6.3.5 Организация доступа к услугам в проектируемой сети

Проектируемая мультисервисная сеть должна предоставлять услуги доступа к сети Интернет, IP телефонии.

Описание доступа к сети Интернет

Для доступа к сети Интернет абоненты получают с помощью DHCP IP-адреса. Все запросы от абонентов поступают в маршрутизатор BRAS (в реальной сети BRAS представляет собой высокопроизводительный сервер, и специальным программным обеспечением), где проверяется абонент на задолженность. Если задолженности нет, то все запросы перенаправляются через магистральную сеть и сеть передачи данных к ядру (главного маршрутизатора), которой далее транслирует его через NAT.

Для обеспечения безопасности абонентов на сети применяются такие технологии как DHCP Snooping, привязка IP адреса абонента к MAC адресу абонентского оборудования и порта коммутатора доступа, к которому подключен абонент, для защиты от подмены IP адреса абонента и DHCP сервера. Также на коммутаторах доступа применяется технология Isolated VLANs для того чтобы абоненты не могли обмениваться информацией со всеми остальными портами коммутатора доступа.

Организация телефонии

Сегодня общепризнано, что развертывание телефонии и других медийных служб предприятия, их интеграция в общую IT-инфраструктуру компании эффективно обеспечивается поверх общей аппаратно-программной инфраструктуры на основе протокола IP.

IP-Телефонные линии (Internet Protocol) - услуга, позволяющая использовать пакетную IP-сеть как среда передачи голоса и факсов в режиме реального времени.

SIP транк (или SIP TRUNK, групповая IP линия) - несколько IP телефонных линий предоставляемых по одной паре (или по оптике), и имеющие общую номерную емкость. Количество линий в группе - от 2 и более, количество ограничивается профилем абонента и возможностями транспортной сети (пропускной способностью последней мили).

VoIP трафик от каждого IP сессии поступает к сети передачи данных и далее к Soft switch где происходит преобразование IP-телефонии в аналоговую и поступает в опорно-транзитной станции. На ОПТС трафик анализируется и в зависимости от направления поступает к ТфОП или междугородное и международное направление.

Организация IP-телефонии организована, так же как и услуга SIP транк. Для обеспечения высокого качества услуг на всей сети применяется технология QoS. А именно, отдельная приоритезация VLAN с VoIP трафиком.

В модели роль SoftSwitch выполняет маршрутизатор VoIP. Где прописано сервис телефонии. IP-телефония имеет свой VLAN, который имеет самый высокий приоритет QoS. Все разговоры и запросы идут через маршрутизатор от устройств IP телефонии.

Организация VPN

Для реализации виртуальной частной сети выделяется VLAN, которой согласовывается с клиентом и подается к нему. В данной модели, был выбран 300 VLAN. Клиент у себя прописывает на маршрутизаторе таблицы маршрутизации, по которой отделяет корпоративный трафик от трафика в сети Интернет.

Организация услуги IPTV

Доступ к услуге IPTV реализован с помощью мультикаст. Multicast - специальная форма широковещания, при которой копии пакетов направляются определенному подмножеству адресатов. Технология IP Multicast использует адреса с 224.0.0.0 до 239.255.255.255. Поддерживается статическая и динамическая адресация. Диапазон адресов с 224.0.0.0 по 224.0.0.255 зарезервирован для протоколов маршрутизации и других низкоуровневых протоколов поддержки групповой адресации. Для определения членов различных групп в сети маршрутизатор использует протокол IGMP. Один из маршрутизаторов подсети периодически опрашивает узлы подсети, чтобы узнать, какие группы используются приложениями узлов. На каждую группу генерируется только один ответ в подсети. Для того чтобы стать членом новой группы, узел получателя инициирует запрос на маршрутизатор мультисервисной сети. Сетевой интерфейс узла-получателя настраивается на прием пакетов с этим групповым адресом. Каждый узел самостоятельно отслеживает свои активные групповые адреса, и когда отпадает необходимость находиться в данной группе, прекращает посылать подтверждения на IGMP - запросы. Результаты IGMP - запросов используются протоколами групповой маршрутизации для передачи информации о членстве в группе на соседние маршрутизаторы и далее по сети. В мультисервисной сети, для того чтобы не создавался мультикастовий поток на каждый VLAN в сети применяется технология MVR (Multicast VLAN Registration). Благодаря технологии MVR IGMP-запросы могут поступать из различных VLAN в один мультикастового VLAN.