EuroDOCSIS 1.1, Приложение A описывает более раннюю европейскую систему кабельного модема (« DVB EuroModem»), основанную на стандартах передачи ATM. Приложение C описывает вариант DOCSIS 1.1, который предназначен для работы в японских кабельных системах. Основная часть Рекомендации ITU-T J.122 соответствует DOCSIS 2.0, Приложение F J.122 соответствует EuroDOCSIS 2.0, а Приложение J J.122 описывает японский вариант DOCSIS 2.0 (аналогично Приложению C J.112).
DOCSIS предоставляет множество опций, доступных на уровнях 1 и 2 взаимодействия открытых систем (OSI) — физическом и канальном .
Пропускная способность распределяется между пользователями HFC в рамках сервисных групп, которые представляют собой группы клиентов, совместно использующих радиочастотные каналы . [18]
Первые три версии стандарта DOCSIS поддерживают пропускную способность нисходящего потока с 256-QAM до 42,88 Мбит/с на канал 6 МГц (примерно 38 Мбит/с после накладных расходов) или 55,62 Мбит/с на канал 8 МГц для EuroDOCSIS (примерно 50 Мбит/с после накладных расходов). Возможная пропускная способность восходящего потока составляет 30,72 Мбит/с на канал 6,4 МГц (примерно 27 Мбит/с после накладных расходов) или 10,24 Мбит/с на канал 3,2 МГц (примерно 9 Мбит/с после накладных расходов).
DOCSIS 3.1 поддерживает пропускную способность нисходящего потока с 4096-QAM и разнесением поднесущих 25 кГц до 1,89 Гбит/с на канал OFDM 192 МГц. Возможная пропускная способность восходящего потока составляет 0,94 Гбит/с на канал OFDMA 96 МГц . [19]
Таблицы предполагают модуляцию 256-QAM для нисходящего потока и 64-QAM для восходящего потока в DOCSIS 3.0 и модуляцию 4096-QAM для OFDM/OFDMA (первые методы нисходящего/восходящего потока) в DOCSIS 3.1, хотя реальные скорости передачи данных могут быть ниже из-за переменной модуляции в зависимости от SNR. Более высокие скорости передачи данных возможны, но требуют схем QAM более высокого порядка, которые требуют более высокого коэффициента ошибок модуляции нисходящего потока (MER). DOCSIS 3.1 был разработан для поддержки до 8192-QAM/16,384-QAM, но для соответствия минимальным стандартам DOCSIS 3.1 обязательна только поддержка до 4096-QAM.
Для DOCSIS 3.0 теоретическая максимальная пропускная способность для количества связанных каналов указана в таблице ниже. [22]
Обратите внимание, что количество каналов, которые может поддерживать кабельная система, зависит от того, как настроена кабельная система. Например, объем доступной полосы пропускания в каждом направлении, ширина каналов, выбранных в восходящем направлении, и аппаратные ограничения ограничивают максимальное количество каналов в каждом направлении. [ необходима цитата ]
Обратите внимание, что максимальная пропускная способность нисходящего потока во всех версиях DOCSIS зависит от используемой версии DOCSIS и количества используемых восходящих каналов, если используется DOCSIS 3.0, но ширина восходящего канала не зависит от того, используется ли DOCSIS или EuroDOCSIS. [ необходима ссылка ]
Традиционный DOCSIS upstream в Северной Америке использует частотный диапазон 5–42 МГц. Диапазон 5–65 МГц используется EuroDOCSIS. Это известно как «низко-разделенная» или «подразделенная» конструкция, способная обеспечить общую общую емкость ~108 Мбит/с upstream (предполагая 4 SC-QAM upstream канала) для сервисной группы. [23]
В последние годы [ когда? ] кабельные операторы [ которые? ] начали увеличивать объем полосы пропускания, выделенной для восходящего потока. Два самых популярных варианта для этого включают "mid-split" или "high-split". [24]
Промежуточное разделение увеличивает диапазон частот восходящего потока до 5–85 МГц, поддерживая общую общую пропускную способность восходящего потока ~450 Мбит/с (предполагая 4 канала SC-QAM + OFDMA) для сервисной группы. [25]
Высокое разделение увеличивает диапазон частот восходящего потока до 5–204 МГц, поддерживая общую общую пропускную способность восходящего потока ~1,5 Гбит/с (предполагая 4 канала SC-QAM + OFDMA) для сервисной группы. [25]
