HotelTV. HotelTV Kurulum Dökümanı REV A0.5 D Ekim. Web : Mail : support@vestek.com.tr Tel :

Transkript

1 D0001 HotelTV HotelTV Kurulum Dökümanı 2014 Ekim

2 1. Düzeltme Geçmişi Date Owner Version Reason & Change 8 Şubat 2012 Bora Tunçer A0.1 İlk Oluşturma 22 Temmuz 2013 Uğur Daltaban A0.2 İçerik Ekleme 25 Kasım 2013 Bora Tunçer A0.3 İsimlendirme değişikliği 31 Aralık 2013 Uğur Daltaban A0.4 İçerik Ekleme 8 Ekim 2014 Jale Demir A.0.5 Revizyon 2 / 17

3 2. İçindekiler 1. Düzeltme Geçmişi İçindekiler Şekiller Giriş Amaç Kapsam Kısaltmalar Yapı Cihaz Ayarları Switch Firewall (Güvenlik Duvarı) Kontrol Sunucusu Şekiller Şekil 5-1: HotelTV Sistem Mimarisi... 5 Şekil 6-1: SQL Server 2008 Kurulum Aşamaları (1)... 7 Şekil 6-2: SQL Server 2008 Kurulum Aşamaları (2)... 7 Şekil 6-3: Sunucuda Rol Ekleme... 8 Şekil 6-4: Web Server (IIS) Rolünün Aktive Edilmesi... 9 Şekil 6-5: IIS Rolü Özellikleri Eklenmesi... 9 Şekil 6-6:.NET 3.5 ve.net 4.5 Servislerinin Eklenmesi... 9 Şekil 6-7: IIS Uygulama Havuzları / 17

4 4. Giriş 4.1. Amaç Bu döküman MB33/MB36/MB70/MB90/MB95 model TV'ler için HotelTV kurulumlarındaki önkoşulları içermektedir. Aşağıdaki bölümler belgenin çevre kullanım modelini göstermektedir : 4 Giriş belgenin amaç ve kapsamını tanımlamaktadır. 5 Yapı sistem hakkında temel bilgiler içermektedir. 6 Gereksinimler" HotelTV çözümü için gerekli temel öğeleri belirtmektedir 7 Cihaz Ayarları interaktif IPTV ağında mevcut bulunması gereken cihazlar ile ilgili temel bilgiler ve konfigürasyonlar içermektedir Kapsam Bu belge, HotelTV / HotelTV2 kurulumlarının network altyapısı ile ilgili sağlanması gereken şartlar, ve bu şartların uygulanmasından önce veya sonra yapılması gerekli ayarlamalar ile ilgili bilgiler içermektedir. Bu belge tüm VESTEL iş sahalarının geliştirilmesi için uyarlanabilir ve paylaşılabilir Kısaltmalar STB Set top box IIS Internet Information Services NFS Network File System ISO International Organization for Standardization PMS Property Management System SQL Structured Query Language IPTV Internet Protocol Television DVB Digital Video Broadcasting VOD Video On Demand CI Common Interface FTP File Transfer Protocol USB Universal Serial Bus 4 / 17

5 5. Yapı Bu belgede, başarılı bir HotelTV kurulumunun ön gereksinimleri üzerinde durulacaktır. Temel olarak IPTV, internet protokolleri kullanarak ağ üzerinden dijital TV yayın hizmeti anlamına gelmektedir. Şekil 5.1 de görüldüğü gibi, temel bir HotelTV sistem mimarisi, DVB- IP Gateway, VOD sunucuları, kontrol sunucuları ve şifreleme sunucuları içerir. Şekil 5-1: HotelTV Sistem Mimarisi HotelTV Kontrol Sunucusu : HotelTV sunucusunun ana uygulaması, veritabanı üzerinde mevcut menüler, müşteri bilgileri ve oda bilgileri hakkında görsel ögeler oluşturmaktır. VOD Sunucusu : RTSP protokolünü kullanarak talep üzerine video servis etmektir. TS kapsüllü MPEG2 - H264 kodlanmış standart definition "SD" ve high definition "HD" içerikleri barındırır. DVB-IP Gateway : DVB kanallarının internet protokolleri kullanarak ağ üzerinden akışından sorumludur. Direkt anten üzerinden veya CI modül interface üzerinden gelen kartlar mevcuttur. Şifreleme Sunucusu : Bu sunucu, HotelTV içerisinde kullanılan video yayınlarının sadece Vestel IPTV ler üzerinde oynatılabilmesi için video iletiminin şifrelenmesini sağlar. Her TV, şifreleme tipine göre global bir anahtara sahiptir ve bunu şifreleme sunucusu ile el sıkışma (handshaking) için kullanır. 5 / 17

