Сервисный шлюз BRAS

Сервисный шлюз BRAS – функция платформы СКАТ для авторизации и терминации IPoE/PPPoE абонентов. Решение позволяет оператору широкополосного доступа контролировать подключение абонентов к сети Интернет по протоколам IPv4 и IPv6, применять политики тарифных планов и дополнительные сервисы.

Главная задача BRAS – авторизация пользователей и применение к ним тарифных планов.

BRAS на основе технологии DPI дает возможность работать с качеством сервиса и восприятием услуги конечными пользователями (QoS и QoE). DPI анализирует трафик на уровнях 2-7 модели OSI, и в зависимости от правила выстраивает работу с каждым протоколом. Это позволяет оператору ШПД использовать балансировку трафика в рамках каждого uplink-канала, каждого абонента и на весь трафик в рамках устройства.

Трафик может быть отмаркирован DPI и передан дальше для приоритизации на роутере. Платформа сама может контролировать пропускную способность по алгоритмам (HTB, TBF) для каждого из 8 классов, которые определяются на основе сигнатур (мессенджеры, потоковое видео, социальные сети, торрент и т.д.).

Функция CG-NAT и NAT 1:1 доступна для всех типов авторизации в решении BRAS. Трансляция IPv4 адресов экономит адресное пространство и дает гибкость в сценариях с предоставлением приватных и публичных адресов конечным абонентам.

Использование сервера политик (PCRF) позволяет реализовать распределение нагрузки на несколько BRAS с синхронизацией статусов авторизации абонентов. PCRF так же отвечает за резервирование нескольких BRAS и гибкую настройку взаимодействия с Radius.

Архитектура решения BRAS

 

Архитектура решения BRAS

BRAS формирует запрос в биллинг через Radius по первому пакету от абонента и получает набор подключенных у пользователя услуг. Этот функционал реализован для режимов L3 (IPoE) и L2 (DHCP, PPPoE, Static IP) с поддержкой Dual Stack IPv4/IPv6.

Возможности BRAS на базе СКАТ

 

  • обеспечение QoS в рамках тарифного плана
  • контроль доступа абонентов с поддержкой Dual Stack IPv4/IPv6
  • групповой полисинг (мультипользователи) — один логин связан с множеством IP
  • повышение скорости на локальные ресурсы и пиринговые сети
  • полная поддержка Radius с опцией CoA, Accounting
  • маршрутизация по BGP, OSPF, IS-IS
  • комбинирование разных типов авторизации — L3 (IPoE) и L2 (DHCP, PPPoE, Static IP)
  • поддержка VLAN, Q-in-Q, option82, LACP
  • поддержка CG-NAT и NAT 1:1
  • резервирование Active-Standby и Active-Active
  • назначение дополнительных тарифных опций
  • перенаправление пользователей на Captive Portal (блокировка)
  • поддержка белых списков по домену при нулевом балансе — не зависят от смены IP
  • снятие статистики по протоколу NetFlow для модуля Аналитики QoE
  • маркетинговые возможности — анализ поведения абонентов
  • мониторинг качества интернет — анализ здоровья сети и выявление угроз
Бесплатно протестируйте наше решение BRAS на собственном оборудовании или виртуальной машине

Преимущества решения BRAS от VAS Experts

Бессрочная лицензия

Лицензия СКАТ является бессрочной и может быть расширена дополнительной функциональностью и по производительности.

Поддержка виртуальной среды

Оператор может быстро развернуть тестовую среду в виртуальной среде и при необходимости расширить производительность текущего решения.

Легко масштабируемое решение

Сеть, построенная на СКАТ, готова к расширению и масштабированию BRAS до 200 Гбит/с. Быстрый перенос лицензии на новое оборудование, упрощает планирование развития сети при росте количества абонентов и трафика.

Подойдет любое серверное оборудование

Программное обеспечение устанавливается на любое серверное оборудование, которое есть у оператора. Также программно-аппаратная платформа может быть приобретена у партнеров компании.

Гибко подстраивается под любой сценарий

Непрерывное развитие продукта позволяет оператору быть уверенным в реализации всех возможных сценариев BRAS.

Режимы работы

До СКАТ доходит маршрутизируемый трафик абонентов с уже назначенными IP-адресами. СКАТ не видит оригинальные MAC-адреса абонентов. Идентификация происходит только по IP-адресу.

