Изначально компания Апекс пользовалась решением от Juniper, но его функционал их не устраивал в качестве BRAS. Клиент столкнулся со сложностями в администрировании оборудования без обучения на курсах производителя, наряду с трудной для понимания структурой документации решения.
Трудности в эксплуатации и отсутствие технической поддержки влияли на качество услуг связи для абонентов, что мешало оперативно реагировать на возникающие неполадки. По этим причинам компания приняла решение о модернизации сервисного шлюза.
Ключевые критерии, по которым компания подбирала новое решение:
- Заменить текущее решение BRAS (ранее использовался Juniper MX80)
- Обеспечить фильтрацию трафика по спискам Роскомнадзора
- Получить решение с надежной технической поддержкой от вендора
- Запустить NAT
Компания VAS Experts предлагает готовое BRAS решение, которое позволяет гибко управлять авторизацией пользователей и применением тарифных планов, и доступно, в том числе для небольших операторов.
Задачи
При выборе альтернативного решения для провайдера были важны следующие ключевые критерии:
- Доступная техническая поддержка
- Расширение функциональности сервисного ядра: оптимизация приоритизации трафика, добавление функций Firewall и NAT
- готовность решения к IPv6
- Готовность решения к требованиям СОРМ и ФЗ по фильтрации
- Возможность сохранения используемых технологий доступа
Решение
Исходя из потребностей компании Апекс, VAS Experts предоставили решение, которое клиент смог сначала протестировать без серьезных капитальных затрат и только затем принять взвешенное решение о покупке. Вендором оборудования был рекомендован сервер Supermicro (CPU 12 ядер, 64GB RAM, 2x40G), как самый подходящий по соотношению цены и качества. После закупки оборудования, начался процесс полноценного внедрения на реальной сети.
На сегодняшний день уже протестированы и внедряются поддержка IPv6 и реализация СОРМ. Решения готовы к расширению в зависимости от потребностей заказчика — потенциального роста объема проходящего трафика и размера абонентской базы.
Характеристики решения:
- Производитель BRAS: VAS Experts
- Режимы работы: L3 IPoE, L2 DHCP to the RADIUS proxy
- CG-NAT
- IPv6 в процессе
Функционал решения BRAS позволил закрыть следующие задачи:
- Работа BRAS в режимах L2 и L3
- Применение CG-NAT
- Приоритизация трафика
- Mini-Firewall
- Фильтрацию по спискам Роскомнадзора
- Cбор данных в соответствии с требованиями законов РФ
После введения в эксплуатацию, трафик на сети вырос и клиент провел обновление решения. Благодаря закупке оборудования с запасом производительности, при обновлении потребовалось расширить только лицензию на большую полосу.
Схема сети
В данный момент ведется работа по внедрению IPv6 с переходом на Q-in-Q для реализации Dual Stack и повышения качества сервиса для клиентов. Оператора интересует автоматизация детектирования BotNet и DDoS — это поможет сэкономить рабочее время сетевых инженеров и снизить влияние вредоносного ПО на работу сети. Также рассматривается mini-Firewall для блокировки зараженных абонентских устройств.
Результат
По результатам внедрения решение BRAS:
- Определяет приоритеты абонентского трафика по протоколам, что приводит к повышению качества опыта пользователей.
- Выполняет требования ФЗ в части блокировки ресурсов.
- Предоставляет дополнительные возможности использования сервисного шлюза.
В итоге было реализовано прозрачное решение, в рамках которого стало возможно одновременно закрыть сразу две задачи: BRAS и СОРМ. Поскольку наше программное обеспечение изначально совместимо, в процессе эксплуатации у компании не будет возникать никаких технических конфликтов, которые могут появляться при внедрении СОРМ.
Благодаря выбору VAS Experts, оператор обеспечивает защиту своих инвестиций, потому что сама система и лицензия на нее масштабируются при необходимости.
Отзыв клиента
В компании VAS Experts очень грамотные специалисты техподдержки: разъясняют любые вопросы, помогают с настройкой ПО, разбираются в возникающих непредвиденных ситуациях и находят из них выход. — Жмурко Дмитрий, технический директор ООО «АПЕКС-КРЫМ»