Провайдеру было необходимо решение для:
- Обновления оборудования
- Реализации IPv6
- Повышения производительности и сокращения времени на восстановление после даунтайма
StarNet выбрали СКАТ как многофункциональное решение, которое сочетает в одном продукте DPI, BNG, CG-NAT. Доступ в Интернет предоставляется по технологиям GPON, FTTB и Wi-Fi. Большинство клиентов используют проводное соединение.
До оптимизации сеть была построена на нескольких Ericsson SE1200, которые выполняли функции BRAS и было необходимо NAT. До использования Stingray Service Gateway его сетевая схема выглядела следующим образом:
Задачи
По непредвиденным причинам, примерно раз в полгода оборудование переставало работать. Были попытки диагностики и поиски способов устранения данной проблемы, но какого-либо постоянного решения не было найдено. Это стало первой причиной для поиска нового оборудования.
Второй повод для оптимизации — переход к IPv6. Ericsson SE1200 работает с IPv6 только на PPPoE сессиях. Переводить 130 тысяч пользователей на PPPoE технически неверно и требует слишком много времени и усилий.
Третья причина для оптимизации — долгое восстановление сети после даунтайма. Из-за своих особенностей Ericsson SE600 способен обрабатывать около 300 попыток создания сессий в секунду. В итоге на полное переподключение всех клиентов уходило более 10 минут.
Решение
При поиске решения компания StarNet сразу отказалась от покупки новых Ericsson из-за высокой стоимости и неудачного предыдущего опыта. В качестве возможных вариантов рассматривали Juniper MX, CISCO ASR и СКАТ DPI.
Критерии были таковы:
- стоимость
- отказоустойчивость
- понятность документации
- поддержка и возможность обновления
- возможность резервирования оборудования
- Dual-Stack (одновременная поддержка IPv6 и IPv4) и шейпирование полосы пропускания
В результате оператор выбрал платформу СКАТ DPI как мультифункциональное решение, комбинирующее DPI, BRAS, CG-NAT, DLP, защиту от DDoS и Lawful Interception.
Выбор
Лицензии СКАТ-40 и СКАТ-80 Complete с реализацией BRAS, Dual Stack IPv4/IPv6, CG-NAT, защитой от DDoS
Резервирование n+1
Результат
Компания приобрела несколько лицензий в двух вариантах: СКАТ-60 и СКАТ-80. Установила их на аппаратную платформу Huawei. Внедрение заняло всего три месяца.
После внедрения решения СКАТ DPI схема сети провайдера теперь выглядит следующим образом:
В результате:
- все Ericsson’ы заменили на маршрутизаторы
- серверы СКАТ DPI установили из расчета одна единица на 1 «белую» подсеть и две единицы в качестве NAT на 1 «серую» подсеть
- оператор использует модуль QoE для сбора статистики с целью повышения качества сервиса и проведения маркетинговых кампаний
По мнению Андриана Вишневски, для сравнительного анализа Ericsson потребовалось 3-4 RADIUS-процедуры и около 11 атрибутов: для установки скоростей клиенту RADIUSDB отправлял BRAS восемь RADIUS-параметров — скорость локального трафика на прием и передачу, скорость внешнего трафика на прием и передачу, еще параметры rate и burst. Кроме этого отдельно была процедура аутентификации, отдельно процедура авторизации и отдельно аккаунтинга.
Стоимость СКАТ DPI оказалась ниже новых устройств от Juniper или CISCO, а реализация была очень быстрой. Сложностей при настройке не возникло. Мы планируем расширение сети в следующем году. Положительные результаты внедрения и модернизации СКАТ DPI в 2018 году не оставляют сомнений в том, что смена производителя DPI, BRAS и CG-NAT не требуется.
Андриан Вишневски, ведущий системный администратор StarNet