Cisco Headend Digital Equipment Manuel utilisateur

4040695 Rév. A
Netcrypt Bulk Encryptor
Guide d'installation matérielle et d'utilisation
Veuillez lire ce guide dans son intégralité
Important
Veuillez lire ce guide dans son intégralité avant d'installer ou d'utiliser le produit.
Prêtez une attention particulière à l'ensemble des consignes de sécurité.
Avis
Marques
Cisco et le logo Cisco sont des marques commerciales ou des marques déposées de
Cisco Systems, Inc. et/ou de ses filiales aux États-Unis et dans d'autres pays. Vous
trouverez la liste des marques commerciales de Cisco à la page Web
www.cisco.com/go/trademarks.
Les autres marques mentionnées dans ce document sont la propriété de leurs
détenteurs respectifs.
Le mot « partenaire » n’implique nullement une relation de partenariat entre Cisco et
toute autre entreprise. (1009R)
Déclaration de non-responsabilité
Cisco Systems, Inc. décline toute responsabilité en cas d'erreurs ou d'omissions dans
le présent document. Nous nous réservons le droit de modifier ce document à tout
moment et sans avis préalable. Ce document ne doit pas être interprété comme
concédant, par implication, préclusion ou autrement, une licence ou un droit lié à un
droit d'auteur ou à un brevet, que l'utilisation d'informations présentées dans ce
document emploie ou non une invention revendiquée dans un brevet existant ou
enregistré ultérieurement.
Copyright
© 2012 Cisco Systems, Inc. Tous droits réservés. Imprimé aux États-Unis.
Les informations contenues dans ce document sont susceptibles d'être modifiées
sans préavis. Il est interdit de reproduire ou de transmettre tout contenu du présent
document sous quelque forme que ce soit, par photocopie, microfilm, xérographie
ou par tout autre moyen, ou de l'intégrer dans un système de recouvrement
d'informations, électronique ou mécanique, à quelque fin que ce soit, sans
l'autorisation explicite préalable de Cisco Systems, Inc.
Table des matières
Précautions de sécurité.................................................................................................... v
Conformité FCC .............................................................................................................. ix
Préface ............................................................................................................................................ xi
À propos de ce guide ...................................................................................................... xi
Chapitre 1 Présentation du Netcrypt Bulk Encryptor ............................................................................ 1-1
Vue d'ensemble ............................................................................................................. 1-1
Présentation fonctionnelle du Netcrypt Bulk Encryptor ......................................... 1-2
Théorie de fonctionnement .......................................................................................... 1-4
Présentation de la façade avant................................................................................. 1-25
Présentation du panneau arrière .............................................................................. 1-26
Chapitre 2 Installation du Netcrypt Bulk Encryptor ............................................................................... 2-1
Présentation ................................................................................................................... 2-1
Présentation de l'installation du Netcrypt Bulk Encryptor ..................................... 2-2
Déballage et inspection du Netcrypt Bulk Encryptor .............................................. 2-4
Enregistrement des adresses MAC............................................................................. 2-5
Installation du Netcrypt Bulk Encryptor dans un bâti ............................................ 2-7
Raccordement d'une source d'alimentation CA ..................................................... 2-11
Connexion du port Ethernet ETHA pour le contrôle DNCS ................................ 2-12
Connexion des ports GbE .......................................................................................... 2-14
Connexion du port Ethernet ETHB pour l'option de prise en charge
SimulCrypt ................................................................................................................... 2-21
Chapitre 3 Mise en service du Netcrypt Bulk Encryptor et des périphériques associés .................. 3-1
Présentation ................................................................................................................... 3-1
Se familiariser avec les outils DNCS .......................................................................... 3-2
Présentation de la mise en service .............................................................................. 3-9
Mise en service d'un élément Netcrypt dans le système DNCS........................... 3-11
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS ............................................................................................................. 3-17
Création d'éléments réseau de transport GbE ........................................................ 3-27
Configuration d'une unité Netcrypt Bulk Encryptor pour l'option de prise
en charge SimulCrypt ................................................................................................. 3-32
Chapitre 4 Configuration de sessions CF et d'itinéraires de flux de transport sur une unité Netcrypt
Bulk Encryptor ......................................................................................................................................... 4-1
Présentation ................................................................................................................... 4-1
Présentation des sessions réalisées sur une unité Netcrypt Bulk Encryptor ........ 4-2
Se familiariser avec les outils DNCS .......................................................................... 4-3
Présentation de la configuration de sessions ............................................................ 4-7
4040707 Rév. A
iii
Table des matières, suite
Configuration d'une session CF sur une unité Netcrypt Bulk Encryptor ............. 4-9
Configuration d'un itinéraire de flux de transport sur une unité
Netcrypt Bulk Encryptor............................................................................................ 4-16
Affichage des sessions CF appliquées sur les unités Netcrypt Bulk Encryptor . 4-20
Chapitre 5 Maintenance et réparation du Netcrypt Bulk Encryptor ..................................................... 5-1
Présentation ................................................................................................................... 5-1
Présentation de la maintenance .................................................................................. 5-2
Remplacement des fusibles ......................................................................................... 5-5
Remplacement d'un ventilateur .................................................................................. 5-7
Chapitre 6 Dépannage du Netcrypt Bulk Encryptor .............................................................................. 6-1
Présentation ................................................................................................................... 6-1
Conditions d'alarme ..................................................................................................... 6-2
Dépannage à l'aide du gestionnaire d'alarme ........................................................... 6-4
Chapitre 7 Informations destinées au client........................................................................................... 7-1
Présentation ................................................................................................................... 7-1
Service clientèle ............................................................................................................. 7-2
Retourner les produits pour réparation ..................................................................... 7-3
Annexe A Spécifications techniques ..................................................................................................... A-1
Présentation .................................................................................................................. A-1
Conditions préalables à l'installation ........................................................................ A-2
Types de connecteurs .................................................................................................. A-4
iv
4040707 Rév. A
Précautions de sécurité
Lisez et conservez les instructions
Lisez attentivement toutes les consignes d'utilisation et de sécurité avant d'utiliser ce
produit, et conservez-les pour pouvoir vous y reporter ultérieurement.
Icônes Avertissement et Attention
AVERTISSEMENT :
Évitez de vous blesser et d'endommager le produit ! Arrêtez-vous sur chaque
icône et assurez-vous d'avoir compris les conditions indiquées avant de
poursuivre la lecture du document.
Les icônes suivantes vous signalent des informations importantes liées à la sécurité
de fonctionnement de ce produit :
Cette icône apparaît dans la documentation livrée avec ce produit. Cette
icône signale des consignes d'utilisation ou d'entretien importantes.
Cette icône figure sur ce produit et dans ce document pour vous avertir des
risques électrocutions. Apposée sur ce produit, cette icône signale une borne
activée. La pointe de la flèche est dirigée vers une borne active.
Cette icône peut figurer sur ce produit. Elle indique une borne de terre.
Cette icône peut figurer sur ce produit. Cette icône signale une chaleur
excessive ou dangereuse.
Ce symbole peut figurer sur ce produit et dans ce document. Ce symbole
signale un laser infrarouge qui émet de la lumière modulée et des radiations
laser invisibles, ainsi qu'un voyant DEL qui émet de la lumière modulée à
haute intensité.
Tenez compte des avertissements
Respectez tous les avertissements et mises en garde inclus dans les consignes
d'utilisation, ainsi que ceux apposés sur le matériel.
Évitez les chocs électriques
Suivez les consignes fournies dans l'avertissement ci-dessous.
AVERTISSEMENT :
Pour réduire les risques d'électrocutions, suivez uniquement les instructions
fournies dans les consignes d'utilisation. Les tâches de maintenance doivent être
effectuées par des techniciens qualifiés.
Suite à la page suivante
4040707 Rév. A
Précautions de sécurité
v
Précautions de sécurité, suite
Maintenance
N'ouvrez pas le capot de ce produit et ne tentez pas d'en effectuer la maintenance si
vous n'êtes pas invité à le faire dans les consignes d'utilisation. Les tâches de
maintenance ne doivent être effectuées que par des techniciens qualifiés.
AVERTISSEMENT :
Évitez les chocs électriques ! L'ouverture ou le retrait du capot peut vous exposer
à des tensions dangereuses.
Nettoyage, eau, humidité, flamme nue
Pour protéger ce produit contre les dommages liés à l'humidité et aux flammes nues,
procédez comme suit :
 Avant le nettoyage, débranchez le produit de la prise CA. N'utilisez pas de
nettoyant liquide ou aérosol. Nettoyez au moyen d'un chiffon humide.
 N'exposez pas le produit à l'humidité.
 Évitez de poser le produit sur une surface humide ou de renverser des liquides sur
ou à proximité de celui-ci.
 Ne placez pas et n'utilisez pas de bougies ou d'autres flammes nues sur ou à
proximité de ce produit.
Ventilation
Pour protéger ce produit contre les dommages liés à une surchauffe, procédez comme suit :
 Ce produit présente des orifices d'aération pour éviter une éventuelle surchauffe.
Pour garantir la fiabilité du produit, n'obstruez pas et ne couvrez pas ces ouvertures.
 N'ouvrez pas ce produit si vous n'êtes pas invité à le faire.
 N'insérez pas d'objets par les ouvertures du produit ou de son boîtier.
Emplacement
Pour protéger ce produit contre des dommages liés à des chocs, procédez comme suit :
 Placez le produit suffisamment près d'une prise secteur CA pour que le cordon
d'alimentation du produit soit suffisamment long afin d'avoir un branchement adéquat.
 Déviez tous les cordons d'alimentation pour éviter qu'on marche dessus ou qu'on y
place ou appuie des objets. Les cordons risquent alors d'être pincés ou endommagés.
Prêtez une attention particulière aux cordons au niveau des fiches, des prises et de leur
sortie du produit.
 Assurez-vous que la surface de montage ou le bâti est stable et peut supporter la taille et
le poids de ce produit.
AVERTISSEMENT :
Évitez de vous blesser et d'endommager ce produit ! Une surface instable peut
provoquer la chute du produit.
Suite à la page suivante
vi
Précautions de sécurité
4040707 Rév. A
Précautions de sécurité, suite
Lors de la manipulation d'un chariot contenant ce produit, procédez comme suit
pour éviter tout risque :
 Manipulez le chariot lentement et avec précaution. Si le chariot ne se déplace pas
facilement, il est peut-être freiné par des obstacles ou des câbles à débrancher
avant de déplacer le chariot.
 En déplaçant le chariot, évitez les arrêts et redémarrages brusques.
 Vérifiez la présence de surfaces inégales, par exemple de fissures ou de câbles ou
de cordons d'alimentation.
AVERTISSEMENT : Évitez de vous blesser et d'endommager ce produit !
Déplacez avec précaution un chariot transportant des
appareils. Des arrêts brusques, l'application d'une
force excessive et des surfaces inégales peuvent
provoquer le basculement du chariot et des appareils.
Fusible
Lors du remplacement d'un fusible, tenez compte des avertissements suivants.
AVERTISSEMENT :
Évitez les chocs électriques ! Débranchez toujours les câbles d'alimentation
avant de remplacer un fusible.
AVERTISSEMENT :
Évitez d'endommager le produit ! Utilisez toujours un fusible un fusible de
même type et calibrage corrects. Le type et le calibrage corrects sont indiqués
sur le produit.
Mise à terre (pour les États-Unis et le Canada)
Cette section fournit des instructions permettant de vérifier que votre équipement
est correctement mis à terre.
Suite à la page suivante
4040707 Rév. A
Précautions de sécurité
vii
Précautions de sécurité, suite
Fiches de sécurité
Ce produit est équipé d'une fiche de sécurité à trois broches (avec broche de terre) ou
d'une fiche de sécurité à deux broches (polarisée). Pour mettre à terre ce produit
correctement, respectez les consignes de sécurité suivantes :
 Pour une fiche à trois broches (une broche de cette fiche est une broche de mise à
terre), insérez la fiche dans une prise de courant à 3 bornes avec mise à terre.
Remarque : Cette fiche peut être insérée dans une seule position. Si vous ne
parvenez pas à insérer complètement cette fiche dans la prise, adressez-vous à un
électricien pour faire changer votre prise de courant à 3 bornes obsolète.
 Dans le cas d'une fiche à deux broches (fiche polarisée avec une lame large et une
lame étroite), insérez la fiche dans une prise de courant polarisée à deux bornes,
dont l'une est plus large que l'autre.
Remarque : si vous ne parvenez pas à introduire complètement la fiche dans la
prise, essayez de retourner la fiche. Si la fiche n'entre toujours pas dans la prise,
adressez-vous à un électricien pour faire changer votre prise de courant à 2 bornes
obsolète.
Borne de terre
Si ce produit est équipé d'une borne de terre externe, branchez une extrémité d'un
câble de calibre 18 (ou supérieur) à la borne de terre, puis branchez l'autre extrémité
du câble à une prise de terre, par exemple à un bâti d'équipement relié à terre.
20050727HE
viii
Précautions de sécurité
4040707 Rév. A
Conformité FCC
Lorsque cet équipement est soumis aux réglementations de la FCC (États-Unis)
et/ou aux réglementations industrielles du Canada, les consignes ci-dessous sont
applicables. Conformité aux spécifications de la FCC aux États-Unis Cet équipement
a été testé et jugé conforme aux spécifications des appareils numériques de classe A,
conformément à la Partie 15 des Règlements de la FCC. Ces spécifications sont
conçues pour assurer une protection raisonnable contre les interférences nuisibles,
susceptibles de se produire lorsque cet appareil est utilisé dans un environnement
commercial. Cet appareil génère, utilise et peut émettre de l'énergie radioélectrique
et, s'il n'est pas installé et utilisé conformément aux instructions de ce guide, peut
causer des interférences avec les communications radio. Le fonctionnement de cet
appareil en zone résidentielle est susceptible de provoquer des interférences
nuisibles que les utilisateurs seront personnellement tenus de corriger à leurs frais.
Réglementation du Canada relative aux interférences électromagnétiques
This Class A digital apparatus complies with Canadian ICES-003.
Cet appareil numérique de classe A est conforme à la norme ICES-003 du Canada.
20061110FHE
4040707 Rév. A
Précautions de sécurité
ix
Préface
À propos de ce guide
Introduction
Ce guide décrit de manière approfondie les fonctionnalités, les connexions
physiques, les applications et la théorie opérationnelle d'une unité Netcrypt Bulk
Encryptor. Il fournit également les procédures d'installation, de mise en service,
d'utilisation, de maintenance et de dépannage, ainsi que les spécifications techniques
du produit.
Public visé
Ce guide est conçu à l'intention des administrateurs système DBDS (Digital
Broadband Delivery System), des opérateurs DNCS (Digital Network Control
System), du personnel de centre d'appels et des opérateurs système responsables de
l'installation, de l'exploitation, de la maintenance et du dépannage du Netcrypt Bulk
Encryptor.
Objectif
Ce guide fournit les caractéristiques détaillées et la description des composants du
Netcrypt Bulk Encryptor. Ce guide inclut également toutes les procédures vous
permettant d'installer, de mettre en service et d'utiliser le Netcrypt Bulk Encryptor
au sein de votre DBDS. Le personnel des centres d'appels peut utiliser ce guide
comme aide dans le cadre des procédures courantes de dépannage.
Champ d'application
Ce guide traite les sujets suivants :
 Théorie opérationnelle du Netcrypt Bulk Encryptor
 Description des fonctionnalités du Netcrypt Bulk Encryptor
 Description des composants du Netcrypt Bulk Encryptor
 Procédures d'installation
 Procédures d'utilisation
 Procédures de maintenance et de réparation
 Consignes de dépannage
 Informations relatives à l'assistance clients
 Spécifications techniques du Netcrypt Bulk Encryptor
Suite à la page suivante
4040707 Rév A
Préface
xi
À propos de ce guide, suite
Version du document
Ce document est la version initiale.
xii
Préface
4040707 Rév. A
Chapitre 1
Présentation du Netcrypt Bulk Encryptor
Vue d'ensemble
Introduction
Ce chapitre comporte une présentation approfondie des fonctionnalités, des
connexions physiques, des applications et de la théorie opérationnelle d'une unité
Netcrypt Bulk Encryptor. Ce chapitre comporte également des illustrations et des
descriptions des composants des panneaux avant et arrière de l'appareil.
Utilisez les informations contenues dans ce chapitre pour mieux comprendre le
fonctionnement du Netcrypt Bulk Encryptor et tirez-en profit lors de la mise en
service de l'unité ou de la configuration de sessions et de connexions pour cette
unité. Les informations contenues dans ce chapitre peuvent également vous aider à
dépanner efficacement une unité Netcrypt Bulk Encryptor.
Remarque : pour consulter les spécifications techniques, reportez-vous à l'annexe A.
Dans ce chapitre
Ce chapitre contient les rubriques suivantes :
Rubrique
4040707 Rév. A
Voir page
Présentation fonctionnelle du Netcrypt Bulk Encryptor
1-2
Théorie de fonctionnement
1-4
Présentation de la façade avant
1-25
Présentation du panneau arrière
1-26
Présentation du Netcrypt Bulk Encryptor
1-1
Présentation fonctionnelle du Netcrypt Bulk Encryptor
Cryptage haut débit puissant et flexible
Le Netcrypt Bulk Encryptor est un puissant périphérique de cryptage relié au réseau,
conçu pour des applications de diffusion et à la demande dans des systèmes utilisant le
transport MPEG via UDP, IP et Ethernet. L'unité est prise en charge dans les
versions 2.6/3.6/4.1 et ultérieures de DBDS. La multidiffusion en sortie pour le Netcrypt
Bulk Encryptor est prise en charge dans DBDS version 2.7/3.7/4.2 ou ultérieure.
Bien que compact, le Netcrypt Bulk Encryptor propose un débit maximal de
4 Gbits/s. Il est capable de crypter jusqu'à 4 000 programmes en entrée en un
maximum de 4 000 flux de transport appropriés pour les sessions de diffusion ou de
multidiffusion numérique.
Cryptage relié au réseau
L'unité a été conçue pour être connectée à un réseau via un commutateur ou un routeur
à l'aide de quatre ports Gigabit Ethernet (GbE) en mode bidirectionnel, comme illustré
dans la figure ci-dessous. Dans cette application, les périphériques de périmètre de type
modulateur QAM (Quadrature Amplitude Modulation) sont connectés aux autres ports
du commutateur GbE directement ou à distance via un autre équipement de transport
réseau. Des données en clair sont envoyées à l'unité pour être cryptées et les données
cryptées sont renvoyées au commutateur GbE pour être distribuées via les autres ports.
Une combinaison quelconque des ports peut être utilisée.
Présentation physique
Le panneau arrière du Netcrypt Bulk Encryptor possède huit prises pour des
connexions GbE. Quatre prises sont prises en charge aujourd'hui et quatre ne sont
pas utilisées. Outre les connecteurs GbE, l'arrière de l'unité présente deux ports
Ethernet 10/100Base-T. Un de ces ports est utilisé pour le contrôle DNCS de l'unité.
L'autre port est utilisé uniquement dans les systèmes qui complètent le système
d'accès conditionnel (CA) PowerKEY® avec d'autres systèmes CA et il est présenté
plus en détail dans Option de prise en charge SimulCrypt, dans la section Théorie
de fonctionnement de ce chapitre.
Le Netcrypt Bulk Encryptor occupe un espace de deux unités de rack. Les voyants
des panneaux avant et arrière affichent de manière concise et immédiate l'état de
l'unité. Pour plus d'informations, reportez-vous aux sections Présentation de la
façade avant et Présentation du panneau arrière, plus loin dans ce chapitre.
Suite à la page suivante
1-2
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Présentation fonctionnelle du Netcrypt Bulk Encryptor, suite
Utilisation du système
Selon l'application et l'architecture système, le Netcrypt Bulk Encryptor peut être
utilisé dans des têtes de réseau ou des concentrateurs, comme le montre l'illustration
ci-dessous. Avec une connectivité réseau sans contraintes, une unité Netcrypt Bulk
Encryptor située n'importe où sur le réseau peut être utilisée pour crypter les flux
des applications de diffusion ou de vidéo à la demande (VOD).
1. Le Netcrypt Bulk
Encryptor illustré au
niveau de la tête de
réseau permet de crypter
les flux de diffusion qui
seront modulés dans le
xDQA situé en dessous
ou dans le xDQA de
contenu local illustré au
niveau du concentrateur
de transport.
1
2. Le Netcrypt Bulk
Encryptor illustré au
niveau du concentrateur
de transport peut être
utilisé pour les flux VOD
et de diffusion locale qui
sont liés pour l'un
quelconque des xDQA
figurant au niveau du
concentrateur de
transport.
2
3. Le Netcrypt Bulk
3
Encryptor illustré ici
pour une application à la
demande permet de
crypter les flux VOD qui
sont liés pour le xDQA au
niveau du concentrateur
de transport.
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-3
Théorie de fonctionnement
Introduction
En tant que dispositif de cryptage en masse relié au réseau, le Netcrypt Bulk
Encryptor a été conçu pour bénéficier de la flexibilité accrue du transport MPEG-2
via UDP/IP/GbE et pour prendre en charge les flux SPTS (Single-Program
Transport Stream), ainsi que les flux MPTS (Multi-Program Transport Stream). Il
prend en charge les modulateurs QAM basés sur table et basés sur session, la
multidiffusion et la monodiffusion, la diffusion, ainsi que les applications
interactives. Cette section passe en revue certains de ces concepts.
En vous référant à cette section, gardez à l'esprit que le Netcrypt Bulk Encryptor
n'est pas limité à être utilisé avec des modulateurs QAM. Les modulateurs QAM
fournissent un périphérique de périmètre standard dans le but d'expliquer son
fonctionnement, si bien que ce guide est rédigé en utilisant des modulateurs QAM
comme périphériques de périmètre. Gardez aussi à l'esprit que d'autres types de
périphériques de périmètre IP (ou même de périphériques de destination IP)
peuvent être utilisés conjointement à une unité Netcrypt Bulk Encryptor.
Transport MPEG-2 et Gigabit Ethernet
Une fonctionnalité clé du transport MPEG-2 est la capacité de transporter plusieurs
programmes via une connexion ou une porteuse RF unique. La combinaison d'un ou
plusieurs programmes dans un flux commun est appelée flux de transport. Chaque
flux de transport est identifié de façon unique par un identifiant de flux de transport
(TSID). Les programmes dans un flux de transport doivent tous transiter ensemble.
Cela signifie qu'ils doivent tous aller d'une même source vers les mêmes
destinations. La recombinaison des programmes en de nouveaux flux de transport,
afin d'ajouter un nouveau contenu ou d'envoyer les programmes vers des
destinations différentes, nécessite un multiplexage MPEG, comme illustré à la page
suivante.
Le multiplexage MPEG est parfaitement adapté aux systèmes de diffusion, dans
lesquels un groupe de programmes est combiné statiquement et envoyé vers un
modulateur commun. Toutefois, dans des applications plus récentes, telles que la
vidéo à la demande et la vidéo de diffusion commutée, les programmes sont souvent
remplacés et les destinations changent fréquemment. Chaque fois qu'un nouveau
multiplexage des flux de transport se produit, de gros efforts de traitement de couche
MPEG doivent être effectués. Il convient de remapper les numéros de programme
(PN) et les identifiants de programme (PID) afin d'éviter leur duplication. Les
informations spécifiques de programme (PSI, Program Specific Information), y
compris les tables d'association de programmes (PAT, Program Association Table) et
les tables de mappage de programme (PMT, Program Map Table) doivent être
reconstruites afin de refléter ce remappage. Les récepteurs doivent être avisés des
modifications. Un remultiplexage MPEG fréquent peut être onéreux et lent, et peut
constituer une barrière à la flexibilité du réseau et des applications.
Suite à la page suivante
1-4
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Théorie de fonctionnement, suite
Effectuer le transport MPEG-2 via UDP, IP et GbE ajoute une nouvelle dimension de
flexibilité. L'utilisation de nouvelles « balises », telles que le port UDP de destination
ou l'adresse de multidiffusion IP, permet de distinguer les flux de transport. Cela
permet le transport de plusieurs flux de transport sur un « câble » unique. Les flux
de transport peuvent être recombinés et segmentés sans avoir recours au
multiplexage. En utilisant des routeurs et des commutateurs IP/Ethernet standard,
vous pouvez ajouter et supprimer des programmes, ainsi que connecter une source
quelconque à une destination quelconque sans traitement prenant en charge MPEG.
 Flux SPTS (Single-Program Transport Stream). Si les programmes au sein d'un
flux de transport doivent tous transiter ensemble (à moins d'être remultiplexés),
mais que les flux de transport peuvent être combinés et segmentés sans avoir
recours au multiplexage, il est préférable pour certaines applications de
transporter un seul programme dans un flux de transport. Par exemple, dans les
applications telles que la vidéo à la demande, chaque programme peut être créé ou
arrêté individuellement. Chaque sortie de programme provenant d'un serveur
VOD peut être dirigée vers un modulateur QAM différent. Si chaque programme
est dans son propre flux SPTS, aucun multiplexage n'est requis entre le serveur
VOD et le modulateur QAM. Pour la vidéo à la demande, les flux SPTS sont
généralement distingués par les ports UDP de destination uniques.
De même, dans les applications de diffusion commutée, il est avantageux de gérer
les programmes individuellement. Chaque programme se voit attribuer son
propre flux de transport, de sorte qu'il puisse être sélectionné individuellement
pour le transport via un modulateur QAM. Les flux SPTS de diffusion commutée
sont généralement distingués par des adresses de multidiffusion IP uniques. Le
terme « diffusion » est, à proprement parler, un terme mal approprié ici, car, en
fait, ce sont des multidiffusions et non des diffusions complètes.
 Flux MPTS (Multi-Program Transport Stream). Les flux MPTS représentent la
méthode traditionnelle de transport de programmes dans un flux de transport. Le
flux MPTS continue d'être utile, par exemple, à la sortie RF d'un modulateur
QAM. Les interfaces série asynchrones (ASI) prennent en charge un seul flux de
transport, si bien que le seul moyen de transporter plusieurs programmes consiste
à utiliser un flux MPTS. Les flux MPTS sont également utiles pour transporter un
groupe multiplexé statistiquement de canaux à partir d'un multiplexeur vers un
modulateur QAM, soit via une liaison ASI (comme illustré dans la figure de la
page suivante), soit même via UDP/IP/GbE.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-5
Théorie de fonctionnement, suite
Programmes entrant dans un multiplexeur sur deux interfaces ASI distinctes
La figure ci-dessous présente plusieurs programmes (représentés sous forme de
lignes continues et pointillées) entrant dans un multiplexeur sur deux interfaces ASI
distinctes. Chaque interface transporte un flux MPTS. Ils sont nommés TSID 1 et 2.
Deux interfaces MPTS de sortie sont également illustrées. Dans le cas d'un
multiplexeur, les interfaces de sortie peuvent être de type ASI également. Dans un
autre exemple, le multiplexeur MPEG peut faire partie d'un modulateur QAM, et les
identifiants TSID 3 et 4 peuvent se trouver sur deux porteuses RF. Dans les deux cas,
comme les flux MPTS sont recombinés, le multiplexage MPEG est requis, y compris
le remappage des PN et des PID, et la de reconstruction des informations PSI.
Suite à la page suivante
1-6
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Théorie de fonctionnement, suite
Programmes entrant dans un commutateur/routeur sur trois interfaces GbE
La figure ci-dessous présente un commutateur/routeur avec trois interfaces GbE.
Notez que chaque interface est bidirectionnelle et que certains des flux entrent dans
le commutateur / routeur et que certains en sortent sur les mêmes interfaces (TSID).
Notez également que, dans cet exemple, il existe un mélange de flux SPTS et d'un
flux MPTS (illustré en tant que TSID 5). Tous les flux de transport sont commutables
individuellement à d'autres interfaces, indépendamment du fait qu'ils contiennent
des flux SPTS ou MPTS. Tant que tous les programmes sur le flux MPTS transitent
ensemble, aucun remultiplexage n'est requis. Aucun remappage de PN ni de PID
n'est requis, et aucune reconstruction des informations PSI n'est requise.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-7
Théorie de fonctionnement, suite
Prise en charge des modulateurs QAM basés sur table
Les modulateurs QAM peuvent généralement être divisés en deux types selon la
manière dont les flux sont mappés de l'entrée vers la sortie du modulateur.
 Modulateurs QAM basés sur session. Dans les modulateurs QAM basés sur
session (SB-QAM), tels que le modulateur Gigabit QAM (GQAM) de Cisco, le
mappage des flux en entrée sur la porteuse en sortie, des numéros de programme
MPEG et des identifiants PID est contrôlé et attribué de manière dynamique au
moment de la configuration de la session. Les modulateurs SB-QAM permettent
une flexibilité et un contrôle de mappage optimaux des flux SPTS et MPTS via
GbE. Le mappage basé sur session s'adapte plus facilement aux monodiffusions et
aux multidiffusions IP.
 Modulateurs QAM basés sur table. Dans les modulateurs QAM basés sur table
(TB-QAM), tels que le xDQA (eXtra Dense QAM Array) de Cisco, le numéro de
port UDP de destination d'un flux en entrée est mappé sur une porteuse en sortie,
un numéro de programme MPEG et des identifiants PID basés sur une table ou
une formule. Ce mappage n'est pas modifié de manière dynamique en prévision
des différents flux. Les modulateurs TB-QAM ne nécessitent pas de communiquer
avec un contrôleur pour que le mappage de l'entrée sur la sortie ait lieu avant
l'arrivée de chaque nouveau flux.
En raison du besoin d'une configuration basée sur session afin de réaliser le cryptage
dans les modulateurs QAM, un système DBDS de Cisco a toujours inclus un
mappage dynamique de l'entrée sur la sortie dans le cadre de la configuration basée
sur session des modulateurs SB-QAM. Dans un système DBDS standard de Cisco,
ces mappages sont attribués par le système DNCS, qui fait office de gestionnaire de
ressources et de sessions (SRM, Session and Resource Manager).
Avec une unité Netcrypt Bulk Encryptor, toutefois, un système DBDS de Cisco peut
prendre en charge des modulateurs TB-QAM, qui n'effectuent pas de mappage
dynamique de l'entrée vers la sortie. À la place, les tables sont entrées dans le
système DNCS par le biais de la console d'administration DNCS, comme cela est
décrit dans la section Ajout des informations d'un modulateur QAM basé sur table
dans le système DNCS du chapitre 3. Lors de la configuration de la session, le
système DNCS attribue une adresse IP de destination et un port UDP de destination
au niveau de la sortie du Netcrypt Bulk Encryptor, de manière à ce que les flux
arrivent au niveau du modulateur TB-QAM et soient ensuite mappés de manière
autonome par le modulateur TB-QAM sur la sortie souhaitée selon sa table. Ce
processus est identique si les flux sont des flux diffusés ou VOD. Toutefois, notez
que même si le Netcrypt Bulk Encryptor prend en charge les flux MPTS et SPTS, le
mappage basé sur table sur certains modulateurs TB-QAM limite cette application
aux flux SPTS uniquement.
Suite à la page suivante
1-8
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Théorie de fonctionnement, suite
Applications de diffusion
Afin de crypter un flux de diffusion à l'aide d'une unité Netcrypt Bulk Encryptor, les
opérateurs utilisent le système DNCS pour configurer une session cryptée
d'alimentation continue (CF) sur le Netcrypt Bulk Encryptor. Le dispositif de
cryptage en masse prend en charge les flux SPTS (Single-Program Transport Stream)
ainsi que les flux MPTS (Multi-Program Transport Stream). Il prend également en
charge les adresses de monodiffusion IP et de multidiffusion IP en entrée ou en
sortie. Toutefois, certains modulateurs TB-QAM prennent en charge actuellement
uniquement les monodiffusions.
