Forward Обсудить проект

Продукт · OSS

AAA-сервер и профили доступа абонентов — Forward AMS

Реестр российского ПО, запись № 19508 от

Forward AMS — AAA-сервер, который управляет параметрами доступа абонента на сетевом оборудовании: авторизует подключение, выдает профиль с ограничениями по скорости и объему и меняет его в реальном времени без разрыва соединения. Через него работают сервисные пакеты, временное повышение скорости, квотирование трафика и раздельная тарификация в связке с DPI. Включен в реестр российского ПО под номером 19508.

Forward AMS — AAA-сервер между расчетной системой оператора и сетевым оборудованием. Он отвечает на вопрос оборудования «что этому абоненту разрешено прямо сейчас» и меняет ответ в реальном времени, когда меняются условия.

Что дает система

Возможность Что это значит для абонента и оператора
Сервисные пакеты Несколько наборов параметров под сегменты абонентов, переключение в реальном времени
Временное ускорение Абонент сам включает повышенную скорость на ограниченный срок
Квотирование Объем выдается порциями, задолженность на предоплате ограничена
Связка с DPI Раздельная тарификация типов трафика, льготные направления
Информирование Абонент получает техническую подсказку о том, что происходит с его подключением
Роуминг WiFi Авторизация в сетях доступа по тем же правилам

Почему это отдельная система

Знание о том, какие параметры доступа выданы конкретной сессии, живет не там же, где расчет. Биллинг оперирует услугами и деньгами, оборудование — сессиями и параметрами. Держать эту логику внутри расчетной системы означает нагружать ее потоком запросов на авторизацию, где ответ нужен за миллисекунды.

Поэтому AMS вынесен отдельно и построен под такую нагрузку: распределенный кэш, отдельное хранилище состояния, протоколы RADIUS и DIAMETER.

Место в контуре

Рядом работает Forward SP: он меняет состав услуг на оборудовании, AMS — параметры доступа сессии. Решения о том, какие услуги активны, приходят из Forward Billing, онлайн-тарификация идет в Forward Fusion.

Проекты

Система работала в проектах «Алма ТВ» и «Транстелеком» — у обоих фиксированная связь и управляемые услуги, где профиль доступа абонента меняется постоянно.

Вопросы и ответы

Что делает AAA-сервер у оператора связи?

Три вещи, от которых и происходит название: аутентификация подключения, авторизация с выдачей профиля доступа и учет потребления. Практически это означает, что при подключении абонента оборудование спрашивает у AMS, что этому абоненту разрешено, и получает набор параметров: скорость, объем, доступные направления. Изменение профиля применяется в реальном времени, соединение при этом не разрывается.

Зачем менять профиль без разрыва соединения?

Потому что иначе любое изменение условий видно абоненту как сбой связи. Смена тарифа, исчерпание пакета, включение временного ускорения, блокировка за неоплату и разблокировка после платежа — все это изменения профиля, и происходят они регулярно. Разрыв сессии на каждое из них дает поток обращений в поддержку.

Что такое квотирование и зачем оно нужно?

Выдача объема порциями: система отдает квоту, а по мере ее исчерпания запрашивает следующую. Смысл в контроле задолженности — без квот абонент на предоплатной модели успевает уйти в заметный минус на дорогом трафике прежде, чем расчет это заметит. Размер квоты подбирается по типу услуги и модели расчетов.

Как AMS связан с DPI?

Совместно они дают раздельную тарификацию: DPI различает типы трафика, AMS выдает под них разные параметры доступа и передает данные о потреблении в расчетный контур. Так собираются предложения с бесплатным или льготным трафиком для отдельных сервисов и тарификация по направлениям.

Чем AMS отличается от Forward SP?

Границей ответственности. Forward SP отвечает за изменение состава услуг на оборудовании: подключить, отключить, перенастроить. AMS отвечает за параметры доступа конкретной сессии абонента: кто он, что ему разрешено сейчас и сколько он уже потребил. Продукты работают в связке и обычно внедряются вместе.

На чем построена система?

На распределенном кэше Hazelcast и Tarantool, протоколы взаимодействия с оборудованием — RADIUS и DIAMETER. Такой набор выбран из-за характера нагрузки: запросы на авторизацию идут постоянным потоком, и ответ нужен за миллисекунды, иначе абонент увидит задержку при подключении.

По теме