Testez-nous
  • Sécurité

Routeur de service BNG/BRAS

La licence est un actif

La licence peut être étendue : ajout de nouvelles fonctionnalités, augmentation des performances et, si nécessaire, transfert vers un nouveau matériel. Cela simplifie la planification du développement du réseau à mesure que le nombre d'abonnés et le trafic augmentent.

Évolutivité facile

Stingray BNG est conçu pour évoluer jusqu'à 360 Gbit/s par serveur et 9,6 Tbit/s par cluster.

Tous les scénarios

Le développement continu du produit permet à l'opérateur d'avoir confiance dans la prise en charge de tous les scénarios BNG possibles.

Fonctionnalités DPI

Fonctionnalités et analyses étendues grâce au moteur intégré d'inspection approfondie du trafic.

Stingray BNG/BRAS (Broadband Network Gateway/Broadband Remote Access Server) est un produit logiciel installé sur des serveurs x86 et des environnements virtuels. Stingray BNG assure la fonction de routeur de service pour l’autorisation et la terminaison des abonnés IPoE/PPPoE/L2TP, permettant à l’opérateur d’accès haut débit de contrôler la connexion des abonnés à internet via les protocoles IPv4 et IPv6, d’appliquer des politiques de plans tarifaires et de proposer des services supplémentaires.

Fonctionnalités du BNG basées sur Stingray

Principales fonctionnalités

Intégration

  • combinaison de différents types d’autorisation sur un même équipement : Static IP, IPoE DHCP, PPPoE, L2TP
  • intégration via le protocole RADIUS avec CoA et envoi de l’Accounting par classe de trafic
  • équilibrage de charge et redondance des serveurs RADIUS
  • autorisation locale des abonnés en cas d’indisponibilité de RADIUS
  • profils de policing locaux et transmission de valeurs de débit absolues
  • quotas de session par durée et par volume de trafic consommé
  • intégration via API sans RADIUS

Schéma de connexion

  • redirection vers un Captive Portal via HTTP Redirect
  • routage : BGP, OSPF, BFD, VRF-lite, ECMP
  • séparation du Control Plane et du Data Plane
  • redondance Active-Standby et Active-Active

Services

  • prise en charge du Dual Stack IPv4/IPv6
  • policing de groupe (multi-utilisateurs) – un même identifiant associé à plusieurs IP
  • prise en charge des modes DHCP Relay et DHCP RADIUS Proxy
  • serveur DHCP local IPv4/IPv6/IPv6-PD
  • traitement des options DHCP (option 82, option 60 et autres)
  • prise en charge du VLAN, Q-in-Q, LACP
  • fonctionnement en mode on-stick et in-line
  • prise en charge du CG-NAT, NAT 1:1, NAT64 et export des logs NAT via IPFIX
  • protection du Control Plane contre les attaques par paquets ARP et DHCP

Administration

  • traçage des abonnés par IP, MAC
  • enregistrement des captures de trafic en PCAP, en local et sur un serveur distant
  • supervision via SNMP et Syslog
  • intégration TACACS+
  • administration via CLI et interface graphique

Fonctionnalités DPI pour Stingray BNG

  • prise en charge étendue de la QoS, QoS hiérarchique au niveau de l’abonné et du canal virtuel (VLAN, CIDR)
  • augmentation du débit vers les ressources locales et les réseaux de peering
  • listes blanches avec prise en charge du hostname, de l’URL et du masque *.domain
  • attribution d’options tarifaires supplémentaires
  • marquage du trafic (VLAN, IP, MPLS) et traitement du trafic déjà marqué
  • collecte de statistiques par protocole et par direction pour le module QoE Analytics
  • fonctionnalités marketing – analyse du comportement des abonnés
  • surveillance de la qualité du trafic internet – analyse de l’état de santé du réseau et détection des menaces BotNet et des attaques DDoS

L'objet principal de BNG est d'autoriser les utilisateurs et de leur appliquer des plans tarifaires.

