万人德扑

當前位置: 首頁解決方案成功案例運營商成功案例

攜手Intel助力方正寬帶vBRAS大規模商用發布時間:2019-08-26 16:51

依托Intel的高性能x86平臺并借鑒DPDK軟件優化技術,Panabit把運行于Intel至強處理器上的vBRAS性能優化到了極致。在短短2年時間里,方正寬帶聯合Panabit成功的把超過40%的家庭寬帶用戶從傳統的BRAS設備切換到了基于標準至強服務器的虛擬BRAS(vBRAS)設備上。除了服務于方正寬帶的大型集中式寬帶接入之外,Panabit的vBRAS平臺還協助其他中小型ISP為總計超過600萬的用戶提供高性能高質量的寬帶接入服務,這也是國內最大的使用vBRAS服務的商業用戶群體。此外,運營商的城域網投資也從原來需購買BRAS、DPI和NAT三臺物理設備,變成現在只需購買一臺運行vBRAS的標準服務器,不僅節省了昂貴的專用硬件設備資金投入,而且極大降低了設備采購和部署的周期,從而提升了網絡的彈性和運維成本。

 

万人德扑 方正寬帶,隸屬于北大方正信產集團,是首批獲得寬帶駐地網試驗許可證、國家工信部增值電信業務經營許可證以及文化部網絡文化經營許可證的高新技術企業。公司以持續創新為理念,憑借強大的技術實力和服務理念,用戶覆蓋數千個居民社區、商業樓宇、企事業單位及政府機關,業務涵蓋互聯網接入、互聯網數據中心(IDC)以及智慧生活增值服務。

方正寬帶相關運營人員表示:“Panabit vBRAS的引入,使方正寬帶實現了BRAS設備功能的軟件化,使功能區域扁平化平移,實現vBRAS現網規模用戶割接上線、商用運營,運營的同時實現零故障、零投訴,這是一次大膽的突破和嘗試!”

 

方正寬帶引入Panabit vBRAS降低運營成本

受新業務增長以及“寬帶中國”政策的影響,國內運營商接入到寬帶城域網的用戶越來越多,業務需求也日益膨脹,構建多業務融合承載網是寬帶城域網未來發展趨勢。BRAS設備作為寬帶接入網絡的門戶,是多業務融合的寬帶網絡網關設備,承載著業務融合功能,越來越多的運營商通過BRAS設備來實現對接入設備的有效管理,實現業務靈活部署。

作為國內電信二級運營民營帶寬領域的領先者之一,方正寬帶具有極強的寬帶接入覆蓋能力和對城域網發展趨勢的前瞻力。面對互聯網時代城域網建設壓力,方正寬帶瞄準業內最領先技術,與北京派網軟件有限公司(Panabit)牽手合作,將vBRAS方案引入城域網改造,實現了NFV技術在城域網建設領域的批量成功商用,開辟了運營商NFV技術應用先河。

和傳統BRAS相比,vBRAS從功能上完全具備傳統BRAS設備的所有功能,可以把它看作是一臺軟件定義的BRAS設備,可通過軟件模塊的靈活組合搭配,映射到基于不同硬件架構的傳統路由器。例如:每個PPPoE服務擁有獨立計費和地址、可根據服務名、VLAN區分入口配置、多個等價服務自動負載均衡、提供可以定制寬帶用戶登錄、到期、過期彈窗提醒等等。但價格比傳統BRAS便宜很多,從而使得寬帶運營者在少量投資基礎上,獲得和傳統BRAS一樣的效果。

Panabit下的vBRAS不同于在通用硬件平臺下由多臺虛擬機所組成的虛擬BRAS集群,它的平臺是在通用硬件平臺下部署的一套獨立于硬件平臺的數據面虛擬化系統PanaOS,在PanaOS上實現的虛擬接口功能化,即通過創建虛擬子接口來定義創建虛擬不同的vBRAS服務器。

如下是Panabit vBRAS的網絡結構部署:

 

圖一:Panabit vBRAS邏輯部署 

如上所示,Panabit vBRAS的部署,其位置和傳統BRAS的部署位置相同,無需改變現有拓撲,在流量匯聚的節點出引入帶有vBRAS功能的設備,通過匯聚交換機將接入業務匯聚到vBRAS的虛擬接口的物理接口中進行接入業務的處理。不管是硬件平臺,數據面虛擬化平臺PanaOS,還是虛擬化的vBRAS服務,都是可以線性疊加特性。

 

如下是PanaOS上部署的vBRAS在實際中運行的效果:

圖二:Panabit vBRAS實際使用效果

 

万人德扑 在同一個物理接口ix0上虛擬出4個vBRAS服務,分別為接入網絡中的VLAN100、VLAN200、VLAN300和VLAN400的網絡用戶進行互聯網接入服務。

 