6 Kurulum öncesinde aşağıdaki maddeler ile ilgili yeterli ve gerekli bilgilere sahip olunması kurulum süresini ve kapsamını azaltması açısından yararlıdır : Switch, Firewall (Güvenlik Duvarı) ve tüm diğer sunucular uygun yerlere yerleştirildi mi? Sistem odası hazır mı ( havalandırma ve kablolalama tamamlanmış mı) Tüm TV'lerin montajı, gerekli elektrik ve data kablolamaları tamamlandı mı? HotelTV yazılımı fiziksel bir sunucuya mı, yoksa bir VM üzerine mi kurulacak? Şayet VM üzerine kurulacaksa müşteri VM'i hazır hale getirdi mi? IPTV ve Hotel ağları farklı VLAN'lar ve IP havuzları üzerinde ayrıştırıldı mı? Tüm omurga kablolaması tamamlanmış mı? (Fiber switch uplink'ler ve TV-Switch arası CAT5 kablolamalar) Sistem odası internete bağlı mı? Şayet öyleyse, en azından bir Teamviewer bağlantısı sağlanmış mı? Bu sayede, Vestel kurulum ekibi varmadan önce, IIS, SQL ve HotelTV yazılımları uzaktan kurulmuş olabilir. Uzak erişim sadece Teamviewer üzerinden mi, SSL VPN veya başka bir yöntemle müşteri tarafından mı sağlanacak? Juniper Firewall varsa, gerekli ayarlar uzaktan yapılıp, port yönlendirmeleri müşteriden talep edildi mi? TV kanalları için IP-Headend kullanılacaksa, IP yayınların Anevia mı yoksa Telekom üzerinden mi sağlanacağı öğrenildi mi? Yayınların VLC'de test edilip düzgün bir şekilde geldiği görüldü mü? IP IGMP Snooping doğru bir şekilde çalışıyor mu? Çalışmadığı, tüm yayınların aynı anda tüm switch portlarından flood edilmesinden ötürü kontrol sunucusu ağ performansından anlaşılabilir TV kanalları için DVB-S veya DVB-C yöntemleri planlandıysa, müşteri gerekli sinyal ölçümlerini yapmış mı? 6. Kontrol Sunucusu Kurulumu 6 / 17

7 HotelTV kontrol sunucusu, üzerinde HotelTV yazılımını barındırır. HotelTV yazılımının kurulumu için, kontrol sunucusun belirli sistem gereksinimlerine sahip olması gerekir. Sistem Gereksinimleri : Minimum 8 GB RAM, "Quad Core" işlemci, 1 GB boş HDD alanı Microsoft IIS 8 SQL Server 2008 Microsoft.NET 4.5 Aplikasyon Havuzu 6.1. SQL Server 2008 Kurulumu ve Ayarları SQLEXPRWT_x64_ENU.exe dosyası çalıştırılarak SQL Server 2008 Management Studio kurulumu başlatılır. Şekil 6.1 ve Şekil 6.2 ile numaralandırılmış 8 aşama sırayla ilerlenerek kurulum tamamlanır. Şekil 6-1: SQL Server 2008 Kurulum Aşamaları (1) 7 / 17

8 6.2. Microsoft IIS 8 'in Sunucu Rollerinden Aktive Edilmesi ve.net 4.5 Aplikasyon Havuzunun Yüklenmesi HotelTV2 yazılımının ASP.NET uygulama havuzunun 4.5 seçilmemesi durumunda, Admin ve Client sayfalarında hatalar ortaya çıkacaktır. Bunun önüne geçilmesi için, öncelikle Windows rollerinden IIS ve.net 4.5 havuzunun aktive edilmesi, IIS uygulama havuzunun.net 4.5 'u da içerecek hale getirilmesi gerekir. Server Manager UI açılır ve Add Roles and Features girilir. Şekil 6.3 de görülen Add Roles and Features seçilir, "Role-Based or Feature-Based Installation" seçilerek devam edilir. 8 / 17 Şekil 6-3: Sunucuda Rol Ekleme