Par défaut, une unité Netcrypt Bulk Encryptor bloque tous les programmes pour
lesquels il n'existe aucune session. Toutefois, il est possible pour une unité Netcrypt
Bulk Encryptor de transmettre tous les programmes dans un flux de transport
donné, non crypté, en créant un itinéraire de flux de transport (TSR), comme cela est
décrit dans Comportement de monodiffusion et de multidiffusion, plus loin dans
cette section. Il est également possible de transmettre des programmes individuels
« en clair » en créant des sessions CF non cryptées.
Au temps de la configuration de la session CF, un certain nombre d'informations
d'adresse et d'en-tête doivent être fournies. Ces informations sont résumées dans
Résumé des adresses et des informations d'en-tête de flux, plus loin dans cette
section.
Applications VOD
Dans une application VOD, les informations d'adressage des flux à l'entrée et la
sortie du Netcrypt Bulk Encryptor sont échangées au moment de la configuration
d'une session exclusive (ES) par le biais de la signalisation de session conforme à
DSM-CC et conforme à SSP2.3. Notez qu'afin d'acheminer correctement le trafic via
une unité Netcrypt Bulk Encryptor, le système DNCS fournit l'adresse IP du port
GbE du Netcrypt Bulk Encryptor au serveur VOD. Le serveur VOD doit accepter
cette adresse et l'utiliser dans le champ d'adresse IP de destination du contenu pour
cette session. Cette adresse est fournie au serveur VOD dans un descripteur de
ressource EthernetInterface dans le cadre du message AddResourceConfirm
conformément à la norme SSP 2.3. Pour plus d'informations, reportez-vous à
Résumé des adresses et des informations d'en-tête de flux, plus loin dans cette
section.
Notez également que seuls des flux SPTS de monodiffusion sont requis pour la vidéo
à la demande. Les flux MPTS ne sont pas requis pour la vidéo à la demande. Les
multidiffusions ne sont pas requises pour la vidéo à la demande.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-9
Théorie de fonctionnement, suite
Considérations en matière de réseau
Les considérations en matière de réseau décrites dans cette section aideront les
opérateurs à mieux comprendre le fonctionnement du Netcrypt Bulk Encryptor et les
données que les opérateurs doivent entrer dans le système DNCS lors de la mise en
service de l'unité ou de la configuration des sessions et des connexions sur l'unité.
Nuages de réseau de transport GbE : spécification de la connectivité entre Netcrypt Bulk Encryptor et le
modulateur QAM
Il est possible de concevoir un réseau de telle sorte qu'une unité Netcrypt Bulk
Encryptor quelconque puisse atteindre un modulateur QAM quelconque. Toutefois,
pour diverses raisons, telles que les emplacements physiques ou logiques des dispositifs
de cryptage en masse, la conception du réseau, les limites des réseaux de transport ou
l'équilibrage de charge, certains réseaux peuvent nécessiter la limitation de cette
connectivité. Avec la version 2.6/3.6/4.1 ou ultérieure, le système DNCS utilise un
concept et un outil « de transport GbE » pour spécifier et limiter la connectivité réseau.
Comme le montre l'illustration suivante, la connectivité réseau entre chaque unité
Netcrypt Bulk Encryptor et les autres périphériques du réseau est spécifiée en créant
un ou plusieurs réseaux ou « nuages » « de transport GbE » dans le système DNCS.
Notez que le nuage de transport GbE est un concept logique, pas un périphérique
physique. Un nuage peut être composé d'un ou plusieurs commutateurs, routeurs et
périphériques de transport. Une connectivité physique sans contraintes peut exister,
mais le système DNCS ne configurera pas de connexion là où un nuage de transport
GbE n'indique pas de connectivité. Dans les exemples qui suivent, tous les ports des
unités Netcrypt Bulk Encryptor sont connectés aux mêmes nuages de transport GbE.
En réalité, ils peuvent être connectés à des nuages différents. Lorsque deux ports ou
plus sont connectés au même nuage, le système DNCS équilibre la charge de session
entre les ports connectés en commun. En passant en revue les exemples suivants,
gardez à l'esprit que les méthodes décrites dans ces exemples peuvent être
combinées de manières nouvelles et différentes, non couvertes dans ces exemples.
Utilisation de nuages de transport GbE pour spécifier une connectivité sans contraintes
Une connectivité sans contraintes serait spécifiée en créant un nuage de transport GbE
et en connectant chaque port de chaque unité Netcrypt Bulk Encryptor et de chaque
modulateur QAM à ce nuage, comme l'illustre le premier exemple ci-dessous.
Chaque port d'une Netcrypt Bulk
Encryptor doit être connecté à
des ports sur un ou plusieurs
nuages de transport GbE.
Chaque nuage de transport
GbE peut avoir un nombre
arbitraire de ports.
Chaque modulateur QAM (basé sur
session ou basé sur table) qui est
accessible à partir d'un nuage de transport
GbE doit également être connecté à un
port sur un ou plusieurs nuages.
Suite à la page suivante
1-10
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Théorie de fonctionnement, suite
Utilisation de nuages de transport GbE pour contrôler et gérer la connectivité réseau
Dans une mise en œuvre de réseau physique, un modulateur QAM quelconque peut
être accessible à partir d'une unité Netcrypt Bulk Encryptor particulière. Néanmoins,
la limitation d'une unité Netcrypt Bulk Encryptor à un sous-ensemble de
modulateurs QAM par le biais de l'utilisation de nuages de transport GbE peut être
utile pour l'équilibrage de charge, la traçabilité ou d'autres raisons. Cela est illustré
dans l'exemple ci-dessous. Ici, le système DNCS utilisera uniquement Netcrypt Bulk
Encryptor1 pour les flux liés pour XDQA1 ou XDQA2. De même, Netcrypt Bulk
Encryptor2 sera utilisé uniquement pour les flux liés pour XDQA3 ou XDQA4.
Dans cet exemple, les unités Netcrypt Bulk Encryptor peuvent être localisées
physiquement au niveau de la tête de réseau ou des concentrateurs avec leurs xDQA
correspondants. Toutefois, indépendamment de leur emplacement physique et de
leur connectivité, avec la spécification et l'utilisation de nuages réseau de transport
GbE du système DNCS, les opérateurs ont une méthode permettant le contrôle
granulaire de la bande passante des unités Netcrypt Bulk Encryptor.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-11
Théorie de fonctionnement, suite
Utilisation de « nuages de transport répartiteurs » GbE pour les dispositifs de cryptage en masse réseau centralisés
et distribués
Dans une architecture centralisée/distribuée, il peut être souhaitable d'utiliser des
unités Netcrypt Bulk Encryptor centralisées et distribuées. Cela est réalisable à l'aide
d'un « nuage répartiteur », comme l'illustre l'exemple ci-dessous.
Dans l'exemple illustré, le choix de Netcrypt Bulk Encryptor1 ou de Netcrypt Bulk
Encryptor3 pour les flux liés pour nuage1 est ambigu. Le système DNCS tentera
d'équilibrer la charge entre ces unités Netcrypt Bulk Encryptor, ainsi qu'entre
Netcrypt Bulk Encryptor3 et Netcrypt Bulk Encryptor2 pour le contenu lié pour
nuage2.
Suite à la page suivante
1-12
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Théorie de fonctionnement, suite
Utilisation de nuages de transport GbE et de nuages répartiteurs pour des applications VOD
Il est possible de contrôler plus étroitement l'utilisation des unités Netcrypt Bulk
Encryptor en connectant les sources aux réseaux de transport GbE, comme l'illustre
l'exemple ci-dessous. Dans ce cas, les adresses IP des ports GbE des pompes VOD
sont entrées dans le système DNCS lors de la connexion des ports des pompes aux
ports des réseaux de transport GbE.
Dans ce cas, le système DNCS utilisera l'unité Netcrypt Bulk Encryptor 3
uniquement pour les flux provenant de Source VOD 3. De même, il utilisera l'unité
Netcrypt Bulk Encryptor 1 pour les flux provenant de Source VOD 1, etc.
Le problème de cette méthode est que tous les serveurs VOD ne spécifient pas au
système DNCS leurs ports source sélectionnés lorsqu'une session VOD est
configurée. Si un serveur VOD ne spécifie pas l'adresse IP source d'un flux,
l'ambiguïté n'est pas résolue et le système DNCS répond au serveur VOD avec
l'adresse IP d'une unité Netcrypt Bulk Encryptor quelconque, choisie en fonction de
la connectivité qui a été spécifiée.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-13
Théorie de fonctionnement, suite
Utilisation d'un nuage de combinaison de transport GbE
L'exemple ci-dessous illustre l'utilisation de réseaux de transport GbE en tant que
« coupleurs ». Ici, Netcrypt Bulk Encryptor1 ou Netcrypt Bulk Encryptor2 peut être
sélectionné par le système DNCS pour les flux liés pour XDQA5 ou XDQA6.
Création de nuages de transport GbE dans le système DNCS
Lorsqu'un nuage de transport GbE est créé dans la console d'administration DNCS,
il convient de lui donner un nom. Un espace est également fourni pour saisir une
adresse IP de contrôle (et non pas une adresse IP de port). Cette adresse n'est pas
utilisée par le système DNCS et elle fournit simplement un emplacement pratique
pour enregistrer et récupérer ces informations, au cas où l'opérateur souhaiterait
effectuer une opération ping ou telnet vers un routeur ou un commutateur à des fins
de surveillance ou de diagnostic.
Suite à la page suivante
1-14
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Théorie de fonctionnement, suite
Comportement réseau de l'hôte
Le comportement réseau de l'unité Netcrypt Bulk Encryptor est celui d'un hôte, pas
d'un routeur. Ainsi, le contenu de monodiffusion qui traverse le Netcrypt Bulk
Encryptor doit être adressé au Netcrypt Bulk Encryptor, et non pas à la destination
finale, telle qu'un modulateur QAM, un décodeur ou un autre périphérique de
périmètre.
Les champs d'adresse des en-têtes IP qui envoient le contenu via une unité Netcrypt
Bulk Encryptor illustrent le comportement d'hôte du Netcrypt Bulk Encryptor.
Le contenu de monodiffusion qui
traverse une unité Netcrypt Bulk
Encryptor à l'adresse IP de ce Netcrypt
Bulk Encryptor dans le champ d'adresse
IP de destination de l'en-tête IP.
La sortie du contenu de monodiffusion d'une unité
Netcrypt Bulk Encryptor à l'adresse IP de ce
Netcrypt Bulk Encryptor dans le champ d'adresse
IP source de l'en-tête IP, et l'adresse IP du
modulateur QAM dans le champ d'adresse IP de
destination de l'en-tête IP.
Réseaux de couche 2/3 et protocole de résolution d'adresse
Le Netcrypt Bulk Encryptor suit les règles standard de réseau et utilise le protocole
de résolution d’adresse (ARP) pour résoudre les adresses MAC requises :
 Dans les réseaux de couche 2 bidirectionnels, les modulateurs QAM doivent
répondre aux demandes ARP.
 Dans les réseaux de couche 3, la passerelle affectée doit répondre aux demandes ARP.
Les modulateurs QAM situés de l'autre côté des réseaux de transport unidirectionnels
doivent se voir attribuer des adresses IP sur des réseaux différents que le Netcrypt
Bulk Encryptor. Conformément aux règles de réseau, cela entraîne l'émission d'une
demande ARP par le Netcrypt Bulk Encryptor à l'aide de l'adresse IP de sa passerelle
(et non pas de l'adresse IP d'un modulateur QAM. Dans ce cas, la passerelle, qui peut
être le réseau de transport, doit prendre en charge le protocole ARP.
Il est recommandé de connecter les ports GbE de Netcrypt à un routeur de couche 3,
par opposition à un commutateur de couche 2. Le mieux consiste à attribuer des
adresses IP hors de sous-réseaux distincts. L'utilisation d'un masque de sous-réseau
/30 réduit au maximum les adresses IP gaspillées. Si les interfaces GbE sont placées
dans le même réseau VLAN de couche 3, le commutateur de routage nécessite des
adresses MAC statiques.
Si les ports GbE de Netcrypt sont connectés à un commutateur de couche 2, des
adresses MAC statiques doivent être utilisées dans le commutateur en raison de la
nature « unidirectionnelle » de la plus grande part du trafic MPEG.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-15
Théorie de fonctionnement, suite
Comportement de monodiffusion et de multidiffusion
Les adresses de monodiffusion IP et de multidiffusion IP sont prises en charge à
l'entrée et/ou à la sortie du Netcrypt Bulk Encryptor pour les sessions et les
itinéraires de flux de transport (TSR). Les flux peuvent être reçus par le Netcrypt
Bulk Encryptor sous forme de monodiffusion et la sortie sous forme de
multidiffusion ou vice versa.
La version actuelle du Netcrypt Bulk Encryptor prend en charge le protocole
IGMPv2 (Internet Group Management Protocol, Version 2).
Ports du Netcrypt Bulk Encryptor
Comme cela est illustré à droite, le
Netcrypt Bulk Encryptor possède
quatre ports GbE actifs. Une adresse
MAC est attribuée à chaque port. Les
opérateurs doivent attribuer une
adresse IP à tout port qu'ils ont
configuré dans la console
d'administration DNCS. Dans un
réseau de couche 3 (routé), les
opérateurs doivent fournir une
adresse IP de passerelle pour tout
port qu'ils configurent dans la
console d'administration DNCS.
Capacités en réserve des ports GbE
Les quatre premiers ports du Netcrypt Bulk
Encryptor sont des ports GbE actifs. Ces ports
se comportent de façon indépendante. Le
contenu entrant sur l'un de ces ports est traité,
puis repart via le même port. Le routage entre
les ports n'est pas pris en charge.
Remarque : les ports GbE 5 à 8 ne sont pas
actifs.
Lors de la conception d'un réseau de transport et de routage de contenu, les
opérateurs doivent garantir des capacités en réserve au niveau de tous les ports GbE.
En cas de trafic impétueux, le débit instantané d'arrivée de trames Ethernet peut
dépasser 1 Gbits/s, même si le débit moyen est nettement plus bas. Lorsque cela se
produit, le commutateur ou le routeur place en mémoire tampon certaines trames, à
hauteur de la capacité de stockage de la mémoire tampon dédiée ou partagée sur le
commutateur/routeur. Lorsque cette capacité est dépassée, le commutateur/routeur
ignore les trames. Par conséquent, il est possible de connaître des problèmes vidéo et
un macro-blocage, même si le commutateur/routeur et le Netcrypt Bulk Encryptor
peuvent tous gérer le débit GbE intégral. Les capacités en réserve requises peuvent
varier entre 0 et 40 % de la capacité des ports, voire plus, selon l'impétuosité de la
source ou du serveur VOD.
Suite à la page suivante
1-16
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Théorie de fonctionnement, suite
Règles des couches de transport MPEG
Le Netcrypt Bulk Encryptor a été conçu comme un périphérique réseau. Bien que,
comme dispositif de cryptage de flux de transport, il soit nécessaire d'effectuer
certaines opérations au niveau de la couche de transport MPEG, l'objectif est de
modifier au minimum les flux de transport. La liste ci-dessous décrit certaines règles
de fonctionnement des couches de transport MPEG auxquelles le Netcrypt Bulk
Encryptor adhère :
 Par défaut, le Netcrypt Bulk Encryptor empêche tous les flux et programmes en
entrée d'apparaître en sortie. Il transmet uniquement les flux et les programmes
pour lesquels il existe une session définie (diffusion ou VOD) ou l'une des
nouvelles structures de routage de flux de transport (TSR). Le concept TSR a été
ajouté dans le système DNCS et le Netcrypt Bulk Encryptor pour permettre à un
opérateur d'indiquer à une unité Netcrypt Bulk Encryptor de transmettre tous les
programmes au sein d'un flux SPTS ou MPTS à partir d'un ensemble spécifié
d'adresses en entrée (de monodiffusion ou multidiffusion) vers un ensemble
spécifié d'adresses de sortie.
 Si des sessions sont créées pour un nombre de programmes inférieur au nombre
total de programmes dans un flux MPTS, seuls les programmes pour lesquels des
sessions sont créées sont transmis. Les informations PSI sont modifiées pour
refléter correctement les programmes qui apparaissent en sortie. Une exception à
cela peut se produire si le programme dans la session fait également partie d'un
itinéraire TSR.
 Si un itinéraire TSR est créé et qu'une session est configurée ultérieurement pour
crypter un programme au sein du même flux de transport, les adresses de
destination en sortie doivent être identiques. Dans le cas contraire, la configuration
de la session échoue. La même chose s'applique à l'ordre inverse de configuration
de session et de création d'itinéraire TSR.
 Le Netcrypt Bulk Encryptor effectue l'insertion de messages ECM (Entitlement
Control Message) dans les flux cryptés pour lesquels des sessions ont été configurées.
Il effectue les modifications nécessaires des informations PSI pour refléter cela.
 Un flux SPTS entrant demeure un flux SPTS en sortie. Plusieurs flux SPTS ne peuvent
pas être combinés pour créer un flux MPTS dans le Netcrypt Bulk Encryptor.
 Un flux MPTS entrant peut sortir en tant que flux SPTS si une session est créée
pour un seul programme dans le flux MPTS.
 Aucune modification n'est appliquée aux références d'horloge de programme (PCR).
 Le Netcrypt Bulk Encryptor n'effectue aucun remappage des numéros de
programme ni des identifiants PID MPEG.
 Le Netcrypt Bulk Encryptor n'effectue aucune stabilisation. Cette fonctionnalité est
gérée par le modulateur QAM de périphérie. Le modulateur QAM sélectionné doit
effectuer la stabilisation de toute instabilité source, instabilité d'encapsulation
GbE/IP et instabilité introduite par le transport, les routeurs et les commutateurs.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-17
Théorie de fonctionnement, suite
 Comme aucun remappage des identifiants PID MPEG ne se produit dans le
Netcrypt Bulk Encryptor, afin d'empêcher les conflits de PID MPEG lorsque les
messages ECM sont insérés, une plage de PID doit être réservée à l'usage des
messages ECM dans le Netcrypt Bulk Encryptor. Les sources ne doivent pas être
autorisées à utiliser les identifiants PID dans cette plage. La plage est saisie dans le
système DNCS lorsque les opérateurs ajoutent un élément Netcrypt Bulk
Encryptor au système DNCS. Reportez-vous à la section Mise en service d'un
élément Netcrypt dans le système DNCS dans le chapitre 3, pour obtenir des
instructions sur la réservation des identifiants PID des messages ECM.
 L'opérateur doit autoriser un certain surdébit de bande passante pour l'insertion
des messages ECM. Notez que les débits binaires de codage standard permettent
aujourd'hui l'insertion des messages ECM dans les modulateurs QAM et sont
également appropriés pour être utilisés avec le Netcrypt Bulk Encryptor.
Suite à la page suivante
1-18
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Théorie de fonctionnement, suite
Résumé des adresses et des informations d'en-tête de flux
Cette section répertorie certaines informations d'adresse et d'en-tête qui doivent être
fournies au Netcrypt Bulk Encryptor lors de la création d'un itinéraire TSR ou de la
configuration d'une session CF ou ES. Ces informations sont également utiles si les
administrateurs système doivent utiliser un renifleur GbE pour inspecter les en-têtes
UDP et IP d'un flux.
Adresses et en-têtes des flux en entrée du Netcrypt Bulk Encryptor
Port UDP
source
CF ou TSR Non
de
utilisé
diffusion
utilisant la
monodiffu
sion
Adresse IP
source
Port UDP de
destination
Non requise
 Flux SPTS :
définit de
manière
unique le flux
en entrée.
 Flux MPTS :
requis avec le
PN MPEG
pour identifier
de manière
unique un
programme.
Adresse IP de
destination
 Flux SPTS : non
Utilise
requis ;
l'adresse IP du
généralement
port du
défini sur zéro.
Netcrypt Bulk
Encryptor lui-  Flux MPTS :
requis avec le port
même pour le
UDP de
port GbE
destination pour
sélectionné.
définir de manière
unique un
programme en
entrée.
Remarque : saisi
dans le système
DNCS lors de la
configuration de
la session.
CF ou TSR Non
de
utilisé
diffusion
utilisant
SSM
(SourceSpecific
Multicast)
Requise
Remarque :
saisie dans le
système
DNCS lors
de la
configuration
de la session.
Non requis
PN MPEG
Remarque : saisi
dans le système
DNCS lors de la
configuration de la
session.
Adresse IP de  Flux SPTS : non
requis ;
destination de
généralement
groupe (GDA)
défini sur zéro.
de classe D
 Flux MPTS : requis
Remarque :
avec l'adresse GDA
saisie dans le
pour définir de
système
manière unique un
DNCS lors de
programme en
la
entrée.
configuration
Remarque : saisi dans
de la session
le système DNCS lors
de la configuration de
la session.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-19
Théorie de fonctionnement, suite
Adresses et en-têtes des flux en entrée du Netcrypt Bulk Encryptor, suite
Port
UDP
source
CF ou TSR de
diffusion
utilisant la
multidiffusion
avec source
quelconque
(ASM, Any
Source
Multicast)
Non
utilisé
Sessions
Non
exclusives de
utilisé
vidéo à la
demande
(toujours des
flux SPTS de
monodiffusion)
Adresse IP
source
Port UDP de
destination
Adresse IP de
destination
Numéro de
programme
(PN) MPEG
 Flux SPTS :
non requis ;
généralement
défini sur zéro.
 Flux MPTS :
requis avec
l'adresse GDA
pour définir de
manière unique
un programme
en entrée. Saisi
dans le système
DNCS lors de
la
configuration
de la session.
Non utilisée
Non requis
Adresse GDA
de classe D.
Saisie dans le
système
DNCS lors de
la
configuration
de la session.
Facultative :
peut être
fournie au
système
DNCS par le
serveur VOD
au moment de
la
configuration
de la session.
Fourni au
serveur VOD
par le système
DNCS lors de
la
configuration
de la session,
conformément
à SSP 2.3.
Fournie au
Non requis ;
serveur VOD généralement
par le système défini sur zéro.
DNCS lors de
la
configuration
de la session,
conformément
à SSP 2.3.
Suite à la page suivante
1-20
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Théorie de fonctionnement, suite
Adresses et en-têtes des flux en sortie du Netcrypt Bulk Encryptor
Port UDP
source
Adresse IP
source (voir
Remarque A)
Port UDP de destination
Adresse IP de
destination (voir
Remarque B)
CF ou TSR de
diffusion
utilisant la
monodiffusion
Non
utilisé
Adresse IP du
port de sortie
sélectionné du
Netcrypt Bulk
Encryptor
 SB-QAM : définit de
manière unique un flux
SPTS.
CF ou TSR de
diffusion
utilisant SSM
(SourceSpecific
Multicast)
Non
utilisé
Adresse IP du
port de sortie
sélectionné du
Netcrypt Bulk
Encryptor
Saisi dans le système
DNCS lors de la
configuration de la session.
Non requis pour identifier
le flux.
Adresse GDA.
Saisie dans le
système DNCS
lors de la
configuration de
la session.
CF ou TSR de
diffusion
utilisant la
multidiffusion
avec source
quelconque
(ASM, Any
Source
Multicast)
Non
utilisé
Adresse IP du
port de sortie
sélectionné du
Netcrypt Bulk
Encryptor
Saisi dans le système
DNCS lors de la
configuration de la session.
Non requis pour identifier
le flux.
Adresse GDA.
Saisie dans le
système DNCS
lors de la
configuration de
la session.
Adresse IP du port
GbE sur le
modulateur QAM
Remarque : avec un PN, de destination
cet identifiant définit un
programme dans le flux
MPTS.
 TB-QAM : sélectionné par
le système DNCS à partir
de la table de mappage du
modulateur QAM afin
d'obtenir la porteuse RF, le
numéro de programme
(PN) et les identifiants PID
nécessaires au niveau de la
sortie du modulateur
QAM.
Remarque A : l'adresse IP source est définie lorsque le Netcrypt Bulk Encryptor est configuré dans le
système DNCS.
Remarque B : seules les monodiffusions sont prises en charge lors de l'utilisation de modulateurs TB-QAM.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-21
Théorie de fonctionnement, suite
Adresses et en-têtes des flux en sortie du Netcrypt Bulk Encryptor, suite
Port UDP
source
Sessions
exclusives de
vidéo à la
demande
Non
utilisé
Adresse IP
source (voir
Remarque A)
Adresse IP du
port de sortie
sélectionné du
Netcrypt Bulk
Encryptor
Port UDP de destination
Adresse IP de
destination (voir
Remarque B)
 Adresse IP du
 SB-QAM : définit de
port GbE sur le
manière unique un flux
modulateur
SPTS.
QAM de
 TB-QAM : sélectionné
destination
par le système DNCS à
partir de la table de
 Fournie au
Netcrypt Bulk
mappage du modulateur
Encryptor par le
QAM afin d'obtenir la
système DNCS
porteuse RF, le numéro
lors de la
de programme (PN) et
configuration
les identifiants PID
nécessaires au niveau de
de la session
la sortie du modulateur
QAM.
Remarque A : l'adresse IP source est définie lorsque le Netcrypt Bulk Encryptor est configuré dans le
système DNCS.
Remarque B : seules les monodiffusions sont prises en charge lors de l'utilisation de modulateurs TB-QAM.
Suite à la page suivante
1-22
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Théorie de fonctionnement, suite
Option de prise en charge SimulCrypt
Lorsque vous utilisez l'option de prise en charge SimulCrypt, une unité Netcrypt
Bulk Encryptor peut être déployée dans un système dont les hôtes ne prennent pas
en charge le décryptage PowerKEY. Cette option permet à l'unité de complémenter
le système CA PowerKEY, qui est toujours requis pour le fonctionnement, avec
jusqu'à deux systèmes CA tiers.
Une unité Netcrypt Bulk Encryptor utilise le cryptage SimulCrypt pour crypter
simultanément les flux en utilisant plusieurs systèmes CA. Toutefois, le cryptage
simultané n'est pas requis pour la vidéo à la demande où un flux est lié pour un seul
terminal. Pour cette raison, ainsi qu'en raison des pénalités de performances qui
peuvent survenir dans les chemins de communication supplémentaires et les
composants externes, le cryptage simultané n'est pas recommandé ou n'est pas pris
en charge pour la vidéo à la demande.
Lorsque vous utilisez l'option de prise en charge SimulCrypt, les connexions de
contrôle sont établies avec une unité Netcrypt Bulk Encryptor en utilisant le port
10/100 Base-T ETHB. Ce port requiert l'affectation d'une adresse IP située sur un
réseau IP différent de celui de l'adresse IP affectée au port de contrôle 10/100 Base-T
ETHA, qui connecte l'unité au système DNCS.
Le schéma suivant montre chaque étape du processus de création et de cryptage de
flux de transport dans des systèmes utilisant l'option SimulCrypt. Ici, le port ETHA
est indiqué par l'interface RPC (Remote Procedure Call) et le port ETHB est indiqué
par l'interface SCS (SimulCrypt Synchronizer). Les numéros figurant dans le schéma
correspondent aux numéros dans le tableau à la page suivante, qui décrit chaque
étape du processus de création et de cryptage de flux.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-23
Théorie de fonctionnement, suite
Le tableau ci-dessous décrit comment les flux de transport sont cryptés lorsque
l'option SimulCrypt est utilisée.
1-24
Étape
Description
1
Le système DNCS envoie une demande de création de session à l'interface
RPC sur le Netcrypt Bulk Encryptor pour créer une session PowerKEY sur
l'unité, et fournit les messages ECM à cette interface. La destination du flux de
transport à crypter détermine la manière dont le système DNCS gère le flux :
 Si la destination est un modulateur GQAM, le système DNCS crée
également une session sur le modulateur GQAM, mais ne fournit jamais
les messages ECM au modulateur GQAM, car un modulateur GQAM ne
crypte pas le trafic du Netcrypt Bulk Encryptor.
 Si la destination est un modulateur TB-QAM, la table de mappage du
modulateur TB-QAM fournit au système DNCS le port UDP, le numéro
de programme et la sortie physique, de sorte que le système DNCS soit
capable d'informer le Netcrypt Bulk Encryptor quant à la destination de
monodiffusion spécifique d'un flux donné. Les opérateurs définissent les
données de table de mappage pour les modulateurs TB-QAM lorsqu'ils
mettent en service les modulateurs TB-QAM dans le système DNCS.
Reportez-vous à la section Ajout des informations d'un modulateur
QAM basé sur table dans le système DNCS, dans le chapitre 3, pour
plus d'informations.
Remarque : si PowerKEY seulement est requis, comme pour la vidéo à la
demande, ce flux continue à l'étape 6.
2
Si le trafic de diffusion requiert un cryptage tiers, l'EIS (Event Information
Scheduler) envoie des messages de mise en service SCG (Scrambling Control
Group), à raison d'un message pour chaque système de cryptage tiers.
Remarque : un maximum de deux systèmes CA complémentaires sont
autorisés dans le paramétrage d'une unité Netcrypt Bulk Encryptor.
3
Lorsque l'interface SCS reçoit un message de mise en service SCG, elle
demande un mot de contrôle (CW) auprès de son générateur de mots de
contrôle (CWG).
4
Le SCS demande un calcul ECM à chaque générateur ECMG (Entitlement
Control Message Generator) qui s'applique en fournissant les critères d'accès
(AC) et le mot de contrôle (CW) dans un message de configuration de CW.
Le SCS demande en permanence un calcul ECM à un taux configuré.
5
Le générateur ECMG fournit les flux ECM.
6
Le flux de transport est alimenté par l'une des entrées GbE du Netcrypt
Bulk Encryptor.
7
Le Netcrypt Bulk Encryptor applique le cryptage approprié.
8
Le Netcrypt Bulk Encryptor transmet en monodiffusion ou multidiffusion les
flux de transport sous la forme de paquets UDP à la destination appropriée.
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Présentation de la façade avant
Schéma de la façade avant
Cette illustration montre les composants de la façade avant du Netcrypt Bulk
Encryptor. Le tableau ci-dessous décrit les composants numérotés.
Voyants de la façade avant
Le tableau ci-dessous fournit des descriptions des alarmes et des composants de la
façade avant dont les numéros figurent sur le schéma de la façade avant de chaque
type de Netcrypt Bulk Encryptor.
Élément
4040707 Rév. A
Voyant
Description
1
POWER (vert)
Devient vert fixe lorsque l'unité est alimentée en
électricité.
2
RUN/LOAD
(vert)
 Devient vert fixe en mode d'exécution normal.
 Clignote en vert au cours des téléchargements de
code.
3
RESET (jaune)
Devient jaune lorsque le Netcrypt Bulk Encryptor est
réinitialisé à partir du système DNCS ou lorsqu'il est
réinitialisé sur le panneau arrière (en mettant
l'appareil hors tension puis de nouveau sous
tension).
4
MINOR
ALARM (jaune)
Devient jaune en cas d'alarme mineure. Les alarmes
mineures indiquent une condition d'erreur moins
importante. Le Netcrypt Bulk Encryptor peut
continuer à fonctionner avec une certaine perte de
fonctionnalités. Le voyant DEL s'éteint lorsque
toutes les alarmes mineures ont été effacées.
