Сервисный шлюз BRAS
Главная задача BRAS – авторизация пользователей и применение к ним тарифных планов.
BRAS на основе технологии DPI дает возможность работать с качеством сервиса и восприятием услуги конечными пользователями (QoS и QoE). DPI анализирует трафик на уровнях 2-7 модели OSI, и в зависимости от правила выстраивает работу с каждым протоколом. Это позволяет оператору ШПД использовать балансировку трафика в рамках каждого uplink-канала, каждого абонента и на весь трафик в рамках устройства.
Трафик может быть отмаркирован DPI и передан дальше для приоритизации на роутере. Платформа сама может контролировать пропускную способность по алгоритмам (HTB, TBF) для каждого из 8 классов, которые определяются на основе сигнатур (мессенджеры, потоковое видео, социальные сети, торрент и т.д.).
Функция CG-NAT и NAT 1:1 доступна для всех типов авторизации в решении BRAS. Трансляция IPv4 адресов экономит адресное пространство и дает гибкость в сценариях с предоставлением приватных и публичных адресов конечным абонентам.
Использование сервера политик (PCRF) позволяет реализовать распределение нагрузки на несколько BRAS с синхронизацией статусов авторизации абонентов. PCRF так же отвечает за резервирование нескольких BRAS и гибкую настройку взаимодействия с Radius.
Архитектура решения BRAS (BNG)
BRAS формирует запрос в биллинг через Radius по первому пакету от абонента и получает набор подключенных у пользователя услуг. Этот функционал реализован для режимов L3 (IPoE) и L2 (DHCP, PPPoE, Static IP) с поддержкой Dual Stack IPv4/IPv6.
Возможности BRAS на базе СКАТ
- обеспечение QoS в рамках тарифного плана
- контроль доступа абонентов с поддержкой Dual Stack IPv4/IPv6
- групповой полисинг (мультипользователи) — один логин связан с множеством IP
- повышение скорости на локальные ресурсы и пиринговые сети
- полная поддержка Radius с опцией CoA, Accounting
- маршрутизация по BGP, OSPF, IS-IS
- комбинирование разных типов авторизации — L3 (IPoE) и L2 (DHCP, PPPoE, Static IP)
- поддержка VLAN, Q-in-Q, option82, LACP
- поддержка CG-NAT и NAT 1:1
- резервирование Active-Standby и Active-Active
- назначение дополнительных тарифных опций
- перенаправление пользователей на Captive Portal (блокировка)
- поддержка белых списков по домену при нулевом балансе — не зависят от смены IP
- снятие статистики по протоколу NetFlow для модуля Аналитики QoE
- маркетинговые возможности — анализ поведения абонентов
- мониторинг качества интернет — анализ здоровья сети и выявление угроз
Преимущества решения BRAS от VAS Experts
Бессрочная лицензия
Лицензия СКАТ является бессрочной и может быть расширена дополнительной функциональностью и по производительности.
Поддержка виртуальной среды
Оператор может быстро развернуть тестовую среду в виртуальной среде и при необходимости расширить производительность текущего решения.
Легко масштабируемое решение
Сеть, построенная на СКАТ, готова к расширению и масштабированию BRAS до 200 Гбит/с. Быстрый перенос лицензии на новое оборудование, упрощает планирование развития сети при росте количества абонентов и трафика.
Подойдет любое серверное оборудование
Программное обеспечение устанавливается на любое серверное оборудование, которое есть у оператора. Также программно-аппаратная платформа может быть приобретена у партнеров компании.
Гибко подстраивается под любой сценарий
Непрерывное развитие продукта позволяет оператору быть уверенным в реализации всех возможных сценариев BRAS.
Режимы работы
До СКАТ доходит маршрутизируемый трафик абонентов с уже назначенными IP-адресами. СКАТ не видит оригинальные MAC-адреса абонентов. Идентификация происходит только по IP-адресу.
BRAS L3 IPoE управление по SSH
Предварительная загрузка соответствия IP-тарифный план методом PUSH. При использовании динамической выдачи IP адресов, необходима установка Radius-монитора или полноценный переход на Radius.
BRAS L3 IPoE управление по Radius
Авторизация абонентов по первому IP-пакету через Radius. СКАТ работает в режиме прозрачного моста.
В режиме L2 BRAS до СКАТ доходит абонентский трафик в уникальном туннеле VLAN/Q-in-Q/PPPoE. Для авторизации абонента и выдачи IP адреса используется MAC/VLAN/Q-in-Q/логин PPPoE/опция 82. СКАТ выступает в роли виртуального шлюза для абонента и отвечает на ARP-запросы. Настройки DHCP выдаются СКАТ через DHCP Relay или Radius Proxy.
Преимущества режима L2 BRAS: Full-Proxy-ARP, контроль соединений абонент-абонент, доступа к сетевым сервисам в ядре (dns/www/billing/tv/etc).
BRAS L2 DHCP relay agent
Авторизация абонентов через Radius сервер по MAC-адресу, для выдачи IP-адресов используются DHCP-сервер.
BRAS L2 DHCP Radius proxy
Авторизация абонентов через Radius сервер по MAC-адресу, Вместо DHCP-серверов используется Radius-сервер, а fastDPI в связке с fastPCRF выступает в роли DHCP-сервера.
BRAS L2 PPPoE
Авторизация абонентов PPPoE с поддержкой протоколов PAP, CHAP, MS-CHAPv2 или по МАС-адресу.
Интеграция с биллингом
Программный BRAS от VAS Experts полностью поддерживается основными популярными биллинговыми системами. А также по запросу решение может быть переконфигурировано для установки в действующую сеть интернет провайдера.
Отзывы клиентов
Отправьте запрос
Полезные материалы
Система контроля и анализа трафика — BRAS L3 & L2 connected
Описание опций и режимов работы BRAS L3 и L2
BRAS и развитие продукта СКАТ DPI
Изменения в функции блокировки по черным спискам
Внедрение IPv6. Реализация BRAS на сети X-COM
Разбираем процесс внедрения решения на примере оператора X-COM
Настройка BRAS через GUI
Вебинар о возможностях BRAS и его настройки