9 Şekil 6.4'te gösterildiği şekilde Select a Server From Server Pool", kutucuğu seçilerek ilerlenir, "Select Web Server(IIS)" rolü seçilir..net 3.5 VE.NET 4.5 seçili değilse seçilir ve yüklenir. WEB Server Role (IIS) sayfasında devam edilir. Şekil 6-4: Web Server (IIS) Rolünün Aktive Edilmesi Şekil 6.5'te görülen.net Framework 3.5 ve.net Framework 4.5 Features kutucukları seçilerek ilerlenir, Role Services ekranına gelinir. ASP.NET 3.5 ve 4.5 ile ilgili Şekil 6.6'da görülen kutucuklar işaretlenerek ilerlenir. Son olarak, kurulacak rolleri onaylama sayfası açılır. Install 'e tıklanarak yükleme başlatılır. Şekil 6-5: IIS Rolü Özellikleri Eklenmesi 9 / 17

10 Bu işlemlerin ardından, IIS uygulama havuzlarının Şekil 6.7'teki gibi.net 4.5 'u da içerdiği tespit edilmelidir. Daha sonra kurulacak HotelTV2 Admin ve Client yazılımları bu uygulama havuzunu kullanmalıdır. Şekil 6-7: IIS Uygulama Havuzları 6.3. HotelTV2 Yazılımımn Kurulumu HotelTV2 yazılımın kurulması için lütfen "D HotelTV2 Control Server Setup" dökümanını inceleyiniz. 7. Cihaz Ayarları 10 / 17

11 7.1. Switch Core Switch : Tüm portları Gigabit Ethernet olan, star topolojinin merkezindeki switch'dir. Vestek Kabinet içerisinde veya dışarısında bulunabilir. Portlar yeterli ise, ayrı bir Sunucu Switch'ine ihtiyaç yoktur, bu tip bir topolojide Switch'in kabinet içerisinde bulunması gerekmektedir. Sunucu Switch 'le arasındaki bağlantı mutlaka Fiber ve Trunk portlar üzerinden sağlanmalıdır. Sunucu Switch : Mutlaka Vestek Kabinet içerisinde bulunmalıdır. Üzerindeki Portlara Vestek IPTV sistemi için gerekli aşağıdaki cihazların bağlı olması gerekmektedir : Kontrol Sunucuları, DVB-IP Gateway ler VOD Server 'lar Verimatrix Server Kat Switch'leri : Katlardaki TV'lerin direkt olarak bağlanması gereken cihazlardır. 1. Core SW ile olan bağlantısı mutlaka Gigabit portlar üzerinden sağlanmalıdır (75m mesafeye kadar CAT-5 kablolama yeterli olup, daha yüksek mesafeler için zayıflama etkisi nedeniyle Fiber portların kullanılması gerekmektedir) 2. Topolojiye bağlı olarak, SW-SW arası bağlantılar yapılması gerekiyorsa, bu bağlantılar mutlaka Gigabit Portlar üzerinden sağlanmalıdır 3. Kat TV'leri ile olan bağlantıları Fast Ethernet veya Gigabit Ethernet portları üzerinden CAT-5 kablolar ile sağlanabilir. 4. Switch-TV arasındaki bağlantılarda MAC adres filtresi uygulanmalıdır. Böylece sisteme Vestel TVleri dışında yabancı cihazların dahil olması engellenir. Vestel TV'leri 00:09:DF:xx:xx:xx şeklinde MAC adreslerine sahiptir. 5. SW ile TV arasındaki bağlantılarda, portların "Portfast enable" olarak konfigüre edilmesi gerekmektedir. Bu ayar, portların UP/DOWN süresini 40 sn'den 1 sn'ye düşürmektedir. 6. SW ile TV arasındaki bağlantılarda, portlar Access modda da çalışması gerekmektedir. 7. SW-SW arası bağlantıların kesinlikle "Portfast disable" olması gerekmektedir. Default olarak Disable gelmektedir. Fiziksel olarak veya switch üzerindeki "sh cdp neighbor" komutları yardımıyla, komşu Switch'ler arasındaki portlar öğrenilip özellikle dikkat edilmesi gerekmektedir. 8. SW-SW arası bağlantılarda, portların Trunk modda çalışması gerekmektedir. Öncelikle her bir cihazın uzaktan erişime açılması gereklidir. Bunun için Konsol ve Telnet şifreleri verilmeli, VLAN IP verilmelidir. Switch'in network'e dahil edilmeden IGMP ayarları 11 / 17