5
MAJOR
ALARM
(rouge)
Devient rouge en cas d'alarme majeure. Les alarmes
majeures se produisent pour des conditions
matérielles ou logicielles qui indiquent une grave
interruption de service ou le dysfonctionnement ou la
panne de circuits importants. Le voyant DEL s'éteint
lorsque toutes les alarmes majeures ont été effacées.
Présentation du Netcrypt Bulk Encryptor
1-25
Présentation du panneau arrière
Composants du panneau arrière
L'illustration ci-dessous montre les composants du panneau arrière du Netcrypt
Bulk Encryptor. Le tableau ci-dessous décrit les zones numérotées.
Composants du panneau arrière
Le tableau ci-dessous décrit les composants du panneau arrière du Netcrypt Bulk
Encryptor.
Élément
Composant
Description
1
GND
Vis de masse pour mise à terre du Netcrypt Bulk
Encryptor
2
Prise
d'alimentation
CA
100–240 VCA 50/60 Hz 2,5 A
3
Porte-fusibles
Deux fusibles de 4,0 A SLO-BLO, 250 V (numéros
de référence 188106 de Cisco)
4
Interrupteur
d’alimentation
Interrupteur d'alimentation à bascule
5
Ports CRAFT
 HÔTE : port série RS-232 utilisant une prise RJ-45
 ENTRÉE : port série RS-232 utilisant une prise RJ45
 SORTIE : port série RS-232 utilisant une prise RJ45
6
Port
10/100/1000
Base-T (2)
 ETHA : le port Ethernet partage les données avec
le concentrateur Ethernet DNCS.
 ETHB : port Ethernet pour l'interface SCS avec
des composants de cryptage tiers, tels qu'un EIS
et un générateur ECMG. (Ce port est actif
uniquement sur les unités Netcrypt Bulk
Encryptor qui utilisent l'option de prise en charge
SimulCrypt.)
Suite à la page suivante
1-26
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Présentation du panneau arrière, suite
Élément
Composant
Description
7
Ports
d'émetteurrécepteur GbE
actifs (4),
port 1 à port 4
Chaque port d'émetteur-récepteur GbE (CH0 à CH7)
est capable de transmettre et de recevoir des données
de flux de transport MPEG au format UDP/IP via
l'interface GbE. En insérant un module SFP (Small
Form-factor Pluggable) dans un port GbE, vous
pouvez utiliser des câbles à fibre optique multimode
duplex ou monomode, ou des câbles en cuivre de
catégorie 5e ou plus.
Remarques :
 Un total de 8 prises SFP sont fournies : les ports 1
à 4 sont actifs aujourd'hui. Les ports 5 à 8 ne sont
pas utilisés.
 Quatre modules SFP sont fournis avec une unité
Netcrypt Bulk Encryptor. Ils sont sélectionnés à la
commande du Netcrypt Bulk Encryptor et sont
livrés avec le Netcrypt Bulk Encryptor. Des
modules SFP supplémentaires peuvent être
commandés séparément.
Suite à la page suivante
4040707 Rév. A
Présentation du Netcrypt Bulk Encryptor
1-27
Présentation du panneau arrière, suite
Voyants du panneau arrière
L'illustration ci-dessous montre les voyants du panneau arrière du Netcrypt Bulk
Encryptor.
Voyants du panneau arrière
Le tableau ci-dessous décrit les voyants du panneau arrière du Netcrypt Bulk
Encryptor.
Élément
1
2
1-28
Voyant
Description
DUP
S'allume pour indiquer que la liaison fonctionne en
mode duplex intégral.
L1000
S'allume pour indiquer une vitesse du trafic de
1 000 Mbits/s (GbE).
L100
S'allume pour indiquer une vitesse du trafic de
100 Mbits/s (Fast Ethernet).
L10
S'allume pour indiquer une vitesse du trafic de
10 Mbits/s (Ethernet).
TX
S'allume lors de la transmission de données.
RX
S'allume lors de la réception de données.
TX
Clignote lors de la transmission de données.
L/RX
 S'allume lorsqu'une connexion de liaison
Ethernet valide est établie.
 Clignote lors de la réception de données.
ERR
S'allume lorsqu'une erreur est détectée sur la
liaison.
Présentation du Netcrypt Bulk Encryptor
4040707 Rév. A
Chapitre 2
Installation du Netcrypt Bulk Encryptor
Présentation
Introduction
Ce chapitre décrit comment installer le Netcrypt Bulk Encryptor dans un bâti et
comment connecter l'unité aux autres composants dans le DBDS.
Remarque : reportez-vous à l'annexe A pour consulter les spécifications techniques
et les exigences supplémentaires, qui vous aideront à installer et à configurer le
Netcrypt Bulk Encryptor dans votre système.
Dans ce chapitre
Ce chapitre contient les rubriques suivantes :
Rubrique
4040707 Rév. A
Voir page
Présentation de l'installation du Netcrypt Bulk Encryptor
2-2
Déballage et inspection du Netcrypt Bulk Encryptor
2-4
Enregistrement des adresses MAC
2-5
Installation du Netcrypt Bulk Encryptor dans un bâti
2-7
Raccordement d'une source d'alimentation CA
2-11
Connexion du port Ethernet ETHA pour le contrôle DNCS
2-12
Connexion des ports GbE
2-14
Connexion du port Ethernet ETHB pour l'option de prise en
charge SimulCrypt
2-21
Installation du Netcrypt Bulk Encryptor
2-1
Présentation de l'installation du Netcrypt Bulk Encryptor
Introduction
Cette section répertorie les tâches requises pour installer une unité Netcrypt Bulk
Encryptor dans un DBDS. Les sections suivantes de ce chapitre fournissent des
instructions détaillées pour effectuer les tâches résumées ici.
Important: Lisez ce guide dans son intégralité avant d'installer le Netcrypt Bulk
Encryptor afin de pouvoir effectuer sans risque toutes les tâches d'installation. En
lisant ce guide, accordez une attention particulière à toutes les consignes de sécurité.
Avant de commencer
Avant de commencer, assurez-vous d'avoir effectué les tâches suivantes :
 Vous avez obtenu une copie de votre carte du réseau.
 Vous pouvez accéder à l'aide en ligne du système DNCS (Digital Network Control
System) pour la version 2.6/3.6/4.1 du système.
 Vous ou votre administrateur système avez installé le logiciel Netcrypt dans le
système DNCS.
Remarque : pour obtenir de l'aide dans le cadre de l'installation du logiciel
Netcrypt dans le système DNCS, reportez-vous à Netcrypt Software Version 1.0.X.
Release Notes and Installation Instructions.
Activation de Netcrypt pour SDV
La vidéo numérique commutée (SDV) est une technique qui recapture la bande
passante du réseau d'accès gaspillée en fournissant certains services uniquement où
et quand les utilisateurs demandent activement le service. Le Netcrypt Bulk
Encryptor reçoit le contenu SDV du processeur de préparation DCM (Digital
Content Manager) et effectue le cryptage de ce contenu en fonction du contrôle
DNCS. La fonctionnalité Netcrypt Bulk Encryptor doit être activée dans votre
système DNCS avant que vous puissiez mettre en service les services SDV.
Reportez-vous au guide Provisioning the DNCS to Support SDV Services User Guide
pour plus d'informations sur la configuration du Netcrypt Bulk Encryptor pour les
services SDV.
Présentation des tâches requises pour installer un Netcrypt Bulk Encryptor dans un DBDS
Les instructions suivantes récapitulent les tâches requises pour installer un Netcrypt
Bulk Encryptor dans un DBDS. Ce chapitre fournit des instructions détaillées pour
chaque tâche.
Important : lorsque vous raccordez les câbles, veillez à ce que la longueur des câbles
permette de faire glisser le Netcrypt Bulk Encryptor hors du bâti pour d'éventuelles
réparations. Une longueur de câble suffisante vous permet d'effectuer certaines
réparations sans mettre l'unité hors tension et par conséquent interrompre les
services proposés aux clients.
1.
Vérifiez que votre système répond aux conditions requises pour l'installation.
2.
Déballez et inspectez l'unité.
Suite à la page suivante
2-2
Installation du Netcrypt Bulk Encryptor
4040707 Rév. A
Présentation de l'installation du Netcrypt Bulk Encryptor, suite
3.
Enregistrez les adresses de contrôle d'accès au support (MAC) indiquées sur
l'étiquette apposée au panneau inférieur de chaque Netcrypt Bulk Encryptor
et fournissez ces informations à la personne qui mettra en service l'unité dans
le système DNCS. En général, c'est un administrateur système ou un
opérateur DNCS qui est responsable de la mise en service des périphériques
matériels dans le système DNCS.
4.
Installez le Netcrypt Bulk Encryptor dans un bâti.
5.
Connectez le Netcrypt Bulk Encryptor à terre, puis raccordez le cordon
d'alimentation.
6.
Connectez le dispositif de cryptage en masse au système DNCS via le port
Ethernet ETHA.
7.
Si le dispositif de cryptage en masse utilise l'option de prise en charge
SimulCrypt, connectez le dispositif de cryptage en masse à l'interface SCS via
le port Ethernet ETHB.
8.
Connectez les ports GbE selon votre schéma de câblage réseau.
9.
Définissez les sources d'entrée MPEG, ajoutez des groupes de services (si
vous utilisez VOD ou xOD) et mettez en service le Netcrypt Bulk Encryptor
en suivant la procédure de mise en service des éléments DNCS conformément
à votre schéma de câblage réseau.
10.
Mettez sous tension le Netcrypt Bulk Encryptor.
Remarque : lorsque l'unité est mise sous tension pour la première fois, le
logiciel Netcrypt est téléchargé automatiquement sur l'unité à partir du
système DNCS.
11.
Assurez-vous que le Netcrypt Bulk Encryptor démarre correctement et
recherchez des alarmes au niveau du DNCS.
12.
Utilisez l'une des méthodes suivantes pour vérifier la sortie du Netcrypt Bulk
Encryptor :
 Utilisez un analyseur Ethernet pour vérifier la sortie du Netcrypt Bulk
Encryptor.
 Utilisez un DHCT local pour vérifier la sortie du périphérique de
périmètre QAM qui est connecté au Netcrypt Bulk Encryptor.
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor
2-3
Déballage et inspection du Netcrypt Bulk Encryptor
Responsabilité du transporteur
Cisco inspecte et emballe avec soin tous les produits avant leur expédition. Le
transporteur est responsable du bon déroulement de l'expédition et de la livraison.
Important : conservez tous les emballages d'origine pour retourner les équipements
si nécessaire. Les emballages ont été conçus pour la livraison du Netcrypt Bulk
Encryptor.
Procédure de déballage et d'inspection
Suivez la procédure ci-dessous pour déballer et inspecter le Netcrypt Bulk
Encryptor.
1.
Passez en revue les précautions à prendre concernant la sécurité dans ce
guide (page vi).
2.
Inspectez le carton d'emballage pour détecter d'éventuels dommages.
3.
Ouvrez le carton d'emballage.
4.
Retirez tous les éléments d'emballage.
5.
Inspectez le produit pour détecter d'éventuels dommages.
6.
Inspectez le produit pour détecter d'éventuels éléments desserrés qui peuvent
indiquer des dommages cachés.
7.
Vérifiez s'il manque des pièces en consultant le bordereau.
Remarque : si des pièces sont manquantes ou si le produit présente des
dommages, reportez-vous à la section Retourner les produits pour
réparation au chapitre 7.
8.
2-4
À présent que vous avez fini de déballer et d'inspecter le Netcrypt Bulk
Encryptor, enregistrez les adresses GbE de contrôle d'accès au support
(MAC), afin que vous ou votre administrateur système puissiez accéder
aisément à ces informations. Allez à la section suivante, Enregistrement des
adresses MAC, de ce chapitre.
Installation du Netcrypt Bulk Encryptor
4040707 Rév. A
Enregistrement des adresses MAC
Introduction
Cette section contient des instructions pour enregistrer les adresses MAC et GbE,
afin que vous ou votre administrateur système puissiez accéder aisément à ces
informations. Ces adresses sont requises pour mettre en service (configurer) le
Netcrypt Bulk Encryptor dans le système DNCS.
Localiser les adresses MAC
Une étiquette semblable à l'exemple ci-dessous se trouve sur le panneau inférieur du
Netcrypt Bulk Encryptor et mentionne les adresses MAC. Comme le montre
l'exemple ci-dessous, chaque adresse MAC comprend 12 caractères.
Suite à la page suivante
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor
2-5
Enregistrement des adresses MAC, suite
Enregistrer les adresses MAC
Suivez la procédure ci-dessous pour enregistrer les adresses MAC, qui seront ainsi
disponibles pour la mise en service du Netcrypt Bulk Encryptor dans le système
DNCS.
1.
Si vous ne l'avez pas encore fait, déballez et inspectez le Netcrypt Bulk
Encryptor. Reportez-vous à la section Déballage et inspection du Netcrypt
Bulk Encryptor, plus tôt dans ce chapitre.
2.
Repérez l'étiquette mentionnant les adresses MAC sur le panneau inférieur
du châssis du Netcrypt Bulk Encryptor.
3.
Enregistrez les adresses MAC GbE ici :
 Adresse MAC GbE 1 ________________________________
 Adresse MAC GbE 2 ________________________________
 Adresse MAC GbE 3 ________________________________
 Adresse MAC GbE 4 ________________________________
 Adresse MAC GbE 5 ________________________________
 Adresse MAC GbE 6 ________________________________
 Adresse MAC GbE 7 ________________________________
 Adresse MAC GbE 8 ________________________________
4.
Enregistrez l'adresse MAC de contrôle DNCS (ETHA) ici :
_______________________________________________
5.
Enregistrez l'adresse MAC de l'interface SCS (ETHB) ici :
_______________________________________________
Remarque : une connexion à l'interface SCS est requise uniquement
lorsqu'une unité Netcrypt Bulk Encryptor prend en charge l'option de prise
en charge SimulCrypt. Pour plus d'informations sur cette option, reportezvous à la section Option de prise en charge SimulCrypt, dans la section
Théorie de fonctionnement du chapitre 1.
6.
2-6
À présent que vous avez enregistré les adresses MAC, vous êtes prêt à
installer le Netcrypt Bulk Encryptor dans un bâti. Allez à la section suivante,
Installation du Netcrypt Bulk Encryptor dans un bâti, de ce chapitre.
Installation du Netcrypt Bulk Encryptor
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor dans un bâti
Introduction
Le cache avant du Netcrypt Bulk Encryptor se monte à l'avant du bâti d'équipement.
Le dispositif de cryptage en masse doit être installé dans un bâti de montage EIA
(Electronic Industries Alliance) RS-310.
Conditions préalables à l'installation
Cette section répertorie les conditions d'alimentation, de bâti et d'environnement
nécessaires à l'installation et à l'utilisation du Netcrypt Bulk Encryptor.
Tableau des exigences en matière d'alimentation
Le tableau ci-dessous décrit les caractéristiques en matière d'alimentation pour le
Netcrypt Bulk Encryptor.
Élément
Caractéristique
Tension d'alimentation
100–240 VCA 50/60 Hz 2,5 A
Fusibles, deux
4,0 A SLO-BLO 250 V AC
Fréquence de ligne
De 47 à 63 Hz
Puissance requise
300 VA (maximum)
Puissance dissipée
275 Watts (maximum)
Courant d'entrée
 35 A maximum, Vin = 100 VCA
 75 A maximum, Vin = 240 VCA
Suite à la page suivante
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor
2-7
Installation du Netcrypt Bulk Encryptor dans un bâti, suite
Tableau des exigences en matière de bâti
Le tableau suivant répertorie les exigences en matière de bâti pour le Netcrypt Bulk
Encryptor.
Élément
Caractéristique
Type de montage sur bâti
EIA RS-310
Hauteur
88,9 mm (3,5 po.)
Largeur
482,6 mm (19 po.)
Profondeur
571,5 mm (22,5 po.)
Poids
11,10 kg (24,5 lb)
Tableau des exigences environnementales
Le tableau ci-dessous répertorie les caractéristiques environnementales pour le
Netcrypt Bulk Encryptor.
Élément
Température de fonctionnement
Caractéristique
De 0 °C à 50 °C (de 32 °F à 122 °F)
AVERTISSEMENT :
Évitez d'endommager ce produit !
L'utilisation de ce produit audessus de la température de
fonctionnement maximale entraîne
l'annulation de la garantie.
N'obstruez pas les orifices
d'aération ou de ventilation sur les
côtés de l'unité. L'unité risquerait
d'être endommagée sinon.
Important: vous devez utiliser les
supports de montage sur bâti ajourés
fournis (numéros de référence 734845 et
734846 de Cisco) pour installer le
Netcrypt Bulk Encryptor dans le bâti.
Ces supports de montage permettent
une circulation d'air adéquate à travers
l'unité.
Suite à la page suivante
2-8
Installation du Netcrypt Bulk Encryptor
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor dans un bâti, suite
Élément
Caractéristique
Plage de températures de stockage
De -10 C (14 F) à 70 C (158 F)
Humidité de fonctionnement
De 5 % à 95 %, sans condensation
Sensibilité aux vibrations
Aucune erreur de données avec une
vibration du châssis de 0,5 Gs. Aucune
erreur de données avec une fréquence
de vibration de 10 à 400 Hz.
Sensibilité aux chocs électrostatiques
Aucun dommage subi après
5 décharges du modèle de décharge
électrostatique CEI de 15 kV (150pF +
150 ) à toutes les connexions exposées.
Installer le Netcrypt Bulk Encryptor dans un bâti
Suivez la procédure ci-dessous pour installer le Netcrypt Bulk Encryptor dans un
bâti.


1.
AVERTISSEMENT :
N'emmêlez pas et ne tendez pas les câbles d'interconnexion.
Utilisez les supports de montage ajourés qui sont fournis pour mieux
soutenir l'appareil et pour permettre une circulation d'air adéquate à travers
l'unité. N'obstruez pas les orifices d'aération ou de ventilation sur les côtés
de l'unité. L'unité risquerait d'être endommagée sinon.
Installez les supports de montage sur bâti.
Important: vous devez utiliser les supports de montage sur bâti fournis
(numéros de référence 734845 et 734846 de Cisco). Nous vous recommandons
d'utiliser quatre vis de montage par unité de rack de sorte qu'un total de huit
vis sécurise chaque ensemble de supports de montage pour le Netcrypt Bulk
Encryptor. Ces supports de montage sur bâti permettent de mieux soutenir
l'appareil et présentent les fonctionnalités suivantes :
 un ensemble fixe qui est fixé au bâti, mais pas au Netcrypt Bulk Encryptor,
et qui soutient l'unité lorsqu'elle est à l'intérieur du bâti ;
 une circulation d'air appropriée à travers l'unité.
Remarque : l'utilisation des supports de montage sur bâti fournis comme
indiqué ci-dessus vous permet d'empiler des Netcrypt Bulk Encryptor sans
qu'aucun espace de ventilation ne soit requis entre eux.
Suite à la page suivante
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor
2-9
Installation du Netcrypt Bulk Encryptor dans un bâti, suite
2.
Placez le Netcrypt Bulk Encryptor dans le bâti sur les supports de montage.
3.
Insérez une vis de montage dans les quatre trous de la façade avant du
Netcrypt Bulk Encryptor, puis dans le bâti.
POWER
RUN / LOAD
RESET
MINOR ALARM
MAJOR ALARM
NetCrypt Model D9671-1
T11633
2-10
4.
Serrez fermement les vis de montage.
5.
À présent que vous avez monté le dispositif de cryptage en masse dans un
bâti, vous êtes prêt à raccorder une source d'alimentation au dispositif. Allez à
la section suivante, Raccordement d'une source d'alimentation CA, de ce
chapitre.
Installation du Netcrypt Bulk Encryptor
4040707 Rév. A
Raccordement d'une source d'alimentation CA
Introduction
Cette section contient des instructions pour raccorder le Netcrypt Bulk Encryptor à la
terre et à une source d'alimentation CA.
AVERTISSEMENT :
Une fois débranchés, les câbles à fibre optique et certains connecteurs sont
susceptibles d'émettre un rayonnement laser invisible. Ne regardez pas le
faisceau laser à l'œil nu ni directement à l'aide d'instruments optiques. Cela
pourrait causer des dommages oculaires.
Raccorder une prise de terre
Important : assurez-vous de laisser une longueur de câble suffisante pour pouvoir faire
glisser le Netcrypt Bulk Encryptor hors du bâti pour effectuer des réparations. Une
longueur de câble suffisante vous permet d'effectuer certaines réparations sans mettre
l'unité hors tension et par conséquent interrompre les services proposés aux clients.
Suivez la procédure ci-dessous pour raccorder le Netcrypt Bulk Encryptor à une
prise de terre.
1.
Placez un câble de mise à terre dans la cosse de mise à terre (marquée par
GND) à l'arrière du Netcrypt Bulk Encryptor, puis serrez la cosse de mise à
terre à la main pour fixer le câble de mise à terre.
2.
Connectez l'autre extrémité du câble de mise à terre au bâti ou à la prise de
terre.
Raccorder une source d'alimentation CA
Important : assurez-vous de laisser une longueur de câble suffisante pour pouvoir faire
glisser le Netcrypt Bulk Encryptor hors du bâti pour effectuer des réparations. Une
longueur de câble suffisante vous permet d'effectuer certaines réparations sans mettre
l'unité hors tension et par conséquent interrompre les services proposés aux clients.
Suivez la procédure ci-dessous pour raccorder une source d'alimentation au
Netcrypt Bulk Encryptor.
1.
Vérifiez que l'interrupteur d'alimentation sur le panneau arrière de l'unité est
en position Off.
2.
Raccordez le cordon d'alimentation à la prise d'alimentation à l'arrière de l'unité.
3.
Connectez l'autre extrémité du cordon d'alimentation à une prise de courant CA.
4.
Laissez le commutateur d'alimentation en position Off jusqu'à ce que vous
soyez prêt à mettre l'unité sous tension.
5.
À présent que vous avez raccordé la source d'alimentation à l'unité, vous êtes
prêt à commencer à connecter le port Ethernet ETHA. Allez à la section suivante,
Connexion du port Ethernet ETHA pour le contrôle DNCS, de ce chapitre.
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor
2-11
Connexion du port Ethernet ETHA pour le contrôle DNCS
Description
Pour pouvoir fonctionner correctement, le Netcrypt Bulk Encryptor doit être
connecté au réseau de contrôle DNCS. Cette connexion permet aux opérateurs et aux
administrateurs système d'utiliser le système DNCS pour effectuer des
téléchargements logiciels, mettre en service le Netcrypt Bulk Encryptor, configurer
des sessions, surveiller les alarmes et vérifier les performances système. L'unité ne
peut pas fonctionner de manière autonome sans cette connexion.
Remarque : connectez le port Ethernet ETHA pour le contrôle DNCS à un
concentrateur Ethernet, à un commutateur ou à un routeur dans le cadre du réseau
de contrôle DNCS. Ne connectez pas directement ce port à une station de travail
DNCS ou à un autre PC.
Connecter le port Ethernet ETHA pour le contrôle DNCS
Important : assurez-vous de laisser une longueur de câble suffisante pour pouvoir
faire glisser le Netcrypt Bulk Encryptor hors du bâti pour effectuer des réparations.
Une longueur de câble suffisante vous permet d'effectuer certaines réparations sans
mettre l'unité hors tension et par conséquent interrompre les services proposés aux
clients.
Suivez la procédure ci-dessous pour connecter le Netcrypt Bulk Encryptor au réseau
Ethernet.
1.
Connectez le port ETHA du système DNCS directement au concentrateur,
commutateur ou routeur du réseau de contrôle.
2.
Connectez le port 10/100Base-T du Netcrypt Bulk Encryptor au concentrateur
Ethernet, au commutateur ou au routeur en utilisant un câble Ethernet
10/100Base-T avec connecteurs RJ-45.
Remarque : utilisez un câble blindé, CAT-5 ou plus.
3.
Le Netcrypt Bulk Encryptor utilise-t-il l'option de prise en charge
SimulCrypt ?
 Si non, allez à la section suivante, Connexion des ports GbE, de ce
chapitre.
 Si oui, allez à la section Connexion du port Ethernet ETHB pour l'option
de prise en charge SimulCrypt, plus loin dans ce chapitre.
Suite à la page suivante
2-12
Installation du Netcrypt Bulk Encryptor
4040707 Rév. A
Connexion du port Ethernet ETHA pour le contrôle DNCS, suite
L'illustration suivante présente un exemple de connexion Ethernet 10/100Base-T au
système DNCS. Avec cette connexion, vous pouvez établir une communication entre
le système DNCS et une unité Netcrypt Bulk Encryptor qui a été mise en service
dans le système DNCS.
Suite à la page suivante
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor
2-13
Connexion des ports GbE
Description
Le Netcrypt Bulk Encryptor utilise quatre ports GbE bidirectionnels pour
transmettre et recevoir des flux de transport MPEG-2 encapsulés dans le protocole
UDP/IP (User Datagram Protocol/Internet Protocol) over Ethernet. Ces ports
portent les mentions Port 1 à Port 4 à l'arrière du Netcrypt Bulk Encryptor. Les
ports 5 à 8 ne sont pas utilisés.
Le Netcrypt Bulk Encryptor est destiné à un fonctionnement relié au réseau, comme
décrit dans le chapitre 1. Les ports bidirectionnels permettent aux flux d'entrée et de
sortie de partager les mêmes ports entre le Netcrypt Bulk Encryptor et un élément
du réseau, tel qu'un commutateur ou un routeur. Cette section répertorie les
périphériques d'entrée source et de sortie standard.
Important : le Netcrypt Bulk Encryptor doit être connecté à un périphérique d'entrée
source ou de sortie par le biais d'un commutateur ou d'un routeur. Le Netcrypt Bulk
Encryptor n'est pas destiné à être utilisé pour une connexion directe à une source de
contenu, telle qu'un serveur VOD, ou à un périphérique de sortie, tel qu'un
modulateur QAM.
Périphériques d'entrée (sources)
Le Netcrypt Bulk Encryptor est compatible avec les données MPEG-2 dans UDP/IP
via GbE, comme par exemple à partir des types suivants de périphériques de
transmission conformes GbE :
 Serveurs VOD
 Récepteurs satellite
 Équipements d'insertion de publicités
 Multiplexeurs statistiques et autres convertisseurs de flux MPEG avec sorties GbE
Périphériques de sortie
Après avoir reçu et crypté (si nécessaire) les programmes MPEG-2, le Netcrypt Bulk
Encryptor diffuse en monodiffusion ou multidiffusion les données MPEG-2 aux
différents types de périphériques de réception conformes GbE suivants :
 Modulateurs TB-QAM conformes GbE, tels que xDQA (eXtra Dense QAM Array)
de Cisco
 Autres périphériques de périmètre prenant en charge les flux de transport MPEG2 encapsulés dans UDP/IP/Ethernet
Suite à la page suivante
2-14
Installation du Netcrypt Bulk Encryptor
4040707 Rév. A
Connexion des ports GbE, suite
Module SFP : souplesse requise pour les connexions par câble
En insérant un module SFP dans un port GbE, vous pouvez utiliser l'un ou l'autre
type de câble à fibre optique ou de câble de cuivre suivant :
 Câbles à fibre optique : câbles à fibre optique de 850 nm ou 1350 nm
 Câbles de cuivre : câbles de catégorie 5e (CAT5e) ou plus
Remarque : les modules SFP sont insérables et retirables à chaud. Le retrait d'un
module SFP n'interrompt pas le fonctionnement des flux qui se déroule sur les autres
modules.
Module SFP à fibre optique
Module SFP cuivre
Suite à la page suivante
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor
2-15
Connexion des ports GbE, suite
Connecter les ports GbE
Cette section décrit comment connecter les périphériques d'entrée et de sortie aux
ports GbE bidirectionnels à l'aide de câbles bidirectionnels à fibre optique ou en
cuivre.
Connexions bidirectionnelles par fibre optique
L'illustration suivante présente un exemple de connexion GbE pour le Netcrypt Bulk
Encryptor utilisant des câbles bidirectionnels à fibre optique. Comme l'illustration le
montre, le Netcrypt Bulk Encryptor doit être connecté à un périphérique d'entrée
source ou de sortie par le biais d'un commutateur ou d'un routeur. Ne connectez pas
directement le Netcrypt Bulk Encryptor à une source de contenu (telle qu'un serveur
VOD) ou à un périphérique de sortie (tel qu'un modulateur QAM).
Important : assurez-vous de laisser une longueur de câble suffisante pour pouvoir
faire glisser le Netcrypt Bulk Encryptor hors du bâti pour effectuer des réparations.
Une longueur de câble suffisante vous permet d'effectuer certaines réparations sans
mettre l'unité hors tension et par conséquent interrompre les services proposés aux
clients.
Suite à la page suivante
2-16
Installation du Netcrypt Bulk Encryptor
4040707 Rév. A
Connexion des ports GbE, suite
Connexions par câbles en cuivre de catégorie 5e
L'illustration suivante présente un exemple de connexion GbE pour le Netcrypt Bulk
Encryptor utilisant des câbles en cuivre CAT5e. Comme l'illustration le montre, le
Netcrypt Bulk Encryptor doit être connecté à un périphérique d'entrée source ou de
sortie par le biais d'un commutateur ou d'un routeur. Ne connectez pas directement
le Netcrypt Bulk Encryptor à une source de contenu (telle qu'un serveur VOD) ou à
un périphérique de sortie (tel qu'un modulateur QAM).
Important : assurez-vous de laisser une longueur de câble suffisante pour pouvoir
faire glisser le Netcrypt Bulk Encryptor hors du bâti pour effectuer des réparations.
Une longueur de câble suffisante vous permet d'effectuer certaines réparations sans
mettre l'unité hors tension et par conséquent interrompre les services proposés aux
clients.
Suite à la page suivante
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor
2-17
Connexion des ports GbE, suite
Connecter des périphériques d'entrée et de sortie aux ports GbE
Suivez les instructions ci-dessous pour connecter des périphériques d'entrée et de
sortie aux ports GbE à l'aide de câbles à fibre optique ou en cuivre.
Important : assurez-vous de laisser une longueur de câble suffisante pour pouvoir
faire glisser le Netcrypt Bulk Encryptor hors du bâti pour effectuer des réparations.
Une longueur de câble suffisante vous permet d'effectuer certaines réparations sans
mettre l'unité hors tension et par conséquent interrompre les services proposés aux
clients.
AVERTISSEMENT :
Une fois débranchés, les câbles à fibre optique et certains connecteurs sont
susceptibles d'émettre un rayonnement laser invisible. Ne regardez pas le
faisceau laser à l'œil nu ni directement à l'aide d'instruments optiques. Cela
pourrait causer des dommages oculaires.
Remarque : les modules SFP sont insérables et retirables à chaud, ce qui signifie que
vous pouvez retirer et remplacer un module SFP sans mettre hors tension le
dispositif de cryptage en masse ni interrompre les fonctions de cryptage. En outre, le
retrait d'un module SFP n'interrompt pas le fonctionnement des flux qui se déroule
sur les autres modules.
1.
Retirez le module SFP de son emballage de protection.
2.
Insérez le module SFP dans l'un des quatre ports GbE actifs jusqu'à ce que le
module s'enclenche correctement.
Les quatre premiers ports du Netcrypt Bulk Encryptor sont des ports
GbE actifs. Les ports GbE 5 à 8 ne sont pas utilisés.
3.
Si nécessaire, retirez le bouchon anti-poussière en caoutchouc du port de
module SFP et conservez-le pour une utilisation ultérieure.
Suite à la page suivante
2-18
Installation du Netcrypt Bulk Encryptor
4040707 Rév. A
Connexion des ports GbE, suite
4.