BNG en tant qu'une fonction de Stingray Service Gateway offre une opportunité d'améliorer la Qualité de Service et la façon dont l'utilisateur la perçoit (QoS et QoE). Stingray analyse le trafic aux niveaux de 2 à 7 du modèle OSI et gère les unités de données de protocole selon les règles qui leur sont appliquées. Cela permet à l'opérateur haut débit d'utiliser l'équilibrage du trafic au sein de chaque liaison montante, pour chaque abonné et pour tout le trafic au sein de l'appareil.

Le trafic peut obtenir une marque de Stingray SG et être transmis plus loin pour la priorisation sur le routeur. La plateforme elle-même peut contrôler la bande passante selon les algorithmes (HTB, TBF) pour chacune des 8 classes de trafic, qui sont déterminées sur la base de signatures (messageries instantanées, vidéo en streaming, réseaux sociaux, torrent, etc.).

CG-NAT et 1:1 NAT sont disponibles pour tous les types d'autorisation dans la solution BNG. La traduction d'adresses IPv4 permet d'économiser de l'espace d'adressage et donne de la flexibilité dans les cas où des adresses privées et publiques sont fournies aux abonnés finaux.

Testez gratuitement notre solution BNG/BRAS sur votre propre matériel ou sur une machine virtuelle

Architecture de la solution BNG/BRAS

Stingray BNG repose sur l’architecture CUPS (Control and User Plane Separation), qui sépare les plans de contrôle et utilisateur. Le Control Plane assure l’intégration avec les systèmes externes et la gestion. Le User Plane traite le trafic et applique les profils tarifaires, ainsi que le routage, NAT. Grâce à cette séparation, une charge élevée sur le User Plane n’affecte pas la logique de fonctionnement du système, et la logique complexe du Control Plane n’affecte pas le traitement du trafic.

Le cœur de la plateforme est un moteur DPI haute performance développé en interne, détectant plus de 6 200 protocoles et applications grâce à une base de données mise à jour en continu. L’interface graphique permet de gérer le système (configuration, supervision, administration) via une interface graphique. La génération de rapports s’effectue dans QoE Analytics.

Principe de fonctionnement

Le trafic des abonnés IPoE, PPPoE ou L2TP, encapsulé en Q-in-Q, arrive depuis le commutateur d’agrégation via des liens agrégés (LAG) vers la plateforme Stingray BNG. Dans le Data Plane, le trafic est traité de manière séquentielle : le BNG termine les sessions des abonnés et gère l’accès, le DPI effectue une inspection approfondie du trafic et applique le policing hiérarchique, puis le NAT est effectué si nécessaire. Le trafic traité est envoyé vers le Border Router selon les règles de routage BGP/OSPF.

L’établissement de session et l’autorisation de l’abonné sont traités dans le Control Plane en parallèle du Data Plane, sans affecter les performances de traitement du trafic. Le RADIUS Proxy assure l’équilibrage de charge et la répartition AAA par type d’abonné. Les adresses IP sont attribuées par le serveur DHCP local. Le Soft Router maintient la table de routage et échange des routes avec le Border Router. Le répartiteur IPFIX distribue l’export des statistiques entre les nœuds QoE pour l’analytique et la facturation.

BNG Router Architecture Diagram

Modes de fonctionnement Broadband Network Gateway

Le trafic routé des abonnés avec des adresses IP déjà attribuées arrive à Stingray Service Gateway, il n’identifie pas les adresses MAC d’origine des abonnés. L’identification se fait uniquement par adresse IP.

BNG L3 IPoE avec gestion SSH

Préchargement de la carte IP-tariff_plan en mode PUSH ; si l’attribution IP dynamique est utilisée, l’installation du moniteur Radius ou la migration finale vers Radius sont nécessaires.

BNG L3 IPoE avec gestion RADIUS

Autorisation d’abonné par le premier paquet IP via Radius. Stingray Service Gateway fonctionne en mode pont transparent.