BRAS L3 IPoE управление по SSH

Предварительная загрузка соответствия IP-тарифный план методом PUSH. При использовании динамической выдачи IP адресов, необходима установка Radius-монитора или полноценный переход на Radius.

BRAS L3 IPoE управление по Radius

Авторизация абонентов по первому IP-пакету через Radius. СКАТ работает в режиме прозрачного моста.

В режиме L2 BRAS до СКАТ доходит абонентский трафик в уникальном туннеле VLAN/Q-in-Q/PPPoE. Для авторизации абонента и выдачи IP адреса используется MAC/VLAN/Q-in-Q/логин PPPoE/опция 82. СКАТ выступает в роли виртуального шлюза для абонента и отвечает на ARP-запросы. Настройки DHCP выдаются СКАТ через DHCP Relay или Radius Proxy.

Преимущества режима L2 BRAS: Full-Proxy-ARP, контроль соединений абонент-абонент, доступа к сетевым сервисам в ядре (dns/www/billing/tv/etc).

BRAS L2 DHCP relay agent

Авторизация абонентов через Radius сервер по MAC-адресу, для выдачи IP-адресов используются DHCP-сервер.

BRAS L2 DHCP Radius proxy

Авторизация абонентов через Radius сервер по MAC-адресу, Вместо DHCP-серверов используется Radius-сервер, а fastDPI в связке с fastPCRF выступает в роли DHCP-сервера.

BRAS L2 PPPoE

Авторизация абонентов PPPoE с поддержкой протоколов PAP, CHAP, MS-CHAPv2 или по МАС-адресу.

Интеграция с биллингом

Программный BRAS от VAS Experts полностью поддерживается основными популярными биллинговыми системами. А также по запросу решение может быть переконфигурировано для установки в действующую сеть интернет провайдера.

Отзывы клиентов

Однозначно могу сказать, что найти более гибкое и эффективное телеком-решение крайне сложно. A в сочетании с внимательной службой поддержки клиентов, пожалуй, невозможно.
В целом, после принятия «философии» СКАТ внедрение прошло безболезненно. Cпасибо инженерам и разработчикам VAS Experts за терпеливое и тщательное объяснение принципов работы BRAS и подсказки, как лучше настроить функционал.
Стоимость СКАТ DPI оказалась ниже новых устройств от Juniper или CISCO, а реализация была очень быстрой. Сложностей при настройке не возникло. Мы планируем расширение сети в следующем году. Положительные результаты внедрения и модернизации СКАТ DPI в 2018 году не оставляют сомнений в том, что смена производителя DPI, BRAS и CG-NAT не требуется.
Мы не столкнулись с какими-то особыми проблемами во время внедрения СКАТ DPI. Те непонятные моменты с конфигурацией, которые возникали, быстро исправляли с помощью техподдержки VAS Experts.
В компании VAS Experts очень грамотные специалисты техподдержки: разъясняют любые вопросы, помогают с настройкой ПО, разбираются в возникающих непредвиденных ситуациях и находят из них выход.
Основная задача, которую мы решаем используя СКАТ DPI, – высокая стоимость внешнего канала, у нас это по сути монополия государства. Поэтому в первую очередь мы реализовали приоритизацию трафика. Блокировку запрещённых сайтов можно было осуществлять по IP-адресу, как это делают многие крупные государственные провайдеры, но мы выбрали блокировку по домену с помощью СКАТ DPI, что показало большую эффективность и надежность.
Раньше у нас были SCE, CGN. Сейчас у нас две «коробки», которые работают в хорошем смысле как комбайны, и умеют сокращать все действия до минимального набора сущностей. Спасибо инженерам VAS Experts за обеспечение быстрой и динамичной работы.

Отправьте запрос

Заполните форму
Мы свяжемся с вами, обсудим ваши задачи, предоставим доступ к документации и ответим на вопросы.
Выберите решение
Определим исходную ситуацию: объем трафика, доступное оборудование, необходимую функциональность.
Протестируйте
Наши инженеры установят программное обеспечение в вашу сеть и помогут с настройками. Договор — только после успешного тестирования.
Мы используем файлы cookies для оптимизации функциональности сайта и улучшения качества услуг. Нажимая «Принять», вы даете согласие на работу с этими файлами. Чтобы узнать больше, пожалуйста, прочтите нашу Политику конфиденциальности.