Public Ethernet - широкосмугова мережа нового покоління. Погляд на послуги крізь призму технології

3. ВАЛІУЛЛОВА, менеджер з маркетингу технічних рішень компанії Ericsson, І. ПАВЛОВ, старший менеджер з розробки рішень Ericsson

Успішне впровадження нових прибуткових сервісів залежить як мінімум від їх привабливості, простоти підключення і використання послуги абонентом, а також від підготовленості мережевої інфраструктури оператора.

З одного боку, поява нових послуг (наприклад, triple play) означає нові вимоги до технологічній базі мережі, з іншого - економічна, безпечна і високопродуктивна мережа є основою для нарощування номенклатури сервісів. У свою чергу, широка палітра послуг і складна розподілена мережа, в якій вони надаються, накладають жорсткі вимоги на такі важливі мережні аспекти, як безпека, авторизоване використання ресурсів, гнучкість управління та надання послуг.

Весь згаданий комплекс вимог привів компанію Ericsson до створення пакету рішень на основі концепції Public Ethernet, що поєднує економічність для користувача, можливість гнучкого розширення і надання послуг для оператора і необхідний рівень безпеки для всіх.

Завдяки сумісності з IP, простоті розгортання і, що найважливіше, оптимальному співвідношенню ціна/продуктивність Ethernet виходить на перше місце як основний стандарт серед технологій доступу. Однак у тому вигляді, в якому Ethernet існує в корпоративних середовищах, він не відповідає вимогам до СОП. Мережа з широкосмуговим доступом, де послуги надаються в режимі реального часу, повинна підтримувати масштабування для одночасного обслуговування великої числа користувачів і диференційовані сервіси, надавати обслуговування найвищої якості, забезпечувати безпечне з'єднання.

Масштабованість і доступ

Ключ до успіху оператора в умовах жорсткої конкуренції - зниження ціни на існуючі послуги та впровадження нових, прибуткових, послуг. Вузол Ethernet DSL-Access (EDA) компанії Ericsson, що входить до рішення Public Ethernet, значно знижує початкові капітальні витрати. Висока масштабованість і застосування технології Ethernet роблять IP DSLAM комплексною системою, що забезпечує поетапне розширення (додавання 10-12 користувачів за один етап). Систему EDA можна нарощувати лінійно, розгортаючи як малі вузли (на десятки абонентів), так і ємкістю в тисячі ліній.

При виборі технології доступу на «останній милі» мережі оператор повинен враховувати характеристики інфраструктури (існуючої або потенційної), профіль абонентів і пропоновані їм послуги. Використання в мережі Public Ethernet різних варіантів побудови сегменту абонентського доступу (xDSL по мідній парі, мідні або оптичні лінії Ethernet, доступ WLAN) дозволяє оператору в кожному конкретному випадку найбільш економічно вирішувати це завдання (рис. 2).

Безпека і поділ користувачів

LAN, до останнього часу практично єдина середу програми Ethernet, визначається як єдина область трансляції. Тому, коли один користувач передає інформацію по LAN, її отримують всі користувачі мережі. Стандарт віртуальної LAN (VLAN), описаний в IEEE 802.1Q, є продовженням стандарту Ethernet, який визначає способи логічної сегментації LAN на різні області трансляції рівня 2. Оскільки Оег-ментація виконується логічно, кінцевим користувачам не обов'язково фізично знаходитися в одному місці.

В домашніх мережах VIAN використовується для поділу надання послуг. Щоб попередити несанкціонований доступ до послуг, користувачів підключають тільки до тих сервісним VLAN, до яких вони приписані (рис. 3). Таким чином, користувачі, які мають доступ до одним і тим же сервісним VLAN, фактично підключені до однієї області трансляції. Наслідком цього є дві основні проблеми:

по-перше, кінцеві користувачі, які підключені до однієї сервісної VLAN, можуть встановлювати однорангові з'єднання на рівні 2, минаючи сервер широкосмугового віддаленого доступу (BRAS), який контролює доступ, забезпечує систему безпеки, управляє білінгом і розподіляє ресурси;

по-друге, зловмисний користувач має можливість виробляти специфічні атаки на інших користувачів рівня 2.

Рішення Public Ethernet від Ericsson усуває ці проблеми. Обробка рівня 2 між пристроями кінцевих користувачів вимагає знання адреси однорангового вузла цього рівня або адреси управління доступом до мережі (МАС-адресу). Пристрої отримують МАС-адресу інших пристроїв, посилаючи запит протоколу дозволу адрес (ARP). Щоб, не допустив цього, направити весь потік даних від абонентів до BRAS, на вузлі доступу Ethernet є механізм примусової переадресації MAC. Проксі-сервер ARP у складі вузла доступу не дозволяє користувачам відправляти в мережу багатоадресної запити, видаючи у відповідь тільки МАС-адресу BRAS. Таким чином, весь трафік кінцевих користувачів примусово перенаправляється в BRAS.

В випадку доступу «точка-точка" (РРР) протокол РРР через Ethernet (PPPoE) створює відокремлені один від одного РРР-тунелі між кожним пристроєм користувачів та BRAS. Оскільки вузол доступу Ethernet приймає виключно кадри РРРоЕ, потік даних від абонента може надходити тільки на BRAS.

В бізнес-мережах VLAN може бути виділений для одного користувача (мережа філії компанії, регіонального або корпоративного офісу) з метою створення ізольованої мережі рівня 2, яка може перетинатися з магістральної IP-мережею в VPN рівня 2 або 3. Трафік,, який надходить від корпоративної інтранет-мережі, емуляції каналів у мережі IP (CESoIP) для офісної АТС або ретрансляції кадрів, проходить по мережі рівня 2 безперешкодно.

Список літератури

Журнал «ІнформКУРЬЕРСвязь» № 8, 2005 рік.