Suivez les instructions ci-dessous pour connecter le Netcrypt Bulk Encryptor
au commutateur ou au routeur :
 Modules SFP à fibre optique. Insérez le connecteur duplex à fibre optique
dans le module SFP. Ensuite, insérez l'autre extrémité du câble à fibre
optique dans un réceptacle à fibre optique sur le commutateur ou le
routeur.
 Modules SFP en cuivre. Insérez le connecteur de câble RF-45 dans le
module SFP. Ensuite, insérez l'autre extrémité du câble dans un réceptacle
RJ-45 sur le commutateur ou le routeur.
5.
Pour connecter un autre module SFP à un autre port GbE, répétez les étapes 1
à 4.
6.
Le Netcrypt Bulk Encryptor a-t-il été mis en service dans le système DNCS ?
 Si oui, passez à l'étape 7.
 Si non, contactez votre administrateur système ou opérateur DNCS et
demandez à ce que le Netcrypt Bulk Encryptor soit mis en service dans le
système DNCS.
Remarques :
 Les administrateurs système ou les opérateurs DNCS mettent
généralement en service une unité Netcrypt Bulk Encryptor dans le
système DNCS au moment où ils chargent le logiciel Netcrypt dans le
système DNCS.
 Reportez-vous au chapitre 3, Mise en service d'un élément Netcrypt
dans le système DNCS, pour obtenir de l'aide concernant la mise en
service du Netcrypt Bulk Encryptor dans le système DNCS.
7.
Le logiciel Netcrypt a-t-il été chargé dans le système DNCS ?
 Si oui, passez à l'étape 8.
 Si non, contactez votre administrateur système ou opérateur DNCS et
demandez à ce que le logiciel Netcrypt soit chargé dans le système DNCS.
Remarque : reportez-vous au document Netcrypt Software Version 1.0.X
Release Notes and Installation Instructions pour obtenir des instructions sur
l'installation du logiciel Netcrypt dans le système DNCS.
8.
Mettez sous tension le Netcrypt Bulk Encryptor en plaçant l'interrupteur
d'alimentation à l'arrière de l'unité en position ON.
Résultat : le Netcrypt Bulk Encryptor télécharge automatiquement le logiciel
Netcrypt à partir du système DNCS.
Suite à la page suivante
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor
2-19
Connexion des ports GbE, suite
9.
2-20
Vérifiez la sortie du Netcrypt Bulk Encryptor en utilisant l'une des méthodes
suivantes :
 Utilisez un analyseur Ethernet (parfois appelé renifleur Ethernet) pour
vérifier la sortie du Netcrypt Bulk Encryptor. Pour obtenir de l'aide,
reportez-vous à la documentation fournie par le fournisseur de l'analyseur
Ethernet.
 Utilisez un DHCT local pour vérifier la sortie du périphérique de
périmètre QAM qui est connecté au Netcrypt Bulk Encryptor.
Installation du Netcrypt Bulk Encryptor
4040707 Rév. A
Connexion du port Ethernet ETHB pour l'option de prise en charge
SimulCrypt
Introduction
Lorsque vous utilisez l'option de prise en charge SimulCrypt, le Netcrypt Bulk
Encryptor partage les données avec un système CA tiers via le second port Ethernet
(ETHB). Ce port fournit une interface SCS qui permet à un protocole CA tiers de
s'exécuter sur le Netcrypt Bulk Encryptor conjointement au cryptage PowerKEY.
Connecter le port Ethernet ETHB pour l'option de prise en charge SimulCrypt
Important : assurez-vous de laisser une longueur de câble suffisante pour pouvoir
faire glisser le Netcrypt Bulk Encryptor hors du bâti pour effectuer des réparations.
Une longueur de câble suffisante vous permet d'effectuer certaines réparations sans
mettre l'unité hors tension et par conséquent interrompre les services proposés aux
clients.
Suivez la procédure ci-dessous pour connecter le Netcrypt Bulk Encryptor au port
ETHB pour la prise en charge facultative de SimulCrypt.
1.
Connectez le port ETHB sur le Netcrypt Bulk Encryptor au périphérique
d'accès conditionnel tiers à l'aide d'un câble Ethernet 10/100Base-T CAT-5
avec connecteurs RJ-45.
2.
Après avoir connecté le port ETHB pour l'option de prise en charge
SimulCrypt, connectez les ports GbE bidirectionnels. Revenez à la section
Connexion des ports GbE, précédemment dans ce chapitre.
L'illustration ci-dessous montre l'emplacement du port ETHB 10/100Base-T utilisé
pour la prise en charge facultative de SimulCrypt.
Connectez l'équipement CA
tiers à ce port lorsque
l'option de prise en charge
SimulCrypt est utilisée.
4040707 Rév. A
Installation du Netcrypt Bulk Encryptor
2-21
Chapitre 3
Mise en service du Netcrypt Bulk Encryptor et
des périphériques associés
Présentation
Introduction
Ce chapitre fournit des instructions pour utiliser les nouveaux boutons, fenêtres et
autres outils dans la console d'administration DNCS pour mettre en service
(configurer) une unité Netcrypt Bulk Encryptor en tant qu'élément de réseau DBDS.
Ce chapitre fournit également des instructions pour mettre en service les
périphériques qui fournissent des données à une unité Netcrypt Bulk Encryptor,
ainsi que les périphériques qui reçoivent des données d'une unité Netcrypt Bulk
Encryptor.
Remarques :
 Reportez-vous à l'annexe A pour les spécifications techniques du Netcrypt Bulk
Encryptor et consultez votre schéma de câblage réseau lorsque vous mettez en
service le dispositif de cryptage en masse pour garantir une allocation appropriée
de la bande passante.
 Pour plus d'informations sur le système DNCS et l'utilisation du logiciel DNCS,
reportez-vous à l'aide en ligne du système DNCS (Digital Network Control System)
pour la version système 2.6/3.6/4.1 ou une version ultérieure.
Dans ce chapitre
Ce chapitre contient les rubriques suivantes :
Rubrique
Voir page
Se familiariser avec les outils DNCS
3-2
Présentation de la mise en service
3-9
Mise en service d'un élément Netcrypt dans le système DNCS
3-11
Ajout des informations d'un modulateur QAM basé sur table
dans le système DNCS
3-17
Création d'éléments réseau de transport GbE
3-27
Configuration d'une unité Netcrypt Bulk Encryptor pour
l'option de prise en charge SimulCrypt
3-32
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-1
Se familiariser avec les outils DNCS
Introduction
Cette section décrit les nouveaux boutons, fenêtres et autres outils qui sont ajoutés à
la console d'administration DNCS lorsque Cisco active la prise en charge Netcrypt
facultative dans votre système DNCS. Ces nouveaux outils permettent de gérer les
unités Netcrypt Bulk Encryptor et les périphériques associés.
Remarque : la prise en charge Netcrypt facultative est disponible pour les systèmes
utilisant la version système 2.6/3.6/4.1 ou ultérieure.
Outils de gestion des unités Netcrypt Bulk Encryptor
Lorsque la prise en charge Netcrypt est activée dans un système DNCS, de nouveaux
boutons, fenêtres et champs sont ajoutés dans la console d'administration DNCS
pour vous aider à gérer les unités Netcrypt Bulk Encryptor et les périphériques
associés.
Nouveaux boutons
Si la prise en charge Netcrypt facultative a été activée dans votre système DNCS, les
nouveaux boutons ci-dessous figurent dans l'onglet Element Provisioning.
Cliquez sur Netcrypt pour afficher la
fenêtre Netcrypt List qui répertorie
toutes les unités Netcrypt Bulk
Encryptor configurées dans le
système DNCS.
Cliquez sur Table-Based QAMs pour afficher la fenêtre TableBased QAMs List qui répertorie tous les éléments TB-QAM
(Table-Based QAM) qui ont été ajoutés au système DNCS.
Contrairement à la plupart des autres éléments DNCS, le
système DNCS ne configure pas, ne contrôle pas ou ne
communique pas vraiment avec les éléments TB-QAM. En effet,
le système DNCS utilise des informations sur un élément
TB-QAM pour diriger les flux de programme vers l'élément
TB-QAM en cas de besoin.
Cliquez sur GbE Transport pour
afficher la fenêtre GbE Transport List
qui répertorie tous les nuages de
réseau de transport GbE configurés
dans le système DNCS. Les nuages de
réseau de transport GbE permettent
aux opérateurs de spécifier ou de
limiter la connectivité entre les unités
Netcrypt Bulk Encryptor et les
modulateurs QAM dans le système.
Reportez-vous à la partie
Considérations en matière de réseau
de la section Théorie de
fonctionnement, dans le chapitre 1,
pour plus d'informations.
Suite à la page suivante
3-2
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Se familiariser avec les outils DNCS, suite
Nouvelles fenêtres
Si la prise en charge Netcrypt a été activée dans votre système DNCS, de nouvelles
fenêtres sont accessibles à partir de la console d'administration DNCS. Cette section
décrit les nouvelles fenêtres disponibles.
Fenêtre Netcrypt List
Dans la fenêtre Netcrypt List, vous pouvez mettre en service une nouvelle unité
Netcrypt Bulk Encryptor, ainsi que modifier ou supprimer des unités Netcrypt Bulk
Encryptor existantes.
Utilisez les options
proposées dans le volet
gauche pour mettre en
service un nouvel
élément Netcrypt, ainsi
que pour modifier ou
supprimer des éléments
Netcrypt existants.
Les champs de la
fenêtre Netcrypt
List affichent des
informations sur
chaque unité
Netcrypt Bulk
Encryptor mise
en service dans
le système
DNCS.
Champs de la fenêtre Netcrypt List
Les champs de la fenêtre Netcrypt List affichent les informations suivantes sur chaque
élément Netcrypt Bulk Encryptor qui a été mis en service dans le système DNCS.
Name
Nom attribué à l'unité Netcrypt Bulk Encryptor. Nous
vous recommandons de définir une convention
d'appellation pour vous permettre d'identifier facilement
l'unité Netcrypt Bulk Encryptor et son emplacement. Par
exemple, le nom NBE43hub1 peut représenter un
élément Netcrypt Bulk Encryptor dont l'adresse IP se
termine par 43 et qui réside dans le concentrateur 1.
Remarque : vous pouvez utiliser jusqu'à 20 caractères
alphanumériques dans ce champ.
Control MAC Address
Adresse MAC du port de contrôle (ETHA) pour l'unité
Netcrypt Bulk Encryptor.
Remarque : cette adresse a été notée au chapitre 2 par la
personne qui a installé l'unité Netcrypt Bulk Encryptor
au niveau de la tête de réseau ou du concentrateur.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-3
Se familiariser avec les outils DNCS, suite
Control IP Address
Adresse IP de l'unité Netcrypt Bulk Encryptor (attribuée
au port ETHA).
Remarque : vous pouvez obtenir cette adresse sur votre
carte du réseau ou auprès de votre administrateur système.
Primary
Indique s'il s'agit du Netcrypt Bulk Encryptor principal.
Si oui, une coche apparaît dans la case Primary. S'il
s'agit d'une unité de secours, la case Primary est vide.
Enabled
Indique si l'unité Netcrypt Bulk Encryptor est en ligne.
Si oui, une coche apparaît dans la case Enabled. Si
l'unité est hors connexion, la case Enabled est vide.
Options sélectionnables dans la fenêtre Netcrypt List
Les options répertoriées dans le volet gauche de la fenêtre Netcrypt List vous
permettent d'effectuer les tâches ci-dessous.
New
Permet de mettre en service une nouvelle unité Netcrypt
Bulk Encryptor dans le système DNCS.
Open Selected
Permet d'afficher des informations supplémentaires sur le
Netcrypt Bulk Encryptor que vous avez sélectionné.
Reset Selected
Permet de réinitialiser (redémarrer) une unité Netcrypt
Bulk Encryptor. Lorsqu'une unité correctement configurée
redémarre ou est mise sous tension pour la première fois,
elle télécharge automatiquement les logiciels qui lui ont
été affectés
Delete Selected
Permet de supprimer un élément Netcrypt existant du
système DNCS.
Define EIS elements
(option utilisée
uniquement pour la
prise en charge
SimulCrypt
facultative)
Permet de configurer la connexion d'un EIS à une unité
Netcrypt Bulk Encryptor. Une connexion à un EIS est
nécessaire seulement si vous utilisez l'option de prise en
charge SimulCrypt.
Define ECMG pairs
(option utilisée
uniquement pour la
prise en charge
SimulCrypt
facultative)
Permet de configurer les connexions ECMG à une unité
Netcrypt Bulk Encryptor. Des connexions ECMG sont
requises seulement si vous utilisez l'option de prise en charge
SimulCrypt. Une paire de connexions ECMG se compose
d'une connexion ECMG principale et d'une connexion
ECMG secondaire, utilisée comme connexion de secours.
Exit
Permet de fermer la fenêtre Netcrypt List.
Help
Permet d'afficher l'aide en ligne du système DNCS.
Suite à la page suivante
3-4
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Se familiariser avec les outils DNCS, suite
Fenêtre GbE Transport List
Dans la fenêtre GbE Transport List,
vous pouvez configurer un
nouveau nuage de réseau de
transport GbE, ainsi que modifier
ou supprimer des nuages de réseau
de transport GbE existants. Les
nuages de réseau de transport GbE
transportent les sessions des unités
Netcrypt Bulk Encryptor figurant
dans votre système vers les
concentrateurs. Reportez-vous à la
partie Considérations en matière
de réseau de la section Théorie de
fonctionnement, dans le chapitre 1,
pour plus d'informations.
Utilisez le menu File
pour configurer un
nouveau nuage de réseau
de transport GbE, ainsi
que pour modifier ou
supprimer des nuages de
réseau de transport GbE
existants.
Fenêtre Table-Based QAMs List
Dans la fenêtre Table-Based QAMs List, vous pouvez entrer des informations sur les
nouveaux TB-QAM, et modifier ou supprimer des informations sur les TB-QAM
existants. Même si l'ajout d'un élément TB-QAM dans le système DNCS s'apparente
à la mise en service d'autres éléments dans le système DNCS, les résultats sont
différents : contrairement à la plupart des éléments DNCS, le système DNCS ne
contrôle pas les modulateurs TB-QAM, ni ne communique avec eux, lors de la
configuration de la session. En effet, le système DNCS utilise les informations que
vous avez entrées lors de l'ajout des modulateurs TB-QAM dans le système DNCS
pour diriger les flux de programme vers les modulateurs TB-QAM en cas de besoin.
Utilisez les
options proposées
dans le volet
gauche pour
ajouter un nouvel
élément TB-QAM,
ainsi que pour
modifier ou
supprimer des
éléments TB-QAM
existants.
Les champs de la fenêtre Table-Based QAMs List affichent des informations sur chaque
élément TB-QAM qui a été ajouté au système DNCS.
Remarque : Lorsque vous entrez des données dans cette fenêtre, n'oubliez pas que le système
DNCS ne configure pas vraiment les éléments TB-QAM répertoriés dans cette fenêtre et ne
communique pas avec eux non plus. En fait, le système DNCS utilise les informations que vous
entrez ici pour diriger les flux de programme vers les modulateurs TB-QAM en cas de besoin.
Les modulateurs TB-QAM sont mis en service indépendamment du système DNCS.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-5
Se familiariser avec les outils DNCS, suite
Champs de la fenêtre Table-Based QAMs List
Les champs de la fenêtre Table-Based QAMs List affichent les informations suivantes
sur chaque élément TB-QAM qui a été ajouté au système DNCS.
QAM Name
Nom que vous souhaitez attribuer au modulateur
TB-QAM. Nous vous recommandons de définir une
convention d'appellation pour vous permettre
d'identifier facilement l'élément TB-QAM et son
emplacement. Par exemple, le nom XDQA43hub1 peut
représenter un modulateur TB-QAM dont l'adresse IP
se termine par 43 et qui réside dans le concentrateur 1.
Remarque : vous pouvez utiliser jusqu'à 20 caractères
alphanumériques dans ce champ.
IP Address
Adresse IP de l'interface GbE du modulateur TB-QAM.
Remarque : vous pouvez obtenir cette adresse sur votre
carte du réseau ou auprès de votre administrateur
système.
MAC Address
Adresse MAC de l'interface GbE du modulateur
TB-QAM. Veillez à séparer chaque paire de caractères
dans l'adresse de 12 caractères par des deux-points,
comme dans l'exemple : 00:00:00:00:00:00.
Online
Indique si le modulateur TB-QAM est en ligne. Si oui,
une coche figure dans la case Online. Si le modulateur
TB-QAM est hors connexion, la case est vide.
Headend
Tête de réseau où réside le modulateur TB-QAM.
Suite à la page suivante
3-6
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Se familiariser avec les outils DNCS, suite
Options sélectionnables de la fenêtre Table-Based QAMs List
Les options répertoriées dans le volet gauche de la fenêtre Table-Based QAMs List
vous permettent d'effectuer les tâches ci-dessous.
New
Permet d'ajouter un nouvel élément TB-QAM dans le
système DNCS.
Remarque : lorsque vous entrez des données dans cette
fenêtre, n'oubliez pas que le système DNCS ne configure
pas vraiment les éléments TB-QAM répertoriés dans cette
fenêtre et ne communique pas avec eux non plus. En fait,
le système DNCS utilise les informations que vous entrez
pour diriger les flux de programme vers les modulateurs
TB-QAM en cas de besoin.
Update
Permet d'enregistrer les modifications apportées aux
données de la fenêtre Table-Based QAMs List et de
maintenir la fenêtre ouverte.
Configure Session
Data
Permet d'entrer des tables de mappage pour un
modulateur TB-QAM. Le système DNCS utilise les
données de table de mappage pour diriger les flux de
programme vers les modulateurs TB-QAM
Remarque : les données de table de mappage sont fournies
par le fabricant du modulateur TB-QAM et permettent de
définir des « canaux de session » statiques via un
modulateur TB-QAM.
Configure RF
Parameters
Permet d'entrer des informations de configuration de
sortie RF pour un modulateur TB-QAM dans le système
DNCS. Le système DNCS utilise ces informations pour
diriger les flux de programme vers les modulateurs TBQAM en cas de besoin. Le système DNCS utilise ces
paramètres pour fournir des informations de « réglage »
pour permettre aux DHCT d'ajuster et de recevoir le
contenu des modulateurs TB-QAM.
Exit
Permet de fermer la fenêtre Table-Based QAMs List.
Help
Permet d'afficher l'aide en ligne DNCS correspondant à
votre version système particulière.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-7
Se familiariser avec les outils DNCS, suite
Modifications dans la fenêtre DNCS Control
Lorsque le package Netcrypt facultatif est installé dans
votre système DNCS, le processus pkeManager apparaît
dans la fenêtre DNCS Control.
Comme les autres processus de la fenêtre DNCS Control, le
bouton Status du processus pkeManager est vert lorsque ce
processus est en cours d'exécution, jaune lorsqu'il s'arrête
ou démarre, et rouge lorsqu'il est arrêté.
Vous pouvez arrêter ou redémarrer le processus
pkeManager comme n'importe quel autre processus dans
la fenêtre DNCS Control. Pour obtenir de l'aide pour
arrêter et redémarrer un processus, reportez-vous à l'aide en
ligne du système DNCS (Digital Network Control System) pour
la version système 2.6/3.6/4.1.
Remarque : reportez-vous au chapitre 6, Dépannage du
Netcrypt Bulk Encryptor, pour apprendre à dépanner le
processus pkeManager.
Le processus pkeManager (PowerKEY Element
Manager) facilite la gestion des unités Netcrypt Bulk
Encryptor.
3-8
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Présentation de la mise en service
Introduction
Cette section présente la manière de mettre en service une unité Netcrypt Bulk
Encryptor dans le système DNCS. Elle présente également la procédure à suivre
pour mettre en service les périphériques qui fournissent des données à une unité
Netcrypt Bulk Encryptor et les périphériques qui reçoivent des données d'une unité
Netcrypt Bulk Encryptor.
Pourquoi mettre en service une unité Netcrypt Bulk Encryptor ?
La mise en service d'une unité Netcrypt Bulk Encryptor permet d'établir une
communication entre le système DNCS et le dispositif de cryptage en masse et
permet à ce dernier de télécharger automatiquement les logiciels à partir du système
DNCS. Sans contrôle DNCS, le Netcrypt Bulk Encryptor ne fonctionne pas.
Avant de commencer
Avant de commencer la mise en service d'une unité Netcrypt Bulk Encryptor et de
ses périphériques associés, assurez-vous d'abord d'avoir effectué les tâches
suivantes :
 Vous avez vérifié que le Netcrypt Bulk Encryptor est installé et hors tension.
 Vous avez obtenu une copie de votre carte du réseau.
Remarque : si vous ne trouvez pas votre carte du réseau, contactez Cisco Services
pour obtenir de l'aide.
Présentation de la mise en service d'une unité Netcrypt Bulk Encryptor et des périphériques
associés
Suivez la procédure ci-dessous pour mettre en service une unité Netcrypt Bulk
Encryptor et ses périphériques associés.
1.
Assurez-vous que tous les périphériques à mettre en service ont été installés
au niveau de la tête de réseau ou du concentrateur. Si nécessaire, reportezvous à la documentation du fournisseur pour savoir comment installer ces
périphériques.
2.
Mettez en service un élément source MPEG pour chaque périphérique qui
fournit des données au Netcrypt Bulk Encryptor. Le système DNCS utilise le
terme générique source MPEG pour désigner un périphérique qui génère une
sortie MPEG, tel qu'un serveur VOD ou un multiplexeur de diffusion.
Remarque : pour obtenir de l'aide sur la mise en service d'un élément source
MPEG, reportez-vous à l'aide en ligne du système DNCS (Digital Network Control
System) pour la version système 2.6/3.6/4.1 ou une version ultérieure.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-9
Présentation de la mise en service, suite
3.
Mettez en service un élément Netcrypt en effectuant les tâches ci-dessous.
Remarque : ces tâches sont décrites en détail dans la section suivante, Mise
en service d'un élément Netcrypt dans le système DNCS, de ce chapitre.
a) Ajoutez un élément Netcrypt au système DNCS, mais ne le mettez pas en
ligne.
b) Mettez en service les ports Ethernet sur l'élément Netcrypt.
c) Si vous utilisez l'option de prise en charge SimulCrypt, mettez en service
l'élément Netcrypt pour cette option.
d) Vérifiez que le Netcrypt Bulk Encryptor a démarré avec succès et mettez
l'élément Netcrypt en ligne.
3-10
4.
Ajoutez les éléments suivants au système DNCS selon votre configuration
système :
 Si le Netcrypt Bulk Encryptor fournit une entrée à des modulateurs TBQAM, tels qu'un xDQA, entrez des informations sur les modulateurs TBQAM dans le système DNCS. Pour obtenir de l'aide, reportez-vous à la
section Ajout des informations d'un modulateur QAM basé sur table
dans le système DNCS, plus loin dans ce chapitre.
 Si le Netcrypt Bulk Encryptor alimente des modulateurs GQAM, le
système DNCS peut être utilisé pour fournir des paramètres de mise en
service aux modulateurs GQAM. Pour obtenir de l'aide avec les
modulateurs GQAM, reportez-vous à l'aide en ligne du système DNCS
(Digital Network Control System) pour la version système 2.6/3.6/4.1 ou une
version ultérieure.
5.
Mettez en service les éléments du réseau de transport GbE pour spécifier la
connectivité entre une unité Netcrypt Bulk Encryptor et d'autres
périphériques, tels que des modulateurs TB-QAM ou GQAM. Pour obtenir de
l'aide, reportez-vous à la section Création d'éléments réseau de transport
GbE, plus loin dans ce chapitre.
6.
Après avoir mis en service une unité Netcrypt Bulk Encryptor et ses
périphériques associés, configurez des sessions CF et des itinéraires TSR sur
le Netcrypt Bulk Encryptor. Pour obtenir de l'aide, reportez-vous au chapitre
4, Configuration de sessions CF et d'itinéraires de flux de transport sur une
unité Netcrypt Bulk Encryptor.
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Mise en service d'un élément Netcrypt dans le système DNCS
Introduction
Cette section fournit des instructions sur l'exécution des tâches suivantes nécessaires
à la mise en service d'un élément Netcrypt dans le système DNCS. La mise en service
d'un élément Netcrypt dans le système DNCS permet d'établir une communication
entre le système DNCS et le Netcrypt Bulk Encryptor. Sans contrôle DNCS, le
Netcrypt Bulk Encryptor ne fonctionne pas.
1.
Ajoutez un élément Netcrypt au système DNCS, mais ne le mettez pas en
ligne.
2.
Mettez en service les ports Ethernet sur l'élément Netcrypt.
3.
Si vous utilisez l'option de prise en charge SimulCrypt, mettez en service
l'élément Netcrypt pour cette option.
4.
Vérifiez que le Netcrypt Bulk Encryptor a démarré avec succès et mettez
l'élément Netcrypt en ligne.
Ajout d'un élément Netcrypt dans le système DNCS
Suivez la procédure ci-dessous pour ajouter un élément Netcrypt dans le système
DNCS.
1.
Dans l'onglet Element Provisioning de la console d'administration DNCS,
cliquez sur Netcrypt.
Résultat : la fenêtre Netcrypt List s'ouvre et affiche les éléments Netcrypt qui
ont été mis en service dans le système DNCS.
2.
Cliquez sur New.
Résultat : la fenêtre New Netcrypt Element s'ouvre.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-11
Mise en service d'un élément Netcrypt dans le système DNCS, suite
3.
Suivez les instructions ci-dessous pour entrer les données dans les champs de
la zone Netcrypt Provisioning de la fenêtre New Netcrypt Element :
 Netcrypt Name : entrez un nom pour l'unité qui soit cohérent avec la
convention d'appellation utilisée sur votre carte du réseau. Nous vous
recommandons de définir une convention d'appellation pour vous permettre
d'identifier facilement l'unité et son emplacement. Par exemple, le nom
NBE43hub1 peut représenter une unité Netcrypt Bulk Encryptor dont
l'adresse IP se termine par 43 et qui traite les données pour le concentrateur 1.








Remarque : vous pouvez utiliser jusqu'à 20 caractères alphanumériques
dans ce champ.
Primary : s'il s'agit de l'unité Netcrypt Bulk Encryptor principale, activez
cette option. S'il s'agit d'une unité de secours, laissez cette option désactivée.
On-Line : laissez ce paramètre désactivé. (Ultérieurement, lorsque le
Netcrypt Bulk Encryptor sera entièrement mis en service et démarré avec
succès, vous activerez ce paramètre.)
Netcrypt MAC Address : entrez l'adresse MAC du port de contrôle
(ETHA) de l'unité Netcrypt Bulk Encryptor. Veillez à séparer chaque paire
de caractères dans l'adresse de 12 caractères par des deux-points, comme
dans l'exemple : 00:00:00:00:00:00.
Remarque : cette adresse a été notée au chapitre 2 par la personne qui a
installé l'unité Netcrypt Bulk Encryptor au niveau de la tête de réseau ou
du concentrateur.
Netcrypt IP Address : entrez l'adresse IP du port de contrôle (ETHA) de
l'unité Netcrypt Bulk Encryptor. (Vous pouvez obtenir cette adresse sur
votre carte du réseau ou auprès de votre administrateur système.)
Subnet Mask : entrez le masque de sous-réseau pour ce sous-réseau.
Default Gateway : si votre système utilise une passerelle par défaut,
entrez l'adresse IP de la passerelle par défaut. Cette option est requise
pour un réseau qui utilise des routeurs (couche 3).
Headend : sélectionnez la tête de réseau où réside l'unité Netcrypt Bulk
Encryptor.
Configuration File : ne modifiez pas le paramètre par défaut
(netcrypt.config) entré dans ce champ.
Remarque : lorsque l'unité Netcrypt Bulk Encryptor est mise sous tension
pour la première fois, ou lorsqu'elle est redémarrée, elle utilise le fichier
netcrypt.config pour déterminer si la version du code appropriée a été
installée sur l'unité. Si l'unité Netcrypt Bulk Encryptor détermine qu'une
version de code incorrecte a été installée, l'unité demande à ce que le code
approprié soit téléchargé.
Suite à la page suivante
3-12
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Mise en service d'un élément Netcrypt dans le système DNCS, suite
4.
Suivez les instructions ci-dessous pour compléter les champs de la zone
Reserved ECM PID Range de la fenêtre New Netcrypt Element :
 Start of Reserved PIDs : entrez le premier identifiant PID que vous
souhaitez réserver. Par exemple, si vous souhaitez réserver les PID
99 à 103, entrez 99 dans ce champ.
 Number of Reserved PIDs : entrez le nombre d'identifiants PID que vous
souhaitez réserver. Par exemple, si vous souhaitez réserver les PID
99 à 103, entrez 5 dans ce champ.
Remarque : la réservation des identifiants PID évite les conflits de PID en
demandant au dispositif de cryptage en masse d'utiliser les PID réservés pour
l'insertion des messages ECM. Si un PID issu de la plage réservée est utilisé
dans les flux existants, un conflit de PID peut se produire. Pour plus
d'informations, reportez-vous à la partie MPEG Transport Layer Rules de la
section Théorie de fonctionnement, dans le chapitre 1.
5.
Laissez les champs dans la zone Constraints de la fenêtre New Netcrypt
Element avec leurs paramètres par défaut :
 Max Netcrypt Session Count (valeur par défaut : 4000) : nombre maximal
de sessions que cette unité Netcrypt Bulk Encryptor prendra en charge.
 Nominal Session Capacity (valeur par défaut : 4000) : nombre de sessions
qui déclenche une alarme de dépassement de la capacité de session
(majeure).
 Alarm Threshold % (valeur par défaut : 80) : nombre de sessions qui
déclenche une alarme lorsque l'unité Netcrypt Bulk Encryptor atteint 80 %
de sa capacité de session évaluée.
 Severity Level (valeur par défaut : AVERTISSEMENT) : type d'alarme
déclenché lorsque l'unité Netcrypt Bulk Encryptor atteint le pourcentage
de seuil d'alarme.
 DNCS to Netcrypt Msg Timeout (seconds) (valeur par défaut : 30) :
nombre de secondes accordées pour l'envoi des messages à partir du
Netcrypt Bulk Encryptor vers les composants système qui n'utilisent pas
PowerKEY CA, tels que l'EIS et les générateurs ECMG.
Remarque : les paramètres de la zone Constraints sont requis uniquement
pour les unités Netcrypt Bulk Encryptor qui utilisent l'option de prise en
charge SimulCrypt.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-13
Mise en service d'un élément Netcrypt dans le système DNCS, suite
6.
Cliquez sur Save.
Résultat : la fenêtre New Netcrypt Element se ferme et l'élément Netcrypt que
vous avez enregistré apparaît dans la liste.
7.
Continuez la mise en service de cet élément Netcrypt en configurant les ports
Ethernet de ce dispositif de cryptage en masse. Allez à la partie suivante,
Mise en service des ports Gigabit Ethernet d'un élément Netcrypt, de cette
section.
Mise en service des ports Gigabit Ethernet d'un élément Netcrypt
Une fois que l'élément Netcrypt figure dans la liste de la fenêtre Netcrypt List, suivez
les instructions de mise en service des ports Gigabit Ethernet de l'élément Netcrypt
que vous avez ajouté dans la fenêtre New Netcrypt Element.
1.
Dans la fenêtre Netcrypt List, cliquez sur le bouton Select à côté de l'unité
Netcrypt Bulk Encryptor dont vous voulez configurer les ports, puis cliquez
sur Open Selected.
