# AAA-сервер и профили доступа абонентов — Forward AMS

Источник: https://fw-t.ru/products/fw-ams
Опубликовано: 2026-09-12 · Обновлено: 2026-09-15

AAA-сервер для оператора связи: смена профиля абонента на оборудовании без разрыва соединения, квоты, сервисные пакеты, связка с DPI, RADIUS и DIAMETER.

**Коротко.** Forward AMS — AAA-сервер, который управляет параметрами доступа абонента на сетевом оборудовании: авторизует подключение, выдает профиль с ограничениями по скорости и объему и меняет его в реальном времени без разрыва соединения. Через него работают сервисные пакеты, временное повышение скорости, квотирование трафика и раздельная тарификация в связке с DPI. Включен в реестр российского ПО под номером 19508.

Forward AMS — AAA-сервер между расчетной системой оператора и сетевым оборудованием. Он отвечает на вопрос оборудования «что этому абоненту разрешено прямо сейчас» и меняет ответ в реальном времени, когда меняются условия.

## Что дает система

| Возможность | Что это значит для абонента и оператора |
| --- | --- |
| Сервисные пакеты | Несколько наборов параметров под сегменты абонентов, переключение в реальном времени |
| Временное ускорение | Абонент сам включает повышенную скорость на ограниченный срок |
| Квотирование | Объем выдается порциями, задолженность на предоплате ограничена |
| Связка с DPI | Раздельная тарификация типов трафика, льготные направления |
| Информирование | Абонент получает техническую подсказку о том, что происходит с его подключением |
| Роуминг WiFi | Авторизация в сетях доступа по тем же правилам |

## Почему это отдельная система

Знание о том, какие параметры доступа выданы конкретной сессии, живет не там же, где расчет. Биллинг оперирует услугами и деньгами, оборудование — сессиями и параметрами. Держать эту логику внутри расчетной системы означает нагружать ее потоком запросов на авторизацию, где ответ нужен за миллисекунды.

Поэтому AMS вынесен отдельно и построен под такую нагрузку: распределенный кэш, отдельное хранилище состояния, протоколы RADIUS и DIAMETER.

## Место в контуре

Рядом работает [Forward SP](/products/fw-sp): он меняет состав услуг на оборудовании, AMS — параметры доступа сессии. Решения о том, какие услуги активны, приходят из [Forward Billing](/products/fw-billing), онлайн-тарификация идет в [Forward Fusion](/products/fw-fusion).

## Проекты

Система работала в проектах [«Алма ТВ»](/cases/project-almatv) и [«Транстелеком»](/cases/case-ttk) — у обоих фиксированная связь и управляемые услуги, где профиль доступа абонента меняется постоянно.

## Вопросы и ответы

**Что делает AAA-сервер у оператора связи?**

Три вещи, от которых и происходит название: аутентификация подключения, авторизация с выдачей профиля доступа и учет потребления. Практически это означает, что при подключении абонента оборудование спрашивает у AMS, что этому абоненту разрешено, и получает набор параметров: скорость, объем, доступные направления. Изменение профиля применяется в реальном времени, соединение при этом не разрывается.

**Зачем менять профиль без разрыва соединения?**

Потому что иначе любое изменение условий видно абоненту как сбой связи. Смена тарифа, исчерпание пакета, включение временного ускорения, блокировка за неоплату и разблокировка после платежа — все это изменения профиля, и происходят они регулярно. Разрыв сессии на каждое из них дает поток обращений в поддержку.

**Что такое квотирование и зачем оно нужно?**

Выдача объема порциями: система отдает квоту, а по мере ее исчерпания запрашивает следующую. Смысл в контроле задолженности — без квот абонент на предоплатной модели успевает уйти в заметный минус на дорогом трафике прежде, чем расчет это заметит. Размер квоты подбирается по типу услуги и модели расчетов.

**Как AMS связан с DPI?**

Совместно они дают раздельную тарификацию: DPI различает типы трафика, AMS выдает под них разные параметры доступа и передает данные о потреблении в расчетный контур. Так собираются предложения с бесплатным или льготным трафиком для отдельных сервисов и тарификация по направлениям.

**Чем AMS отличается от Forward SP?**

Границей ответственности. Forward SP отвечает за изменение состава услуг на оборудовании: подключить, отключить, перенастроить. AMS отвечает за параметры доступа конкретной сессии абонента: кто он, что ему разрешено сейчас и сколько он уже потребил. Продукты работают в связке и обычно внедряются вместе.

**На чем построена система?**

На распределенном кэше Hazelcast и Tarantool, протоколы взаимодействия с оборудованием — RADIUS и DIAMETER. Такой набор выбран из-за характера нагрузки: запросы на авторизацию идут постоянным потоком, и ответ нужен за миллисекунды, иначе абонент увидит задержку при подключении.