Перехід на точки доступу Mimosa

Зміст:

1. Використання VLAN для сегментації
2. Перехід PPPoE
3. Управління маршрутизаторами клієнтів
4. Автоматизація створення та інтеграції білінгової системи

З введенням Mimosa точок доступу A5 та продуктів C5 для клієнтів, вперше технологія фіксованого бездротового зв'язку стала повноцінним конкурентом для традиційних дротових режимів широкосмугової доставки за умов підвищеної щільності.

Розглядаючи основні будівельні блоки поточної архітектури мережевого дизайну Mimosa, і завдяки дуже високим швидкостям PHY 866 Мбіт/с на клієнтському пристрої C5, компанія розробила його як чистий міст MAC 2 рівня, який безпосередньо координує роботу з точкою доступу A5 для розширеної ізоляції мережі 2 і функцій VLAN. Абонентський рівень 3, маршрутизацію та NAT рекомендується виконувати зовнішнім абонентським шлюзом, таким як Mimosa G2 Wi-Fi або сторонній маршрутизатор .

Існує ряд програмних функцій, які Mimosa розробляє для своїх ISP партнерів для інтеграції та автоматизації критично важливих функцій управління передплатниками в екосистемі доступу. Ось деякі з можливостей, які планується додати, щоб спростити інтеграцію рішення Mimosa Access у існуючу мережу.

Використання VLAN для сегментації

Віртуальні локальні мережі зазвичай використовуються для сегментації мережного трафіку з метою забезпечення безпеки та конфіденційності мережі, надання окремих сегментів мережі, що використовуються маршрутизаторами для формування швидкості, управління передплатниками та білінгами, відокремлюючи трафік управління мережею від інтернет-трафіку абонента.

Поточна архітектура VLAN від Mimosa підтримує VLAN для SSID, прохідні VLAN та VLAN управління. Щоб спростити інтеграцію системи Мімоза в мережі клієнтів, що використовують маршрутизатор або білінговий пристрій для керування мережами абонентів за допомогою тегів VLAN 802.1Q, компанія додає можливість призначати унікальний VLAN на клієнтську станцію C5 для дозволу сегментування мережі абонента.

Перехід PPPoE

Point-to-Point over Ethernet (PPPoE або RFC 2516) - це зручний підхід, який інкапсулює PPP-фрейми всередині пакетів Ethernet і перенаправляє їх на сервер автентифікації та забезпечення безпеки. Незважаючи на те, що він популярний у створенні абонентських облікових записів з простими обмеженнями за швидкістю, і завершення третього рівня, цей метод також має свої недоліки, які досі мали обмежений вплив на загальну продуктивність і здоров'я мережі.

По-перше, інкапсуляція трафіку додає зайві накладні витрати кожного пакета. Однак ще важливіше те, що інкапсуляція абонентського трафіку від клієнта аж до ядра мережі провайдера, залишає інфраструктуру точок доступу, що залишилася, і транзитних радіостанцій сліпими до мережевих тенденцій, крім основних QoS.

З цієї причини Mimosa додала значні можливості у точку доступу A5 для обробки передплатників та забезпечення керування трафіком для всіх підключених до нього клієнтів. Таким чином, переміщуючи елементи управління в точку перевантаження, а не кінцевого клієнта, ви не тільки отримуєте базове обмеження швидкості для кожного клієнта, але і розширені засоби управління трафіком .

Більшість серверів аутентифікації PPPoE використовують радіус-сервер для аутентифікації та отримання обмежень пропускної здатності та управління VLAN. На додаток до поточної реалізації 802.1x/radius для аутентифікації Мімоза створює підтримку специфічних для постачальника атрибутів (VSA) для дотримання політики абонента, управління VLAN та зміни авторизації (COA) з використанням радіусу. Ці нові функції дозволять провайдерам послуг автоматизувати з'єднання між керуванням абонентами, примусом мережі та перенаправленням нових або неоплачених клієнтів на зовнішню систему виправлення. Клієнти, яким потрібна підтримка PPPoE, тепер можуть використовувати шлюз G2 Wi-Fi Mimosa як кінцева точка PPPoE.

Управління маршрутизаторами клієнтів

У той час як багато інтернет-провайдерів тепер надають кероване домашнє мережне рішення для покращення домашнього Wi-Fi-інтерфейсу, деякі інтернет-провайдери вважають за краще, щоб абоненти могли принести свій власний домашній маршрутизатор. Оскільки це невідомі або ненадійні пристрої, може бути складно правильно привласнити передплатнику потрібну IP-адресу, обмежити призначені IP-адреси та захистити мережу від випадкового голодування DHCP IP.

Приймаючи чергу від технології, що використовується у великих розгортанні Ethernet у великих містах, часто званих просто Metro Ethernet, Mimosa впроваджує можливість вставляти інформацію про Опцію 82 в запит DHCP, що надходить від ненадійного маршрутизатора на сайті передплатників. Це дозволяє DHCP-серверу приймати інтелектуальні рішення щодо призначення IP-адрес на основі інформації про рівень абонента або мережі. Наприклад, кількість IP-адрес, переданих на клієнтську радіостанцію C5 , може бути обмежена або IP-адреса може бути заблокована на MAC-адресу конкретного маршрутизатора. Якщо за допомогою комутатора підключено більше певної кількості пристроїв до клієнта C5, вони не зможуть підключатися, запобігаючи голодуванню IP-адреси DHCP.

Автоматизація створення та інтеграції білінгової системи

Нове налаштування передплатника може бути трудомістким завданням, яке уповільнює здатність нових платіжних клієнтів. Крім того, якщо вимоги до налаштування складні, їм потрібні фахівці з встановлення з більш сучасними мережевими навичками. Щоб спростити встановлення та збільшити кількість файлів cookie, Mimosa працює з постачальниками білінгових систем, інструментами автоматизації та шаблонами, щоб значно спростити та прискорити час, необхідний для встановлення нового клієнта.