Résultat : la fenêtre Update Netcrypt Element s'ouvre pour cet élément
Netcrypt.
2.
Cliquez sur Ethernet Ports.
Résultat : la fenêtre Gigabit Ethernet ports s'ouvre pour l'élément Netcrypt
que vous avez ajouté dans le système DNCS. Cette fenêtre est semblable à
l'exemple ci-dessous.
Suite à la page suivante
3-14
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Mise en service d'un élément Netcrypt dans le système DNCS, suite
3.
Suivez les instructions ci-dessous pour configurer les ports Ethernet en
complétant les champs qui ne contiennent pas encore de données :
 IP Address : entrez l'adresse IP attribuée à chaque port GbE utilisé par
l'unité Netcrypt Bulk Encryptor.
 MAC Address : entrez l'adresse MAC de chaque port GbE utilisé par
l'unité Netcrypt Bulk Encryptor. Veillez à séparer chaque paire de
caractères dans l'adresse de 12 caractères par des deux-points, comme
dans l'exemple : 00:00:00:00:00:00.
 Subnet Mask : si votre système utilise un masque de sous-réseau qui ne
figure pas dans ce champ, entrez le masque de sous-réseau que le port
utilise.
 Gateway IP : si votre système utilise des routeurs, entrez l'adresse IP de la
passerelle pour chaque port GbE.
4.
Cliquez sur Update.
Résultat : le système DNCS enregistre les informations saisies et met à jour la
fenêtre pour afficher les ports que vous avez définis.
5.
Continuez la mise en service de cette unité Netcrypt Bulk Encryptor selon
votre configuration système :
 Si l'unité Netcrypt Bulk Encryptor n'utilise pas l'option SimulCrypt, la
mise en service de ce dispositif de cryptage en masse est terminée et il est
prêt à être mis en ligne. Allez à la partie suivante, Mise en ligne d'une
unité Netcrypt Bulk Encryptor, de cette section.
 Si l'unité Netcrypt Bulk Encryptor utilise l'option de prise en charge
SimulCrypt, configurez le dispositif de cryptage en masse pour cette
option. Allez à Configuration d'une unité Netcrypt Bulk Encryptor pour
l'option de prise en charge SimulCrypt, à la fin de ce chapitre.
Mise en ligne d'une unité Netcrypt Bulk Encryptor
Après avoir configuré les ports GbE que l'unité Netcrypt Bulk Encryptor utilise et, si
nécessaire, avoir configuré l'unité pour l'option de prise en charge SimulCrypt,
mettez l'élément Netcrypt en ligne dans le système DNCS. Ce processus s'applique à
une unité Netcrypt Bulk Encryptor démarrée correctement et capable de
communiquer avec le système DNCS, à savoir à un dispositif de cryptage en masse
pouvant être atteint par l'envoi d'une commande ping.
Important : si cette unité Netcrypt Bulk Encryptor était simplement installée au
niveau de la tête de réseau ou du concentrateur, et que vous la mettez en ligne pour
la première fois, assurez-vous que l'unité a terminé son processus de démarrage et
téléchargé le logiciel Netcrypt avant de mettre en ligne l'unité Netcrypt Bulk
Encryptor. (Le Netcrypt Bulk Encryptor télécharge automatiquement le logiciel
Netcrypt lorsque l'unité est mise sous tension.)
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-15
Mise en service d'un élément Netcrypt dans le système DNCS, suite
Suivez les instructions ci-dessous pour mettre en ligne une unité Netcrypt Bulk
Encryptor qui a démarré correctement dans le système DNCS.
1.
Avez-vous confirmé que l'unité Netcrypt Bulk Encryptor a correctement démarré ?
 Si oui, passez à l'étape 2.
 Si non, vérifiez que l'unité Netcrypt Bulk Encryptor a correctement démarré.
2.
Dans le chemin situé dans la partie supérieure de la fenêtre, cliquez sur
Update Netcrypt.
Résultat : la fenêtre Update Netcrypt Element s'ouvre pour cette unité
Netcrypt Bulk Encryptor.
3.
Dans la zone Netcrypt Provisioning, activez l'option On-Line et cliquez sur Update.
Résultat : le système DNCS enregistre cette modification et met en ligne l'unité.
3-16
4.
Avez-vous besoin de mettre en service un autre élément Netcrypt dans le
système DNCS ?
 Si oui, cliquez sur Netcrypt List dans le chemin en haut de la fenêtre et
commencez à mettre en service un autre élément Netcrypt dans le système
DNCS. Pour obtenir de l'aide, allez à Mise en service d'un élément
Netcrypt dans le système DNCS, précédemment dans ce chapitre.
 Si non, vous avez mis en service des éléments pour toutes les unités
Netcrypt Bulk Encryptor dans votre système. Cliquez sur Exit pour fermer
la fenêtre Netcrypt List.
5.
Maintenant que vous avez mis en service cette unité Netcrypt Bulk Encryptor,
continuez en mettant en service les éléments associés selon votre
configuration système, comme suit :
 Si cette unité Netcrypt Bulk Encryptor alimente un modulateur TB-QAM,
tel que le xDQA, ajoutez des informations sur le modulateur TB-QAM
dans le système DNCS. Pour obtenir de l'aide, allez à la section suivante,
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS, de ce chapitre.
 Si le Netcrypt Bulk Encryptor alimente des modulateurs GQAM, mettez
en service les modulateurs GQAM dans le système DNCS. Pour obtenir de
l'aide, reportez-vous à l'aide en ligne du système DNCS (Digital Network
Control System) pour la version système 2.6/3.6/4.1.
Remarque : une fois que vous avez mis en service les éléments de
modulateur GQAM, mettez en service les éléments du réseau de transport
GbE qui spécifient la connectivité entre le Netcrypt Bulk Encryptor et les
autres éléments. Pour obtenir de l'aide, reportez-vous à la section Création
d'éléments réseau de transport GbE, plus loin dans ce chapitre.
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS
Introduction
Cette section fournit des instructions sur l'exécution des tâches suivantes nécessaires
à l'ajout d'informations sur le modulateur TB-QAM dans le système DNCS. Le
système DNCS utilise ces informations pour diriger les flux de programme vers un
modulateur TB-QAM alimenté par une unité Netcrypt Bulk Encryptor.
1.
Ajoutez un élément modulateur TB-QAM dans le système DNCS.
2.
Entrez les paramètres RF pour un modulateur TB-QAM.
3.
Entrez la table de mappage pour un modulateur TB-QAM.
Même si l'ajout des informations TB-QAM dans le système DNCS s'apparente
grandement à la mise en service d'éléments dans le système DNCS, les résultats sont
différents : contrairement à la plupart des éléments DNCS, le système DNCS ne contrôle
pas les modulateurs TB-QAM. En fait, le système DNCS utilise les informations que
vous avez entrées sur les modulateurs TB-QAM pour diriger les flux de programme
vers les modulateurs TB-QAM en cas de besoin. Pour plus d'informations sur les
modulateurs TB-QAM, reportez-vous à Prise en charge des modulateurs QAM basés
sur table dans la section Théorie de fonctionnement du chapitre 1.
Ajout d'un élément modulateur TB-QAM dans le système DNCS
Suivez les instructions ci-dessous pour ajouter un élément modulateur TB-QAM
dans le système DNCS.
Remarque : l'ajout d'un élément modulateur TB-QAM dans le système DNCS ne
permet pas à ce dernier de mettre en service ou de communiquer avec les
modulateurs TB-QAM que vous ajoutez. En fait, le système DNCS utilise les
informations que vous entrez pour diriger les flux de programme vers les
modulateurs TB-QAM en cas de besoin.
1.
Dans l'onglet DNCS de la console d'administration DNCS, cliquez sur
Element Provisioning.
Résultat : l'onglet Provisioning passe au premier plan.
2.
Cliquez sur Table-Based QAMs.
Résultat : la fenêtre Table-Based QAMs List s'ouvre et affiche tous les
éléments modulateurs TB-QAM qui ont été mis en service dans le système
DNCS.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-17
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS, suite
3.
Cliquez sur New.
Résultat : une rangée de champs vides apparaît dans la fenêtre Table-Based
QAMs List, comme dans l'exemple ci-dessous.
4.
Suivez les instructions ci-dessous pour compléter les champs de la fenêtre
Table-Based QAMs List :
 QAM Name : entrez un nom pour le modulateur TB-QAM qui soit
cohérent avec la convention d'appellation utilisée sur votre carte du
réseau. Nous vous recommandons de définir une convention
d'appellation pour vous permettre d'identifier facilement le modulateur
TB-QAM et son emplacement. Par exemple, le nom xDQA43hub1 peut
représenter un modulateur TB-QAM dont l'adresse IP se termine par 43 et
qui traite les données du concentrateur 1.
 IP Address : entrez l'adresse IP de l'interface GbE pour ce modulateur
TB-QAM. (Vous pouvez obtenir cette adresse sur votre carte du réseau ou
auprès de votre administrateur système.)
 MAC Address : entrez l'adresse MAC de l'interface GbE pour ce modulateur
TB-QAM. Veillez à séparer chaque paire de caractères dans l'adresse de
12 caractères par des deux-points, comme dans l'exemple : 00:00:00:00:00:00.
 Online : cliquez sur l'option Online pour mettre en ligne le modulateur
TB-QAM.
 Headend : cliquez sur la flèche Headend et sélectionnez la tête de réseau
où réside ce modulateur TB-QAM.
5.
Cliquez sur Save.
Résultat : une fenêtre d'alerte, semblable à l'exemple suivant, s'affiche pour
vous faire savoir que le système DNCS a enregistré les informations.
Suite à la page suivante
3-18
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS, suite
6.
Cliquez sur OK.
Résultat : la fenêtre Alert se ferme et la fenêtre Table-Based QAMs List est
mise à jour pour afficher le modulateur TB-QAM dans la liste.
7.
Maintenant que vous avez ajouté le modulateur TB-QAM dans le système
DNCS, configurez les paramètres RF pour le modulateur TB-QAM. Allez à la
partie suivante, Saisie des informations de sortie RF dans le système DNCS,
de cette section.
Saisie des informations de sortie RF dans le système DNCS
Suivez les instructions ci-dessous pour entrer les informations de configuration de
sortie RF pour ce modulateur TB-QAM dans le système DNCS.
1.
Cliquez sur le boutonSelect à côté du modulateur TB-QAM que vous venez
d'ajouter dans la fenêtre Table-Based QAMs List, puis cliquez sur Configure
RF Parameters.
Résultat : la fenêtre Table-Based Qam RF Parameters s'ouvre pour ce
modulateur TB-QAM, comme dans l'exemple ci-dessous.
2.
Cliquez sur New.
Résultat : de nouveaux champs de données apparaissent.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-19
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS, suite
3.
Suivez les instructions ci-dessous pour compléter les nouveaux champs de
données :
 TSID : entrez l'identifiant TSID qui a été attribué à la porteuse RF pour
identifier de manière unique le flux de transport de sortie. Ce numéro est
utilisé par les DHCT pour identifier automatiquement leurs groupes de
services.
 Service Group ID : entrez le groupe de services auquel le modulateur TBQAM appartient.
 Frequency : entrez la fréquence attribuée à ce port (porteuse).
 Modulation Type : entrez le type de modulation définie pour ce port
(porteuse).
 Port Number : entrez un numéro pour ce port (porteuse). Par exemple, un
modulateur TB-QAM avec 16 porteuses dispose des ports 1 à 16.
4.
Cliquez sur Save.
Résultat : la fenêtre Table-Based QAM RF Parameters est mise à jour pour
afficher les paramètres de ce canal RF.
5.
Répétez les étapes 2 à 4 pour configurer les ports RF supplémentaires
(porteuses) pour ce modulateur TB-QAM. Lorsque vous avez terminé, passez
à l'étape 6.
6.
Dans le chemin situé dans la partie supérieure de la fenêtre, cliquez sur
Table-Based QAMs List, comme indiqué dans l'exemple suivant.
Résultat : la fenêtre Table-Based QAMs List s'ouvre.
7.
Maintenant que vous avez entré les informations de sortie RF pour ce
modulateur TB-QAM, entrez la table de mappage de ce modulateur TB-QAM
dans le système DNCS. Allez à la partie suivante, Saisie de la table de
mappage d'un modulateur TB-QAM, de cette section.
Suite à la page suivante
3-20
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS, suite
Saisie de la table de mappage d'un modulateur TB-QAM
Cette section fournit des instructions sur la manière d'entrer des tables de mappage
pour des modulateurs TB-QAM dans le système DNCS. Les tables de mappage sont
fournies par le fabricant des modulateurs QAM et sont utilisées pour définir des
« canaux de session » statiques via un modulateur TB-QAM. Ils mappent un
ensemble de numéros de ports UDP de destination à l'entrée du modulateur TBQAM sur un ensemble de numéros de programmes MPEG et d'identifiants PID sur
des porteuses spécifiques à la sortie du modulateur TB-QAM. Pour plus
d'informations sur les tables de mappage, reportez-vous à Prise en charge des
modulateurs QAM basés sur table dans la section Théorie de fonctionnement du
chapitre 1.
Remarque : les termes « porteuse » RF et « port » de sortie sont interchangeables
dans le système DNCS, lorsque vous faites référence à la sortie d'un modulateur
QAM. Le système DNCS n'est pas conscient des ports physiques d'un modulateur
QAM ni du nombre de porteuses présentes sur ces ports physiques. Toutefois, il est
important que toutes les porteuses sur un port de sortie physique d'un modulateur
soient attribuées aux mêmes groupes de services.
Suivez les instructions ci-dessous pour entrer la table de mappage d'un modulateur
TB-QAM dans le système DNCS.
1.
Cliquez sur le bouton Select en regard du modulateur TB-QAM dont vous
souhaitez configurer la table de mappage, puis cliquez sur Configure Session
Data.
Résultat : la fenêtre Table-based Session Data s'ouvre pour le modulateur TBQAM que vous avez sélectionné, comme dans l'exemple ci-dessous.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-21
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS, suite
2.
Voulez-vous utiliser une méthode automatisée pour entrer la table de
mappage de ce modulateur TB-QAM ?
 Si non, passez à l'étape 11 pour compléter la table manuellement.
 Si oui, passez à l'étape 3 pour télécharger un fichier CSV (valeurs séparées
par des virgules) et pour que le système DNCS mappe automatiquement
les flux.
Important : chaque ligne du fichier .csv doit contenir les valeurs des
paramètres suivants qu'utilise le modulateur TB-QAM pour mapper
chaque flux de transport. Ces valeurs doivent être répertoriées dans
l'ordre suivant, de gauche à droite, et les valeurs doivent être séparées par
des virgules. Par exemple, 1, 1, 1, 1, 51, 47.
 Numéro de port UDP : 1 dans cet exemple
 Numéro de porteuse du port de sortie : 1 dans cet exemple
 Numéro de programme : 1 dans cet exemple
 PID faible : 1 dans cet exemple
 PID élevé : 51 dans cet exemple
 TSID du modulateur QAM : 47 dans cet exemple
Remarque : S'il n'est pas fourni, le TSID du modulateur QAM doit
pouvoir être dérivé du port UDP.
3.
Cliquez sur File Load pour configurer les données de la table de mappage.
Résultat : la fenêtre File load Session Data s'ouvre.
Suite à la page suivante
3-22
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS, suite
4.
Cliquez sur Browse.
Résultat : la fenêtre File Upload s'ouvre et affiche les sous-répertoires du
système DNCS, comme dans l'exemple suivant. Chaque icône de dossier (
représente un sous-répertoire.
5.
)
Sélectionnez le fichier .csv qui contient la table de mappage de ce modulateur
TB-QAM.
Remarque : vous devrez peut-être faire défiler la liste pour rechercher et
sélectionner le fichier.
Résultat : le champ File name dans la partie inférieure de la fenêtre File Upload
indique le fichier que vous avez sélectionné, comme dans l'exemple ci-dessous.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-23
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS, suite
6.
Cliquez sur Open.
Résultat : la fenêtre File Upload se ferme et le fichier que vous avez sélectionné
apparaît dans le champ Browse, comme dans l'exemple ci-dessous.
7.
Cliquez sur
.
Résultat : une fenêtre Alert s'affiche et vous invite à enregistrer les entrées qui
ont été téléchargées.
Suite à la page suivante
3-24
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS, suite
8.
Cliquez sur OK.
Résultat : la fenêtre Alert se ferme et la fenêtre Table-based Session Data
affiche désormais les données qui ont été téléchargées.
Remarque : selon le nombre de flux de transport à configurer, le système
DNCS peut prendre une minute avant d'afficher toutes les données de la table
de mappage.
9.
Cliquez sur Save Changes.
Résultat : une fenêtre Alert s'ouvre et vous informe que les sessions ont été
enregistrées.
10.
Cliquez sur OK et passez à l'étape 13.
Résultat : la fenêtre Alert se ferme.
11.
Cliquez sur New.
Résultat : une ligne de champs contenant des zéros s'affiche dans la fenêtre.
12.
Obtenez les données suivantes auprès du fabricant ou de l'installateur du
modulateur QAM, puis entrez les données dans chacun des champs de la
fenêtre Table-based Session Data :
 UDP port number
 Output port number
 Program number
 Low PID number
 High PID number
 QAM TSID (Ce numéro est attribué par le système.)
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-25
Ajout des informations d'un modulateur QAM basé sur table dans le
système DNCS, suite
13.
Cliquez sur Save Changes.
Résultat : un message d'avertissement apparaît, comme dans l'exemple cidessous, pour vous informer que ces informations ont été enregistrées dans la
base de données DNCS.
14.
Cliquez sur OK.
Résultat : la fenêtre Alert se ferme et la fenêtre Table-based Session Data
affiche à présent les données que vous avez entrées pour ce flux de transport.
3-26
15.
Pour mapper des flux de transport supplémentaires sur ce modulateur
TB-QAM, répétez les étapes 11 à 14 autant de fois que nécessaire.
16.
Cliquez sur Exit pour fermer la fenêtre Table-based Session Data.
17.
Maintenant que vous avez entré les informations du modulateur TB-QAM
dans le système DNCS, créez les réseaux de transport GbE qui connectent les
unités Netcrypt Bulk Encryptor aux modulateurs QAM. Pour obtenir de
l'aide, reportez-vous à la section suivante, Création d'éléments réseau de
transport GbE, de ce chapitre.
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Création d'éléments réseau de transport GbE
Introduction
Cette section décrit les procédures de création d'un réseau de transport GbE dans le
système DNCS. Comme évoqué à la section Théorie de fonctionnement du
chapitre 1, un réseau de transport GbE est un concept logique, pas un périphérique
physique. La création d'un réseau de transport GbE permet de spécifier et de limiter
la connectivité entre des unités Netcrypt Bulk Encryptor et des modulateurs QAM.
Cela s'effectue en créant des réseaux de transport GbE avec des numéros arbitraires
de « ports » de connexion et en indiquant les unités Netcrypt Bulk Encryptor, les
modulateurs QAM et les sources qui sont connectés à ces réseaux en ayant recours
aux procédures décrites dans cette section.
Création d'un réseau de transport GbE
Suivez les instructions ci-dessous pour créer un réseau de transport GbE dans le
système DNCS et le connecter à un élément Netcrypt et à un périphérique
d'agrégation approprié, tel qu'un modulateur TB-QAM.
1.
Dans la console d'administration DNCS, cliquez sur l'onglet DNCS.
2.
Cliquez sur l'onglet Element Provisioning, puis sur GbE Transport.
Résultat : la fenêtre GbE Transport List s'ouvre et affiche tous les réseaux de
transport GbE qui ont été créés dans le système DNCS.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-27
Création d'éléments réseau de transport GbE, suite
3.
Cliquez sur File et sélectionnez New.
Résultat : la fenêtre Set Up GbE Transport s'ouvre, comme dans l'exemple cidessous.
4.
Entrez les informations suivantes dans les champs de l'onglet Basic Parameters :
 GbE Transport Name : nom du réseau de transport.

Remarque : vous pouvez utiliser jusqu'à 20 caractères alphanumériques.
Nous vous recommandons de définir une convention d'appellation pour
vous permettre d'identifier facilement le réseau de transport et son
emplacement. Par exemple, le nom CFhub1GTN43 peut représenter un
réseau de transport GbE qui connecte au concentrateur 1 et qui soit
connecté à une unité Netcrypt Bulk Encryptor par un périphérique dont
l'adresse IP se termine par 43.
IP Address : adresse IP du périphérique de transport, tel qu'un
commutateur ou un routeur, qui est connecté physiquement à cette unité
Netcrypt Bulk Encryptor.
Remarque : cette adresse n'est pas utilisée par le système DNCS et elle
fournit simplement un emplacement pratique pour enregistrer et
récupérer ces informations, au cas où vous souhaiteriez effectuer une
opération ping ou telnet vers un routeur ou un commutateur à des fins de
surveillance ou de diagnostic.
5.
Cliquez sur Apply.
Résultat : le système DNCS enregistre ces données et vous permet de
sélectionner l'onglet Connectivity.
6.
Cliquez sur l'onglet Connectivity et redimensionnez la fenêtre pour afficher
l'ensemble de l'onglet.
7.
Cliquez sur Create Port.
Résultat : la fenêtre Port Number Prompt s'ouvre.
Suite à la page suivante
3-28
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Création d'éléments réseau de transport GbE, suite
8.
Entrez un numéro pour identifier le port d'entrée sur le périphérique réseau
de transport GbE qui doit recevoir des données d'une unité Netcrypt Bulk
Encryptor ou d'une autre source et cliquez sur OK.
Résultat : la fenêtre Port Number Prompt se ferme et une case représentant le
port apparaît dans la colonne Input Port.
9.
Pour chaque port d'entrée supplémentaire sur le périphérique réseau de
transport GbE, répétez les étapes 7 et 8 pour créer ces ports d'entrée.
10.
Cliquez sur Create Port.
Résultat : la fenêtre Port Number Prompt s'ouvre.
11.
Cliquez sur Output.
Résultat : l'option du type de port de sortie est activée.
12.
Entrez le numéro permettant d'identifier le port de sortie sur le périphérique
réseau de transport GbE qui sera utilisé pour transférer les données à d'autres
périphériques sur le réseau de transport, puis cliquez sur OK.
Résultat : la fenêtre Port Number Prompt se ferme et une case représentant le
port apparaît dans la colonne Output Port.
13.
Pour chaque port de sortie supplémentaire sur le périphérique réseau de
transport GbE, répétez les étapes 10 à 12 pour créer les ports de sortie.
14.
Cliquez sur une case Input Ports pour l'activer, puis définissez la manière
dont ce port d'entrée du périphérique réseau de transport GbE se connecte à
l'unité Netcrypt Bulk Encryptor ou à une autre source, en entrant les
informations suivantes dans chacun des champs Connect To :
 Headend Name : sélectionnez la tête de réseau qui contient l'unité
Netcrypt Bulk Encryptor ou une autre source qui est physiquement
connectée à ce port d'entrée sur le périphérique réseau de transport GbE.
 Device Type : sélectionnez l'unité Netcrypt Bulk Encryptor, la source
MPEG ou un autre réseau de transport GbE comme type de périphérique
qui envoie des données sur ce port d'entrée du périphérique réseau de
transport GbE.
 Device Name : sélectionnez le nom de l'unité Netcrypt Bulk Encryptor ou
d'une autre source qui envoie des données sur ce port d'entrée du
périphérique réseau de transport GbE.
 Port Number : sélectionnez le numéro de port sur l'unité Netcrypt Bulk
Encryptor ou une autre source, qui est connecté à ce port d'entrée sur le
périphérique réseau de transport GbE.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-29
Création d'éléments réseau de transport GbE, suite
15.
Cliquez sur Apply.
Résultat : le système DNCS enregistre vos modifications et met à jour le
schéma de connectivité pour montrer une connexion allant de ce port sur le
périphérique réseau de transport vers le port sur l'unité Netcrypt Bulk
Encryptor.
16.
Si nécessaire, répétez les étapes 14 et 15 pour définir un autre port d'entrée.
17.
Cliquez sur une case Output Ports pour l'activer, puis définissez la manière
dont ce port de sortie sur le périphérique réseau de transport GbE se connecte
au port d'entrée du périphérique d'agrégation approprié, tel qu'un
modulateur TB-QAM, en entrant les informations suivantes dans chacun des
champs Connect To :
 Headend Name : sélectionnez la tête de réseau qui contient le
périphérique qui est physiquement connecté à ce port de sortie sur le
périphérique réseau de transport GbE.
 Device Type : sélectionnez le type de périphérique qui reçoit des données
de ce port de sortie sur le périphérique réseau de transport GbE. Ce
périphérique peut être, par exemple, un modulateur QAM ou un autre
réseau de transport GbE.
 Device Name : sélectionnez le nom du périphérique qui reçoit des
données de ce port de sortie sur le périphérique réseau de transport GbE.
 Port Number : sélectionnez le numéro de port sur ce périphérique qui est
connecté à ce port de sortie sur le périphérique réseau de transport GbE.
Suite à la page suivante
3-30
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Création d'éléments réseau de transport GbE, suite
18.
Cliquez sur Apply.
Résultat : le système DNCS enregistre vos modifications et met à jour le
schéma de connectivité pour afficher une connexion de ce port sur le
périphérique réseau de transport GbE ver le port du périphérique
d'agrégation approprié, tel qu'un modulateur TB-QAM, qui reçoit les données
du réseau de transport.
19.
Si nécessaire, répétez les étapes 17 et 18 pour définir un autre port de sortie.
20.
Cliquez sur Save.
Résultat : le système DNCS enregistre vos modifications et ferme la fenêtre
Set Up GbE Transport.
21.
4040707 Rév. A
Maintenant que vous avez configuré les éléments Netcrypt et les éléments des
périphériques associés, configurez les sessions sur les éléments Netcrypt.
Pour obtenir de l'aide, allez au chapitre 4, Configuration de sessions CF et
d'itinéraires de flux de transport sur une unité Netcrypt Bulk Encryptor.
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-31
Configuration d'une unité Netcrypt Bulk Encryptor pour l'option de prise
en charge SimulCrypt
Introduction
Cette section contient des instructions pour mettre en service les deux composants
suivants, qui sont requis lorsqu'une unité Netcrypt Bulk Encryptor utilise l'option de
prise en charge SimulCrypt :
 Connexions à des EIS et des générateurs ECMG : lorsque vous utilisez l'option
SimulCrypt, un générateur ECMG est requis pour générer les flux ECM qui sont
envoyés à l'unité Netcrypt Bulk Encryptor. Un EIS est requis pour fournir au
générateur ECMG les informations nécessaires pour générer des flux ECM.
 Paramètres d'accès conditionnel tiers : lorsque vous utilisez l'option SimulCrypt,
le Netcrypt Bulk Encryptor complète le système standard PowerKEY CA avec
jusqu'à deux autres systèmes CA. En conséquence, lorsque vous utilisez l'option
SimulCrypt, vous devez configurer les paramètres que les systèmes CA tiers
utilisent.
Configuration de connexions à un EIS et des générateurs ECMG pour la prise en charge SimulCrypt
facultative
Suivez les instructions ci-dessous pour configurer les connexions à des EIS et ECMG
pour une unité Netcrypt Bulk Encryptor qui utilise l'option de prise en charge
SimulCrypt.
Remarque : deux générateurs ECMG sont utilisés pour la redondance : l'un
correspond au générateur ECMG principal et l'autre au générateur ECMG
secondaire, qui sert de générateur de secours.
1.
Dans la fenêtre Netcrypt List, cliquez sur Define EIS elements.
Résultat : la fenêtre EIS Configuration s'ouvre et répertorie toutes les
connexions d'EIS qui ont été configurées dans le système DNCS.
2.
Cliquez sur New.
Résultat : une rangée de champs vides apparaît dans la fenêtre EIS
Configuration, comme dans l'exemple ci-dessous.
Suite à la page suivante
3-32
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Configuration d'une unité Netcrypt Bulk Encryptor pour l'option de prise
en charge SimulCrypt, suite
3.
Suivez les instructions ci-dessous pour compléter les champs de la fenêtre EIS
Configuration :
 IP Address : entrez l'adresse IP de l'EIS connecté à l'unité Netcrypt Bulk
Encryptor.
 Well-Known Port : entrez le numéro de port sur le Netcrypt Bulk
Encryptor auquel l'EIS se connecte.
 Subnet Mask : entrez le masque de sous-réseau pour l'EIS.
Remarque : Lorsque vous utilisez l'option de prise en charge SimulCrypt, une
unité Netcrypt Bulk Encryptor se connecte à l'EIS par le biais du port ETHB
(interface SCS) à l'arrière du dispositif Netcrypt.
4.
Cliquez sur Save.
Résultat : le système DNCS enregistre les informations saisies et met à jour la
fenêtre pour afficher cette connexion.
5.
Dans le chemin situé dans la partie supérieure de la fenêtre, cliquez sur
Netcrypt List comme indiqué dans l'exemple ci-dessous.
Résultat : la fenêtre EIS Configuration se ferme et la fenêtre Netcrypt List
s'ouvre.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-33
Configuration d'une unité Netcrypt Bulk Encryptor pour l'option de prise
en charge SimulCrypt, suite
6.
Cliquez sur Define ECMG pairs.
Résultat : la fenêtre ECMG Pairs List s'ouvre et affiche toutes les paires de
générateurs ECMG qui ont déjà été configurées dans le système DNCS. Cette
fenêtre est semblable à l'exemple ci-dessous.
7.
Cliquez sur New.
Résultat : une rangée de champs vides apparaît dans la fenêtre ECMG Pairs
List.
8.
Suivez les instructions ci-dessous pour compléter les champs de la fenêtre
ECMG Pairs List :
 Super CAS ID : entrez l'identifiant (ID) SuperCAS (logiciel d'accès
conditionnel). L'ID SuperCAS est un identifiant unique qui associe une
paire de générateurs ECMG à un port SCS sur le Netcrypt Bulk Encryptor.
 Primary ECMG IP Address : entrez l'adresse IP du générateur ECMG
principal.
 Primary ECMG Port : entrez le numéro de port sur le Netcrypt Bulk
Encryptor, auquel le générateur ECMG principal se connecte.
 Secondary ECMG IP Address : entrez l'adresse IP du générateur ECMG
de secours.
 Secondary ECMG IP Port : entrez le numéro de port sur le Netcrypt Bulk
Encryptor, auquel le générateur ECMG de secours se connecte.
Remarque : lorsque vous utilisez l'option de prise en charge SimulCrypt, une
unité Netcrypt Bulk Encryptor se connecte à une paire de générateurs ECMG
par le biais du port ETHB (interface SCS) à l'arrière du Netcrypt Bulk
Encryptor. Deux générateurs ECMG sont utilisés pour la redondance : l'un
correspond au générateur ECMG principal et l'autre au générateur ECMG
secondaire, qui sert de générateur de secours.
Suite à la page suivante
3-34
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Configuration d'une unité Netcrypt Bulk Encryptor pour l'option de prise
en charge SimulCrypt, suite
9.
Cliquez sur Update.
Résultat : le système DNCS enregistre les informations saisies et met à jour la
fenêtre pour afficher ces connexions.
10.
Continuez la mise en service du Netcrypt Bulk Encryptor pour l'option de
prise en charge SimulCrypt. Allez à la partie suivante, Configuration de
paramètres d'accès conditionnel tiers pour la prise en charge SimulCrypt
facultative, de cette section.
