Soluzione partner · netElastic vBNG + OcNOS

vBNG aperto: gestione degli abbonati netElastic su una rete OcNOS

Un BNG virtuale termina gli abbonati a banda larga in software su server standard. IP Infusion e netElastic lo forniscono come un'unica architettura aperta: OcNOS gestisce l'aggregazione e il routing di edge su hardware white box aperto, e netElastic vBNG gestisce la gestione degli abbonati e il carrier-grade NAT. Validato da IP ArchiTechs, in produzione presso Amplex.

fino a 1 TbpsnetElastic vBNG per server
da 2.000 a 128.000abbonati per server
50,000+Abbonati CGNAT
meno di 50 msReroute TI-LFA di OcNOS
Cosa ottiene

Architettura aperta, fornita come soluzione completa

Fornito completo

I partner forniscono router e switch OcNOS, netElastic vBNG e i servizi come un'unica soluzione integrata.

Nessun lock-in

Open networking alla base, così non siete legati a un unico stack proprietario.

Scalabilità indipendente

Aggiungete server per gli abbonati e router per la capacità. Nessuno dei due impone l'altro.

Implementazione a modo vostro

Centralizzato o distribuito sullo stesso trasporto OcNOS, senza riprogettazione per passare dall'uno all'altro.

Disponibile come soluzione completa da
RocNet Supply EPS Global World Wide Technology SOSnet
Due specialisti, un unico edge

Un unico subscriber edge, costruito da due livelli aperti

Il subscriber edge aperto si divide nettamente in due. netElastic si occupa dell'abbonato: terminazione delle sessioni, autenticazione, policy e carrier-grade NAT. IP Infusion si occupa della rete sottostante: aggregazione e routing di edge su hardware aperto.

+
Chi si occupa di cosa nel subscriber edge aperto.
Layer Responsabilelo specialista Cosa fa
Terminazione degli abbonatinetElastic vBNGTermina le sessioni PPPoE, IPoE e L2TP, autentica tramite RADIUS, assegna gli indirizzi e applica policy e QoS gerarchico per abbonato.
Conservazione IPv4netElastic CGNATIl carrier-grade NAT44 condivide gli indirizzi IPv4 pubblici tra gli abbonati, fino a 100 per indirizzo, con logging regolabile. Integrato con il vBNG o standalone.
Aggregazione e routing di edgeOcNOSCostruisce il core ISIS-SR, SR-MPLS con fast reroute TI-LFA e i servizi Layer 2 EVPN-MPLS che trasportano il traffico degli abbonati al vBNG.
Hardware apertoOcNOSEsegue i router di aggregazione e di edge su white box validati di Edgecore, UfiSpace e altri. Il vBNG funziona su server x86 standard.
Come funziona

Dalla linea di accesso a Internet, su un'unica rete aperta

Il traffico degli abbonati entra all'edge di accesso, viene aggregato da OcNOS su router aperti e trasportato su una rete ISIS-SR ed EVPN-MPLS fino a netElastic vBNG, che termina la sessione e applica il CGNAT prima che il traffico raggiunga il peering e Internet.

Percorso dati del subscriber edge aperto: l'accesso a banda larga (fibra, rame e fixed wireless) viene aggregato da un router OcNOS su hardware white box aperto, trasportato su un core ISIS-SR ed EVPN-MPLS attraverso un attachment circuit VPLS fino al BNG virtuale e al carrier-grade NAT di netElastic, e poi verso il peering e Internet.
Il subscriber edge aperto, da sinistra a destra: OcNOS aggrega e trasporta gli abbonati a banda larga su ISIS-SR ed EVPN-MPLS fino a netElastic vBNG e CGNAT, che terminano le sessioni prima di Internet.

Accesso a banda larga

Le linee degli abbonati in fibra (PON e OLT), rame (DSL) e fixed wireless entrano nella rete all'edge di accesso.

Router di aggregazione

OcNOS su un white box aperto aggrega le VLAN degli abbonati e applica lo shaping al traffico con QoS gerarchico prima del core.

Core IP e MPLS

Un core ISIS-SR con SR-MPLS e TI-LFA trasporta i servizi Layer 2 degli abbonati su EVPN-MPLS fino al vBNG.

vBNG e CGNAT

netElastic vBNG termina la sessione, autentica l'abbonato, assegna un indirizzo e applica il CGNAT.

Due modelli di implementazione

Centralizzato o distribuito, lo stesso trasporto aperto

Il vBNG può essere centralizzato o distribuito. netElastic supporta entrambe le opzioni, e lo stesso trasporto OcNOS le trasporta entrambe. La scelta dipende da latenza, domini di guasto, costi operativi e geografia.