12 ve MAC adres filtrelerinin ayarlanmış olması gerekmektedir. Aşağıda temel bir switch konfigürasyonu bulunmaktadır. line con 0 password "console_password" login line vty 0 15 password "telnet_password" login hostname Switch_Adi interface Vlan1 ip address no shutdown ip igmp snooping tcn query solicit ip igmp snooping querier (sadece Sunucu Switch üzerinde uygulanmali) permit 0009.df ff.ffff any deny any any copy running-config startup-config MAC adres filtresi global olarak tanımlanır. Bu şekilde aktif değildir, interface bazlı uygulanması gerekmektedir. Aşağıdaki komutlar direkt olarak TV'ye bağlı switch portlarında uygulanmalıdır. interface GigabitEthernet1/0/1 switchport mode access mac access-group TVACCESS in spanning-tree portfast Aşağıdaki komutlar başka bir SW'ye bağlanan portlarda uygulanmalıdır. SW-SW bağlantı portları daima Trunk modda çalışmalıdır. interface GigabitEthernet1/0/25 switchport mode trunk Yararlı Komutlar #sh cdp neighbors : Switch'in kendisine bağlı olduğu diğer Cisco marka Switch'ler arasındaki bağlantıları gösterir. Local Interface kendi üzerindeki portu, Port ID ise bağlı olduğu Switch'in kendisine bağlı olan Port numarasını gösterir. "sh cdp neighbors detail" komutuyla da komşu Switch'lerin IP'leri öğrenilebilir. 12 / 17

13 #sh ip igmp snooping groups : Switch üzerindeki IP multicast gruplarını gösterir. Switch üzerinde Multicast isteği (report) gönderen portlar listeyi doldurur. Bu listeye bakarak, hangi portlarda hangi Multicast IP'lerin aktif olduğu takip edilebilir. #sh ip interface brief : UP ve DOWN olan portlara dair bir liste verir. #sh running-config : Cihazın mevcut tüm konfigürasyonlarını gösterir. #sh mac address-table : Hangi MAC adreslerinin hangi portlar üzerinden öğrenildiğini listeler. #sh interface trunk : Hangi portların Trunk modda çalıştığını gösterir, geri kalan portlar Access moddadır. #copy running-config startup config : Mevcut konfigürasyonu kaydeder. #reload : Cihazı resetler Firewall (Güvenlik Duvarı) Firewall, otele dışarıdan VPN & Teamviewer erişimi ve otel içerisinden Internet erişimi için güvenlik sağlamaktadır. Standart olarak Juniper SSG5 serisi Firewall kullanılır. Yine standart olarak, 0 ve 1. portlar dış bacak, ve 6. portlar ise iç bacak olarak konfigüre edilir. Bir Firewall konfigürasyonu, aşağıdaki maddeleri içermelidir : 13 / 17