DOCSIS 4.0 в двух конфигурациях: полнодуплексной (FDX) и расширенного спектра DOCSIS (ESD) будет поддерживать скорость восходящего потока, превышающую 5 Гбит/с. [26]
Архитектура DOCSIS включает в себя два основных компонента: кабельный модем, расположенный в помещении клиента, и систему терминации кабельного модема (CMTS), расположенную на головной станции CATV. [27]
Клиентский ПК и связанные с ним периферийные устройства называются клиентским оборудованием (CPE). CPE подключаются к кабельному модему, который в свою очередь подключается через сеть HFC к CMTS. Затем CMTS направляет трафик между HFC и Интернетом. Используя системы предоставления и через CMTS, кабельный оператор осуществляет контроль над конфигурацией кабельного модема. [27]
DOCSIS 2.0 также использовался на микроволновых частотах (10 ГГц) в Ирландии компанией Digiweb , используя выделенные беспроводные каналы вместо сети HFC. В помещениях каждого абонента обычный CM подключается к антенному блоку, который преобразует микроволновые частоты в/из них и передает/принимает на 10 ГГц. У каждого клиента есть выделенный канал, но мачта передатчика должна находиться в зоне прямой видимости (большинство сайтов находятся на вершине холма). [28]
DOCSIS включает службы безопасности уровня управления доступом к среде (MAC) в свои спецификации Baseline Privacy Interface. DOCSIS 1.0 использовал первоначальную спецификацию Baseline Privacy Interface (BPI). Позднее BPI был улучшен с выпуском спецификации Baseline Privacy Interface Plus (BPI+), используемой DOCSIS 1.1 и 2.0. Совсем недавно ряд улучшений Baseline Privacy Interface был добавлен как часть DOCSIS 3.0, и спецификация была переименована в «Security» (SEC).
Целью спецификаций BPI/SEC является описание служб безопасности уровня MAC для связи DOCSIS CMTS с кабельным модемом. Цели безопасности BPI/SEC двояки:
BPI/SEC предназначен для предотвращения прослушивания друг друга пользователями кабельного телевидения. Он делает это путем шифрования потоков данных между CMTS и кабельным модемом. BPI и BPI+ используют 56-битное шифрование Data Encryption Standard (DES), в то время как SEC добавляет поддержку 128-битного Advanced Encryption Standard (AES). Однако ключ AES защищен только 1024-битным ключом RSA. [29]
BPI/SEC предназначен для того, чтобы позволить операторам кабельных услуг отказывать в обслуживании несертифицированным кабельным модемам и неавторизованным пользователям. BPI+ усилил защиту услуг, добавив аутентификацию на основе цифровых сертификатов в свой протокол обмена ключами , используя инфраструктуру открытых ключей (PKI), основанную на цифровых центрах сертификации (CA) тестеров сертификации, в настоящее время Excentis (ранее известный как tComLabs) для EuroDOCSIS и CableLabs для DOCSIS. Обычно оператор кабельных услуг вручную добавляет MAC-адрес кабельного модема в учетную запись клиента у оператора кабельных услуг; [30] и сеть разрешает доступ только к кабельному модему, который может подтвердить этот MAC-адрес, используя действительный сертификат, выданный через PKI. Более ранняя спецификация BPI (ANSI/SCTE 22-2) имела ограниченную защиту услуг, поскольку базовый протокол управления ключами не аутентифицировал кабельный модем пользователя.
Безопасность в сети DOCSIS значительно повышается, когда разрешены только критически важные для бизнеса коммуникации, а коммуникация конечного пользователя с сетевой инфраструктурой запрещена. Успешные атаки часто происходят, когда CMTS настроена на обратную совместимость с ранними предстандартными модемами DOCSIS 1.1. Эти модемы были «программно обновляемыми в полевых условиях», но не включали действительные корневые сертификаты DOCSIS или EuroDOCSIS. [ необходима цитата ]
Когда пользователь компьютера пытается получить доступ к Интернету, модем пользователя сообщает свой MAC-адрес интернет-провайдеру, и если интернет-провайдер распознает MAC-адрес модема как принадлежащий платному абоненту, интернет-провайдер разрешит пользователю получить доступ к Интернету через сеть интернет-провайдера.