3. ВАЛІУЛЛОВА, менеджер з маркетингу технічних рішень компанії Ericsson, І. Павлов, старший менеджер з розробки рішень Ericsson
Успішне впровадження нових прибуткових сервісів залежить як мінімум від їх привабливості, простоти підключення і використання послуги абонентом, а також від підготовленості мережевої інфраструктури оператора.
З одного боку, поява нових послуг (наприклад, triple play) означає нові вимоги до технологічної базі мережі, з іншого - економічна, безпечна і високопродуктивна мережа є основою для нарощування номенклатури сервісів. У свою чергу, широка палітра послуг і складна розподілена мережа, у якій вони надаються, накладають жорсткі вимоги на такі важливі мережні аспекти, як безпека, авторизоване використання ресурсів, гнучкість управління та надання послуг.
Весь згаданий комплекс вимог привів компанію Ericsson до створення пакету рішень на основі концепції Public Ethernet, що поєднує економічність для користувача, можливість гнучкого розширення і надання послуг для оператора і необхідний рівень безпеки для всіх.
Завдяки сумісності з IP, простоті розгортання і, що найважливіше, оптимальному співвідношенню ціна / продуктивність Ethernet виходить на перше місце як основний стандарт серед технологій доступу. Однак у тому вигляді, в якому Ethernet існує в корпоративних середовищах, він не відповідає вимогам до СОП. Мережа з широкосмуговим доступом, де послуги надаються в режимі реального часу, повинна підтримувати масштабування для одночасного обслуговування великої кількості користувачів і диференційовані сервіси, надавати обслуговування найвищої якості, забезпечувати безпечне з'єднання.
Масштабованість і доступ
Ключ до успіху оператора в умовах жорсткої конкуренції - зниження ціни на існуючі послуги і впровадження нових, прибуткових, послуг. Вузол Ethernet DSL-Access (EDA) компанії Ericsson, що входить до рішення Public Ethernet, значно знижує початкові капітальні витрати. Висока масштабованість і застосування технології Ethernet роблять IP DSLAM комплексною системою, що забезпечує поетапне розширення (додавання 10-12 користувачів за один етап). Систему EDA можна нарощувати лінійно, розгортаючи як малі вузли (на десятки абонентів), так і ємністю в тисячі ліній.
При виборі технології доступу на «останній милі» мережі оператор повинен враховувати характеристики інфраструктури (яка існує чи потенційної), профіль абонентів і пропоновані їм послуги. Використання в мережі Public Ethernet різних варіантів побудови сегмента абонентського доступу (xDSL по мідній парі, мідні або оптичні лінії Ethernet, доступ WLAN) дозволяє оператору в кожному конкретному випадку найбільш економічно вирішувати цю задачу (рис. 2).
Безпека і поділ користувачів
LAN, до останнього часу практично єдине середовище програми Ethernet, визначається як єдина область трансляції. Тому, коли один користувач передає інформацію по LAN, її отримують всі користувачі мережі. Стандарт віртуальної LAN (VLAN), описаний в IEEE 802.1Q, є продовженням стандарту Ethernet, який визначає способи логічної сегментації LAN на різні області трансляції рівня 2. Оскільки Оег-ментація виконується логічно, кінцевим користувачам не обов'язково фізично перебувати в одному місці.
У домашніх мережах VIAN використовується для поділу надання послуг. Щоб попередити несанкціонований доступ до послуг, користувачів підключають тільки до тих сервісним VLAN, до яких вони приписані (рис. 3). Таким чином, користувачі, що мають доступ до одних і тих же сервісним VLAN, фактично підключені до однієї області трансляції. Наслідком цього є дві основні проблеми:
по-перше, кінцеві користувачі, підключені до однієї сервісної VLAN, можуть встановлювати однорангові з'єднання на рівні 2, минаючи сервер широкосмугового віддаленого доступу (BRAS), який контролює доступ, забезпечує систему безпеки, управляє білінгом і розподіляє ресурси;
по-друге, зловмисний користувач має можливість виробляти специфічні атаки на інших користувачів рівня 2.
Рішення Public Ethernet від Ericsson усуває ці проблеми. Обробка рівня 2 між пристроями кінцевих користувачів вимагає знання адреси однорангового вузла цього рівня або адреси управління доступом до мережі (МАС-адресу). Пристрої отримують МАС-адресу інших пристроїв, посилаючи запит протоколу дозволу адрес (ARP). Щоб, не допустивши цього, направити весь потік даних від абонентів до BRAS, на вузлі доступу Ethernet є механізм примусової переадресації MAC. Проксі-сервер ARP у складі вузла доступу не дозволяє користувачам відправляти в мережу багатоадресні запити, видаючи у відповідь тільки МАС-адресу BRAS. Таким чином, весь трафік кінцевих користувачів примусово перенаправляється в BRAS.
У разі доступу «точка-точка» (РРР) протокол РРР через Ethernet (PPPoE) створює відокремлені один від одного РРР-тунелі між кожним пристроєм користувача і BRAS. Оскільки вузол доступу Ethernet приймає виключно кадри РРРоЕ, потік даних від абонента може надходити тільки на BRAS.
У бізнес-мережах VLAN може бути виділений для одного користувача (мережа філії компанії, регіонального або корпоративного офісу) з метою створення ізольованій мережі рівня 2, яка може перетинатися з магістральною IP-мережею в VPN рівня 2 або 3. Трафік,, який надходить від корпоративної інтранет-мережі, емуляції каналів в мережі IP (CESoIP) для офісної АТС або ретрансляції кадрів, проходить по мережі рівня 2 безперешкодно.
Список літератури
Журнал «ІнформКУРЬЕРСвязь» № 8, 2005 рік.