14 1. Admin username/password oluşturulmalı. Bu kombinasyon telnet ve konsol erişimi için gereklidir. 2. Untrust yani dış network'e açılan, Trust yani iç network'e bakan portlar belirlenmeli. İç network'teki portlar bir group interface olarak birleştirilmeli. 3. Trust / Untrust portlara IP ve ağ maskeleri verilmeli. 4. Cihaza hostname verilmeli. Cihaza verilecek isim konusunda UN HotelTV Cihaz Ayarları dökümanı referans alınmalıdır. 5. Server'lar ve IPTV network adresleri tanımlanmalı. Bunlar kullanılarak firewall üzerinde policy tanımlanmaktadır. 6. VPN IP Pool oluşturulmalı. 7. VPN kullanıcısı tanımlanmalı. 8. L2TP ayarları tanımlanmalı. 9. Policy'ler tanımlanmalı. 10. IPTV network'ü dışındaki tüm IP'ler, dış bacak IP'si üzerinden (eğer biliniyorsa default gateway da belirtilebilir) route edilmelidir. Bu ayarları sağlayan örnek bir konfigürasyon aşağıdaki gibi olacaktır : set admin name "netscreen" set admin password "Firewall_Password" set interface "ethernet0/0" zone "Untrust" set interface "ethernet0/1" zone "Untrust" set interface "bgroup0" zone "Trust" set interface bgroup0 port ethernet0/2 set interface bgroup0 port ethernet0/3 set interface bgroup0 port ethernet0/4 set interface bgroup0 port ethernet0/5 set interface bgroup0 port ethernet0/6 set interface ethernet0/0 ip Fidelio_Bacak_IP/ağ maskesi set interface ethernet0/0 route set interface bgroup0 ip /16 set interface bgroup0 nat set hostname HOTELTV set address "Trust" "Server1" set address "Trust" "Server2" set address "Trust" "TVNetwork" set ippool "VPN" set user "vestek" uid 3 set user "vestek" type l2tp set user "vestek" password "vesteknet2012" unset user "vestek" type auth set user "vestek" "enable" set l2tp default dns set l2tp default ippool "VPN" set l2tp default ppp-auth chap set l2tp "L2TP" id 1 outgoing-interface ethernet0/0 keepalive 60 set l2tp "L2TP" remote-setting ippool "VPN" set policy id 3 from "Untrust" to "Trust" "Dial-Up VPN" "Any" "ANY" tunnel l2tp "L2TP" set policy id 3 Web exit : Mail set policy : support@vestek.com.tr id 2 from "Untrust" to "Trust" "Any" "Any" İTÜ Ayazağa "ANY" Kampüsü Koru Yolu deny set policy id 2 exit set policy id 1 from "Trust" to "Untrust" 14 / 17 "Server1" "Any" "ANY" permit set policy id 1 set route /0 interface ethernet0/0 gateway

15 7.3. Kontrol Sunucusu HotelTV sunucusu, veritabanı üzerinde mevcut olan interaktif menüler, müşteri bilgileri ve oda bilgileri hakkında görsel ögeler oluşturur. Biri ana, diğeri yedek olmak üzere 2 tane fiziksel sunucu bulunması gerekmektedir. Ana sunucunun bir interface'i Fidelio haberleşmesi için otelin ağına, diğer interface ise IPTV ağına dahil olmalıdır. 1. Sadece Fidelio trafiği için network paketleri Fidelio Interface'ini kullanmalıdır. Fidelio Interface portunun nereye bağlanacağı otel yetkilisi tarafından belirlenirç 2. IPTV network'üne dahil tüm paketler IPTV Interface'i kullanmalıdır. IPTV Interface portu, Sunucu Switch üzerinde herhangi bir porta bağlanmalıdır. 3. Bu iki network'e dahil olmayan tüm paketler Firewall IP'si üzerinden yönlendirilmelidir. Sunucu konsolu üzerinde "tracert -d x.x.x.x" komutuyla takip edilebilir. Bu komut, network paketlerinin hedef noktasına gidene kadar uğradığı 3. Katman cihazlarını listeler. Server'larda yazılması gereken route : 1)Başlangıçta tüm route'lar "route delete IP" ile kaldırılmalı. 2)route add -p mask Firewall_IP metric 1 8. TV Kurulumları Bir TV'nin HotelTV yazılımıyla beraber düzgün çalışabilmesi için, aşağıdaki maddelerin önceden sağlanmış olması gerekir. 15 / 17

