Сервисный шлюз BRAS

Сервисный шлюз BRAS – функция платформы СКАТ для авторизации и терминации IPoE/PPPoE абонентов. Решение позволяет оператору широкополосного доступа контролировать подключение абонентов к сети Интернет по протоколам IPv4 и IPv6, применять политики тарифных планов и дополнительные сервисы.

Главная задача BRAS – авторизация пользователей и применение к ним тарифных планов.

BRAS формирует запрос в биллинг через Radius по первому пакету от абонента и получает набор подключенных у пользователя услуг. Этот функционал реализован для режимов L3 (IPoE) и L2 (DHCP, PPPoE, Static IP) с поддержкой Dual Stack IPv4/IPv6.

BRAS на основе технологии DPI дает возможность работать с качеством сервиса и восприятием услуги конечными пользователями (QoS и QoE). DPI анализирует трафик на уровнях 2-7 модели OSI, и в зависимости от правила выстраивает работу с каждым протоколом. Это позволяет оператору ШПД использовать балансировку трафика в рамках каждого uplink-канала, каждого абонента и на весь трафик в рамках устройства.

Трафик может быть отмаркирован DPI и передан дальше для приоритизации на роутере. Платформа сама может контролировать пропускную способность по алгоритмам (HTB, TBF) для каждого из 8 классов, которые определяются на основе сигнатур (мессенджеры, потоковое видео, социальные сети, торрент и т.д.).

Функция CG-NAT и NAT 1:1 доступна для всех типов авторизации в решении BRAS. Трансляция IPv4 адресов экономит адресное пространство и дает гибкость в сценариях с предоставлением приватных и публичных адресов конечным абонентам.

Использование сервера политик (PCRF) позволяет реализовать распределение нагрузки на несколько BRAS с синхронизацией статусов авторизации абонентов. PCRF так же отвечает за резервирование нескольких BRAS и гибкую настройку взаимодействия с Radius.

Архитектура решения BRAS

 

Архитектура решения BRAS

Возможности BRAS на базе СКАТ

 

  • обеспечение QoS в рамках тарифного плана
  • контроль доступа абонентов с поддержкой Dual Stack IPv4/IPv6
  • групповой полисинг (мультипользователи) — один логин связан с множеством IP
  • повышение скорости на локальные ресурсы и пиринговые сети
  • полная поддержка Radius с опцией CoA, Accounting
  • маршрутизация по BGP, OSPF, IS-IS
  • комбинирование разных типов авторизации — L3 (IPoE) и L2 (DHCP, PPPoE, Static IP)
  • поддержка VLAN, Q-in-Q, option82, LACP
  • поддержка CG-NAT и NAT 1:1
  • резервирование Active-Standby и Active-Active
  • назначение дополнительных тарифных опций
  • перенаправление пользователей на Captive Portal (блокировка)
  • поддержка белых списков по домену при нулевом балансе — не зависят от смены IP
  • снятие статистики по протоколу NetFlow для модуля Аналитики QoE
  • маркетинговые возможности — анализ поведения абонентов
  • мониторинг качества интернет — анализ здоровья сети и выявление угроз
Бесплатно протестируйте наше решение BRAS на собственном оборудовании или виртуальной машине

Преимущества решения BRAS от VAS Experts

Бессрочная лицензия

Лицензия СКАТ является бессрочной и может быть расширена дополнительной функциональностью и по производительности.

Поддержка виртуальной среды

Оператор может быстро развернуть тестовую среду в виртуальной среде и при необходимости расширить производительность текущего решения.

Легко масштабируемое решение

Сеть, построенная на СКАТ, готова к расширению и масштабированию BRAS до 200 Гбит/с. Быстрый перенос лицензии на новое оборудование, упрощает планирование развития сети при росте количества абонентов и трафика.

Подойдет любое серверное оборудование

Программное обеспечение устанавливается на любое серверное оборудование, которое есть у оператора. Также программно-аппаратная платформа может быть приобретена у партнеров компании.

Гибко подстраивается под любой сценарий

Непрерывное развитие продукта позволяет оператору быть уверенным в реализации всех возможных сценариев BRAS.

Режимы работы

До СКАТ доходит маршрутизируемый трафик абонентов с уже назначенными IP-адресами. СКАТ не видит оригинальные MAC-адреса абонентов. Идентификация происходит только по IP-адресу.

BRAS L3 IPoE управление по SSH

Предварительная загрузка соответствия IP-тарифный план методом PUSH. При использовании динамической выдачи IP адресов, необходима установка Radius-монитора или полноценный переход на Radius.

BRAS L3 IPoE управление по Radius

Авторизация абонентов по первому IP-пакету через Radius. СКАТ работает в режиме прозрачного моста.

В режиме L2 BRAS до СКАТ доходит абонентский трафик в уникальном туннеле VLAN/Q-in-Q/PPPoE. Для авторизации абонента и выдачи IP адреса используется MAC/VLAN/Q-in-Q/логин PPPoE/опция 82. СКАТ выступает в роли виртуального шлюза для абонента и отвечает на ARP-запросы. Настройки DHCP выдаются СКАТ через DHCP Relay или Radius Proxy.

Преимущества режима L2 BRAS: Full-Proxy-ARP, контроль соединений абонент-абонент, доступа к сетевым сервисам в ядре (dns/www/billing/tv/etc).

BRAS L2 DHCP relay agent

Авторизация абонентов через Radius сервер по MAC-адресу, для выдачи IP-адресов используются DHCP-сервер.

BRAS L2 DHCP Radius proxy

Авторизация абонентов через Radius сервер по MAC-адресу, Вместо DHCP-серверов используется Radius-сервер, а fastDPI в связке с fastPCRF выступает в роли DHCP-сервера.

BRAS L2 PPPoE

Авторизация абонентов PPPoE с поддержкой протоколов PAP, CHAP, MS-CHAPv2 или по МАС-адресу.

Отправьте запрос

Заполните форму
Мы свяжемся с вами, обсудим ваши задачи, предоставим доступ к документации и ответим на вопросы.
Выберите решение
Определим исходную ситуацию: объем трафика, доступное оборудование, необходимую функциональность.
Протестируйте
Наши инженеры установят программное обеспечение в вашу сеть и помогут с настройками. Договор — только после успешного тестирования.
Мы используем файлы cookies для оптимизации функциональности сайта и улучшения качества услуг. Нажимая «Принять», вы даете согласие на работу с этими файлами. Чтобы узнать больше, пожалуйста, прочтите нашу Политику конфиденциальности.