Solución de partner · netElastic vBNG + OcNOS

vBNG abierto: gestión de suscriptores de netElastic sobre una red OcNOS

Un BNG virtual termina los suscriptores de banda ancha en software sobre servidores estándar. IP Infusion y netElastic lo ofrecen como una única arquitectura abierta: OcNOS ejecuta la agregación y el enrutamiento de borde sobre hardware white box abierto, y el vBNG de netElastic se encarga de la gestión de suscriptores y del NAT de nivel operador. Validado por IP ArchiTechs, en producción en Amplex.

hasta 1 TbpsnetElastic vBNG por servidor
2.000 a 128.000suscriptores por servidor
50.000+suscriptores CGNAT
menos de 50 msredireccionamiento TI-LFA de OcNOS

Arquitectura abierta, entregada como solución completa

Entregada completa

Los partners entregan los routers y switches OcNOS, el vBNG de netElastic y los servicios como una única solución integrada.

Sin dependencia

Redes abiertas en la base, para que usted no quede atado a una única pila propietaria.

Escalado independiente

Añada servidores para los suscriptores y routers para la capacidad. Ninguno obliga al otro.

Despliegue a su manera

Centralizado o distribuido sobre el mismo transporte OcNOS, sin rediseño para cambiar.

Disponible como solución completa a través de
RocNet Supply EPS Global World Wide Technology SOSnet

Un único borde de suscriptor, construido con dos capas abiertas

El borde de suscriptor abierto se divide claramente en dos. netElastic se encarga del suscriptor: terminación de sesiones, autenticación, políticas y NAT de nivel operador. IP Infusion se encarga de la red que hay debajo: agregación y enrutamiento de borde sobre hardware abierto.

+
Quién se encarga de qué en el borde de suscriptor abierto.
Capa Responsableel especialista Qué hace
Terminación de suscriptoresnetElastic vBNGTermina sesiones PPPoE, IPoE y L2TP, autentica mediante RADIUS, asigna direcciones y aplica políticas por suscriptor y QoS jerárquica.
Conservación de IPv4netElastic CGNATEl NAT44 de nivel operador comparte direcciones IPv4 públicas entre suscriptores, hasta 100 por dirección, con registro ajustable. Integrado con el vBNG o independiente.
Agregación y enrutamiento de bordeOcNOSConstruye el núcleo ISIS-SR, SR-MPLS con fast reroute TI-LFA y los servicios EVPN-MPLS de capa 2 que llevan el tráfico de suscriptores al vBNG.
Hardware abiertoOcNOSEjecuta los routers de agregación y de borde sobre white boxes validados de Edgecore, UfiSpace y otros. El vBNG funciona sobre servidores x86 estándar.

De la línea de acceso a internet, sobre una única red abierta

El tráfico de suscriptores entra por el borde de acceso, OcNOS lo agrega en routers abiertos y se transporta por una red ISIS-SR y EVPN-MPLS hasta el vBNG de netElastic, que termina la sesión y aplica CGNAT antes de que el tráfico llegue al peering y a internet.

Ruta de datos del borde de suscriptor abierto: el acceso de banda ancha (fibra, cobre e inalámbrico fijo) se agrega mediante un router OcNOS sobre hardware white box abierto, se transporta por un núcleo ISIS-SR y EVPN-MPLS a través de un circuito de conexión VPLS hasta el BNG virtual y el NAT de nivel operador de netElastic, y luego sale al peering y a internet.
El borde de suscriptor abierto, de izquierda a derecha: OcNOS agrega y transporta a los suscriptores de banda ancha sobre ISIS-SR y EVPN-MPLS hasta el vBNG y el CGNAT de netElastic, que terminan las sesiones antes de internet.

Acceso de banda ancha

Las líneas de suscriptor de fibra (PON y OLT), cobre (DSL) e inalámbrico fijo entran en la red por el borde de acceso.

Router de agregación

OcNOS sobre un white box abierto agrega las VLAN de suscriptores y aplica shaping al tráfico con QoS jerárquica antes del núcleo.

Núcleo IP y MPLS

Un núcleo ISIS-SR con SR-MPLS y TI-LFA transporta los servicios de capa 2 de los suscriptores sobre EVPN-MPLS hasta el vBNG.

vBNG y CGNAT

El vBNG de netElastic termina la sesión, autentica al suscriptor, asigna una dirección y aplica CGNAT.

Centralizado o distribuido, el mismo transporte abierto

El vBNG puede ubicarse de forma centralizada o distribuida. netElastic admite ambas opciones, y el mismo transporte OcNOS transporta cualquiera de ellas. La elección depende de la latencia, los dominios de fallo, el coste operativo y la geografía.

