Наша высокоэффективная основная сеть
Полностью виртуализируемый в контейнерах VMware, K8S, Docker и OpenStack.
Аутентификация, авторизация и учет (AAA)
AAA, интеллектуальная система управления услугами и политиками, упрощает контроль доступа к сетям и оптимизирует использование ресурсов.
▫ Аутентификация: для идентификации действительных подписчиков
▫ Авторизация: обрабатывает запросы пользователей на доступ к компьютерным ресурсам.
▫ Бухгалтерский учет: регистрация действий абонентов, связанных с выставлением счетов.
Его можно использовать в качестве административной платформы с функцией выставления счетов, применяемой в кампусах, отелях, предприятиях и государственных учреждениях, помогая поставщикам услуг контролировать доступ абонентов к услугам передачи IP-данных и их потребление.
Ключевые преимущества
Высокопроизводительный и масштабируемый
Поддержка быстро растущей абонентской базы и увеличивающегося спроса на данные.
Подключить все сети
Конвергентные услуги для мобильных, Wi-Fi и проводных сетей.
Сильная дифференциация бренда
Надежная интеграция со сторонними и устаревшими системами.
Снижение совокупной стоимости владения
Позволяет операторам создавать новые услуги и ускорять вывод продукции на рынок.
Виртуализированная AAA-аутентификация оптимизирует производительность всех сетей.
- Виртуализированная AAA (vAAA) от IPLOOK — одна из немногих на рынке, которую можно развернуть в любой среде инфраструктуры NFV (NFVI) в соответствии со стандартами ETSI или экземплярами, предоставляемыми поставщиком NFVI, оптимизируя масштабируемость и использование ресурсов за счет оркестрации.
- Соответствует стандарту NFV
IPLOOK может предоставлять свою собственную виртуальную сетевую функцию (sVNF) или интегрироваться с универсальной виртуальной сетевой функцией (gVNF), предоставляемой любым поставщиком NFVi, для управления всем жизненным циклом AAA VNF: подключением, развертыванием, мониторингом, масштабированием, восстановлением после сбоев, обновлением и удалением. - Соответствует стандарту 5G
IPLOOK AAA готов к интеграции с базовой мобильной сетью 5G (5GC) для обработки различных сценариев использования, таких как аутентификация сегментов, аутентификация и авторизация для предоставления имен сети передачи данных (DNN), а также аутентификация доступа пользовательских устройств из сетей, не входящих в 3GPP, таких как Wi-Fi.
Особенности
Мультисервисная поддержка
- Поддерживает все технологии доступа, позволяя операторам оптимизировать операции, снизить общую стоимость владения и предоставлять конвергентные услуги на единой платформе.
Управление политиками в режиме реального времени
- Позволяет запускать предоплаченные тарифные планы без потерь дохода, предоставляя пропускную способность по запросу и мгновенно взаимодействуя с клиентами посредством управления квотами в режиме реального времени, изменения политики в середине сессии и динамического перенаправления.
Подавление шума
- Уменьшает «шум» в сети, вызванный бесконечными циклами запросов аутентификации, перенаправляя нежелательных пользователей и давая им указания на принятие корректирующих мер, поддерживая высокую производительность сети.
Высокая производительность и поддержка отказоустойчивости
- Высокоэффективная система с максимальной производительностью и доступностью 99.999% гарантирует производительность операторского класса по мере роста и расширения сети.
Веб-администрирование
- Портал включает в себя удобный и интуитивно понятный веб-портал для настройки AAA, в том числе для создания и управления профилями пользователей; политик доступа, таких как проверки аутентификации и авторизации; интеграции с внешними системами, такими как NAS-серверы; целевых прокси-серверов и многого другого. Предоставляет интерфейс для групп обслуживания клиентов и оперативных групп для мониторинга, устранения неполадок и оказания помощи в поддержке клиентов.
Поддержка предоставления ресурсов через API Gateway
- Поддерживает проверенную, масштабируемую интеграционную структуру для предоставления ресурсов с использованием модуля API Gateway, что является ключевым фактором при реализации проектов трансформации AAA без влияния на существующие интеграции.
Аварийный режим
- Позволяет обрабатывать запросы в случае потери связи с базой данных путем автоматического переключения в аварийный режим, избегая единых точек отказа, потери дохода и сбоев в работе сервиса.
Нейтральность по отношению к поставщикам и соответствие стандартам
- Совместимость с любыми лучшими в своем классе сетями, предотвращение зависимости от поставщика, возможность развертывания многовендорных сетей для повышения производительности и снижения затрат, а также сокращение как первоначальных, так и долгосрочных сетевых издержек.
Поддержка интерфейса 3GPP
- Поддерживает все основные интерфейсы стандарта 3GPP для интеграции с мобильным ядром оператора и поддерживает такие сценарии использования, как разгрузка трафика Wi-Fi, звонки по Wi-Fi, зарядка и многое другое. Ключевые интерфейсы включают SWx, STa, SWm, SWa и S6b.
Масштабируемость
- IPLOOK AAA не сохраняет состояние; он хранит сессии и информацию в централизованном кластере баз данных, поэтому, если какой-либо из узлов AAA выйдет из строя, другой узел сможет получить доступ к сессиям. Это обеспечивает вертикальное и горизонтальное масштабирование в случае внезапного расширения сети.