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-35
Configuration d'une unité Netcrypt Bulk Encryptor pour l'option de prise
en charge SimulCrypt, suite
Configuration de paramètres d'accès conditionnel tiers pour la prise en charge SimulCrypt
facultative
Lorsque vous utilisez l'option SimulCrypt, une unité Netcrypt Bulk Encryptor
complète le système standard PowerKEY CA avec jusqu'à deux autres systèmes CA.
En conséquence, vous devez configurer les paramètres que les systèmes CA
supplémentaires utilisent.
Suivez les instructions ci-dessous pour configurer les paramètres CA tiers pour une
unité Netcrypt Bulk Encryptor qui utilise l'option de prise en charge SimulCrypt.
1.
Dans la fenêtre Netcrypt List, cliquez sur le bouton Select en regard de
l'élément Netcrypt dont vous voulez configurer les paramètres CA, puis
cliquez sur Open Selected.
Résultat : la fenêtre Update Netcrypt Element s'ouvre pour cet élément
Netcrypt.
2.
Cliquez sur 3rd-Party CA Parameters.
Résultat : la fenêtre CA Parameters s'ouvre pour cet élément Netcrypt. Cette
fenêtre est semblable à l'exemple ci-dessous.
Suite à la page suivante
3-36
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Configuration d'une unité Netcrypt Bulk Encryptor pour l'option de prise
en charge SimulCrypt, suite
3.
Suivez les instructions ci-dessous pour compléter les champs de la zone
Assignments dans la fenêtre CA Parameters :
 Supercas ids for ECMG pairs : sélectionnez les identifiants SuperCAS que
l'élément Netcrypt utilise. (La liste déroulante des identifiants SuperCAS
contient tous les identifiants SuperCAS pour les générateurs ECMG qui
ont été précédemment mis en service dans le système.)
 Selected EIS : sélectionnez l'adresse IP de l'EIS que cette unité Netcrypt
Bulk Encryptor utilise. (La liste déroulante Selected EIS contient l'EIS qui a
été précédemment mis en service.)
 SCS Gateway IP (valeur par défaut : 0.0.0.0) : entrez l'adresse IP de la
passerelle SCS.
4.
Suivez les instructions ci-dessous pour compléter les champs de la zone
Constraints dans la fenêtre CA Parameters :
 ECM Response Timeout (valeur par défaut : 30 secondes) : entrez la
durée, en secondes, pendant laquelle le Netcrypt Bulk Encryptor doit
attendre de recevoir la confirmation que les générateurs ECMG diffusent
les messages ECM à l'interface SCS sur le dispositif de cryptage en masse.
 CW Provision Msg Repetition Rate (valeur par défaut : 1) : ne modifiez
pas la valeur par défaut de 1 message par cryptopériode. Ce paramètre
définit le taux auquel chaque message CW_Provision (configuration du
mot de contrôle) est envoyé de l'interface SCS du Netcrypt Bulk Encryptor
au générateur ECMG.
 Netcrypt to SCS Msg Timeout (valeur par défaut : 30 secondes) : entrez
le nombre maximal de secondes autorisé pour l'envoi des messages du
Netcrypt Bulk Encryptor à l'interface SCS. L'interface SCS se connecte à
l'EIS et aux générateurs ECMG.
 SCS Test Timeout (valeur par défaut : 0 seconde) : entrez la durée, en
secondes, pendant laquelle le Netcrypt Bulk Encryptor doit attendre de
recevoir la confirmation que le canal SCS entre le Netcrypt Bulk Encryptor
et l'interface SCS fonctionne comme prévu.
 Nominal CP Duration (valeur par défaut : 1 seconde) : entrez la durée, en
secondes, de chaque cryptopériode.
 Min AC Delay Start (valeur par défaut : 2 millisecondes) : entrez le délai
minimal, en millisecondes, à accorder pour les modifications des critères
d'accès (AC) à partir du début de la diffusion des messages ECM. (Les
critères d'accès contiennent des informations spécifiques que le générateur
ECMG utilise pour élaborer un message ECM.)
Suite à la page suivante
4040707 Rév. A
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
3-37
Configuration d'une unité Netcrypt Bulk Encryptor pour l'option de prise
en charge SimulCrypt, suite
5.
Cliquez sur Update.
Résultat : le système DNCS enregistre les informations saisies et met à jour la
fenêtre pour afficher les ports que vous avez définis.
6.
3-38
Maintenant que vous avez configuré l'unité Netcrypt Bulk Encryptor pour
prendre en charge l'option SimulCrypt, mettez en ligne cette unité Netcrypt.
Allez à Mise en ligne d'une unité Netcrypt Bulk Encryptor, dans la section
Mise en service d'un élément Netcrypt dans le système DNCS,
précédemment dans ce chapitre.
Mise en service du Netcrypt Bulk Encryptor et des périphériques associés
4040707 Rév. A
Chapitre 4
Configuration de sessions CF et d'itinéraires de flux de transport
sur une unité Netcrypt Bulk Encryptor
Présentation
Introduction
Ce chapitre commence par décrire les types de sessions qu'il est possible de
configurer sur une unité Netcrypt Bulk Encryptor et les nouveaux outils utilisés pour
configurer des sessions dans le système DNCS. Ces informations sont suivies par des
instructions pour configurer les sessions, y compris les itinéraires TSR sur une unité
Netcrypt Bulk Encryptor.
Remarque : reportez-vous à l'annexe A pour les spécifications techniques du
Netcrypt Bulk Encryptor et consultez votre schéma de câblage réseau lorsque vous
mettez en service le Netcrypt Bulk Encryptor pour garantir une allocation
appropriée de la bande passante.
Pour plus d'informations sur le système DNCS et l'utilisation du logiciel DNCS,
reportez-vous à l'aide en ligne du système DNCS (Digital Network Control System) pour
la version système 2.6/3.6/4.1 ou une version ultérieure.
Dans ce chapitre
Ce chapitre contient les rubriques suivantes :
Rubrique
4040707 Rév. A
Voir page
Présentation des sessions réalisées sur une unité Netcrypt Bulk
Encryptor
4-2
Se familiariser avec les outils DNCS
4-3
Présentation de la configuration de sessions
4-7
Configuration d'une session CF sur une unité Netcrypt Bulk
Encryptor
4-9
Configuration d'un itinéraire de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-16
Affichage des sessions CF appliquées sur les unités Netcrypt
Bulk Encryptor
4-20
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-1
Présentation des sessions réalisées sur une unité Netcrypt Bulk Encryptor
Introduction
Cette section répertorie les types de sessions qui peuvent être établies à l'aide d'une
unité Netcrypt Bulk Encryptor.
Remarque : pour plus d'informations sur les types de sessions et de flux, reportezvous à la section Théorie de fonctionnement du chapitre 1.
Types de sessions
Les sessions sont des « canaux » ou des chemins réseau temporaires qui définissent
un itinéraire pour le contenu parmi les différents éléments de réseau responsables de
la livraison du contenu, tels qu'un serveur VOD, une unité Netcrypt Bulk Encryptor
et des modulateurs QAM basés sur session.
Le Netcrypt Bulk Encryptor peut appliquer des sessions d'alimentation continue
(CF) traditionnelles, ainsi que des sessions exclusives (ES). Outre ces types plus
familiers de sessions, le Netcrypt Bulk Encryptor peut être utilisé pour appliquer un
nouveau type de session appelé itinéraire TSR (Transport Stream Route).
Les paragraphes suivants décrivent brièvement les sessions qu'une unité Netcrypt
Bulk Encryptor peut appliquer :
 Sessions d'alimentation continue (CF) : les sessions CF sont des connexions
relativement statiques entre une source et une destination vidéo. Généralement, la
destination est un modulateur QAM. Les sessions CF sont principalement utilisées
pour la diffusion et, comme telles, sont relativement durables. Les sessions CF
peuvent être cryptées ou en clair. Chaque session peut prendre en charge un flux
SPTS ou un programme au sein d'un flux MPTS.
Remarque : pour plus d'informations, reportez-vous à la discussion sur les flux
SPTS et MPTS dans la section Théorie de fonctionnement du chapitre 1.
 Sessions exclusives (ES) : les sessions exclusives sont conçues « exclusivement »
pour un client. En conséquence, ce sont toujours des monodiffusions. Bien qu'elles
soient utilisées principalement pour la vidéo à la demande, d'autres applications
sont possibles.
 Itinéraires de flux de transport (itinéraires TSR) : un itinéraire TSR est utilisé pour
transmettre du contenu qui ne nécessite pas de cryptage par le biais du Netcrypt Bulk
Encryptor sans modifier le contenu. Cette approche permet de transmettre des flux de
contenu pré-crypté via le Netcrypt Bulk Encryptor et jusqu'à des périphériques de
périmètre simples, tels que des modulateurs TB-QAM, ou de transmettre des flux de
transport en clair via le Netcrypt Bulk Encryptor sans altération.
Un itinéraire TSR est utile dans des cas où les opérateurs doivent transmettre un
flux MPTS entier, multiplexé statistiquement, tout en cryptant seulement certains
des programmes figurant dans le flux MPTS. Des sessions sont requises
uniquement pour les programmes qui doivent être cryptés. Tous les autres sont
transmis en clair, sans altération.
Remarque : pour plus d'informations sur les sessions, reportez-vous à la section
Théorie de fonctionnement du chapitre 1.
4-2
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Se familiariser avec les outils DNCS
Introduction
Cette section décrit les nouveaux boutons, fenêtres et autres outils qui sont ajoutés à la
console d'administration DNCS lorsque Cisco active la prise en charge facultative des
unités Netcrypt Bulk Encryptor dans votre système DNCS. Ces nouveaux outils
permettent de configurer et gérer des sessions CF et des itinéraires TSR.
Remarque : le package Netcrypt facultatif est disponible pour les systèmes
fonctionnant avec la version système 2.6.3.6/4.1 ou ultérieure.
Nouvelle fenêtre
Cette section décrit la nouvelle fenêtre Transport Stream Route qui est disponible
lorsque la prise en charge de Netcrypt est activée dans votre système DNCS. Utilisez
cette fenêtre pour gérer les itinéraires TSR.
Pour afficher cette fenêtre, suivez le chemin suivant : console d'administration
DNCS > onglet DNCS > onglet Element Provisioning > [sélectionnez Netcrypt] >
Transport Stream Routes.
Fenêtre Transport Stream Route
Dans la fenêtre Transport Stream Route, vous pouvez configurer un itinéraire TSR
sur un élément Netcrypt, ainsi que modifier ou supprimer les itinéraires TSR
existants qui ont été configurés sur un élément Netcrypt.
Utilisez les options proposées dans le volet gauche pour configurer des
itinéraires TSR sur un élément Netcrypt et pour modifier ou supprimer des
itinéraires TSR existants sur un élément Netcrypt. Les itinéraires TSR
permettent aux opérateurs de configurer l'unité Netcrypt pour transmettre,
inchangé, tout contenu qui ne nécessite pas de cryptage ou un autre type
de session.
Les champs de la fenêtre Netcrypt List
déterminent comment un itinéraire TSR
traverse le Netcrypt Bulk Encryptor de sa
source jusqu'à sa destination.
Remarque : pour plus d'informations sur les itinéraires TSR, reportezvous à la section Théorie de fonctionnement du chapitre 1.
Suite à la page suivante
4040707 Rév. A
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-3
Se familiariser avec les outils DNCS, suite
Champs de la fenêtre Transport Stream Route
Les champs de la fenêtre Transport Stream Route présentent les informations
répertoriées ci-dessous sur chaque itinéraire TSR qui a été configuré sur le Netcrypt
Bulk Encryptor que vous avez sélectionné.
Les champs portant la mention INPUT font référence à des adresses dans les flux,
lorsqu'ils entrent dans le Netcrypt Bulk Encryptor. Les champs portant la mention
OUTPUT font référence aux adresses que vous souhaitez avoir dans les flux,
lorsqu'ils quittent le Netcrypt Bulk Encryptor. Pour de plus amples informations,
reportez-vous à Résumé des adresses et des informations d'en-tête de flux dans la
section Théorie de fonctionnement du chapitre 1.
Route ID
Nombre unique qui identifie l'itinéraire TSR.
Remarque : ce nombre doit être un entier sur 2 octets,
compris entre 1 et 65535.
Bandwidth
Quantité de bande passante (en Mbits/s) que le système
doit autoriser pour le service que l'itinéraire TSR
fournit.
Remarque : cette valeur est généralement définie par
votre prestataire de services de contenu. Les valeurs
standard sont les suivantes :
 Les flux vidéo MPEG standard utilisent
3,75 Mbits/s.
 Les flux HDTV utilisent entre 12 et 15 Mbits/s.
 Les flux audio utilisent 0,2 Mbits/s.
INPUT Source IP
Address
Adresse IP du périphérique source, tel qu'un
multiplexeur GbE.
INPUT Netcrypt Or
Multicast IP Address
Pour des monodiffusions, il s'agit de l'adresse IP du
port GbE sur le Netcrypt Bulk Encryptor.
Pour des multidiffusions, il s'agit de l'adresse de
multidiffusion IP attribuée à ce contenu.
INPUT Destination
UDP Port
Pour des monodiffusions, il s'agit du numéro de port
UDP qui identifie ce flux de façon unique.
Pour des multidiffusions, ce numéro n'est pas requis ;
toutefois, le système peut choisir d'attribuer un numéro
de port UDP connu.
Netcrypt I/O Port
Numéro du port GbE physique qui sera utilisé pour ce
flux, tel qu'indiqué sur le panneau arrière.
Suite à la page suivante
4-4
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Se familiariser avec les outils DNCS, suite
OUTPUT
Destination IP
Address
Pour des monodiffusions en sortie, il s'agit de l'adresse IP
GbE du périphérique de destination (un périphérique de
périmètre, tel qu'un modulateur TB-QAM ou GQAM) vers
lequel le contenu sera transmis.
Pour des multidiffusions en sortie, il s'agit de l'adresse de
destination des groupes de multidiffusion (GDA) qui a été
attribuée à ce contenu. Notez que la version système 2.7/3.7/4.2
ou ultérieure est requise pour la multidiffusion en sortie.
OUTPUT
Destination UDP
Port
Pour des monodiffusions en sortie vers des modulateurs
SB-QAM, ce numéro identifie le flux de façon unique.
Pour des monodiffusions en sortie vers des modulateurs
TB-QAM, ce numéro est dérivé de la table du modulateur
QAM, afin que le modulateur puisse acheminer correctement
ces flux. Notez que certains modulateurs TB-QAM ne
prennent pas en charge les flux MPTS.
Pour des multidiffusions en sortie, ce numéro n'est pas
requis ; toutefois, le système peut choisir d'attribuer un
numéro de port UDP connu aux multidiffusions. Notez que
la version système 2.7/3.7/4.2 ou ultérieure est requise pour
la multidiffusion en sortie.
Options sélectionnables dans la fenêtre Transport Stream Route
Les options répertoriées dans le volet gauche de la fenêtre Transport Stream Route
vous permettent d'effectuer les tâches ci-dessous.
New
Permet de mettre en service un nouvel itinéraire TSR sur
cet élément Netcrypt.
Delete Selected
Permet de supprimer un itinéraire TSR du système DNCS.
Exit
Permet de fermer la fenêtre Transport Stream Route.
Help
Permet d'afficher l'aide en ligne DNCS correspondant à
votre version système particulière.
Modifications des fenêtres
Si le package Netcrypt facultatif a été installé dans votre système DNCS, les fenêtres
existantes ont été modifiées pour prendre en charge votre capacité à gérer la configuration
des sessions sur les unités Netcrypt Bulk Encryptor. Cette section décrit les fenêtres
suivantes, qui ont été modifiées pour vous permettre de gérer les sessions Netcrypt :
 Set Up Digital Source Definition : Wrap-up
 Session List
Suite à la page suivante
4040707 Rév. A
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-5
Se familiariser avec les outils DNCS, suite
Set Up Digital Source Definition : Wrap-up
La fenêtre Wrap-up a été modifiée pour vous permettre d'entrer les données requises
lors de la configuration de sessions CF sur une unité Netcrypt Bulk Encryptor.
Lorsque vous créez ces sessions, la fenêtre Wrap-up inclut désormais des paramètres
qui vous permettent de spécifier les éléments suivants :
 Netcrypt Multicast Input. À
utiliser uniquement lorsque
le flux entrant est une
multidiffusion. Pour utiliser
cette option, activez la case à
cocher et entrez l'adresse IP
de multidiffusion (classe D)
du flux.
 Ethernet UDP Ports. Numéros
des ports UDP de destination
à l'entrée et la sortie du
Netcrypt Bulk Encryptor. Pour
plus d'informations, reportezvous à la section Théorie de
fonctionnement du chapitre 1.
 SCG Provision TSID. ID de
flux de transport du
SCG que le système CA tiers utilise (requis uniquement si le Netcrypt Bulk
Encryptor utilise l'option de prise en charge SimulCrypt).
Fenêtre Session Filter
Les nouvelles options de la fenêtre Session Filter vous permettent de visualiser les
sessions CF appliquées sur toutes les unités Netcrypt Bulk Encryptor ou sur des
unités Netcrypt Bulk Encryptor spécifiques.
4-6
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Présentation de la configuration de sessions
Introduction
Cette section présente la manière de configurer différents types de sessions sur une
unité Netcrypt Bulk Encryptor. D'autres sections de ce chapitre fournissent des
instructions détaillées pour configurer ces sessions.
Avant de commencer
Avant de commencer la configuration de sessions sur une unité Netcrypt Bulk
Encryptor, assurez-vous d'avoir mis en service auparavant le Netcrypt Bulk
Encryptor et ses périphériques associés, tels que les modulateurs TB-QAM. Pour
obtenir de l'aide, reportez-vous au chapitre 3, Mise en service du Netcrypt Bulk
Encryptor et des périphériques associés.
Présentation de la configuration d'une session à l'aide du Netcrypt Bulk Encryptor
La procédure à suivre pour configurer une session sur une unité Netcrypt Bulk
Encryptor diffère selon le type de session que vous configurez. Les instructions cidessous fournissent une vue d'ensemble de la manière de configurer les types
suivants de sessions à l'aide d'une unité Netcrypt Bulk Encryptor :
 Session CF
 Itinéraire TSR
Processus pour configurer une session CF
Suivez la procédure ci-dessous pour configurer une session CF à l'aide d'une unité
Netcrypt Bulk Encryptor et l'envoyer vers un modulateur TB-QAM ou GQAM.
1.
Si vous ne l'avez pas encore fait, mettez en service le Netcrypt Bulk Encryptor
et les périphériques associés dans le système DNCS.
Remarque : Pour obtenir de l'aide, reportez-vous au chapitre 3, Mise en
service du Netcrypt Bulk Encryptor et des périphériques associés.
2.
Configurez une session CF sur cette unité Netcrypt Bulk Encryptor.
Remarque : pour obtenir de l'aide, allez à la section suivante, Configuration
d'une session CF sur une unité Netcrypt Bulk Encryptor, de ce chapitre.
3.
Filtrez la liste de sessions pour vérifier que la session a été créée correctement.
Remarque : pour obtenir de l'aide, allez à la section Affichage des sessions
CF appliquées sur les unités Netcrypt Bulk Encryptor, plus loin dans ce
chapitre.
Suite à la page suivante
4040707 Rév. A
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-7
Présentation de la configuration de sessions, suite
Processus pour configurer un itinéraire de flux de transport
Suivez la procédure ci-dessous pour configurer un itinéraire TSR à l'aide d'une unité
Netcrypt Bulk Encryptor.
Important : les itinéraires TSR transportent des flux de contenu pré-crypté via le
Netcrypt Bulk Encryptor sans qu'ils soient modifiés, jusqu'aux modulateurs
TB-QAM. Les itinéraires TSR transportent également des flux en clair via le Netcrypt
Bulk Encryptor, là encore sans qu'ils soient modifiés.
1.
Si vous ne l'avez pas encore fait, mettez en service le Netcrypt Bulk Encryptor
et ses périphériques associés dans le système DNCS.
Remarque : pour obtenir de l'aide, reportez-vous au chapitre 3, Mise en
service du Netcrypt Bulk Encryptor et des périphériques associés.
2.
Configurez les itinéraires TSR sur les unités Netcrypt Bulk Encryptor.
Remarque : pour obtenir de l'aide, allez à la section Configuration d'un
itinéraire de flux de transport sur une unité Netcrypt Bulk Encryptor, plus
loin dans ce chapitre.
4-8
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Configuration d'une session CF sur une unité Netcrypt Bulk Encryptor
Introduction
Cette section fournit des instructions pour configurer une session CF à l'aide d'une
unité Netcrypt Bulk Encryptor.
Configurer une session CF sur une unité Netcrypt Bulk Encryptor
Suivez les instructions ci-dessous pour configurer une session CF sur une unité
Netcrypt Bulk Encryptor.
1.
Dans la console d'administration DNCS, cliquez sur l'onglet DNCS.
2.
Cliquez sur l'onglet System Provisioning.
3.
Cliquez sur Source.
Résultat : la fenêtre Source List s'ouvre.
4.
Cliquez sur File et sélectionnez New.
Résultat : la fenêtre Set Up Source s'ouvre.
5.
Suivez les instructions ci-dessous pour entrer les données dans la fenêtre Set
Up Source :
 Cliquez dans le champ Source Name et entrez le nom que vous comptez
utiliser pour identifier cette source. Vous pouvez utiliser jusqu'à
20 caractères alphanumériques.

6.
Remarque : nous vous recommandons d'utiliser un schéma d'affectation
de noms qui indique le type de source (numérique), le numéro de canal
que le service utilisera et le nom du service. Par exemple, le nom de source
D02 WeatherScan indique qu'il s'agit d'une source numérique (D)
fournissant du contenu sur le canal 2 (02) pour le service WeatherScan.
Cliquez dans le champ Source ID et entrez le numéro que vous comptez
utiliser pour identifier cette source. Il peut s'agir de tout nombre (valeur
entière) compris entre 1 et 65535.
Cliquez sur Save.
Résultat : le système enregistre les informations de source dans la base de
données DNCS et ferme la fenêtre Set Up Source. La fenêtre Source List est
mise à jour pour inclure la nouvelle source.
7.
Voulez-vous crypter le service que cette session offre ?
 Si oui, passez à l'étape 8.
 Si non, passez à l'étape 19.
8.
Cliquez une fois sur la ligne contenant le service que vous devez crypter.
Suite à la page suivante
4040707 Rév. A
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-9
Configuration d'une session CF sur une unité Netcrypt Bulk Encryptor, suite
9.
Cliquez sur File et sélectionnez Security Modes.
Résultat : la fenêtre Set Up Security Mode s'ouvre, semblable à l'exemple cidessous.
10.
Dans le champ Security Mode, cliquez sur l'option Encrypted.
11.
Voulez-vous que le contenu soit crypté immédiatement ?
 Si oui, dans le champ Date/Time, cliquez sur l'option Now et passez à
l'étape 15.
 Si non, dans le champ Date/Time, cliquez sur l'option Custom et passez à
l'étape 12.
12.
Cliquez dans le champ Effective Date et saisissez le mois, le jour et l'année où
vous voulez que le système commence à crypter le contenu à partir de cette
source, dans un format MM/JJ/AAAA. Par exemple, vous pouvez entrer
04222005 pour le 22 avril 2005.
Résultat : le système insère les barres obliques à votre place.
13.
Cliquez dans le champ Effective Time et entrez l'heure, les minutes et les
secondes où vous voulez que le système commence à crypter cette source.
Important : assurez-vous que l'heure que vous entrez soit postérieure à
l'heure actuelle d'au moins 15 minutes.
Résultat : ce champ requiert la saisie de deux chiffres pour chaque valeur. Par
exemple, vous pouvez taper 080000 pour 8h00 du matin. Le système insère les deuxpoints à votre place et affiche 08:00:00. Vous pouvez également représenter l'heure
au format 24 heures. Par exemple, 18:30:00 correspond à 6h30 de l'après-midi.
14.
Cliquez sur AM/PM pour établir dans quelle partie de la journée vous voulez
que le système commence à crypter tout le contenu provenant de cette source.
Suite à la page suivante
4-10
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Configuration d'une session CF sur une unité Netcrypt Bulk Encryptor, suite
15.
Cliquez sur Save.
Résultat : le système enregistre les informations de cryptage dans la base de
données DNCS et ferme la fenêtre Set Up Security Mode. La fenêtre Security
Mode List est mise à jour pour inclure les nouvelles informations de cryptage.
16.
Cliquez sur File et sélectionnez Close pour fermer la fenêtre Security Mode
List et revenir à la fenêtre Source List.
17.
Créez un segment illimité pour la source appartenant à cette session. Pour
obtenir de l'aide, reportez-vous à la rubrique Add an Unlimited Segment
dans l'aide en ligne du système DNCS (Digital Network Control System) pour la
version système 2.6/3.6/4.1.
18.
Ajoutez le segment que vous avez créé à l'étape 16 dans un package, afin que
les abonnés autorisés puissent visualiser le contenu que cette source fournit.
Pour obtenir de l'aide, reportez-vous à la rubrique Add a Secure Service to a
Package dans l'aide en ligne du système DNCS (Digital Network Control System)
pour la version système 2.6/3.6/4.1.
19.
Cliquez une fois sur la ligne contenant la source de contenu que vous avez
créée précédemment dans les étapes 4 à 6.
Remarque : si vous avez crypté cette source, vous avez peut-être fermé la
fenêtre Source List. Pour l'ouvrir, cliquez sur Source dans l'onglet System
Provisioning.
20.
Cliquez sur File et sélectionnez Source Definitions.
Résultat : la fenêtre Source Definition List s'ouvre pour la source que vous
avez sélectionnée.
21.
Cliquez sur File et sélectionnez New Digital.
Résultat : la fenêtre Digital Source Set Up s'ouvre.
22.
Cliquez dans le premier champ Session ID et tapez 12 zéros.
23.
Cliquez dans le second champ Session ID et tapez l'ID source de service que
vous avez utilisé lorsque vous avez ajouté la source de contenu dans la
fenêtre Source List.
24.
Les sources numériques entrent normalement en vigueur dès qu'elles sont
enregistrées. Voulez-vous retarder la date et l'heure d'entrée en vigueur de
cette source de service numérique ?
 Si oui, passez à l'étape 25.
 Si non, passez à l'étape 29.
Remarque : les abonnés verront un canal vide jusqu'à ce que les sources
numériques soient enregistrées ou jusqu'au moment que vous spécifiez.
Suite à la page suivante
4040707 Rév. A
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-11
Configuration d'une session CF sur une unité Netcrypt Bulk Encryptor, suite
25.
Cliquez sur l'option Specify effective date and time, puis cliquez sur Next.
Résultat : la fenêtre Set Start Time/Date s'ouvre.
26.
Cliquez dans le champ Effective Date et tapez le mois, le jour et l'année où
vous souhaitez que les abonnés puissent commencer à visualiser le contenu
provenant de cette source. Vous devez taper deux chiffres pour le mois et le
jour, et quatre chiffres pour l'année.
Exemple : vous pouvez taper 07042003 pour le 4 juillet 2003. Le système
insère les barres obliques à votre place et affiche 07/04/2003.
27.
Cliquez dans le champ Effective Time et tapez l'heure, les minutes et les
secondes où vous souhaitez que les abonnés puissent commencer à visualiser
le contenu provenant de cette source. Vous devez taper deux chiffres pour
chaque valeur.
Exemple : vous pouvez taper 080000 pour huit heures. Le système insère les
deux-points à votre place et affiche 08:00:00.
Remarque : vous pouvez également représenter l'heure au format 24 heures.
Par exemple, 18:30:00 correspond à 6h30 de l'après-midi.
28.
Cliquez sur AM/PM pour établir dans quelle partie de la journée vous
souhaitez que les abonnés puissent commencer à visualiser le contenu
provenant de cette source.
29.
Cliquez sur Next.
Résultat : la fenêtre Define Session s'ouvre.
30.
Étant donné que cette source fournira la programmation (audio/vidéo) de
diffusion plutôt que des informations système, cliquez sur l'option Broadcast
programming.
31.
Cliquez sur Next.
Résultat : la fenêtre Session Setup s'ouvre.
Suite à la page suivante
4-12
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Configuration d'une session CF sur une unité Netcrypt Bulk Encryptor, suite
32.
Cliquez sur la flèche Input Device et sélectionnez la source MPEG qui fournit
au Netcrypt Bulk Encryptor le contenu pour cette session CF.
33.
Cliquez sur Next.
Résultat : la fenêtre Select Outputs s'ouvre et affiche la liste des périphériques
pouvant recevoir ce contenu. Dans cet exemple, un seul périphérique (un
modulateur TB-QAM) peut être sélectionné.
Suite à la page suivante
4040707 Rév. A
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-13
Configuration d'une session CF sur une unité Netcrypt Bulk Encryptor, suite
34.
Sélectionnez d'un clic le TSID en sortie sur le modulateur TB-QAM qui
recevra le contenu pour ce flux de transport, puis cliquez sur Next.
Résultat : la fenêtre Wrap-Up s'ouvre.
35.
Cliquez dans le champ MPEG Program Number et tapez le numéro du
programme souhaité dans le flux de transport. Ce numéro doit correspondre
au numéro de programme de la source MPEG, tel que défini par votre
fournisseur de contenu.
36.
Cliquez dans le champ Bandwidth et tapez le débit binaire (en Mbits/s) que
le système doit réserver pour ce service. Cette valeur est généralement définie
par votre prestataire de services de contenu ou elle peut être définie à l'aide
d'un périphérique de réévaluation ou de recodage.
37.
Si cette session doit être une multidiffusion, cliquez sur le bouton Netcrypt
Multicast Input pour l'activer. Entrez ensuite l'adresse IP de multidiffusion
(classe D) du flux.
Remarque : cette adresse IP doit être unique et dans la plage des adresses IP
réservées pour la multidiffusion (de 224.0.0.0 à 239.255.255.255).
38.
Cliquez dans le champ Netcrypt Input des paramètres Ethernet UDP Ports et
entrez le numéro de port UDP de destination du flux entrant.
Suite à la page suivante
4-14
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Configuration d'une session CF sur une unité Netcrypt Bulk Encryptor, suite
39.
Cliquez dans le champ Netcrypt Output des paramètres Ethernet UDP Ports
et entrez le numéro de port UDP de destination que vous souhaitez sur le flux
sortant. Notez que pour un modulateur TB-QAM, ce numéro détermine le
mappage de l'entrée sur la sortie via le modulateur QAM, conformément à sa
table de mappage. Pour plus d'informations, reportez-vous à la section
Théorie de fonctionnement du chapitre 1.
40.
Si cette unité Netcrypt Bulk Encryptor utilise l'option de prise en charge
SimulCrypt, entrez l'identifiant de flux de transport du SCG que le système
CA tiers utilise.
Remarque : vous pouvez obtenir ce numéro auprès du fournisseur du
système CA tiers.
41.
Cliquez ensuite sur Next.
Résultat : la fenêtre Save Source Definition s'ouvre.
42.
Cliquez sur Save.
Résultat : le système ferme la fenêtre Save Source Definition, enregistre la
définition de la source dans la base de données DNCS et met à jour la fenêtre
Source Definition List pour inclure les nouvelles informations de source.
43.