Centralizado: vBNG y CGNAT concentrados en el núcleo

Las redes de acceso llevan el tráfico de suscriptores hasta el núcleo, donde un único pool de vBNG y CGNAT de netElastic lo procesa antes de internet. El hardware, el espacio, la energía y la refrigeración se reducen al mínimo porque las funciones de suscriptor están en un solo lugar.

Ideal cuando la base de suscriptores está distribuida de forma uniforme. Menos sitios y pools CGNAT que operar, con más backhaul y un mayor radio de impacto ante fallos.
Arquitectura vBNG centralizada: varios sitios de acceso se agregan mediante routers OcNOS en un núcleo compartido, donde un único pool central de vBNG y NAT de nivel operador de netElastic procesa todo el tráfico de suscriptores antes del peering y de internet.
Diseño centralizado: un único pool de vBNG y CGNAT de netElastic en el núcleo procesa todo el tráfico de suscriptores, lo que reduce al mínimo el hardware, el espacio, la energía y la refrigeración.

Distribuido: un vBNG local cerca de cada metro

Un vBNG de netElastic se sitúa cerca de cada metro o región y termina a los suscriptores localmente, y luego entrega el tráfico procesado al núcleo OcNOS. La latencia baja, los servicios locales siguen siendo locales y un fallo en una región no se extiende a las demás.

Ideal cuando la red abarca varias zonas geográficas. Dominios de fallo más pequeños y menor latencia, con más sitios y pools CGNAT que operar.
Arquitectura vBNG distribuida: cada metro tiene un vBNG local de netElastic que termina a los suscriptores cerca del borde de acceso y entrega el tráfico procesado a un núcleo OcNOS compartido, aislando los dominios de fallo entre regiones.
Diseño distribuido: un vBNG local de netElastic cerca de cada metro reduce la latencia y aísla los dominios de fallo, sobre un núcleo OcNOS compartido.

vBNG de netElastic y NAT de nivel operador

netElastic desarrolla software de red virtual para proveedores de banda ancha. Su vBNG y su CGNAT funcionan sobre servidores x86 estándar, de modo que la capacidad de suscriptores crece añadiendo servidores en lugar de sustituir por completo un chasis de borde. Las cifras siguientes proceden de netElastic.

Todos los métodos de acceso

Termina PPPoE, IPoE y L2TP con doble pila IPv4 e IPv6, DHCP, y autenticación, contabilidad y cambio de autorización RADIUS.

Escala sobre x86

Hasta 1 terabit por segundo en un servidor de 2RU, de 2.000 a 128.000 suscriptores por servidor, con planos de control y de datos separados que escalan con los núcleos del servidor.

NAT de nivel operador

NAT44 de 10G a 1 Tbps, más de 50.000 suscriptores, hasta 100 por dirección pública, con registro ajustable para el cumplimiento normativo.

Alta disponibilidad

Un segundo vBNG en modo activo-activo o activo-standby, o un par georredundante, ofrece redundancia N+1 para mantenimiento, actualizaciones y conmutación por error.

Profundice en el transporte OcNOS

El reparto de funciones anterior describe lo que OcNOS transporta bajo el vBNG: el núcleo ISIS-SR, los servicios EVPN de capa 2 y el hardware abierto. Para el detalle completo de agregación y enrutamiento de borde, siga estos enlaces.

La entrega, en configuración real

Estos extractos proceden del diseño de referencia validado por IP ArchiTechs que combina OcNOS con el vBNG de netElastic sobre EVPN-MPLS. OcNOS construye el servicio EVPN de capa 2 con multihoming activo-activo; netElastic termina a los suscriptores en el otro extremo.

OcNOS · PE de acceso · servicio EVPN-MPLS de capa 2 (orientado al acceso)
! Enable EVPN-MPLS forwarding (requires reboot)
evpn mpls enable
evpn mpls multihoming enable
! MAC-VRF for the subscriber service
mac vrf ORANGE
 rd 100.127.0.7:1
 route-target both evpn-auto-rt
evpn mpls vtep-ip-global 100.127.0.7
evpn mpls id 1
 host-reachability-protocol evpn-bgp ORANGE
! Access-facing attachment circuit into the EVPN service
interface xe44.10 switchport
 encapsulation dot1q 10-50
 access-if-evpn
  map vpn-id 1

Fuente: diseño validado de IP ArchiTechs, multihoming EVPN sobre MPLS, de OcNOS al vBNG de netElastic. Verifique la sintaxis actual en las guías de configuración de OcNOS en documentation.ipinfusion.com antes del despliegue.