Управление сеансом
- Система управления сессиями с нулевой утечкой данных обрабатывает несколько одновременных сессий, позволяет изменять политику в середине сессии, удалять «фантомные» сессии и предоставляет подробную информацию о любой сессии в режиме реального времени, обеспечивая контроль за предоплаченными услугами в режиме реального времени без потери дохода.
Звонки по Wi-Fi и разгрузка сети
- Интегрируется с мобильным ядром для аутентификации и авторизации мобильных абонентов, подключающихся из сетей, не входящих в 3GPP, таких как Wi-Fi, для обеспечения возможности совершения звонков по Wi-Fi и разгрузки трафика. Интегрируется с системой тарификации мобильной связи для взимания платы с абонентов за использование разгрузки трафика.
Автоматическое восстановление сервиса
- Обеспечивает быстрое восстановление после сбоев или отключений системы, гарантируя минимальные потери дохода и нагрузку на ресурсы, защищает от отказов системы, снижает операционные издержки и отток клиентов.
Централизованное управление конфигурацией
- Позволяет управлять несколькими узлами кластера AAA с централизованной платформы, их конфигурациями, скриптами и синхронизацией в реальном времени между узлами AAA. Это также включает централизованное управление жизненным циклом узлов AAA: запуск и остановка узла/узлов, мониторинг состояния во время работы, просмотр журналов и запуск трассировки для устранения неполадок.
Мониторинг использования и уведомления
- Поддерживает обеспечение соблюдения правил добросовестного использования (FUP), включая ограничения на использование и уведомления в зависимости от объема использования, что дает операторам лучший контроль над услугами и конвергентными предложениями данных.
Поддержка SNMP
- Эффективно управляет узлами AAA с помощью любого инструмента управления, совместимого с SNMP, и реализует стандартную структуру базы управляющей информации (MIBS), специфичную для протокола RADIUS, а также пользовательские MIBS приложений AAA.
FAQ
Что такое система AAA в телекоммуникациях?
AAA расшифровывается как аутентификация, авторизация и учет. Это основная сетевая структура, используемая для проверки личности абонентов, контроля доступа к сетевым ресурсам и регистрации использования для выставления счетов и управления политиками. Системы AAA необходимы для безопасного и эффективного предоставления услуг в телекоммуникационных и корпоративных сетях.
Каковы основные функции решения AAA от IPLOOK?
Платформа AAA от IPLOOK выполняет аутентификацию абонентов, авторизацию доступа, управление сессиями, обеспечение соблюдения политик в режиме реального времени, мониторинг использования и учет для целей выставления счетов. Она поддерживает мобильные, Wi-Fi и проводные сети через единую систему управления.
Для каких сценариев развертывания лучше всего подходит платформа AAA?
Данное решение широко используется в сетях телекоммуникационных операторов, корпоративных сетях, университетских кампусах, гостиницах, государственных проектах, точках доступа Wi-Fi и сервисах общественного доступа, где требуется централизованная аутентификация пользователей и управление политиками.
Является ли решение IPLOOK AAA облачным и совместимым с NFV?
Да. Виртуализированная AAA (vAAA) от IPLOOK полностью соответствует стандарту NFV и может быть развернута в публичных облаках, частных облаках и средах NFVI, соответствующих стандарту ETSI. Она поддерживает оркестровку, управление жизненным циклом, автоматическое масштабирование, восстановление после сбоев и оптимизацию ресурсов.
Поддерживает ли платформа AAA интеграцию 5G и Wi-Fi?
Да. Решение разработано для интеграции с 5G и поддерживает такие сценарии использования, как аутентификация по сегментам, авторизация с использованием DNN, разгрузка трафика Wi-Fi и звонки по Wi-Fi. Оно поддерживает ключевые интерфейсы 3GPP, включая SWx, STa, SWm, SWa и S6b.
Как система обеспечивает масштабируемость и высокую доступность?
Архитектура AAA в IPLOOK не сохраняет состояние и хранит информацию о сессиях в централизованном кластере баз данных. Это обеспечивает горизонтальное и вертикальное масштабирование, быстрое переключение при сбоях, доступность на уровне 99.999%, автоматическое восстановление сервисов и непрерывную работу сессий при отказах узлов.
Какие возможности управления политиками и сессиями включены?
Платформа поддерживает управление квотами в режиме реального времени, изменение политики в середине сессии, принудительное применение предоплаченных тарифов, политику добросовестного использования (FUP), очистку фантомных сессий, динамическое перенаправление и уведомления на основе использования. Эти возможности помогают операторам поддерживать точный учет затрат и повышать эффективность сети.
Как решение IPLOOK AAA помогает операторам снизить эксплуатационные расходы?
Объединив аутентификацию, авторизацию, управление политиками и учет в единую платформу, основанную на стандартах, операторы могут упростить сетевые операции, снизить сложность интеграции, избежать зависимости от конкретного поставщика, ускорить развертывание услуг и сократить как капитальные, так и операционные затраты, одновременно поддерживая будущий рост сети.