16 HotelTV yazılımı kurulmuş, sayfalar arası geçişi en azından bir web browser üzerinde başarılı bir şekilde test edilmiş olmalıdır. HotelTV yazılımı üzerinde, tüm oda numaralarının yaratılmış olması gerekmektedir (Opsiyonel) TV'lerin üretim yazılımlarının eski olmasından ötürü, güncel TV yazılımının kurulum sırasında USB güncelleme ile yüklenmesi önerilir. TV'lerin network bağlantıları düzgün, IP bağlantı durumu iyi olmalıdır. Bootcaster veya telnet üzerinden bağlanılarak, Starturl.txt ve thorium_config.xml dosyalarının ayarlanmış olması gerekmektedir. Ön panelinde saat LED göstergesi bulunan TV'ler kurulacak ise, HotelTV sunucusunun gerekli ayarları tamamlanarak aynı zamanda NTP sunucusu olarak çalışması gerekir. TV'lerin Hotel Mode ON konumda bulunması gerekir Standart Kurulum Vestel kurulum ekibinin standart TV kurulumları için takip etmesi gereken prosedürler "D HotelTV2 Kurulum Kılavuzu" dökümanında belirtilmiştir Hızlandırılmış Kurulum Kurulum yapılacak TV'lerinin enerjileri mevcut ve kesilmiyorsa, Vestel kurulum ekibi TVoda kaydını database üzerinde tamamlayarak zaman kazanabilir. Şayet bu yöntem kullanılacaksa aşağıdaki 2 maddeyi sağlaması önerilir. Windows Server 2012 üzerinde DHCP rolü eklemek. Statik IP set edilmeden hemen önce, TV'nin dinamik IP alamadığı görülüyorsa, network arızası rahat bir şekilde anlaşılır. Lakin Statik IP kullanımı önerilmektedir ve TV'lerin aldığı dinamik IP'yi statik IP'ye çevirmek gerekir. Network tarayıcı bir program (örn. Fing) kurmak. UP durumda bulunan TV'lerin tespit edilmesini ve bu TV'lerin MAC adreslerinin öğrenilmesini sağlayacaktır. Kurulum Aşamaları : 1. Statik IP'ler, USB güncelleme sonrasında silineceğinden ötürü, şayet gerekiyorsa USB güncelleme sonrasında, birçok TV üzerinde sadece statik IP tanımlanır ve Hotel Mode ON konumda bırakılır. Başka bir ayar yapılmaz. Diğer tüm ayarlar uzaktan tanımlanır. 16 / 17

17 Herhangi bir nedenle, dinamik IP şeması kullanılmak isteniyorsa, 1. aşama atlanarak direkt olarak 2. aşamadan başlanabilir. Room No Static IP Bir network scanner programı (örn. Fing) aracılığıyla network taraması yapılarak, UP durumdaki cihazların MAC adresleri öğrenilir. (Dinamik IP şeması kullanılıyorsa, DHCP Lease Pool da yardımcı olabilir) State Host MAC Address UP :09:DF:01:25:51 UP :09:DF:01:24:26 UP :09:DF:01:15:63 UP :09:DF:01:16:26 3. Oda numaraları, IP ve MAC adresleri öğrenildiğinden ötürü, SQL database üzerinden TV'lerin eklenmesi işlemi yapılabilir. (TV Type=4, MB90/MB95 içindir) ID MAC IP TV Type Last Active Önemsiz Welcome Message Dil Oda No TV Location Versiyon Önemsiz Önemsiz Önemsiz 1 00:09:DF:01:25: :00 NULL TRUE tur NULL NULL NULL 2 00:09:DF:01:24: :00 NULL TRUE tur NULL NULL NULL 3 00:09:DF:01:15: :00 NULL TRUE tur NULL NULL NULL 4 00:09:DF:01:16: :00 NULL TRUE tur NULL NULL NULL 4. UP durumdaki TV'ler uzaktan kontrol edilebilir. Script ile TV'nin starturl ve thoriumconfig bilgileri tanımlanıp restart gönderilebilir. Eğer bootcaster problemsiz çalışıyorsa, tüm TV'lere restart göndermek yeterlidir, ayarları kendiliğinden çeker. Restart'lardan bir süre sonra, admin panel veya database üzerinden, TV'lerin "Last Active" zamanlarının güncellendiği görülecektir. Bunun manası, TV'lerin HotelTV arayüzünü açmış olmasıdır. Kurulum tamamlanır. 17 / 17