OcNOS · PE de agregación · multihoming EVPN con ESI-LAG
! Bundle the dual-homed link into a port-channel
interface xe10
 channel-group 1 mode active
! Shared ESI system-MAC for active-active forwarding
interface po1
 evpn multi-homed system-mac 0200.0000.0001 load-balancing port-active
! Double-tagged subscriber service on the bundle
interface po1.532 switchport
 encapsulation dot1q 532 inner-dot1q 10-50
 rewrite pop
 access-if-evpn
  map vpn-id 1

Dos PE de agregación comparten una misma system-MAC de ESI, de modo que ambos reenvían a la vez para el acceso con doble conexión. Un fallo de PE se resuelve con solo unos pocos paquetes perdidos. Fuente: diseño validado de IP ArchiTechs.

netElastic vBNG · terminación de suscriptores IPoE con RADIUS
# RADIUS authentication group
radius authentication group RADIUS_AUTH
 nas-ip-address 100.127.0.6
 server 1 ipv4-address 192.168.0.2 port 1812 key netelastic
# BRAS subscriber management and IPoE template
bras
 domain IPA_DOMAIN
  bind authentication-template RADIUS_AUTH
  bind accounting-template RADIUS_ACCT
  bind-pool 1 TEST
 ipoe template IPOE_TEST
  authentication-type ipv4 dhcpv4 option
 vci-configuration
  interface eth-trunk1.532
   ipoe template IPOE_TEST
   max-ipox-session 32000

El vBNG recibe el mismo servicio con doble etiqueta (etiqueta externa 532) que OcNOS entrega sobre EVPN-MPLS, termina cada suscriptor, lo autentica mediante RADIUS y le asigna una dirección. Fuente: diseño validado de IP ArchiTechs; consulte netElastic vBNG.

En funcionamiento en redes de banda ancha reales

El borde de suscriptor abierto está desplegado hoy. Amplex Internet ejecuta la agregación OcNOS con el vBNG de netElastic, y la combinación está documentada como diseño de referencia por IP ArchiTechs.

Amplex Internet, Ohio

Amplex actualizó su red con routers de agregación OcNOS sobre hardware de Edgecore y UfiSpace. OcNOS de IP Infusion "une el borde de cliente de Amplex y los virtual Broadband Network Gateways de netElastic", añadiendo SR-MPLS con TI-LFA en menos de 50 ms mientras interopera con la base instalada de equipos Juniper y Ciena.

Despliegue conjunto

Arquitectura de referencia de IP ArchiTechs

La firma independiente de ingeniería de redes IP ArchiTechs publicó el diseño validado que combina OcNOS con el vBNG de netElastic sobre EVPN-MPLS, con multihoming activo-activo para alta disponibilidad.

Diseño validado

Next Gen Fibre, Irlanda

Next Gen Fibre escaló su red de banda ancha en Irlanda con el vBNG y el CGNAT de netElastic. Un despliegue de netElastic e ITcare, con Splynx para la gestión de suscriptores.

