# Профили доступа абонента: AAA-сервер в сети оператора

Источник: https://fw-t.ru/articles/modulnaya-account-management-system-polza-i-dlya-abonentov-i-dlya-operatora
Опубликовано: 2020-01-31 · Обновлено: 2026-09-15

Что делает AAA-сервер у оператора связи: авторизация подключения, выдача и смена профиля без разрыва соединения, квоты, раздельная тарификация в связке с DPI.

**Коротко.** AAA-сервер отвечает оборудованию сети на вопрос, что разрешено конкретному абоненту прямо сейчас: авторизует подключение, выдает профиль с ограничениями по скорости и объему и меняет его в реальном времени. Через него работают смена тарифа без разрыва связи, временное ускорение, квотирование трафика и раздельная тарификация типов трафика в связке с DPI.

AAA-сервер стоит между расчетной системой оператора и сетевым оборудованием. Оборудование спрашивает у него, что разрешено подключающемуся абоненту, и получает профиль: скорость, объем, доступные направления. Когда условия меняются, профиль обновляется в реальном времени.

Состав продукта — на странице [Forward AMS](/products/fw-ams). Здесь — о том, что это дает абоненту и оператору.

## Что видит абонент

| Событие | Как это выглядит без AAA-сервера | Как с ним |
| --- | --- | --- |
| Смена тарифа | Действует со следующего периода или после переподключения | Применяется сразу, связь не прерывается |
| Оплата после блокировки | Разблокировка ночным регламентом | Услуга возобновляется после платежа |
| Временное ускорение | Не реализуемо без отдельной настройки | Абонент включает сам на ограниченный срок |
| Исчерпание пакета | Обрыв или неконтролируемый перерасход | Переключение на условия после пакета |
| Техническая проблема | Поддержка выясняет параметры вручную | Параметры сессии видны оператору сразу |

Последняя строка обычно недооценена. Когда на линию звонит абонент с жалобой на скорость, разница между «сейчас уточню у технических специалистов» и готовым ответом — это и время разговора, и его результат.

## Что получает оператор

**Сервисные пакеты.** Несколько наборов параметров под разные сегменты абонентов с переключением в реальном времени. Предложение для игроков, для тех, кто смотрит видео, для корпоративных клиентов — это разные профили доступа, а не разные тарифные строки.

**Квоты.** Выдача объема порциями ограничивает дебиторскую задолженность на предоплатной модели.

**Раздельная тарификация.** В связке с DPI разные типы трафика получают разные параметры и тарифицируются отдельно. Отсюда предложения с льготным трафиком на отдельные сервисы.

**Информирование.** Абоненту можно показать техническую подсказку о том, что происходит с его подключением, вместо молчаливого ограничения.

## Где проходит граница с соседними системами

Рядом работает [Forward SP](/products/fw-sp), и его часто путают с AAA-сервером. Разница в предмете: SP меняет состав услуг на оборудовании — подключить, отключить, перенастроить. AAA-сервер управляет параметрами конкретной сессии абонента: кто подключился, что ему разрешено сейчас, сколько он потребил.

Решение о том, какие услуги активны, приходит из [расчетной системы](/products/fw-billing). Оба компонента относятся к контуру OSS, разбор которого — в статье [о BSS и OSS в телекоме](/articles/bss-oss-v-telekome).

## Вопросы и ответы

**Что означают три «A» в названии?**

Аутентификация, авторизация и учет. Аутентификация проверяет, что подключается именно этот абонент. Авторизация выдает профиль: какая скорость, какой объем, какие направления доступны. Учет фиксирует потребление и передает данные дальше в расчетный контур. Все три шага выполняются при каждом подключении сессии.

**Почему профиль важно менять без разрыва соединения?**

Потому что иначе каждое изменение условий абонент видит как обрыв связи. Профиль меняется чаще, чем кажется: смена тарифа, исчерпание пакета, включение временного ускорения, блокировка за неоплату и разблокировка после платежа. Разрыв сессии на каждое из этих событий дает поток обращений в поддержку, причем по поводам, которые оператор создал сам.

**Что дает квотирование?**

Контроль задолженности на предоплатной модели. Объем выдается порциями: система отдает квоту и при ее исчерпании запрашивает следующую. Без этого абонент успевает уйти в заметный минус на дорогом трафике прежде, чем расчет это заметит. Размер квоты подбирается по типу услуги: слишком мелкая создает лишние запросы, слишком крупная теряет смысл.

**Как работает раздельная тарификация трафика?**

В связке с DPI. Система глубокого анализа различает типы трафика, AAA-сервер выдает под них разные параметры доступа, а данные о потреблении уходят в расчетный контур раздельно. Так собираются предложения с бесплатным или льготным трафиком для отдельных сервисов и тарификация по направлениям.

**Какие протоколы используются?**

RADIUS и его модификации как основной протокол авторизации, на крупных проектах — DIAMETER. Выбор определяется оборудованием и масштабом: DIAMETER рассчитан на более высокие нагрузки и богаче по составу передаваемых параметров.

**Это часть биллинга или отдельная система?**

Отдельная, и по практической причине. Запросы на авторизацию идут постоянным потоком, ответ нужен за миллисекунды, иначе абонент увидит задержку при подключении. Расчетная система под такую нагрузку не рассчитана: она занята тарификацией и закрытием периода. Поэтому AAA-сервер выносится в отдельный компонент контура OSS.