Сервисный шлюз BRAS/BNG на платформе СКАТ DPI: функции, авторизация PPPoE/IPoE и интеграция
Управление доступом абонентов — нервный центр сети любого интернет-провайдера. Ключевой элемент этой системы — BRAS (Broadband Remote Access Server), или BNG (Broadband Network Gateway). Это точка, где агрегируется пользовательский трафик, терминируются сессии и применяются политики обслуживания. В условиях лавинообразного роста трафика и усложнения услуг традиционные аппаратные комплексы часто становятся узким местом и точкой отказа.
От стабильности и гибкости этого узла напрямую зависит качество сервиса и лояльность абонентов. Современному оператору нужен не просто пограничный шлюз. Ему требуется решение, способное эффективно управлять политиками, легко интегрироваться с биллингом и справляться с пиковыми нагрузками. Именно такой функционал, реализованный на программном уровне, предлагает маршрутизатор bng в составе платформы Stingray Service Gateway (SSG).
Базовые задачи BRAS: необходимый минимум
Функционал BRAS выходит за рамки простой коммутации, включая в себя интеллектуальное управление абонентскими сессиями. Платформа СКАТ полностью покрывает этот необходимый набор задач:
-
- аутентификация, авторизация и аккаунтинг (AAA) через RADIUS-сервер;
-
- терминация сессий по протоколам PPPoE или через IPoE (DHCP/Static IP);
-
- назначение IP-адресов из локальных или RADIUS-пулов;
-
- применение политик обслуживания (QoS), включая ограничение скорости (полисинг);
-
- сбор статистики по трафику для биллинговой системы.
Именно этот функционал и берет на себя BRAS на платформе СКАТ, предлагая оператору гибкие инструменты авторизации.
Гибкость подключения: от PPPoE до Captive Portal
Платформа SSG поддерживает все распространенные механизмы подключения абонентов. Для сетей на базе PPPoE система выступает как PPPoE Server, терминируя туннели и авторизуя пользователей через RADIUS.
В сетях, где используется IPoE, авторизация становится еще более вариативной, позволяя оператору выбрать оптимальный сценарий для своей инфраструктуры:
-
- по статическому IP-адресу или связке IP + MAC, что является классическим методом для сетей с фиксированным назначением адресов;
-
- через анализ DHCP-запросов (DHCP Snooping), когда BRAS извлекает из опции 82 информацию о порте доступа для точной идентификации пользователя;
-
- с помощью Captive Portal, который перенаправляет неавторизованного абонента на специальную веб-страницу для аутентификации, что удобно для публичных сетей или первичного подключения.
Такая вариативность позволяет внедрять решение в сетевую инфраструктуру практически любой, даже самой сложной, конфигурации.
Главное преимущество: синергия на единой платформе
Настоящая сила программного BRAS раскрывается в его глубокой интеграции с другими модулями платформы. Это открывает возможности для гибких сценариев управления, недоступных при использовании разрозненного оборудования. Интеграция с модулем CG-NAT дает прозрачную трансляцию «серых» IP-адресов в «белые» без необходимости устанавливать и обслуживать отдельное устройство.
Такая архитектура позволяет применять политики QoS на основе L7-анализа DPI, например, приоритизируя игровой трафик или видеостриминг для улучшения пользовательского опыта (QoE). Комплексные решения для телеком-операторов от VAS Experts позволяют централизованно управлять всеми услугами. Связка с QoE-модулем дает возможность собирать метрики качества и проактивно реагировать на проблемы в сети.
Реализация BRAS на платформе СКАТ — это не просто замена аппаратного устройства. Это переход к новой, более гибкой и масштабируемой архитектуре управления абонентским доступом. Программный подход снижает совокупную стоимость владения и закладывает надежную основу для внедрения новых конкурентоспособных услуг в будущем.