El vBNG de netElastic en el terreno

vBNG abierto: preguntas y respuestas

¿Qué es un BNG virtual (vBNG)?
Un BNG virtual termina las sesiones de suscriptores de banda ancha en software sobre servidores x86 estándar en lugar de un chasis de borde propietario. Gestiona la parte de suscriptores de la red: terminación de sesiones PPPoE e IPoE, asignación de direcciones, autenticación y contabilidad RADIUS, políticas por suscriptor y QoS jerárquica, y NAT de nivel operador opcional. Como es software sobre hardware estándar, la capacidad escala añadiendo servidores en lugar de sustituir tarjetas de línea.
¿Fabrica IP Infusion un BNG?
No. IP Infusion proporciona OcNOS, el software de enrutamiento y switching que ejecuta la red de agregación y de borde sobre hardware white box abierto. La terminación de suscriptores la realiza un BNG virtual de un partner. netElastic es el partner de vBNG: OcNOS transporta el tráfico de suscriptores sobre una red IP y MPLS abierta hasta el vBNG de netElastic, que termina las sesiones y aplica NAT de nivel operador. Juntos forman un único borde de suscriptor abierto a partir de dos especialistas: un BNG abierto y multiproveedor.
¿En qué se diferencia un vBNG de un BNG de hardware tradicional?
Un BNG tradicional es un chasis de borde propietario en el que la capacidad de suscriptores se amplía comprando tarjetas de línea a un único proveedor. Un vBNG ejecuta las mismas funciones de suscriptor en software sobre servidores x86 estándar, de modo que la capacidad crece añadiendo servidores y la red subyacente funciona sobre hardware abierto de varios proveedores. Las funciones de suscriptor, terminación PPPoE e IPoE, RADIUS, políticas y NAT de nivel operador, son las mismas. La economía y la cadena de suministro son abiertas.
¿Cómo se migra desde un BNG existente sin interrupción del servicio?
El borde de suscriptor abierto interopera con la base instalada, de modo que funciona junto al sistema existente durante la transición en lugar de sustituirlo de la noche a la mañana. Una vía habitual es poner en marcha la agregación OcNOS y el vBNG de netElastic junto al borde existente y después trasladar a los suscriptores por servicio o por VLAN, por fases. Amplex actualizó su red de este modo, manteniendo en servicio sus equipos Juniper y Ciena instalados durante la migración.
¿Cómo funcionan juntos OcNOS y el vBNG de netElastic?
OcNOS funciona en routers abiertos de agregación y de borde y construye el transporte: un núcleo ISIS-SR con SR-MPLS y fast reroute TI-LFA, y servicios EVPN-MPLS de capa 2 (VPLS y VPWS) que transportan las VLAN de suscriptores a través de la red. Esos servicios de capa 2 llevan el tráfico de suscriptores al vBNG de netElastic, que termina las sesiones PPPoE o IPoE, autentica a cada suscriptor mediante RADIUS, asigna una dirección y aplica políticas y CGNAT. Esta separación permite que cada capa escale por sí sola.
¿El vBNG debe estar centralizado o distribuido?
Ambos son diseños validados. En una arquitectura centralizada, el tráfico de suscriptores se lleva hasta el núcleo, donde un único pool de vBNG y CGNAT lo procesa, lo que reduce al mínimo el hardware, el espacio, la energía y la refrigeración y se adapta a una base de suscriptores distribuida de forma uniforme. En una arquitectura distribuida, un vBNG local se sitúa cerca de cada metro o región, lo que reduce la latencia, mantiene los servicios en local y aísla los dominios de fallo, y se adapta a una red repartida en varias zonas geográficas. El mismo transporte OcNOS transporta cualquiera de las dos.
¿Qué escala de suscriptores admite el vBNG de netElastic?
El vBNG de netElastic funciona sobre servidores x86 estándar y alcanza hasta 1 terabit por segundo de rendimiento en un servidor de 2RU, con capacidad para entre 2.000 y 128.000 suscriptores por servidor. Termina PPPoE, IPoE y L2TP, con planos de control y de datos separados para que el plano de datos escale con los núcleos del servidor. Las cifras proceden de netElastic. La capacidad crece añadiendo servidores en lugar de sustituir por completo un chasis de borde.
¿Qué aporta el CGNAT de netElastic?
El NAT de nivel operador conserva las escasas direcciones IPv4 públicas compartiéndolas entre muchos suscriptores. El CGNAT de netElastic escala de 10G a 1 terabit por segundo, admite más de 50.000 suscriptores y asigna hasta 100 suscriptores por dirección pública, con un nivel de registro ajustable para cumplir los requisitos regulatorios controlando a la vez el almacenamiento. Puede funcionar integrado con el vBNG o como función independiente, centralizado en el núcleo o distribuido cerca de los suscriptores.
¿Está probado en producción este borde de suscriptor abierto?
Sí. Amplex Internet, un proveedor de banda ancha de Ohio, actualizó su red con routers de agregación OcNOS sobre hardware de Edgecore y UfiSpace, con OcNOS uniendo el borde de cliente con los BNG virtuales de netElastic y añadiendo SR-MPLS con fast reroute TI-LFA en menos de 50 ms. La combinación de OcNOS y el vBNG de netElastic también está documentada como diseño de referencia validado por IP ArchiTechs, la firma independiente de ingeniería de redes.
¿Sobre qué hardware funciona el borde de suscriptor abierto?
OcNOS ejecuta los routers de agregación y de borde sobre hardware white box abierto validado de proveedores como Edgecore y UfiSpace, de modo que los operadores compran el hardware de switching y el software de red en ciclos independientes. El vBNG y el CGNAT de netElastic funcionan como software sobre servidores x86 estándar. Ninguna de las dos capas ata al operador a una única plataforma propietaria, y una sola red abierta transporta ambas.

Diseñe su borde de suscriptor abierto

Cuéntenos las redes de acceso y la escala de suscriptores que atiende, y un ingeniero de IP Infusion le ayudará a diseñar el transporte OcNOS y a dimensionar el vBNG de netElastic, centralizado o distribuido.