De 2014 a 2015, o crescimento anual do tráfego chegou a 50%. Durante a pandemia, a demanda aumentou tão rapidamente que todos os canais ficaram totalmente carregados. Essa experiência motivou a busca por novas soluções para escalabilidade e aumento da eficiência da rede.
Desafios
O principal desafio da Sarkor foi a escassez de endereços IPv4. A empresa foi obrigada a comprar pools de IPv4 a preços elevados ou alugar endereços de outros operadores. Por exemplo, a compra de 10.752 endereços e o aluguel de 10.240 endereços IPv4 mostraram claramente que alternativas eram necessárias. A gestão definiu os seguintes objetivos:
-
Otimizar o uso de endereços IPv4 através de NAT;
-
Preparar a infraestrutura para IPv6 (Dual-Stack);
-
Manter a flexibilidade da arquitetura existente baseada em desenvolvimentos internos;
-
Reduzir CAPEX e OPEX em comparação com soluções tradicionais de grandes fornecedores.
Solução
O primeiro contato da Sarkor com os produtos da VAS Experts aconteceu em 2020, quando uma solução DPI foi implantada para otimizar os canais de uplink externos. O projeto trouxe uma experiência positiva em priorização de tráfego, embora tenha sido temporariamente suspenso. Posteriormente, seguindo a filosofia da empresa de priorizar soluções de software em vez de hardware Cisco e Juniper, o Stingray Service Gateway (SSG) com funcionalidade CG-NAT em servidores x86 se mostrou uma opção altamente promissora — especialmente para economia de endereços IPv4 e preparação para IPv6. A empresa também já possuía experiência significativa e positiva com implantações baseadas em software.
Como resultado, a Sarkor obteve:
-
Full Cone NAT: operação transparente de protocolos P2P e jogos online;
-
Paired IP address pooling: sessões de assinantes vinculadas a um único endereço IP externo;
-
Hairpinning: troca de tráfego entre assinantes locais sem tradução;
-
Limites: limites configuráveis de sessões TCP/UDP por pool NAT;
-
Exportação de registros NAT: para arquivos de texto ou via NetFlow v10;
-
Integração transparente com os processos existentes;
-
Fim do aluguel de IPv4 — e posteriormente a possibilidade de alugar seus próprios pools.
A densidade de endereços (relação de endereços IPv4 públicos/privados) também se mostrou confortável. Seguindo a recomendação da VAS Experts, a Sarkor estabeleceu uma proporção de 1/8, permitindo manter margem para crescimento de assinantes.
A próxima etapa foi a migração para BNG e o roteador VAS Experts.
Anteriormente, a Sarkor utilizava uma solução BNG interna e um esquema PPPoE legado. Durante a migração, os engenheiros desenvolveram seu próprio servidor RADIUS, compatível com o novo BNG e o sistema de cobrança existente. Também foi habilitado o suporte Dual-Stack (IPv4 e IPv6). O controle do canal do assinante tornou-se particularmente importante para criação de planos tarifários. A experiência anterior ajudou a implementar eficientemente a priorização de tráfego por assinaturas de protocolo e AS.
O uso do roteador de software BIRD diretamente no SSG preservou a flexibilidade do roteamento, permitindo anunciar dinamicamente sub-redes de assinantes via BGP e OSPF. Também foi essencial manter os recursos internos e os serviços fornecidos aos clientes. Configuração e integração não apresentaram problemas, pois um roteador de software semelhante já havia sido implantado e utilizado com sucesso na rede.
Além disso, um segmento IPoE fora da cobrança foi mantido para clientes corporativos e bancos (cerca de 200 clientes) que precisam de acesso à internet independente do status da cobrança.
Resultados
-
Economia de IPv4. O CG-NAT eliminou a necessidade de comprar ou alugar pools de endereços adicionais caros.
-
Redundância. A arquitetura da rede agora opera em dois domínios físicos, cada um com quatro BNGs. Em cada domínio, dois segmentos lógicos são implementados. O failover funciona no modo ativo-ativo com intervenção manual: em caso de falha, os engenheiros redistribuem a carga para os BNGs de backup. Apesar da intervenção manual, o tempo de inatividade é mínimo e não crítico.
-
Confiabilidade. Após a migração para seu próprio data center, um problema de hardware foi detectado em um BNG. Os engenheiros da VAS Experts restauraram rapidamente o funcionamento substituindo a placa de rede e recompilando o DPDK.
-
Conformidade regulatória. Um pré-filtro para filtragem preliminar de tráfego conforme a legislação local foi implementado. A solução passou com sucesso nas verificações do regulador e “salvou o orçamento de 2021”.
-
Flexibilidade. Todos os serviços principais foram lançados “em uma única caixa” sem pontos de falha adicionais, totalmente alinhados à filosofia interna da empresa.
Planos de desenvolvimento
A próxima etapa de crescimento é a expansão regional. A empresa planeja construir mini data centers em pontos estratégicos do país e implantar BNGs nesses locais, minimizando o tráfego de backbone e melhorando a qualidade do serviço para clientes fora de Tashkent.
Depoimento do cliente
Sempre nos concentramos em soluções de software, acostumados à flexibilidade e ao desenvolvimento interno. A solução VAS Experts se alinhou perfeitamente à nossa filosofia: tudo em uma única caixa, sem pontos de falha adicionais. CG-NAT e BNG atenderam totalmente às nossas expectativas e até as superaram. Hoje, olhamos para o futuro com confiança e nos preparamos para a expansão regional.
— Shukhrat Ishmatov, Chefe do Departamento de TI, Sarkor