目前,Panabit vBRAS單臺設備可以虛擬出超過600個vBRAS服務器,單臺物理機可同時接入3萬并發用戶,上聯線路超過40GE的吞吐。該設備已成功服務超過600萬用戶,成為目前國內最大的vBRAS商用服務集群。

除去超高的接入密度和穩定性,Panabit vBRAS服務還具有如下特性:

  • 可由單臺單機接口硬件虛擬出多個PPPoE服務,由于采用虛擬化技術,任何單獨的vBRAS服務故障都不影響其他實例運行,從而為系統帶來無與倫比的穩定性。

  • 每個PPPoE服務擁有獨立計費和地址配置,可以為每個PPPoE服務賦予不同的運營商配置,采用不同路由和服務質量策略,為ISP帶來極大的便利性。

  • 目前很多高校采用和運營商合作的模式進行校園網運營,PPPoE代撥可實現高校聯合運營,取代以往Radius對接的繁瑣對接流程,同時解決防私接、終端識別控制、日志審計,幫助運營商和學校高效的部署聯 。

  • 可根據服務名、VLAN區分入口配置,用戶可在任意物理接口選擇接入不同vBRAS服務,對遠程服務變更部署做到了最大的便利簡化。

  • 多個等價服務自動負載均衡,防止一個vBRAS服務異常影響服務整體穩定性,可為用戶提供持續穩定服務。

  • 可終結QinQ的雙層VLAN,無需購買三層交換來終結QinQ,極大的降低了城域網部署成本,而雙層VLAN又可最大程度上屏蔽用戶間相互干擾,為城域網用戶的穩固提供最大保障。

  • 提供可以定制寬帶用戶登錄、到期、過期彈窗提醒,可以與BOSS系統和廣告系統對接,完美實現用戶自服務和商業引導,降低運營商服務難度,提高服務感知。

  • 為ISP提供多運營商PPPoE帳號代理,不需要改變任何用戶物理線路連接配置,為ISP提供最大的商業靈活性。

  • 提供用戶數據DPI分析、用戶畫像和用戶軌跡,包含用戶的所有訪問屬性、訪問賬號信息、訪問應用排名、上線時間和離線時間、并發連接與流量波動、訪問域名排序、數據流量流向和虛擬身份信息等,并將這些信息進行綜合分析,可以得到該用戶完整的訪問曲線、關注的互聯網內容、訪問習慣、異常數據分析等完整信息。

 

圖三:用戶畫像

 

圖四:用戶軌跡跟蹤圖

  • 提供流量態勢感知,流量日志包含每個IP每時每刻所發起的每個session的時間、分布、流量、流向、所屬應用和類別,可以管理和監督有關運營商網絡優化中存在的問題,進一步還可以定義正常的應用流量流向模型,當應用切片圖發生有悖于常態的劇烈波動時提供及時的網絡安全事件預警。

 

圖五:流量概況圖

  • 提供異常流量診斷,歷次網絡重大事件都證明,一旦有大規模病毒或者木馬爆發時候都伴隨著異常流量的劇增,因此,需要我們關注和追蹤異常流量,通過異常流量的帶寬、并發、來源和目標流向來分析病毒和定位病毒。比如磊科路由器漏洞被黑客時候,產生大量端口號為53413的UDP連接,這些信息通過異常流量都可以進行捕獲,從而加以分析和控制。

 

  • 在vBRAS旁邊可以外掛緩存系統,對網絡中的熱點資源進行分發,緩解網絡出口帶寬壓力,對網絡“削谷填峰”,完成重在應用本網交付,在大流量網絡環境下依舊保持高穩定性、高性能的輸出。

 

Panabit vBRAS多功能業務統一融合的特性

隨著NFV的推廣,vBRAS設備作為帶寬接入網絡的門戶,已經由單純的用戶接入設備,演變成了多業務融合的帶寬網絡網管設備,BRAS、防火墻、服務質量優化、日志、負載均衡和大數據等功能的組合使得單一的專業接入設備越來越向多業務的融合平臺所靠攏。

Panabit作為國內最早在通用平臺上開發網絡產品的軟件廠商,在通用平臺下已完成了流量分析監控、應用路由、地址轉換、流量控制、負載均衡、統一日志審計、緩存加速等功能的一整套統一集合產品,為運營商網絡運營帶來極大的價值。

后記

方正寬帶相關運營人員表示:“虛擬化技術在數據中心領域使用的十分普遍,但在運營商領域一直未找到適合的應用場景,而此次方正寬帶聯合Panabit成功實踐vBRAS無疑提供了一個很好的參考,大大降低了運營成本,后期將持續拓展!“

Panabit vBRAS較傳統設備具有更豐富、更智能、更彈性、更經濟的特性,支持PPPoE、IPTV、VoIP、QoS、OTT、Cache等各種電信業務及互聯網業務的創新和發展。產品可廣泛運用于電信級城域網業務網關、大中型園區網業務網關、校園網業務網關、創新型社區及家庭業務網關。

 

?