En mode BRAS L2, le trafic des abonnés arrive à Stingray Service Gateway via un tunnel VLAN /Q-in-Q/PPPoE unique. Pour autoriser un abonné et lui attribuer une adresse IP, le MAC/VLAN/Q-in-Q /login PPPoE /option 82 est utilisé. Stingray fonctionne comme une passerelle virtuelle pour l’abonné et répond à ses demandes ARP. Les paramètres DHCP sont fournis par la Stingray SG via DHCP Relay ou Radius Proxy.

Les avantages du mode L2 BNG sont: Full-Proxy-ARP, gestion des connexions d’abonné à abonné, possibilité d’accéder aux services réseau dans le noyau (dns/www/facturation/tv/etc).

BNG L2 DHCP Relay Agent

L’autorisation de l’abonné est effectuée par le serveur Radius en fonction de l’adresse MAC ; le serveur DHCP est utilisé pour attribuer des adresses IP.

BNG L2 DHCP RADIUS Proxy

L’autorisation d’abonné est effectuée par le serveur Radius en fonction de l’adresse MAC ; le serveur Radius est utilisé à la place des serveurs DHCP et le fast-DPI fonctionne comme un serveur DHCP en combinaison avec le fastPCRF.

Accès PPPoE BNG L2

Autorisation des abonnés PPPoE à l’aide des protocoles PAP, CHAP ou MS-CHAPv2 ou par adresse MAC.

L2 BNG PPPoL2TP/LNS

Pour se connecter via L2TP, l’abonné utilise dans les paramètres de son client L2TP le nom du serveur, résolu par le répartiteur DNS de l’opérateur. Le BNG LNS établit un tunnel L2TP avec n’importe quel initiateur. Du point de vue du BNG, il existe deux types d’abonnés L2TP :

  • L’abonné PPPoL2TP obtient une adresse IP par DHCP sur le BNG actuel et établit L2TP avec le BNG actuel.
  • L’abonné PPPoL2TP obtient une adresse IP par DHCP sur un BNG distant et établit L2TP avec le BNG actuel.

Documentation associée à BNG

BNG
PDF 1.3 MB

BNG Solution Overview

Découvrez notre solution BNG - son architecture de base, ses principales fonctionnalités et la manière dont elle permet de fournir des services à large bande fiables, évolutifs et intelligents
BNG
PDF 0.3 MB

BRAS/BNG — Fiche technique

BRAS solution avec priorisation du trafic et analyse de la santé du réseau
Stingray SG
PDF 0.2 MB

Stingray Service Gateway — Fiche technique

Description des spécifications et des caractéristiques minimales

Présentation vidéo de la solution BNG

Solutions BNG connexes proposées par des VAS Experts

Logiciel basé sur BNG/BRAS

Solution flexible pour construire un cœur de réseau fiable et protéger les investissements
En savoir plus

Stingray Service Gateway

Examen et gestion approfondies du trafic offrent des Services à Valeur Ajoutée
En savoir plus

Analyse de QoE

Module d'analyse pour la collecte de statistiques et l'évaluation de l'expérience de l'utilisateur final
En savoir plus

Testez-nous

Toutes les fonctionnalités dont votre réseau a besoin. Essai illimité de 90 jours
En savoir plus

Demandez une démonstration gratuite de BNG/BRAS

Remplissez le formulaire
Nous vous contacterons, préciserons la tâche, ofrirrons accès à la documentation et répondrons à vos questions.
Choisissez la solution
Nous discutons de la situation actuelle: volume de trafic, équipements disponibles, fonctionnalités dont vous avez besoin.
Test gratuit
Nos ingénieurs installent le logiciel sélectionné et l‘adapteront à vos tâches spécifiques. Contrat qu‘après la réussite du test.

En savoir plus sur BRAS/BNG dans notre blog

BNG/BRAS

BNG CUPS model

May 5, 2023
BNG/BRAS

BNG Call Flows — IPoE DHCP, Static IP, PPPoE

June 14, 2022
BNG/BRAS

BRAS/BNG: la mise à l'échelle et la réservation

June 3, 2021
BNG/BRAS

Fonctions BRAS L2 pour les réseaux VLAN / Q-in-Q

September 24, 2020