Centralizzato: vBNG e CGNAT raggruppati al core

Le reti di accesso riportano il traffico degli abbonati al core, dove un unico pool di netElastic vBNG e CGNAT lo elabora prima di Internet. Hardware, spazio, alimentazione e raffreddamento sono ridotti al minimo perché le funzioni per gli abbonati risiedono in un unico luogo.

Ideale quando la base di abbonati è distribuita in modo uniforme. Meno siti e pool CGNAT da gestire, con più backhaul e un raggio d'impatto dei guasti più ampio.
Architettura vBNG centralizzata: più siti di accesso si aggregano tramite router OcNOS in un core condiviso, dove un unico pool centrale di netElastic vBNG e carrier-grade NAT elabora tutto il traffico degli abbonati prima del peering e di Internet.
Design centralizzato: un unico pool di netElastic vBNG e CGNAT al core elabora tutto il traffico degli abbonati, riducendo al minimo hardware, spazio, alimentazione e raffreddamento.

Distribuito: un vBNG locale vicino a ogni area metro

Un netElastic vBNG si trova vicino a ogni area metro o regione e termina gli abbonati localmente, poi passa il traffico elaborato al core OcNOS. La latenza diminuisce, i servizi locali restano locali e un guasto in una regione non si propaga alle altre.

Ideale quando la rete si estende su più aree geografiche. Domini di guasto più piccoli e latenza inferiore, con più siti e pool CGNAT da gestire.
Architettura vBNG distribuita: ogni area metro dispone di un netElastic vBNG locale che termina gli abbonati vicino all'edge di accesso e passa il traffico elaborato a un core OcNOS condiviso, isolando i domini di guasto tra le regioni.
Design distribuito: un netElastic vBNG locale vicino a ogni area metro riduce la latenza e isola i domini di guasto, su un unico core OcNOS condiviso.
Il livello degli abbonati

netElastic vBNG e carrier-grade NAT

netElastic sviluppa software di networking virtuale per i provider di banda larga. Il suo vBNG e il CGNAT funzionano su server x86 standard, così la capacità per gli abbonati cresce aggiungendo server anziché sostituire uno chassis edge. I dati riportati di seguito provengono da netElastic.

Ogni metodo di accesso

Termina PPPoE, IPoE e L2TP con dual-stack IPv4 e IPv6, DHCP e autenticazione, accounting e change of authorization RADIUS.

Scalabilità su x86

Fino a 1 terabit al secondo su un server 2RU, da 2.000 a 128.000 abbonati per server, con control plane e data plane separati che scalano con i core del server.

Carrier-grade NAT

NAT44 da 10G a 1 Tbps, oltre 50.000 abbonati, fino a 100 per indirizzo pubblico, con logging regolabile per la conformità.

Alta disponibilità

Un secondo vBNG in modalità active-active o active-standby, oppure una coppia georidondante, offre ridondanza N+1 per manutenzione, aggiornamenti e failover.

Il livello di rete

Approfondite il trasporto OcNOS

La divisione dei compiti descritta sopra indica cosa trasporta OcNOS sotto il vBNG: il core ISIS-SR, i servizi Layer 2 EVPN e l'hardware aperto. Per tutti i dettagli su aggregazione e routing di edge, seguite questi link.

Configurazione di riferimento

L'handoff, in configurazione reale

Questi estratti provengono dal design di riferimento validato di IP ArchiTechs che abbina OcNOS a netElastic vBNG su EVPN-MPLS. OcNOS costruisce il servizio Layer 2 EVPN con multihoming active-active; netElastic termina gli abbonati all'altra estremità.

OcNOS · PE di accesso · servizio Layer 2 EVPN-MPLS (lato accesso)
! Enable EVPN-MPLS forwarding (requires reboot)
evpn mpls enable
evpn mpls multihoming enable
! MAC-VRF for the subscriber service
mac vrf ORANGE
 rd 100.127.0.7:1
 route-target both evpn-auto-rt
evpn mpls vtep-ip-global 100.127.0.7
evpn mpls id 1
 host-reachability-protocol evpn-bgp ORANGE
! Access-facing attachment circuit into the EVPN service
interface xe44.10 switchport
 encapsulation dot1q 10-50
 access-if-evpn
  map vpn-id 1

Fonte: design validato di IP ArchiTechs, Multihoming EVPN su MPLS, da OcNOS a netElastic vBNG. Verificate la sintassi attuale nelle guide di configurazione di OcNOS su documentation.ipinfusion.com prima dell'implementazione.

