Router de servicios BNG/BRAS

Integración

• combinación de distintos tipos de autorización en un solo dispositivo: Static IP, IPoE DHCP, PPPoE, L2TP
• integración mediante el protocolo RADIUS con CoA y envío de Accounting por clases de tráfico
• balanceo y redundancia de servidores RADIUS
• autorización local de suscriptores cuando RADIUS no está disponible
• perfiles locales de policing y transmisión de valores absolutos de velocidad
• cuotas de sesión por tiempo y por volumen de tráfico consumido
• integración mediante API sin RADIUS

Esquema de conexión

• redirección a un Captive Portal mediante HTTP Redirect
• enrutamiento: BGP, OSPF, BFD, VRF-lite, ECMP
• separación de Control Plane y Data Plane
• redundancia Active-Standby y Active-Active

Servicios

• soporte de Dual Stack IPv4/IPv6
• policing grupal (multiusuario): un mismo login vinculado a múltiples IP
• soporte de los modos DHCP Relay y DHCP RADIUS Proxy
• servidor DHCP local para IPv4/IPv6/IPv6-PD
• procesamiento de opciones DHCP (option 82, option 60 y otras)
• soporte de VLAN, Q-in-Q, LACP
• funcionamiento en modo on-stick e in-line
• soporte de CG-NAT, NAT 1:1, NAT64 y exportación de logs de NAT vía IPFIX
• protección del Control Plane contra ataques con paquetes ARP y DHCP

Administración

• rastreo de suscriptores por IP y MAC
• grabación de volcados de tráfico en PCAP, de forma local y en un servidor remoto
• monitoreo vía SNMP y Syslog
• integración con TACACS+
• administración mediante CLI e interfaz gráfica

El tráfico de suscriptores IPoE, PPPoE o L2TP, encapsulado en Q-in-Q, llega desde el switch de agregación mediante enlaces agregados (LAG) a la plataforma Stingray BNG. En el Data Plane, el tráfico se procesa de forma secuencial: el BNG termina las sesiones de los suscriptores y gestiona el acceso, el DPI realiza la inspección profunda del tráfico y aplica el policing jerárquico, y, si es necesario, se realiza NAT. El tráfico procesado se envía al Border Router conforme a las reglas de enrutamiento BGP/OSPF.

El establecimiento de sesión y la autorización del suscriptor se procesan en el Control Plane en paralelo con el Data Plane, sin afectar el rendimiento del procesamiento de tráfico. El RADIUS Proxy realiza el balanceo y la distribución de AAA según el tipo de suscriptor. Las direcciones IP son asignadas por el servidor DHCP local. El Soft Router mantiene la tabla de enrutamiento e intercambia rutas con el Border Router. El balanceador IPFIX distribuye la exportación de estadísticas entre los nodos de QoE para análisis y facturación.