Литература для изучения BRAS'ов и SSG/ISG?

Question

[diana_T_E]

В вакансиях бывает такая строка "Основные принципы управления услугами широкополосного доступа (BRAS'ы, SSG/ISG)", а вот для чего именно и что это такое я не поняла, так как я просто студентка. Что можете посоветовать для изучения теории?( Потому что врят-ли я смогу это где-либо попрактиковать)

Answer 1

[Михаил Васильев]

Это прямо сложный вопрос. Я не встречал какой-то специальной литературы именно вот по этим темам. Возможно она есть в разрезе конкретных производителей, скорее даже моделей устройств и как их конфигурировать. С точки зрения теории стоит искать не BRAS или SSG/ISG, а стоит искать AAA (Авторизация Аутентификация Аккаунитинг), PPP (скорее PPPoE), IPoE и как это применяется в интернет провайдерах. С точки зрения практики это статьи, но они в массе своей будут очень конкретные, например, как настроить PPPoE и Radius на вендорнейм, или подобное. Вот один пример, а вот второй.

SSG/ISG это терминология Cisco, BRAS более общее название, сейчас есть ещё термин BNG. Суть во всех одна, происходит авторизация абонента (subscriber) к нему применяются политики QoS, ACL, полисинга и прочее и прочее. То есть это обычные функции многих маршрутизаторов, но в случае BRAS они применяются не к интерфейсу, а скажем так к виртуальной сущности - подписчику, который суть одно - интерфейс, но управление которым происходит не напрямую, а через, протоколы реализующие AAA, например, Radius или Tacacs+

Comments

[diana_T_E]

То есть всё это непосредственно относится к PPPoE, Radius и Tacacs+?

[Михаил Васильев]

diana_T_E, и да и нет. PPPoE это просто протокол, вместо него может быть PPTP, L2TP или вообще ничего, как и Radius и они могут быть использованы сами по себе, не в случае именно доступа абонентов.
Т.е. BRAS это понятие, а не конкретная технология, причём очень общее понятие. Например, "Почтовый Сервер" такое же понятие, там используются разные программы комбинация которых даёт принимать и посылать письма, регистрироваться абонентам, управлять подписками. Вот BRAS это совокупность технологий в интернет провайдинге, оформленная в виде отдельной компоненты, или отдельного устройства, или это может быть просто обычный сервер который выполняет функции авторизации абонентов, присваивание им политик доступа к различным ресурсам с различным качеством, учёт абонентского трафика.

[Валентин]

Ну если уж так говорить, то ISG к PPPoE не совсем относится. Ключевое отличие в том, что в классическом bras (pppoe/pptp) политики в виде qos/acl применяются к логическому интерфейсу ака virtual-access, то есть это такой же интерфейс типа vlanif. А функционал ISG/SSG это уже именно про создание политики на сессию. И вроде как ISG технология была только цискина (вроде даже запатентованная, но могу наврать, с фиксой я закончил 6 лет назад), у джуниперов, хуавеев и микротиков это другое.

Answer 2

[Валентин]

Советую поднять на eveng или gns3, на 7200 это делается на раз.

Comments

[diana_T_E]

И мне этого хватит для базового понимания?

[Валентин]

diana_T_E, ну если сами настроите, а не тупо copy-paste, то да. Такая технология ещё применяется для доступа по wifi, после того как ввели требование обязательной авторизации по SNS.