OcNOS · PE di aggregazione · multihoming EVPN con ESI-LAG
! Bundle the dual-homed link into a port-channel
interface xe10
 channel-group 1 mode active
! Shared ESI system-MAC for active-active forwarding
interface po1
 evpn multi-homed system-mac 0200.0000.0001 load-balancing port-active
! Double-tagged subscriber service on the bundle
interface po1.532 switchport
 encapsulation dot1q 532 inner-dot1q 10-50
 rewrite pop
 access-if-evpn
  map vpn-id 1

Due PE di aggregazione condividono un unico system-MAC ESI, così entrambi inoltrano contemporaneamente per l'accesso dual-homed. Il guasto di un PE viene reinstradato perdendo solo pochi pacchetti. Fonte: design validato di IP ArchiTechs.

netElastic vBNG · terminazione degli abbonati IPoE con RADIUS
# RADIUS authentication group
radius authentication group RADIUS_AUTH
 nas-ip-address 100.127.0.6
 server 1 ipv4-address 192.168.0.2 port 1812 key netelastic
# BRAS subscriber management and IPoE template
bras
 domain IPA_DOMAIN
  bind authentication-template RADIUS_AUTH
  bind accounting-template RADIUS_ACCT
  bind-pool 1 TEST
 ipoe template IPOE_TEST
  authentication-type ipv4 dhcpv4 option
 vci-configuration
  interface eth-trunk1.532
   ipoe template IPOE_TEST
   max-ipox-session 32000

Il vBNG riceve lo stesso servizio a doppio tag (tag esterno 532) che OcNOS fornisce su EVPN-MPLS, termina ogni abbonato, lo autentica tramite RADIUS e assegna un indirizzo. Fonte: design validato di IP ArchiTechs; consultate netElastic vBNG.

Comprovato in produzione

In funzione in reti a banda larga reali

Il subscriber edge aperto è già implementato. Amplex Internet utilizza l'aggregazione OcNOS con netElastic vBNG, e l'abbinamento è documentato come design di riferimento da IP ArchiTechs.

Amplex Internet, Ohio

Amplex ha aggiornato la propria rete con router di aggregazione OcNOS su hardware Edgecore e UfiSpace. OcNOS di IP Infusion "collega il customer edge di Amplex ai virtual Broadband Network Gateway di netElastic", aggiungendo SR-MPLS con TI-LFA in meno di 50 ms e interoperando con la base installata di apparecchiature Juniper e Ciena.

Implementazione congiunta

Architettura di riferimento IP ArchiTechs

La società indipendente di ingegneria di rete IP ArchiTechs ha pubblicato il design validato che abbina OcNOS a netElastic vBNG su EVPN-MPLS, con multihoming active-active per l'alta disponibilità.

Design validato

Next Gen Fibre, Irlanda

Next Gen Fibre ha scalato la propria rete a banda larga irlandese con netElastic vBNG e CGNAT. Un'implementazione di netElastic e ITcare, con Splynx per la gestione degli abbonati.