Maintenant que vous avez créé une session CF à partir de cette source de
contenu, définissez la manière dont vous voulez proposer cette session en tant
que service aux abonnés. Le processus pour définir un service à partir d'une
session Netcrypt n'est pas différent du processus visant à définir un service à
partir d'une session QAM. Toutefois, le processus est récapitulé ci-dessous
pour faciliter sa consultation :
a) Pour un service en clair ou crypté, enregistrez le service auprès du
gestionnaire SAM (Service Application Manager) pour définir comment le
service doit fonctionner lorsqu'un DHCT le reçoit. Pour obtenir de l'aide,
reportez-vous à la rubrique Register a Service dans l'aide en ligne du système
DNCS (Digital Network Control System) pour la version système 2.6/3.6/4.1.
b) Pour un service en clair ou crypté, placez le service dans la liste des
services IPG, afin que les informations relatives à ce service apparaissent
dans le guide interactif des programmes (IPG) à l'écran, qui est présenté
aux abonnés. Pour obtenir de l'aide, reportez-vous à la rubrique Setting
Up IPG Services dans le guide SARA Application Server 3.1.5 User’s Guide
correspondant à votre version système.
c) Pour un service en clair ou crypté, placez le service sur un mappage de
canal, afin que les abonnés puissent accéder au service en réglant un canal
particulier. Pour obtenir de l'aide, reportez-vous à la rubrique Add a
Service to a Channel Map dans l'aide en ligne du système DNCS (Digital
Network Control System) pour la version système 2.6/3.6/4.1.
44.
Maintenant que vous avez configuré des sessions CF sur les éléments
Netcrypt qui les requièrent, utilisez la fenêtre Session Filter pour visualiser les
sessions et vous assurer qu'elles ont été créées. Allez à la section Affichage
des sessions CF appliquées sur les unités Netcrypt Bulk Encryptor, plus loin
dans ce chapitre.
4040707 Rév. A
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-15
Configuration d'un itinéraire de flux de transport sur une unité Netcrypt
Bulk Encryptor
Introduction
Cette section explique comment configurer un itinéraire TSR sur une unité Netcrypt
Bulk Encryptor.
Configurer un itinéraire de flux de transport sur une unité Netcrypt Bulk Encryptor
Suivez la procédure ci-dessous pour configurer un itinéraire TSR sur une unité
Netcrypt Bulk Encryptor.
1.
Dans la console d'administration DNCS, cliquez sur l'onglet DNCS.
2.
Cliquez sur l'onglet Element Provisioning.
3.
Cliquez sur Netcrypt.
Résultat : la fenêtre Netcrypt List s'ouvre et affiche tous les éléments Netcrypt
qui ont été mis en service dans le système DNCS.
4.
Cliquez sur le bouton Select pour sélectionner l'élément Netcrypt qui
appliquera l'itinéraire TSR et cliquez sur Open Selected.
Résultat : la fenêtre Update Netcrypt Element s'ouvre pour l'élément
Netcrypt que vous avez sélectionné.
5.
Cliquez sur Transport Stream Routes.
Résultat : la fenêtre Transport Stream Route s'ouvre et affiche tous les
itinéraires TSR qui ont été configurés sur cet élément Netcrypt, de façon
similaire à l'exemple ci-dessous.
Suite à la page suivante
4-16
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Configuration d'un itinéraire de flux de transport sur une unité Netcrypt
Bulk Encryptor, suite
6.
Cliquez sur New.
Résultat : des champs vides apparaissent pour que vous puissiez configurer
un nouvel itinéraire TSR, comme dans l'exemple ci-dessous.
7.
Suivez les instructions répertoriées ci-dessous pour entrer des données dans
les champs vides de la fenêtre Transport Stream Route :
 Route ID : entrez un nombre unique pour identifier l'itinéraire TSR. Ce
nombre doit être un entier sur 2 octets, compris entre 1 et 65535.
 Bandwidth : entrez la quantité de bande passante (en Mbits/s) que le
système doit autoriser pour le service que cette session fournit. Cette
valeur est généralement définie par votre prestataire de services de
contenu ou elle peut être définie à l'aide d'un périphérique de
réévaluation ou de recodage.
 INPUT Source IP Address : entrez l'adresse IP du périphérique source, tel
qu'un multiplexeur GbE ou un réévaluateur.
 INPUT Netcrypt Or Multicast IP Address : la valeur de ce champ varie
selon votre configuration système :
 Pour des monodiffusions, entrez l'adresse IP du port GbE sélectionné
sur le Netcrypt Bulk Encryptor.
 Pour des multidiffusions, entrez l'adresse IP attribuée à ce contenu.
Remarque : si vous n'êtes pas certain de ces valeurs, confirmez-les avec votre
administrateur système ou consultez votre carte du réseau.
Suite à la page suivante
4040707 Rév. A
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-17
Configuration d'un itinéraire de flux de transport sur une unité Netcrypt
Bulk Encryptor, suite




8.
INPUT Destination UDP Port : la valeur de ce champ varie selon votre
configuration système :
 Pour des monodiffusions, entrez le numéro de port UDP qui identifie ce
flux de façon unique.
 Pour des multidiffusions, ce numéro n'est pas requis ; toutefois, le
système peut choisir d'attribuer un numéro de port UDP connu aux
multidiffusions.
Netcrypt I/O Port : entrez le numéro du port GbE physique qui sera utilisé
pour ce flux, tel qu'indiqué sur le panneau arrière.
OUTPUT Destination IP Address : la valeur de ce champ varie selon
votre configuration système :
 Pour des monodiffusions en sortie, entrez l'adresse IP GbE du
périphérique de destination, tel qu'un modulateur TB-QAM ou GQAM,
vers lequel vous souhaitez que le contenu soit transmis.
 Pour des multidiffusions en sortie, entrez l'adresse de destination des
groupes de multidiffusion (GDA) qui a été attribuée à ce contenu.
OUTPUT Destination UDP Port : la valeur de ce champ varie selon votre
configuration système :
 Pour des monodiffusions en sortie vers des modulateurs SB-QAM,
entrez un numéro pour identifier le flux de façon unique.
 Pour des monodiffusions en sortie vers des modulateurs TB-QAM, ce
numéro est dérivé de la table du modulateur QAM, afin que le
modulateur puisse acheminer correctement les flux. Notez que certains
modulateurs TB-QAM ne prennent pas en charge les flux MPTS.
 Pour des multidiffusions en sortie, ce numéro n'est pas requis ; toutefois,
le système peut choisir d'attribuer un numéro de port UDP connu aux
multidiffusions.
Cliquez sur Save.
Résultat : le système enregistre l'itinéraire TSR et met à jour la fenêtre
Transport Stream Route.
9.
Avez-vous besoin de configurer un autre itinéraire TSR sur cet élément
Netcrypt ?
 Si oui, répétez les étapes 6 à 8 pour configurer un autre itinéraire TSR sur
cette unité Netcrypt Bulk Encryptor.
 Si non, passez à l'étape 10.
Suite à la page suivante
4-18
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Configuration d'un itinéraire de flux de transport sur une unité Netcrypt
Bulk Encryptor, suite
10.
4040707 Rév. A
Avez-vous besoin de configurer un itinéraire TSR sur une autre unité
Netcrypt Bulk Encryptor ?
 Si oui, cliquez sur Netcrypt List dans le chemin en haut de la fenêtre pour
afficher la fenêtre Netcrypt List. Répétez les étapes 4 à 9 pour configurer
un itinéraire TSR sur un autre élément Netcrypt.
 Si non, vous avez correctement configuré des itinéraires TSR sur les
éléments Netcrypt qui les requièrent. Pour fermer la fenêtre Transport
Stream Route, cliquez sur Exit.
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-19
Affichage des sessions CF appliquées sur les unités Netcrypt Bulk
Encryptor
Introduction
Cette section décrit deux manières d'utiliser la liste des sessions pour afficher les
sessions CF qui sont appliquées sur les unités Netcrypt Bulk Encryptor. L'utilisation
de ces méthodes, au choix, vous permet de vérifier que des sessions CF ont été
générées.
 Affichez les sessions appliquées sur toutes les unités Netcrypt Bulk Encryptor de
votre système.
 Affichez les sessions appliquées sur des unités Netcrypt Bulk Encryptor spécifiques.
Afficher les sessions CF appliquées sur toutes les unités Netcrypt Bulk Encryptor
Suivez la procédure ci-dessous pour afficher les sessions CF qui ont été configurées
sur toutes les unités Netcrypt Bulk Encryptor de votre système.
1.
Dans la console d'administration DNCS, cliquez sur l'onglet Utilities.
Résultat : l'onglet Utilities passe au premier plan.
2.
Cliquez sur Session List.
Résultat : la fenêtre Session Filter s'ouvre, semblable à l'exemple ci-dessous.
Suite à la page suivante
4-20
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Affichage des sessions CF appliquées sur les unités Netcrypt Bulk
Encryptor, suite
3.
Cliquez sur Display Netcrypt Sessions.
Résultat : la fenêtre Session Data Summary s'ouvre, semblable à l'exemple cidessous.
4.
Cliquez sur Display All Netcrypt Sessions.
Résultat : la fenêtre Session Data for selected Netcrypts s'ouvre et affiche
toutes les sessions CF Netcrypt, comme dans l'exemple ci-dessous.
5.
Les sessions CF que vous avez créées figurent-elles dans la liste ?
 Si oui, cliquez sur Exit All Session screens pour fermer la fenêtre Session
Filter.
 Si non, contactez Cisco Services pour obtenir de l'aide.
Suite à la page suivante
4040707 Rév. A
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-21
Affichage des sessions CF appliquées sur les unités Netcrypt Bulk
Encryptor, suite
Afficher les sessions CF appliquées sur des unités Netcrypt Bulk Encryptor spécifiques
Suivez la procédure ci-dessous pour afficher les sessions CF qui ont été configurées
sur des unités Netcrypt Bulk Encryptor spécifiques de votre système.
1.
Dans la console d'administration DNCS, cliquez sur l'onglet Utilities.
Résultat : l'onglet Utilities passe au premier plan.
2.
Cliquez sur Session List.
Résultat : la fenêtre Session Filter s'ouvre, semblable à l'exemple ci-dessous.
3.
Dans la liste des éléments Netcrypt, sélectionnez le Netcrypt Bulk Encryptor
dont vous voulez afficher les sessions CF, comme indiqué dans l'exemple cidessous.
Suite à la page suivante
4-22
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4040707 Rév. A
Affichage des sessions CF appliquées sur les unités Netcrypt Bulk
Encryptor, suite
4.
Cliquez sur Display Netcrypt Sessions.
Résultat : la fenêtre Session Data for selected Netcrypts s'ouvre et affiche les
sessions CF appliquées sur le Netcrypt Bulk Encryptor que vous avez
sélectionné, comme dans l'exemple ci-dessous.
5.
4040707 Rév. A
Les sessions CF que vous avez créées figurent-elles dans la liste ?
 Si oui, cliquez sur Exit All Session screens pour fermer la fenêtre Session
Filter.
 Si non, contactez Cisco Services pour obtenir de l'aide.
Configuration de sessions CF et d'itinéraires de flux de transport sur une unité
Netcrypt Bulk Encryptor
4-23
Chapitre 5
Maintenance et réparation du Netcrypt Bulk Encryptor
Présentation
Introduction
Ce chapitre contient les procédures de maintenance d'une unité Netcrypt Bulk
Encryptor installée dans un DBDS. Il fournit également des recommandations et des
instructions élémentaires de réparation pour les pièces de rechange à conserver en
stock.
Remarque : une fois installé comme décrit, le Netcrypt Bulk Encryptor a été conçu
pour fonctionner sans surveillance pendant de longues périodes. Toutefois, une
maintenance appropriée est requise pour qu'il continue à fonctionner correctement.
Dans ce chapitre
Ce chapitre contient les rubriques suivantes :
Rubrique
4040707 Rév. A
Voir page
Présentation de la maintenance
5-2
Remplacement des fusibles
5-5
Remplacement d'un ventilateur
5-7
Maintenance et réparation du Netcrypt Bulk Encryptor
5-1
Présentation de la maintenance
Introduction
Effectuer une maintenance régulière allonge la durée de vie du Netcrypt Bulk
Encryptor et réduit les besoins de dépannage.
Remarque : pour obtenir des instructions sur la manière de diagnostiquer les
conditions d'alarme, reportez-vous au chapitre 6, Dépannage du Netcrypt Bulk
Encryptor.
Pièces de rechange recommandées
Nous vous recommandons de conserver en stock les pièces de rechange ci-dessous.
Conserver en stock ces pièces de rechange vous permet de remettre rapidement le
Netcrypt Bulk Encryptor en état de marche dans le cas inhabituel où le Netcrypt
Bulk Encryptor ne fonctionnerait pas correctement :
 deux fusibles 4,0 A, SLO-BLO, 250 V (numéro de référence 188106) ;
 un kit de ventilation, comprenant le ventilateur de rechange et la fiche
d'instructions (numéro de référence 4010291-40).
Inspection trimestrielle
Le Netcrypt Bulk Encryptor peut fonctionner sans surveillance pendant de longues
périodes. Toutefois, effectuez une inspection visuelle une fois tous les 3 mois pour
vous assurer que l'unité est en bon état de fonctionnement.
Important : seul le personnel qualifié doit procéder à la maintenance et à l'entretien
du Netcrypt Bulk Encryptor.
Vérifiez les éléments suivants lors d'une inspection visuelle :
 Câbles et connecteurs : vérifiez que tous les câbles sont correctement raccordés et
que toutes les vis de maintien sont convenablement serrées. Inspectez les câbles
pour détecter des traces d'usure et de frottement.
 Capot et panneau arrière : si nécessaire, nettoyez le capot et le panneau arrière à
l'aide d'un chiffon doux humide et imbibé d'un détergent non abrasif.
 Entrées d'air du ventilateur sur le panneau latéral : inspectez les entrées d'air du
ventilateur sur le panneau latéral pour détecter la présence de peluches ou de
poussières accumulées. Retirez les peluches et les poussières des orifices à l'aide
d'un chiffon humide ou d'un petit aspirateur à main.
 Voyants des panneaux avant et arrière : vérifiez les voyants sur la façade avant et
le panneau arrière de l'unité pour vous assurer qu'ils indiquent que le Netcrypt
Bulk Encryptor fonctionne comme prévu. Pour obtenir de l'aide, reportez-vous
aux sections Voyants d'état de la façade avant lors du fonctionnement normal et
Voyants d'état du panneau arrière lors du fonctionnement normal.
Suite à la page suivante
5-2
Maintenance et réparation du Netcrypt Bulk Encryptor
4040707 Rév. A
Présentation de la maintenance, suite
Voyants d'état de la façade avant lors du fonctionnement normal
Le tableau ci-dessous répertorie l'état des voyants de la façade avant lorsque l'unité
fonctionne comme prévu.
Voyant
État
POWER (vert)
Allumé
RUN/LOAD (vert)
Allumé
RESET (jaune)
Éteint
MINOR ALARM (jaune)
Éteint
MAJOR ALARM (rouge)
Éteint
Remarque : si les voyants indiquent que l'unité ne fonctionne pas comme prévu,
reportez-vous au chapitre 6, Dépannage du Netcrypt Bulk Encryptor, pour obtenir
de l'aide.
Voyants d'état du panneau arrière lors du fonctionnement normal
Le tableau ci-dessous répertorie les états des voyants du panneau arrière lorsque
l'unité fonctionne comme prévu.
Voyants des connexions GbE lors du fonctionnement normal
Voyant
État
DUP (vert)
 Allumé en mode duplex intégral
 Éteint en mode semi-duplex
L1000 (vert)
Allumé lorsqu'une liaison 1000 Mbits/s
(Gigabit Ethernet) est établie
L100 (vert)
Allumé lorsqu'une liaison 100 Mbits/s
(Fast Ethernet) est établie
L10 (vert)
Allumé lorsqu'une liaison 10 Mbits/s
(Ethernet) est établie
TX (vert)
Allumé lors d'une transmission de
données
RX (vert)
Allumé lors d'une réception de données
Remarque : si ces voyants indiquent que l'unité ne fonctionne pas comme prévu,
reportez-vous au chapitre 6, Dépannage du Netcrypt Bulk Encryptor, pour obtenir
de l'aide.
Suite à la page suivante
4040707 Rév. A
Maintenance et réparation du Netcrypt Bulk Encryptor
5-3
Présentation de la maintenance, suite
Voyants des connexions Ethernet lors du fonctionnement normal
Voyant
État
TX (vert)
Allumé
L/RX (vert)
Allumé ou clignotant
ERROR (jaune)
Éteint
Remarque : si ces voyants indiquent que l'unité ne fonctionne pas comme prévu,
reportez-vous au chapitre 6, Dépannage du Netcrypt Bulk Encryptor, pour obtenir
de l'aide.
5-4
Maintenance et réparation du Netcrypt Bulk Encryptor
4040707 Rév. A
Remplacement des fusibles
Introduction
Chaque unité Netcrypt Bulk Encryptor contient deux fusibles de puissance.
Avant de commencer
ATTENTION :
Pour réduire au maximum les interruptions de service, nous vous
recommandons de conserver deux fusibles de rechange pour chaque unité
Netcrypt Bulk Encryptor dans votre système.
Pour remplacer les fusibles, vous devez disposer des éléments suivants :
 deux fusibles 4,0 A, SLO-BLO, 250 V (numéro de référence 188106) ;
 un petit tournevis plat ou un outil similaire pour extraire le porte-fusible du
panneau arrière du Netcrypt Bulk Encryptor.
Remplacer les fusibles
AVERTISSEMENT :
Évitez les chocs électriques ! Débranchez le cordon d'alimentation de ce produit
avant de retirer les fusibles et utilisez uniquement des fusibles de type et de
capacité appropriés.
Pour remplacer les fusibles SLO-BLO 250 V, suivez la procédure ci-dessous.
1.
Mettez le Netcrypt Bulk Encryptor hors tension et débranchez le cordon
d'alimentation du panneau arrière.
2.
Localisez le porte-fusible sur le côté gauche du panneau arrière du Netcrypt
Bulk Encryptor.
Suite à la page suivante
4040707 Rév. A
Maintenance et réparation du Netcrypt Bulk Encryptor
5-5
Remplacement des fusibles, suite
5-6
3.
Utilisez un petit tournevis plat pour extraire le porte-fusible du panneau
arrière du Netcrypt Bulk Encryptor.
4.
Retirez et jetez les deux fusibles grillés, puis remplacez-les par des fusibles
neufs.
5.
Introduisez le porte-fusible dans le panneau arrière et appuyez fermement
jusqu'à ce qu'il s'enclenche.
6.
Replacez le cordon d'alimentation et mettez le Netcrypt Bulk Encryptor sous
tension.
7.
Si nécessaire, commandez des fusibles supplémentaires pour vous assurer
d'avoir des pièces de rechange à votre disposition. Pour commander des
fusibles supplémentaires, contactez Cisco. Reportez-vous au chapitre 7 pour
obtenir le numéro de téléphone du bureau Cisco de votre région.
Maintenance et réparation du Netcrypt Bulk Encryptor
4040707 Rév. A
Remplacement d'un ventilateur
Introduction
Cette section fournit des instructions pour remplacer une unité de ventilation sur le
Netcrypt Bulk Encryptor, soit en effectuant un remplacement à chaud de l'unité de
ventilation, soit en mettant hors tension, en débranchant et en retirant complètement
le dispositif du bâti. Lors du remplacement à chaud d'un ventilateur, vous n'avez
pas besoin de mettre le Netcrypt Bulk Encryptor hors tension. Par conséquent, vous
pouvez remplacer un ventilateur sans interrompre le service proposé aux abonnés.
Important : n'attendez pas de disposer d'une fenêtre de maintenance pour remplacer
un ventilateur défectueux. Remplacez-le dès que possible, faute de quoi le Netcrypt
Bulk Encryptor risque d'être endommagé.
Procédure d'identification d'une défaillance d'un ventilateur
Les voyants lumineux sur la façade avant du Netcrypt Bulk Encryptor vous aident à
identifier une défaillance d'un ventilateur. Si un ventilateur tombe en panne, le
voyant DEL MAJOR s'allume sur la façade avant. En outre, si vous utilisez le
système de gestion des alarmes DBDS (en option) de Cisco pour surveiller les
éléments du réseau, le message Fan <numéro du ventilateur> failure s'affiche pour
les opérateurs. Le système de gestion des alarmes numérote les ventilateurs de 1 à 5,
de l'avant vers l'arrière.
ATTENTION :
Dès que vous remarquez qu'un ventilateur est défectueux, remplacez-le, faute
de quoi le Netcrypt Bulk Encryptor risque d'être endommagé. N'attendez pas de
disposer d'une fenêtre de maintenance pour remplacer un ventilateur.
Avant de commencer
AVERTISSEMENT :
Évitez les risques de choc électrique et d'endommagement de ce produit !
Remplacez un ventilateur uniquement par un ventilateur de rechange Cisco
original. Contactez votre chargé de clientèle Cisco pour commander des
ventilateurs de rechange.
Afin de remplacer à chaud une unité de ventilation, vous devez :
 disposer d'une longueur suffisante de tous les cordons et câbles, afin de pouvoir
faire glisser le dispositif de cryptage en masse vers l'avant dans le bâti,
suffisamment loin pour pouvoir accéder complètement aux unités de ventilation,
situées sur le panneau latéral ;
 être capable de retirer et de soutenir le Netcrypt Bulk Encryptor à l'aide d'un
chariot ou d'une table, ou en vous faisant aider par une autre personne ;
 disposer de l'une ou l'autre des pièces de rechange suivantes :
 une unité de ventilation de remplacement (numéro de référence 4007846),
 un kit de ventilation de rechange, comprenant le ventilateur de rechange et la
fiche d'instructions (numéro de référence 4010291-40).
Suite à la page suivante
4040707 Rév. A
Maintenance et réparation du Netcrypt Bulk Encryptor
5-7
Remplacement d'un ventilateur, suite
Remplacer un ventilateur
Le Netcrypt Bulk Encryptor dispose de cinq ventilateurs sur le panneau latéral. Ces
ventilateurs sont conçus pour être remplaçables à chaud, ce qui signifie que vous
n'êtes pas tenu de mettre le dispositif de cryptage en masse hors tension pour
remplacer un ventilateur défaillant. Si vous avez fourni une longueur de câble
suffisante lors de l'installation, vous pouvez faire glisser le Netcrypt Bulk Encryptor
vers l'avant du bâti pour accéder complètement aux ventilateurs et ainsi permettre à
l'unité de fonctionner sans interruption.
ATTENTION :
Évitez d'endommager ce produit ! Remplacez une unité de ventilation
uniquement par une unité de ventilation de rechange Cisco originale. Contactez
votre chargé de clientèle Cisco pour commander des unités de ventilation de
rechange.
Pour remplacer un ventilateur sur le Netcrypt Bulk Encryptor, suivez la procédure
ci-dessous.
1.
Identifiez le ventilateur défectueux sur le dispositif Netcrypt.
Remarque : si vous utilisez le système de gestion des alarmes DBDS (en
option) de Cisco pour surveiller les éléments du réseau, le message Fan
<numéro du ventilateur> failure s'affiche pour les opérateurs. Par exemple,
si le ventilateur 1 est défectueux, le message Fan 1 failure s'affiche. Le
système de gestion des alarmes numérote les ventilateurs de 1 à 5, de l'avant
vers l'arrière.
2.
Les câbles connectés à l'arrière du panneau du dispositif de cryptage en masse
sont-ils suffisamment longs pour vous permettre de faire glisser l'unité vers
l'avant du bâti afin de pouvoir accéder aux unités de ventilation ?
 Si oui, retirez les quatre vis qui maintiennent le Netcrypt Bulk Encryptor
dans le bâti et faites glisser délicatement ce dispositif vers l'avant, jusqu'à ce
que vous puissiez accéder aux unités de ventilation. Passez à l'étape 5.
ATTENTION :
Vous devez être en mesure de soutenir le Netcrypt Bulk Encryptor à
l'extérieur du bâti, à l'aide d'un chariot ou d'une table, ou en vous faisant
aider par une autre personne, lorsque vous faites glisser le châssis vers
l'avant, dans le bâti. L'unité risquerait d'être endommagée sinon.
 Si non, mettez le dispositif de cryptage en masse hors tension et débranchez
tous les câbles.
Important : lorsque l'unité est hors tension, le service aux clients est interrompu.
Suite à la page suivante
5-8
Maintenance et réparation du Netcrypt Bulk Encryptor
4040707 Rév. A
Remplacement d'un ventilateur, suite
3.
Déposez les quatre vis qui maintiennent le Netcrypt Bulk Encryptor dans le bâti.
4.
Retirez délicatement le Netcrypt Bulk Encryptor complet du bâti et placez-le
sur un plan de travail solide et plat, tel qu'un chariot de manutention.
5.
Déposez les deux vis qui maintiennent le connecteur 9 broches au panneau
latéral et placez-les à un emplacement sûr, à proximité.
6.
Débranchez le connecteur 9 broches.
7.
Déposez les composants suivants de l'unité et placez-les à un emplacement
sécurisé, à proximité :
 les quatre vis de fixation de l'unité de ventilation sur le dispositif de
cryptage en masse,
Important : lorsque vous déposez une vis, sa douille n'est plus fixée et vous
devez la maintenir pour l'empêcher de tomber de l'unité de ventilation.
 les quatre douilles qui soutiennent l'unité de ventilation,
 la grille qui protège le ventilateur contre d'éventuels débris.
Suite à la page suivante
4040707 Rév. A
Maintenance et réparation du Netcrypt Bulk Encryptor
5-9
Remplacement d'un ventilateur, suite
8.
Déposez l'unité de ventilation défectueuse. Placez l'unité de ventilation à
l'écart en vue de la mettre au rebut ultérieurement.
9.
Placez la nouvelle unité de ventilation avec la grille tournée vers le haut sur
une surface de travail plane ou sur le Netcrypt Bulk Encryptor.
10.
Maintenez chaque douille en place tout en insérant la vis à travers la grille, la
bride avant, la douille et la bride arrière, comme illustré ci-dessous. Répétez
cette étape pour chacune des quatre vis.
Suite à la page suivante
5-10
Maintenance et réparation du Netcrypt Bulk Encryptor
4040707 Rév. A
Remplacement d'un ventilateur, suite
11.
Tenez l'arrière de l'unité de ventilation avec vos doigts et pressez votre pouce
contre la grille pour maintenir les composants en place lorsque vous placez la
nouvelle unité de ventilation sur le panneau latéral du Netcrypt Bulk
Encryptor.
Important : veillez à positionner l'unité de ventilation de manière à ce que la
flèche indiquant la direction du flux d'air soit dirigée vers l'intérieur du
châssis et que le connecteur 9 broches s'aligne sur son port.
Remarque : vous pouvez trouver une autre méthode pour positionner la
nouvelle unité de ventilation sur le panneau latéral, avec laquelle vous vous
sentez plus à l'aise. Lorsque vous effectuez cette tâche, gardez à l'esprit que le
fait d'appuyer la grille vers l'arrière du ventilateur permet de maintenir
ensemble les pièces détachées du ventilateur et vous aide à ne laisser tomber
aucun composant du ventilateur.
12.
Serrez soigneusement les quatre vis qui assurent la fixation du ventilateur sur
le panneau latéral.
Important : ne serrez pas excessivement les vis et ne déformez pas le filetage.
13.
Devez-vous retirer complètement le Netcrypt Bulk Encryptor du bâti ?
 Si oui, passez à l'étape 15.
 Si non, passez à l'étape 14.
14.
Replacez le Netcrypt Bulk Encryptor dans sa position d'origine dans le bâti et
fixez-le à l'aide des vis d'origine. Passez ensuite à l'étape 16.
15.
Replacez le Netcrypt Bulk Encryptor dans sa position d'origine dans le bâti,
fixez-le à l'aide des vis d'origine, rebranchez tous les câbles, rebranchez le
cordon d'alimentation, puis mettez le Netcrypt Bulk Encryptor sous tension.
16.
La nouvelle unité de ventilation fonctionne-t-elle correctement ?
 Si oui, la procédure est terminée.
 Si non, contactez Cisco Services pour obtenir de l'aide.
4040707 Rév. A
Maintenance et réparation du Netcrypt Bulk Encryptor
5-11
Chapitre 6
Dépannage du Netcrypt Bulk Encryptor
Présentation
Introduction
Ce chapitre fournit des explications sur les conditions d'alarme majeures, mineures
et liées à l'état, ainsi que des instructions pour vérifier les alarmes.
Dans ce chapitre
Ce chapitre contient les rubriques suivantes :
Rubrique
4040707 Rév. A
Voir page
Conditions d'alarme
6-2
Dépannage à l'aide du gestionnaire d'alarme
6-4
Dépannage du Netcrypt Bulk Encryptor
6-1
Conditions d'alarme
Introduction
Cette section décrit le alarmes majeures, mineures et liées à l'état. Reportez-vous à la
rubrique Dépannage à l'aide du gestionnaire d'alarme, plus loin dans ce chapitre,
pour obtenir la liste des alarmes et des solutions possibles.
Fonctions et niveaux de gravité des voyants d'alarme Netcrypt
Les alarmes fournissent aux opérateurs système une indication concernant une
condition anormale. Les voyants d'alarme s'allument lorsque des conditions liées au
matériel ou aux logiciels se manifestent, qui peuvent entraîner un mauvais
fonctionnement ou une panne du Netcrypt Bulk Encryptor. Des exemples de telles
conditions incluent des fluctuations de températures, une coupure d'alimentation, des
problèmes de communication ou la détection de données erronées. Toutes les alarmes
sont automatiquement activées après la mise sous tension du Netcrypt Bulk Encryptor.
Le tableau ci-dessous décrit chaque voyant d'état ou d'alarme de la façade avant du
Netcrypt Bulk Encryptor.
Voyants d'état
Voyant
Description
POWER
Lorsque le voyant POWER est allumé, le Netcrypt Bulk
Encryptor est alimenté en électricité.
RUN/LOAD
Lorsque le voyant RUN/LOAD est allumé, le Netcrypt Bulk
Encryptor fonctionne dans des conditions normales. Lorsque le
voyant RUN/LOAD clignote, le Netcrypt Bulk Encryptor
télécharge une nouvelle version de code.
Voyants d'alarme
Voyant
Description
MINOR
ALARM
Lorsque le voyant MINOR ALARM est allumé, une condition
d'erreur non fatale est en attente. Dans cette condition, le
Netcrypt Bulk Encryptor peut continuer à fonctionner avec une
certaine perte de fonctionnalités.
MAJOR
ALARM
Lorsque le voyant MAJOR ALARM est allumé, une condition
d'erreur fatale est en attente. Une erreur fatale indique une
perte totale de fonctionnalités. Les alarmes majeures se
produisent pour des conditions matérielles ou logicielles qui
indiquent une grave interruption de service ou le
dysfonctionnement ou la panne de circuits importants. De
telles situations requièrent une réponse immédiate du
technicien pour restaurer ou maintenir l'opérabilité du
système.
Suite à la page suivante
6-2
Dépannage du Netcrypt Bulk Encryptor
4040707 Rév. A
Conditions d'alarme, suite
Voyants d'alarme de la façade avant
Le tableau ci-dessous répertorie les conditions qui provoquent l'activation des
voyants MAJOR ALARM et MINOR ALARM.
Remarque : pour plus d'informations sur les diverses descriptions d'alarmes
répertoriées ici, reportez-vous à la section suivante, Dépannage à l'aide du
gestionnaire d'alarme, de ce chapitre.
