BRAS

Сервисный шлюз BRAS – функция платформы СКАТ DPI для авторизации и терминации абонентов. Данное решение позволяет оператору широкополосного доступа осуществлять контроль доступа абонентов к сети Интернет и применять политики тарифных планов и дополнительных тарифных опций. Главная задача BRAS – авторизация пользователей и применение к ним тарифных планов. BRAS по первому пакету от абонента формирует запрос в биллинг через Radius и получает набор подключенных у пользователя услуг. Этот функционал реализован для режимов L3 (IPoE) и L2 (DHCP, PPPoE, ARP).

BRAS на основе СКАТ DPI дает возможность работать с качеством сервиса и восприятием услуги конечными пользователями (QoS и QoE). DPI анализирует трафик на уровнях 2-7 модели OSI, и в зависимости от правила выстраивает работу с каждым протоколом. Это позволяет оператору ШПД использовать балансировку трафика в рамках каждого uplink, каждого абонента и на весь трафик в рамках устройства. Трафик может быть отмаркирован DPI и передан дальше для приоритизации на роутере. Платформа сама может контролировать пропускную способность по алгоритмам (HTB, TBF) для каждого из 8 классов, которые определяются на основе сигнатур (мессенджеры, потоковое видео, социальные сети, торрент).

BRAS

PCRF

В схеме сети PCRF отвечает за взаимодействие СКАТ DPI и Radius сервера, что позволяет реализовать интеграцию с любым биллингом.

Особенности:

  • Проксирование запросов между BRAS и Radius сервером;
  • Динамическое управление политикой и сервисами по Radius;
  • Синхронизация информации об абонентах между несколькими BRAS и обеспечение резервирования;
  • Использование раздельного аккаунтинга для AS или протоколов.

Интеграция с биллингом

Возможности BRAS на базе СКАТ DPI

  • обеспечение QoS в рамках тарифного плана
  • контроль доступа абонентов к сети Интернет
  • применение политик тарифных планов
  • взаимодействие с Radius сервером
  • авторизация IPoE, PPPoE
  • назначение дополнительных тарифных опций
  • перенаправление пользователей в Captive Portal (блокировка)
  • работа на уровне L2 и L3
  • поддержка Dual Stack IPv6/IPv4, Radius CoA
  • мультипользователи — один логин связан с множеством IP
  • поддержка белых списков по домену при нулевом балансе — не зависят от смены IP
  • маркетинговые возможности (Получение и обработка данных Quality of Experience (QoE), кликстрим)
  • повышение скорости на локальные ресурсы или пиринговые сети.

Примеры из практики

  1. Реализация BRAS на сети оператора Etherway. Замена SmartEdge SE100 (PDF)
  2. Реализация BRAS на сети оператора X-COM. Внедрение IPv6 (PDF)

Особенности

Программный BRAS обладает преимуществами перед «железными»‎ решениями:

  1. Софт устанавливается на любое серверное оборудование, которое имеется у оператора. Также ПАК можно приобретать у партнеров компании.
  2. Реализована функция bypass: DPI работает как со встроенным в карты Silicom, так и с внешним bypass любого производителя.
  3. СКАТ DPI с функцией BRAS имеет возможность авторизации для статических IP по ARP запросу, передачи VLAN /Q-in-Q тэга в Radius запросе, привязки IP-адреса к порту коммутатора доступа, терминации трафика только для явно указанных AS, контроля соответствия тега VLAN и IP-адреса для абонентов, обмена внутрисетевым трафиком между абонентами и другие.
  4. Производительность системы СКАТ DPI может достигать более 100 Гбит/с на одном сервере, а при использовании 2 или 4 процессорных сокетов осуществляется обработка трафика на рекордных 400 Гбит/с.

Режимы работы

Режим L3 BRAS

До СКАТ DPI доходят пакеты уже с назначенным IP адресом.

BRAS L3 IPoE управление по SSH

Предварительная загрузка соответствия IP-тарифный план методом PUSH. При использовании динамической выдачи IP адресов, необходима установка Radius-монитора или полноценный переход на Radius.

BRAS L3 IPoE управление по Radius

Авторизация абонентов через Radius для уникального IP адреса или логина.

Режим L2 BRAS

В режиме L2 BRAS до СКАТ DPI доходит абонентский трафик в уникальном туннеле VLAN /Q-in-Q/PPPoE. Для авторизации абонента и выдачи IP адреса используется MAC/VLAN /Q-in-Q/логин PPPoE/опция 82. СКАТ DPI выступает в роли виртуального шлюза для абонента и отвечает на его ARP-запросы. Настройки DHCP могут выдаваться: внешним DHCP сервером, через DHCP Relay СКАТ DPI, через Radius Proxy СКАТ DPI.

Преимущества режима L2 BRAS: Full-Proxy-ARP, контроль соединений абонент-абонент, доступа к сетевым сервисам в ядре (dns/www/billing/tv/etc).

BRAS L2 DHCP relay agent

Авторизация абонентов через Radius сервер по MAC-адресу, для выдачи IP-адресов используются DHCP-сервер.

BRAS L2 DHCP Radius proxy

Авторизация абонентов через Radius сервер по MAC-адресу, Вместо DHCP-серверов используется Radius-сервер, а fastDPI в связке с fastPCRF выступает в роли DHCP-сервера.

BRAS L2 PPPoE

Авторизация абонентов PPPoE с поддержкой протоколов PAP, CHAP, MS-CHAPv2 или по МАС-адресу.

С чего начать?

1. Оставьте заявку

Мы свяжемся с Вами, уточним задачу, предоставим доступ к документации и ответим на вопросы.

2. Подберем решение

Обсудим текущую ситуацию: объем трафика, имеющееся оборудование, необходимый функционал. Предложим оптимальное решение и вариант лицензии.

3. Начнем бесплатное
тестирование

Наши специалисты установят выбранный софт и при необходимости адаптируют его под Ваши конкретные задачи. Заключение договора — только после успешного теста.

ХОТИТЕ УЗНАТЬ БОЛЬШЕ О НАШИХ ПРОДУКТАХ?
ОТПРАВЬТЕ ЗАПРОС!