netElastic vBNG sul campo

vBNG aperto: le risposte

Che cos'è un BNG virtuale (vBNG)?
Un BNG virtuale termina le sessioni degli abbonati a banda larga in software su server x86 standard anziché su uno chassis edge proprietario. Gestisce il lato abbonati della rete: terminazione delle sessioni PPPoE e IPoE, assegnazione degli indirizzi, autenticazione e accounting RADIUS, policy e QoS gerarchico per abbonato e, opzionalmente, carrier-grade NAT. Essendo software su hardware standard, la capacità scala aggiungendo server anziché sostituendo line card.
IP Infusion produce un BNG?
No. IP Infusion fornisce OcNOS, il software di routing e switching che gestisce la rete di aggregazione e di edge su hardware white box aperto. La terminazione degli abbonati è gestita da un BNG virtuale di un partner. netElastic è il partner vBNG: OcNOS trasporta il traffico degli abbonati su una rete IP e MPLS aperta fino a netElastic vBNG, che termina le sessioni e applica il carrier-grade NAT. Insieme formano un unico subscriber edge aperto da due specialisti: un BNG aperto e multi-vendor.
In cosa differisce un vBNG da un BNG hardware tradizionale?
Un BNG tradizionale è uno chassis edge proprietario in cui la capacità per gli abbonati si aggiunge acquistando line card da un unico fornitore. Un vBNG esegue le stesse funzioni per gli abbonati in software su server x86 standard, così la capacità cresce aggiungendo server, e la rete sottostante funziona su hardware aperto di più fornitori. Le funzionalità per gli abbonati, terminazione PPPoE e IPoE, RADIUS, policy e carrier-grade NAT, sono le stesse. L'economia e la supply chain sono aperte.
Come si migra da un BNG esistente senza interruzioni del servizio?
Il subscriber edge aperto interopera con una base installata, così funziona accanto al sistema esistente durante la transizione anziché sostituirlo da un giorno all'altro. Un percorso comune è attivare l'aggregazione OcNOS e netElastic vBNG accanto all'edge esistente, poi spostare gli abbonati per servizio o VLAN in più fasi. Amplex ha aggiornato la rete in questo modo, mantenendo in servizio le apparecchiature Juniper e Ciena installate durante il passaggio.
Come funzionano insieme OcNOS e netElastic vBNG?
OcNOS funziona su router di aggregazione e di edge aperti e costruisce il trasporto: un core ISIS-SR con SR-MPLS e fast reroute TI-LFA, e servizi Layer 2 EVPN-MPLS (VPLS e VPWS) che trasportano le VLAN degli abbonati attraverso la rete. Questi servizi Layer 2 consegnano il traffico degli abbonati a netElastic vBNG, che termina le sessioni PPPoE o IPoE, autentica ogni abbonato tramite RADIUS, assegna un indirizzo e applica policy e CGNAT. La separazione permette a ciascun livello di scalare in modo indipendente.
Il vBNG deve essere centralizzato o distribuito?
Sono entrambi design validati. In un'architettura centralizzata, il traffico degli abbonati viene riportato al core dove un unico pool di vBNG e CGNAT lo elabora, il che riduce al minimo hardware, spazio, alimentazione e raffreddamento ed è adatto a una base di abbonati distribuita in modo uniforme. In un'architettura distribuita, un vBNG locale si trova vicino a ogni area metro o regione, il che riduce la latenza, mantiene i servizi locali e isola i domini di guasto, ed è adatto a una rete estesa su più aree geografiche. Lo stesso trasporto OcNOS le trasporta entrambe.
Quale scala di abbonati supporta netElastic vBNG?
netElastic vBNG funziona su server x86 standard e raggiunge fino a 1 terabit al secondo di throughput su un server 2RU, supportando da 2.000 a 128.000 abbonati per server. Termina PPPoE, IPoE e L2TP, con control plane e data plane separati così che il data plane scali con i core del server. I dati provengono da netElastic. La capacità cresce aggiungendo server anziché sostituire uno chassis edge.
Cosa aggiunge netElastic CGNAT?
Il carrier-grade NAT preserva gli scarsi indirizzi IPv4 pubblici condividendoli tra molti abbonati. netElastic CGNAT scala da 10G a 1 terabit al secondo, supporta oltre 50.000 abbonati e mappa fino a 100 abbonati per indirizzo pubblico, con un livello di logging regolabile per soddisfare i requisiti normativi controllando al contempo lo spazio di archiviazione. Può funzionare integrato con il vBNG o come funzione standalone, centralizzato al core o distribuito vicino agli abbonati.
Questo subscriber edge aperto è collaudato in produzione?
Sì. Amplex Internet, un provider di banda larga in Ohio, ha aggiornato la propria rete con router di aggregazione OcNOS su hardware Edgecore e UfiSpace, con OcNOS che collega il customer edge ai BNG virtuali di netElastic e aggiunge SR-MPLS con fast reroute TI-LFA in meno di 50 ms. L'abbinamento di OcNOS e netElastic vBNG è inoltre documentato come design di riferimento validato da IP ArchiTechs, la società indipendente di ingegneria di rete.
Su quale hardware funziona il subscriber edge aperto?
OcNOS esegue i router di aggregazione e di edge su hardware white box aperto validato di fornitori come Edgecore e UfiSpace, così gli operatori acquistano hardware di switching e software di rete con cicli indipendenti. netElastic vBNG e CGNAT funzionano come software su server x86 standard. Nessuno dei due livelli vincola l'operatore a un'unica piattaforma proprietaria, e un'unica rete aperta li trasporta entrambi.

Progettate il vostro subscriber edge aperto

Indicateci le reti di accesso e la scala di abbonati che servite, e un ingegnere IP Infusion vi aiuterà a progettare il trasporto OcNOS e a dimensionare netElastic vBNG, centralizzato o distribuito.