Niveau
d'alarme
Intitulé de l'alarme
ALARME
MINEURE











Temperature Exceeded
Input (1-8) MPEG continuity error
Input (1-8) MPEG Transport error
Input (1-8) errored MPEG packets
Input (1-8) FIFO overflow
Output (1-8) FIFO overflow
Output (1-8) packets were dumped
SCS CA no SA session
SCS CA SCG refused PID conflict
Input (1-8) ECM PID conflict
Power supply failure
ALARME
MAJEURE







Input (1-8) loss of input signal
Ethernet loss of signal
Hardware error
Runtime error (operating system)
Input (1-8) auto negotiate failure
Fan (1 – 5) failure
Session xxx data error, où xxx est un nombre compris entre 0
et 991
4040707 Rév. A
Dépannage du Netcrypt Bulk Encryptor
6-3
Dépannage à l'aide du gestionnaire d'alarme
Introduction
Si vous utilisez le système de gestion des alarmes DBDS (en option) de Cisco pour
surveiller les éléments du réseau, les alarmes Netcrypt sont surveillées dans le
système DNCS. Reportez-vous au tableau de cette section pour rechercher et corriger
la cause de ces alarmes. Certaines alarmes peuvent nécessiter que vous contactiez
Cisco.
Remarque : certaines alarmes peuvent nécessiter que vous contactiez Cisco.
Reportez-vous au chapitre 7, Informations destinées au client, pour obtenir des
informations de contact.
Alarmes du gestionnaire d'alarme
Reportez-vous au tableau ci-dessous pour diagnostiquer et corriger les conditions
d'alarme ci-dessous.
Remarque : pour plus d'informations sur le dépannage des alarmes, reportez-vous à
l'aide en ligne DBDS Alarm Manager 1.0 Alarm Troubleshooting Help.

Alarme de dépassement de seuil

Alarme de dépassement de la capacité de session

Alarme de sessions en attente (cette alarme alerte l'opérateur du besoin
d'installer une unité Netcrypt Bulk Encryptor supplémentaire).
Intitulé de
l'alarme
Temperature
Exceeded
Niveau
d'alarme
Mineure
Cause probable
La température interne
du Netcrypt Bulk
Encryptor approche
120 ºC (248 ºF) pour les
processeurs réseau et
120 ºC (248 ºF) pour le
FPGA (Field
Programmable Gate
Array, réseau prédiffusé
programmable par
l'utilisateur).
Vérifier et corriger
 Débouchez les orifices
d'aération.
 Intensifiez le
refroidissement et la
ventilation.
 Vérifiez les branchements
d'alimentation des
ventilateurs d'extraction.
 Contactez Cisco Services.
Important: Vous devez
vérifier la température sur
le Netcrypt Bulk Encryptor
quotidiennement ou plus
fréquemment, si possible.
Suite à la page suivante
6-4
Dépannage du Netcrypt Bulk Encryptor
4040707 Rév. A
Dépannage à l'aide du gestionnaire d'alarme, suite
Intitulé de
l'alarme
Niveau
d'alarme
Cause probable
Vérifier et corriger
Input (1-8)
MPEG
continuity
error
Mineure
Compteur d'erreurs de
continuité MPEG. Un ou
plusieurs des paquets
MPEG sont ignorés.
 Vérifiez un ou plusieurs
périphériques en amont
connectés aux ports GbE.
 Contactez Cisco Services.
Input (1-8)
MPEG
Transport
error
Mineure
Compteur d'indicateur
d'erreur de transport
MPEG. Une erreur s'est
produite dans l'en-tête
du paquet MPEG.
 Vérifiez un ou plusieurs
périphériques en amont
connectés aux ports GbE.
 Exécutez Doctor Report
pour résoudre les
problèmes de
connectivité réseau.
 Contactez Cisco Services.
Input (1-8)
loss of input
signal
Majeure
Aucun signal. Cela
dénote une ou plusieurs
des conditions
suivantes :
 Un périphérique en
amont qui fournit des
données en entrée au
Netcrypt Bulk
Encryptor est
défaillant ou hors
connexion.
 Un câble a été
débranché.
 Recherchez des
raccordements au
Netcrypt Bulk Encryptor
avec des câbles GbE
desserrés ou sectionnés.
 Vérifiez que les sorties
GbE des périphériques en
amont sont actives.
 Exécutez Doctor Report
pour résoudre les
éventuels problèmes de
connectivité réseau.
 Contactez Cisco Services.
Input (1-8)
errored
MPEG
packets
Mineure
Une erreur d'octet de
synchronisation MPEG
s'est produite dans l'entête des paquets MPEG
lorsqu'ils sont arrivés au
port d'entrée désigné.
 Contactez Cisco Services.
 Vérifiez un ou plusieurs
périphériques en amont
connectés aux ports GbE.
Suite à la page suivante
4040707 Rév. A
Dépannage du Netcrypt Bulk Encryptor
6-5
Dépannage à l'aide du gestionnaire d'alarme, suite
Intitulé de
l'alarme
Input (1-8)
FIFO
overflow on
the GigE
media access
controller
(GMAC)
Voir aussi
Input (1-8)
packets were
dumped
Niveau
d'alarme
Mineure
Cause probable
Vérifier et corriger
Un dépassement FIFO
(First-In First-Out) s'est
produit et des données de
paquet ont été perdues.
Cela dénote une ou
plusieurs des conditions
suivantes :
 Un trop grand nombre
de sessions ont été
définies à partir du
système DNCS pour le
Netcrypt Bulk
Encryptor.
 Le débit de données tel
que défini à partir du
système DNCS pour la
session Netcrypt est
trop bas, ce qui
implique également
que le débit de données
de l'entrée GbE du
Netcrypt Bulk
Encryptor est trop
élevé.
 Une quantité excessive
de trafic réseau IP
(non-MPEG).
 Un problème matériel
existe.
 Réduisez le débit de
données de l'entrée du
Netcrypt Bulk
Encryptor en procédant
comme suit :
 réduisez la quantité
des données
entrantes ;
 réduisez la quantité
des données ajoutées
au flux.
 Vérifiez et corrigez les
cibles de débit de
session et les valeurs
seuils.
 Réduisez le flux du
trafic IP général (nonMPEG) vers le Netcrypt
Bulk Encryptor.
 Contactez Cisco
Services.
Suite à la page suivante
6-6
Dépannage du Netcrypt Bulk Encryptor
4040707 Rév. A
Dépannage à l'aide du gestionnaire d'alarme, suite
Intitulé de
l'alarme
Input (1-8)
packets were
dumped
Voir aussi
Input (1-8)
FIFO
overflow
Niveau
d'alarme
Mineure
Cause probable
Vérifier et corriger
Un dépassement FIFO
s'est produit et des
données de paquets ont
été perdues. Cela dénote
une ou plusieurs des
conditions suivantes :
 Un trop grand nombre
de sessions ont été
définies à partir du
système DNCS pour le
Netcrypt Bulk
Encryptor.
 Le débit de données tel
que défini à partir du
système DNCS pour la
session Netcrypt est
trop bas, ce qui
implique également
que le débit de données
de la liaison GbE vers
le Netcrypt Bulk
Encryptor est trop
élevé.
 Un problème matériel
existe.
 Un trafic réseau IP
excessif (non-MPEG)
est envoyé au Netcrypt
Bulk Encryptor.
 Réduisez le débit de
données de l'entrée du
Netcrypt Bulk
Encryptor en procédant
comme suit :
 réduisez la quantité
des données
entrantes ;
 réduisez la quantité
des données ajoutées
au flux.
 Exécutez Doctor Report
pour résoudre les
problèmes de
connectivité réseau.
 Réduisez le flux du
trafic IP général (nonMPEG) vers le Netcrypt
Bulk Encryptor.
 Contactez Cisco
Services.
Suite à la page suivante
4040707 Rév. A
Dépannage du Netcrypt Bulk Encryptor
6-7
Dépannage à l'aide du gestionnaire d'alarme, suite
Intitulé de
l'alarme
Niveau
d'alarme
Ethernet loss
of signal
Majeure
Output (1-8)
FIFO
overflow
Mineure
Voir aussi
Output (1-8)
packets were
dumped
Cause probable
Vérifier et corriger
Cela dénote une ou
plusieurs des conditions
suivantes :
 Un périphérique en
amont qui fournit des
données en entrée au
Netcrypt Bulk
Encryptor est
défaillant ou hors
connexion.
 Un câble a été
débranché.
Recherchez des
raccordements au Netcrypt
Bulk Encryptor avec des
câbles Ethernet desserrés ou
sectionnés.
 Vérifiez que les sorties
Ethernet des
périphériques en amont
sont actives.
 Exécutez Doctor Report
pour résoudre les
éventuels problèmes de
connectivité réseau.
 Contactez Cisco Services.
 Réduisez le débit de
Un dépassement FIFO
données de l'entrée du
(First-In First-Out) s'est
Netcrypt Bulk Encryptor
produit et des données
en procédant comme
de paquet ont été
suit :
perdues. Cela dénote
 réduisez la quantité des
une ou plusieurs des
données entrantes ;
conditions suivantes :
 réduisez la quantité des
 Un trop grand nombre
données ajoutées au
de sessions ont été
flux.
définies à partir du
système DNCS pour le  Vérifiez et corrigez les
Netcrypt Bulk
cibles de débit de session
Encryptor.
et les valeurs seuils.
 Le débit de données tel
 Contactez Cisco Services.
que défini à partir du
système DNCS pour la
session Netcrypt est trop
bas, ce qui implique
également que le débit
de données de l'entrée
GbE du Netcrypt Bulk
Encryptor est trop élevé.
 Un problème matériel
existe.
Suite à la page suivante
6-8
Dépannage du Netcrypt Bulk Encryptor
4040707 Rév. A
Dépannage à l'aide du gestionnaire d'alarme, suite
Intitulé de Niveau
l'alarme
d'alarme
Output (1- Mineure
8) packets
were
dumped
Voir aussi
Output (18) FIFO
overflow
Reset
detected
État
Cause probable
Vérifier et corriger
 Réduisez le débit de
Un dépassement FIFO s'est
données de l'entrée du
produit et des données de
Netcrypt Bulk Encryptor
paquets ont été perdues. Cela
en procédant comme
dénote une ou plusieurs des
suit :
conditions suivantes :
 réduisez la quantité des
 Un trop grand nombre de
données entrantes ;
sessions ont été définies à
partir du système DNCS
 réduisez la quantité des
pour le port indiqué sur le
données ajoutées au
Netcrypt Bulk Encryptor.
flux.
 Le débit de données tel que  Exécutez Doctor Report
défini à partir du système
pour résoudre les
DNCS pour une ou
problèmes de
plusieurs sessions Netcrypt
connectivité réseau.
est trop bas pour le port
 Contactez Cisco Services.
indiqué, ce qui implique
également que le débit de
données de la liaison GbE
vers le Netcrypt Bulk
Encryptor est trop élevé.
 Un problème matériel existe.
Le Netcrypt Bulk Encryptor a
été réinitialisé suite à une
coupure de courant ou une
réinitialisation manuelle.
La configuration des
sessions et des alarmes est
envoyée de nouveau
automatiquement au
Netcrypt Bulk Encryptor à
partir du système DNCS.
Toutefois, vous devez
également vérifier les points
suivants :
 Vérifiez qu'il existe
encore des services de
diffusion sur cette unité
Netcrypt Bulk Encryptor.
 Vérifiez que la
réinitialisation n'a pas eu
une incidence négative sur
les services de diffusion.
 Exécutez Doctor Report
pour résoudre les
éventuels problèmes de
connectivité réseau.
 Contactez Cisco Services.
Suite à la page suivante
4040707 Rév. A
Dépannage du Netcrypt Bulk Encryptor
6-9
Dépannage à l'aide du gestionnaire d'alarme, suite
Niveau
d'alarme
Hardware
error
Majeure
Une erreur ou une
défaillance matérielle à
usage général s'est
produite.
Contactez Cisco Services.
Runtime
error
Majeure
Une erreur logicielle
d'usage général s'est
produite.
 Réinitialisez le Netcrypt
Bulk Encryptor à l'aide du
commutateur d'alimentation
ou, si possible, par le biais de
la fenêtre DNCS Control.
 Contactez Cisco Services.
Craft event
change
État
Quelqu'un a affiché ou
modifié les paramètres
du Netcrypt Bulk
Encryptor par le biais du
port Craft.
Vérifiez que tous les services
fonctionnent encore
correctement.
SCS CA not
provisioned
État
Le Netcrypt Bulk
Encryptor n'a pas reçu le
message de mise en
service CA tiers. Le
Netcrypt Bulk Encryptor
ne tentera pas de se
connecter à des
périphériques externes,
tels que des
périphériques EIS (Event
Information Scheduler)
ou ECMG (Entitlement
Control Message
Generator) alors que
cette alarme est active.
 Vérifiez si des connexions
sont desserrées ou des
câbles défectueux, resserrez
les connexions desserrées,
connectez les câbles
débranchés et remplacez
les câbles défectueux.
 Passez en revue les fenêtres
EIS Configuration et ECMG
List dans le système DNCS
pour cette unité Netcrypt
Bulk Encryptor et entrez des
données dans les champs de
ces fenêtres, si nécessaire.
 Affichez la fenêtre DNCS
Control dans le système
DNCS et vérifiez que le
processus pkeManager est
en cours d'exécution dans
le système DNCS. S'il n'est
pas en cours d'exécution,
redémarrez le processus
pkeManager.
(système
d'exploitation)
Cause probable
Vérifier et corriger
Intitulé de
l'alarme
Suite à la page suivante
6-10
Dépannage du Netcrypt Bulk Encryptor
4040707 Rév. A
Dépannage à l'aide du gestionnaire d'alarme, suite
Cause probable
Vérifier et corriger
État
Cette alarme est envoyée
lorsque le Netcrypt Bulk
Encryptor n'a pas établi de
liaison TCP/IP avec l'EIS
principal.
Vérifiez que le paramètre
pour le champ EIS Well
Known Port de la fenêtre
EIS Configuration, dans le
système DNCS, est correcte.
SCS CA no
connect
EIS.
État
Cette alarme est envoyée si
la liaison TCP/IP est
établie avec l'EIS, puis
échoue ultérieurement.
 Vérifiez si des connexions
sont desserrées ou des
câbles défectueux,
resserrez les connexions
desserrées, connectez les
câbles débranchés et
remplacez les câbles
défectueux.
 Vérifiez la connectivité
réseau en exécutant la
commande ping sur l'EIS
ou en exécutant un
analyseur réseau.
 Contactez votre
fournisseur CA tiers pour
obtenir de l'aide afin de
déterminer si leur parefeu vous empêche
d'accéder à l'EIS.
SCS CA
ECMG (14) link lost
État
Cette alarme est envoyée
lorsque le Netcrypt Bulk
Encryptor n'a pas établi de
liaison TCP/IP avec un
générateur ECMG
(Entitlement Control
Message Generator).
Vérifiez que les paramètres
pour les générateurs ECMG
dans la fenêtre ECMG List
sont corrects.
SCS CA
ECMG (14) no
connect
État
Cette alarme est envoyée si
la liaison TCP/IP est
établie avec un générateur
ECMG, puis échoue
ultérieurement.
Vérifiez si des connexions
sont desserrées ou des
câbles défectueux, resserrez
les connexions desserrées,
connectez les câbles
débranchés et remplacez les
câbles défectueux.
Intitulé de
l'alarme
Niveau
d'alarme
SCS CA
EIS link
lost.
Suite à la page suivante
4040707 Rév. A
Dépannage du Netcrypt Bulk Encryptor
6-11
Dépannage à l'aide du gestionnaire d'alarme, suite
Intitulé de
l'alarme
SCS CA no
SA session
Niveau
d'alarme
Cause probable
Vérifier et corriger
Vérifiez que les sessions que ce
modulateur SCS MQAM
applique ont été configurées
correctement en vérifiant tout
d'abord le système DNCS, puis,
si nécessaire, l'EIS.
 Si la vérification du système
DNCS vous permet de
déterminer qu'une session
existante ne correspond pas
aux paramètres actuels du
message SCG, corrigez la
session. Ou, si nécessaire,
configurez une nouvelle
session dans le système DNCS.
Remarque : le message
Utilisez ensuite la déconnexion
SCG est envoyé de l'EIS
d'EIS pour forcer l'EIS à
vers le Netcrypt Bulk
renvoyer les messages SCG.
Encryptor pour
 Si la vérification du système
contrôler le cryptage
DNCS vous permet de
d'une session.
déterminer que les sessions
sont configurées correctement
dans le système DNCS,
contactez votre administrateur
système CA tiers pour corriger
les paramètres dans le
message SCG.
 Si vous vérifiez que les
paramètres du SCG
correspondent aux sessions
existantes, contactez Cisco
Services pour obtenir de l'aide.
Mineure Cette alarme est
envoyée lorsque le
Netcrypt Bulk
Encryptor reçoit des
informations SCG
(Scrambling Control
Group) pour une
session qui n'a pas été
installée dans le
système DNCS. Le
Netcrypt Bulk
Encryptor efface
l'alarme
immédiatement.
Remarque : pour déterminer les
paramètres SCG que le
modulateur reçoit, débranchez
manuellement l'EIS et activez la
consignation pour la connexion
EIS/ECMG et le processus EIS.
Suite à la page suivante
6-12
Dépannage du Netcrypt Bulk Encryptor
4040707 Rév. A
Dépannage à l'aide du gestionnaire d'alarme, suite
Intitulé de
l'alarme
Niveau
d'alarme
Cause probable
Vérifier et corriger
SCS CA SCG Mineure Une tentative de création de
refused PID
session a échoué, car les PID
dans le PMT en entrée ne
conflict
sont pas conformes à ceux
spécifiés dans le message de
configuration de session et
ils sont en conflit avec les
PID des sessions existantes.
Arrêtez et reconstruisez la
session en utilisant des
valeurs PID conformes au
PMT et qui ne créent pas de
conflits.
Input (1-8)
ECM PID
conflict
Mineure Les données de la table des
informations spécifiques au
programme (table PSI) ont
changé dans le flux en
entrée.
 Vérifiez les sources
d'entrée MPEG en amont
connectées au Netcrypt
Bulk Encryptor.
 Si l'alarme ne s'efface pas
automatiquement,
contactez Cisco Services.
Input (1-8)
auto
negotiate
failure
Majeure
L'algorithme de négociation
automatique Ethernet a
échoué sur le port GbE (1-8)
indiqué.
Remarque : le périphérique
GMAC tente à nouveau de
négocier automatiquement
et d'effacer l'alarme luimême.
 Si l'alarme ne s'efface pas,
essayez de connecter le
câble Ethernet pour ce port
à un autre port sur le
concentrateur/commutate
ur GbE.
 Contactez Cisco Services.
Input (1-8)
État
PAT update
La table PAT vue à l'une des Aucune action n'est requise.
entrées (1-8) du Netcrypt
Bulk Encryptor produit une
modification du numéro de
version qui indique que le
flux en entrée a changé.
Input (1-8)
État
PMT update
La table PMT pour un
programme MPEG à
l'entrée 1-8 a changé.
Aucune action n'est requise.
Suite à la page suivante
4040707 Rév. A
Dépannage du Netcrypt Bulk Encryptor
6-13
Dépannage à l'aide du gestionnaire d'alarme, suite
Intitulé de
l'alarme
Fan (1 – 5)
failure
Niveau
d'alarme
Majeure
Cause probable
L'un des ventilateurs
d'aération est défaillant.
Remarque : les ventilateurs
sont numérotés de 1 à 5, de
l'avant vers l'arrière.
Vérifier et corriger
 Vérifiez que le câble
d'alimentation du
ventilateur est connecté.
 Contactez Cisco Services.
Power
supply
failure
Mineure Au moins un régulateur de
puissance interne est
défaillant.
Contactez Cisco Services.
"Session
xxxx data
error"
où xxxx est
un nombre
compris
entre 0
et 3999
Mineure Une erreur data_overflow
indique que le débit de
données pour cette session
dépasse la valeur seuil.
 Vérifiez et corrigez les
éventuels problèmes de
configuration de session, y
compris les valeurs cible et
seuil de débit de session.
 Vérifiez les sources qui
alimentent cette unité
Netcrypt Bulk Encryptor.
Il existe une possibilité de
perte de contenu de
programmation, d'écrans
noirs, d'images fixes et
d'autres dégradations des
services envoyés à partir de
cette unité Netcrypt Bulk
Encryptor.
Une erreur data_underflow
indique que le débit de
données de la session
descend à 0 (zéro) ou est
inférieur à la valeur seuil
d'un pourcentage prédéfini.
 Vérifiez et corrigez les
éventuels problèmes de
configuration de session, y
compris les valeurs cible et
seuil de débit de session.
 Si la configuration de la
session est correcte, les
données deviennent
corrompues.
 Vérifiez les sources qui
alimentent ce modulateur.
 Si une perte du signal
d'entrée est la cause,
restaurez le signal
d'entrée.
Suite à la page suivante
6-14
Dépannage du Netcrypt Bulk Encryptor
4040707 Rév. A
Dépannage à l'aide du gestionnaire d'alarme, suite
Intitulé de
l'alarme
"Session
xxxx data
error"
où xxxx est
un nombre
compris
entre 0
et 3999
(suite)
4040707 Rév. A
Niveau
d'alarme
Cause probable
Mineure Une erreur
data_pid_enable_error
indique qu'un PID qui
devrait être activé sur le
Netcrypt Bulk Encryptor
n'est pas activé. (Un PID est
inclus dans l'en-tête MPEG
pour lier les paquets MPEG.)
Dépannage du Netcrypt Bulk Encryptor
Vérifier et corriger
Si cette alarme se produit
avec ce code de cause, puis
disparaît rapidement, elle
n'est pas source de problème.
Remarque : si l'alarme ne
disparaît pas rapidement,
arrêtez la session, vérifiez les
paramètres de la session,
puis redémarrez la session.
Si l'alarme survient de
nouveau, le PID est absent
du flux en entrée. Vérifiez le
PID manquant à l'aide d'un
analyseur MPEG.
6-15
Chapitre 7
Informations destinées au client
Présentation
Introduction
Ce chapitre contient des informations permettant d'obtenir une assistance produit et
de retourner des produits endommagés à Cisco.
Dans ce chapitre
Ce chapitre contient les rubriques suivantes :
Rubrique
Voir page
Service clientèle
7-2
Retourner les produits pour réparation
7-3
4040707 Rév. A
Informations destinées au client
7-1
Service clientèle
En cas de question
Si vous avez des questions sur ce produit, contactez votre distributeur ou votre agent
commercial pour obtenir des informations.
Pour toute question technique, appelez le bureau Cisco le plus proche à l'un des
numéros ci-dessous.
Continent américain
États-Unis
Cisco Services
Atlanta, Géorgie
 Assistance technique
 Pour les produits Digital Broadband
Delivery System uniquement,
composez le numéro suivant :
Gratuit : 1-800-283-2636
Local : +1-770-236-2200
Fax : +1-770-236-2488
 Pour les produits autres que Digital
Broadband Delivery System,
composez le numéro suivant :
Gratuit : 1-800-722-2009
Local : +1-770-236-6900
Fax : +1-770-236-2306
 Service client
Gratuit : 1-800-722-2009
Local : +1-770-236-6900
Fax : +1-770-236-5477
Royaume-Uni et Europe
Royaume-Uni
Cisco Western
Europe
Reading,
Berkshire
 Pour obtenir des informations produit,
composez le numéro suivant :
Téléphone : +44 (0) 8708-325-449
 Pour l'assistance technique, composez
les numéros suivants :
Téléphone : +44 (0) 8708-325-420
Fax : +44 (0) 8708-325-444
Informations supplémentaires
Accédez au site extranet de votre entreprise pour afficher ou commander des
documents techniques supplémentaires. Pour accéder aux instructions, contactez
votre responsable marketing de Cisco. Consultez souvent votre site extranet, car les
informations sont régulièrement mises à jour.
7-2
Informations destinées au client
4040707 Rév. A
Retourner les produits pour réparation
Retour des produits pour réparation
Vous devez obtenir un numéro d'autorisation de retour de matériel (RMA) avant de
renvoyer à Cisco les produits pour réparation ou mise à niveau. Pour renvoyer un
produit pour réparation ou mise à niveau, suivez la procédure ci-dessous.
1.
Obtenez les informations suivantes sur le produit que vous souhaitez
retourner pour réparation ou mise à niveau :
 le nom et le numéro de modèle (le cas échéant) du produit, ainsi que le
nombre de retours,
 le motif du retour, tel que la nécessité d'une mise à niveau ou un symptôme
de défaillance,
 vos nom de société, contact, numéro de téléphone, adresse e-mail, numéro
de fax, autorité de disposition de réparation, ainsi que tous les détails du
contrat de service,
 un numéro de bon de commande.
Remarques :

Si vous ne parvenez pas à émettre un bon de commande au
moment où vous demandez un numéro RMA, une facture pro
forma vous sera envoyée une fois la réparation terminée. Cette
facture répertorie tous les frais engagés.

Cisco doit recevoir un bon de commande dans les 15 jours suivant
la réception de la facture pro forma.
Important : les produits sous garantie peuvent accroître les coûts suite à des
dommages ou une utilisation abusive, ou si aucun problème n'est détecté. Les
produits qui génèrent des frais ne sont pas renvoyés au client sans bon de
commande valide.
2.
Téléphonez ou envoyez un fax aux services de l'usine à l'un des numéros
suivants pour demander un numéro RMA :
 Depuis l'Amérique du Nord, appelez :
 Tél. : 1-800-722-2009
 Fax : +1-770-236-5477
 Depuis l'Europe, le Moyen-Orient
ou l'Afrique, appelez :
 Tél. : +32-56-445-133
 Fax : +32-56-445-051
 Depuis l'Amérique latine,
appelez :
 Tél. : +1-770-236-5662
 Fax : +1-770-236-5888
 Depuis l'Asie-Pacifique,
appelez :
 Tél. : +852-2588-4746
 Fax : +852-2588-3139
Résultat : le chargé de clientèle vous fournit le numéro RMA et les
instructions concernant l'expédition.
Remarque : les numéros RMA sont valides seulement 60 jours. Vous devez
contacter un chargé de clientèle Cisco pour revalider votre numéro RMA si
son ancienneté dépasse 60 jours. Vous pouvez renvoyer le produit une fois
que le numéro RMA est de nouveau validé.
Suite à la page suivante
4040707 Rév. A
Informations destinées au client
7-3
Retourner les produits pour réparation, suite
3.
Placez le produit dans son conteneur et son emballage de protection d'origine.
Important :
 Si le conteneur et l'emballage de protection d'origine ne sont plus
disponibles, emballez le produit dans un conteneur solide en carton
ondulé, et rembourrez-le avec un emballage de protection adapté au mode
d'expédition.
 Vous êtes tenu de fournir les marchandises retournées à Cisco en toute
sécurité et sans dommages. Les marchandises emballées incorrectement qui
peuvent avoir causé d'autres dommages peuvent être refusées et vous être
renvoyées à vos frais.
 Ne retournez pas les cordons d'alimentation ni les accessoires.
4.
Notez les informations suivantes sur l'extérieur du conteneur :





votre nom,
votre adresse complète,
votre numéro de téléphone,
le numéro RMA,
la description du problème (en cas de défaillance du produit).
Important : l'absence du numéro RMA peut retarder le traitement de votre
produit à réparer. Incluez le numéro RMA dans toute correspondance.
5.
Expédiez le produit à l'adresse fournie par le chargé de clientèle.
Important : Cisco ne paie pas le fret. Veillez à payer d'avance toutes les
expéditions.
7-4
Informations destinées au client
4040707 Rév. A
Annexe A
Spécifications techniques
Présentation
Introduction
Cette annexe répertorie les exigences liées à l'alimentation, au bâti (rack) et à
l'environnement dans le cadre de l'installation de Netcrypt Bulk Encryptor et fournit
des spécifications techniques pour l'unité.
Dans cette annexe
Cette annexe contient les rubriques suivantes.
Rubrique
4040707 Rév. A
Voir page
Conditions préalables à l'installation
A-2
Types de connecteurs
A-4
Spécifications techniques
A-1
Conditions préalables à l'installation
Introduction
Cette section répertorie les conditions liées à l'alimentation, au bâti (rack) et à
l'environnement nécessaires pour l'installation et l'utilisation de Netcrypt Bulk
Encryptor.
Tableau des exigences en matière d'alimentation
Le tableau suivant décrit les spécifications en matière d'alimentation pour Netcrypt
Bulk Encryptor.
Élément
Spécification
Tension d'alimentation
100–240 VCA 50/60Hz 2,5A
Fusible
Deux fusibles de 4 A SLO BLO, 250 V
(numéros de référence 188106 de Cisco)
Fréquence de ligne
de 47 à 63 Hz
Alimentation
300 VA (maximum)
Consommation
275 Watts (maximum)
Courant d'entrée
 35 A maximum, Vin = 100 VCA
 75 A maximum, Vin = 240 VCA
Tableau des exigences en matière de bâti
Le tableau suivant répertorie les exigences en matière de bâti pour Netcrypt Bulk
Encryptor.
Élément
Spécification
Type de montage sur bâti
EIA RS-310
Hauteur
88,9 mm (3,5 po.)
Largeur
482,6 mm (19 po.)
Profondeur
571,5 mm (22,5 po.)
Poids
11,10 kg (24,5 lb)
Suite sur la page suivante
A-2
Spécifications techniques
4040707 Rév. A
Conditions préalables à l'installation, suite
Tableau des exigences en matière environnementale
Le tableau suivant répertorie les exigences en matière environnementale pour
Netcrypt Bulk Encryptor.
Élément
Spécification
Température de fonctionnement
De 0 °C à 50 °C (de 32 °F à 122 °F)
AVERTISSEMENT :
Évitez d'endommager ce produit !
L'utilisation de ce produit audessus de la température de
fonctionnement maximale entraîne
l'annulation de la garantie.
N'obstruez pas les orifices
d'aération ou de ventilation sur les
côtés de l'unité. L'unité risquerait
d'être endommagée sinon.
Important : vous devez utiliser les
supports de montage sur bâti ajourés
fournis (numéros de référence 734845 et
734846 de Cisco) pour installer le
Netcrypt Bulk Encryptor dans le bâti.
Ces supports de montage permettent
une circulation d'air adéquate à travers
l'unité.
Température de stockage
De -10C (14F) à 70C (158F)
Humidité de fonctionnement
De 5 % à 95 %, sans condensation
Sensibilité électrostatique aux chocs
Aucun dommage subi après
5 décharges du modèle de décharge
électrostatique CEI de 15 kV (150pF +
150 ) à toutes les connexions exposées.
4040707 Rév. A
Spécifications techniques
A-3
Types de connecteurs
Tableau des types de connecteurs
Le tableau suivant répertorie les différents types de connecteurs pour le Netcrypt
Bulk Encryptor.
Élément
A-4
Connecteur
Gigabit Ethernet
Module SFP. Les modules sont disponibles
pour une interface fibre optique
multimode duplex et cuivre.
10/100 Base-T Ethernet (2)
RJ–45
Alimentation CA
Trois câbles CEI (avec commutateur
d'alimentation intégré ou à proximité
immédiate)
E/S Craft (port série)
Port série RS-232 utilisant une prise RJ-45
Spécifications techniques
4040707 Rév. A
Cisco Systems, Inc.
5030 Sugarloaf Parkway, Box 465447
Lawrenceville, GA 30042
+1 678 277-1120
1 800 722-2009
www.cisco.com
Ce document mentionne diverses marques de commerce de Cisco Systems, Inc. Reportezvous à la section Avis de ce document pour consulter la liste de ces marques.
La disponibilité des produits et des services est susceptible d'être modifiée sans préavis.
© 2012 Cisco Systems, Inc. Tous droits réservés.
Juillet 2012 Imprimé aux États-Unis d'Amérique
Référence 4040707 Rév. A
">