内容

概要

前提条件

要件

使用するコンポーネント

背景説明

RFGW-10でのVPMEの設定

RFGW-10のVPMEのトラブルシューティング

概要

このドキュメントでは、VoDプライバシーモード暗号化(VPME)システム、RFGW-10での設定方法、およびトラブルシューティング手順について説明します。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

Cisco Converged EdgeQAM Manager(CEM)、別名Cisco Encryption ManagerまたはConverged Encryption Managerは、Windows/Linuxシステムで動作するJavaアプリケーションです。インターネット経由で暗号化更新システム(ERS)と通信し、ビデオをスクランブルするコントロールワードを含むEntitlement Control Messages(ECM)を取得し、ECMメッセージをサイト内のCisco Edge QAMデバイスに転送します。EQAMデバイスは、ECMに含まれるコントロールワード(CW)でストリームをスクランブルし、スクランブルされたコンテンツとECMをセットトップボックス(STB)に送信します。

SPが保証するセキュリティのレベルに応じて、新しいECMが定期的（日数の順序）に送信されます。ECMが更新されるまで、EQAMSは最後に受信したEQAMSを使用し続けます。

RFGW-10でのVPMEの設定

cable video scrambler pme cem 10.11.12.13 5000 cable video scrambler pme vodsid 500

!

cable linecard 3 encryption pme scrambler des

dvb-conform true

cable video multicast uplink TenGigabitEthernet 12/9 backup TenGigabitEthernet 1/1 bandwidth 9000000

cable video multicast uplink TenGigabitEthernet 12/10 backup TenGigabitEthernet 1/2 bandwidth 9000000

cable video timeout off-session 300

cable route linecard 3 load-balance-group 1

qam-partition default ip 10.20.30.40 udp 1 2000 bitrate 1500000

qam-partition 3 ip 10.20.30.40 udp 2001 65535 gqi-ingress-port 1 bitrate 4000000

cable route linecard 3 load-balance-group 2

qam-partition 3 ip 10.20.30.50 udp 2001 65535 gqi-ingress-port 2 bitrate 4000000

interface Loopback2

ip address 10.20.30.50 255.255.255.255 secondary

[...]

ip address 10.20.30.40 255.255.255.255

RFGW-10のVPMEのトラブルシューティング

ステップ1：ビデオセッションを確認します。

RFGW-10#sh cable video sess all

Session    QAM      Stream Sess IP               UDP   Out   Input    Input  Output PSI Ctrl  Encryption Current

ID         Port     Type   Type Address          Port  Pgm   Bitrate  State  State  Rdy State Type       State

---------- -------- ------ ---- ---------------- ----- ----- -------- ------ ------ --- ----- ---------- -----

--> CLEAR SESSIONS / MULTICAST:

203096374  3/1.27   Pass   SSM  -                -     -     22440    ACTIVE ON     YES -     -          -

203096376  3/1.27   Remap  SSM  -                -     1510  12500000 ACTIVE ON     YES -     -          -

203161914  3/1.28   Remap  SSM  -                -     1109  3750000  ACTIVE ON     YES -     -          -

--> PME ENCRYPTED SESSIONS / UNICAST:

GQI ESTABLISHED, EXPECTED WHEN NO VoD REQUEST

204341248  3/1.46   Remap  UDP  10.20.30.40      100   1     0        OFF    ON     NO  -     PME        -

204341249  3/1.46   Remap  UDP  10.20.30.40      101   2     0        OFF    ON     NO  -     PME        -

204341250  3/1.46   Remap  UDP  10.20.30.40      102   3     0        OFF    ON     NO  -     PME        -

VoD SESSION TRYING TO ESTBLISH, BUT NOT ENCRYPTED -> NOT GOOD

293404952  4/8.45   Remap  UDP  10.20.30.40      1450  1     5623706  ACTIVE ON     YES -     PME        -

HOW IT MUST LOOK LIKE

216924331  3/5.46   Remap  UDP  10.20.30.40      901   2     14751242 ACTIVE ON     YES -     PME        Encrypted

220004558  3/6.45   Remap  UDP  10.20.30.40      1056  7     14754740 ACTIVE ON     YES -     PME        Encrypted

274530352  4/2.45   Remap  UDP  10.20.30.40      258   9     30001748 ACTIVE ON     YES -     PME        Encrypted

ここで、確立しようとしているVoDセッションの問題を確認できます。数秒間（ドロップする前）、トラフィックは入力ビットレートで暗号化されず、ACTIVE状態になります。この動作は、暗号化の問題を示唆しています。

さらに、トラフィックをループバックIPと照合するためにアップリンクにアクセスリストを配置し、アクセスリストに一致するパケットが表示されることを確認できます。

ステップ2:RFGW-10のCEMステータスを確認します。

RFGW-10#show cable video scramble pme stat

Vodsid     : 500

CEM IP     : 10.11.12.13

CEM Port   : 5000

Local Port : 0

Count of ECMs recd   : 0

CEM Connection State : Not Connected

CEM Connection will be attempted after 50 seconds

注：CEM IPはVMのIPです。これは、CEMがその上で実行されているjavaアプリケーションであるためです。

次のように表示されます。

RFGW-10#show cable video scramble pme stat

Vodsid     : 500

CEM IP     : 10.11.12.13

CEM Port   : 5000

Local Port : 22268

Count of ECMs recd   : 1

CEM Connection State : Connected

ステップ3:CEM IPアドレスにpingを実行して、接続を確認します。

ステップ4:CEM設定を確認します。

CEMアプリケーションのGUIを入力するには、VMへのGUIアクセスが必要です。その後、CEMガイドで説明されているように、RFGW-10ノードおよびERSサーバへのインターフェイスの設定を確認する必要があります。Cisco Converged EdgeQAM Managerユーザガイド

VMへのCLIアクセスのみが可能な場合は、ps -efを発行してCEMアプリケーションが実行されているかどうかを確認し、tail -f CEM.logを使用してログを確認できます