EcoSGE — универсальная сервисная платформа (
Документация EcoSGE
- Техническая спецификация: CG-NAT ( 790,7 КБ )
- Техническая спецификация: URL-фильтрация ( 756,9 КБ )
- Техническая спецификация: IPoE BRAS ( 784,7 КБ )
- Техническая спецификация: QoE ( 1,3 МБ )
- Руководство по установке и конфигурированию ( 3,1 МБ )
- Свидетельство о гос. регистрации программы для ЭВМ ( 333,7 КБ )
- Сертификат соответствия в области связи ( 434,5 КБ )
- Сертификат соответствия EAC (Таможенный союз) ( 1,1 МБ )
- Декларация о соответствии EAC (Таможенный союз) ( 822,9 КБ )
Благодаря гибкости Eco-решений на базе одной платформы можно реализовать несколько функциональных пакетов сразу:
- CG-NAT с СОРМ логированием через Syslog и Netflow v9;
- BRAS — Services Gateway для управления пользовательскими сессиями;
- URL Filtering — фильтрация абонентов по списку Zapret-info, предоставление услуги «Детский Интернет»;
- Решение EcoDPI предназначено для анализа пакетов на уровнях вплоть до уровня приложений (Layer 7) модели OSI. EcoDPI способен выявлять трафик более чем 3000 различных приложений;
- Quality of Experience — сбор статистических данных, по которым оценивается качество восприятия, составляются различные метрики для дальнейшего анализа пользовательского опыта и гибкого управления качеством поставляемых услуг;
- EcoNMS — единая система управления устройствами на базе платформ EcoSwitch и EcoSGE, которая позволяет управлять всеми устройствами RDP в сети. Система включает в себя 4 компонента: Инвентарь, Управление конфигурациями, Производительность/неисправность/управление качеством, Безопасность.
Возможно приобретение любого набора функций, например CG-NAT + BRAS.
Решение сертифицировано (ССС) и предназначено для применения на сетях операторов связи и провайдеров ШПД.
Все платформы работают на скорости проводов – для пакетов со средней длиной 480 байт и более.
Платформа EcoSGE обрабатывает нетегированные кадры и кадры с одной или двумя метками 802.1Q.
Все порты 10G для абонентского трафика делятся на пары: Inside (LAN) и Outside (WAN). Каждая пара портов LAN+WAN — это псевдопровод: пакеты, пришедшие на LAN-1, передаются на WAN-1, пришедшие на WAN-3 – передаются на LAN-3 и т. д. Передача пакетов между разными парами не происходит. При этом все внутренние структуры данных, – таблица трансляций, сессий и пр., – общие для всего устройства, из-за чего допускается асимметричная передача трафика через устройство EcoSGE.
Поскольку устройство является прозрачным мостом, оно включается между двумя маршрутизаторами (PE и Core) или между двумя VRF одного маршрутизатора.
Порты на маршрутизаторах, к которым подключаются порты LAN и WAN платформы EcoSGE, могут объединяться в LAG-агрегаты с возможностью использования управляющего протокола LACP. EcoSGE прозрачно пропускает кадры ARP, IP-Multicast, служебный трафик LACP и другие кадры Ethernet, в которые не инкапсулированы IP-пакеты.
Некоторые варианты использования
Создание отказоустойчивых кластеров из систем URL/DPI фильтрации
При разработке систем URL- DPI-фильтрации мы столкнулись с необходимостью их масштабирования. Эта задача была решена c помощью устройства NPB c функцией балансировки нагрузки. С использованием этого решения мы можем наращивать производительность систем фильтрации до терабитных скоростей. Реализовано взаимодействие между балансировщиком и фильтрами на базе EcoSGE, позволяющее контролировать готовность устройств к обработке трафика: состояние канала, работоспособность устройства фильтра EcoSGE и приложения фильтрации. Задача функции балансировки – равномерное распределение нагрузки.
Перенаправление и балансировка трафика на внешних анализаторах
- Задача
- Подключение, абстракция
- Предварительный анализ трафика
- Взаимодействие с анализаторами
Перенаправить интенсивные потоки трафика на систему анализа, состоящую из нескольких узлов (серверов) с равномерным распределением нагрузки между ними. Функциями устройств анализа могут быть: фильтрация трафика на 7 уровне (NGFW), крипто-VPN, анализ веб-трафика, платформы VAS.
Подключение системы, состоящей из массива анализаторов, осуществляется через устройство пакетного брокера агрегированным каналом непосредственно к пограничному маршрутизатору. Внутри агрегата входящий и исходящий трафик маркирован VLANID, возможно множественное подключение внешних источников трафика с множеством пар VLAN-LAN-VLAN-WAN. ПБ участвует в обмене LACP для контроля состояния линков в агрегате в сторону BR (Border Router).
ПБ является демаркирующим элементом, закрывающим весь комплекс анализаторов. На ПБ обеспечивается дополнительный уровень эксплуатационной и архитектурной абстракции решения.
С точки зрения BR, весь комплекс является прозрачной петлей второго уровня, для пропуска через нее (петлю) трафика используются изолированные маршрутные контексты (VRF), между которыми идем обмен трафиком через эту петлю.
Трафик, полученный со стороны магистрали, предварительно анализируется на пакетном брокере: трафик, необходимый для анализа – балансируется среди анализаторов, весь остальной трафик возвращается обратно в сеть.
Анализаторы – также работают в качестве моста второго уровня и прозрачны для вышестоящих BR. Для подключения анализаторов возможны варианты: onstick-подключение, аналогичное uplink-подключению, или «в разрыв». При необходимости манипуляции с VLANID может осуществлять как сам ПБ, так и устройство анализатора.
