Service Gateway Engine

Service Gateway Engine

EcoSGE — универсальная сервисная платформа (CG-NAT, BRAS, URL-фильтрация, DPI, QoE, Доступный Интернет, Network Management System). Лучшее решение на рынке как по производительности, так и по функциональности.

Благодаря гибкости Eco-решений на базе одной платформы можно реализовать несколько функциональных пакетов сразу:

  • CG-NAT с СОРМ логированием через Syslog и Netflow v9;
  • BRAS — Services Gateway для ограничения абонентам скорости доступа, отключения неплательщиков с переадресацией на портал (страницу «пора платить»);
  • URL Filtering — фильтрация абонентов по списку Zapret-info, предоставление услуги «Детский Интернет»;
  • Решение EcoDPI предназначено для анализа пакетов на уровнях вплоть до уровня приложений (Layer 7) модели OSI. EcoDPI способен выявлять трафик более чем 3000 различных приложений;
  • Quality of Experience — сбор статистических данных, по которым оценивается качество восприятия, составляются различные метрики для дальнейшего анализа пользовательского опыта и гибкого управления качеством поставляемых услуг;
  • EcoNMS — единая система управления устройствами на базе платформ EcoSwitch и EcoSGE, которая позволяет управлять всеми устройствами RDP в сети. Система включает в себя 4 компонента: Инвентарь, Управление конфигурациями, Производительность/неисправность/управление качеством, Безопасность.

Возможно приобретение любого набора функций, например CG-NAT + BRAS.

Решение сертифицировано (ССС) и предназначено для применения на сетях операторов связи и провайдеров ШПД.

Все платформы работают на скорости проводов – для пакетов со средней длиной 480 байт и более.

Платформа EcoSGE обрабатывает нетегированные кадры и кадры с одной или двумя метками 802.1Q.
Все порты 10G для абонентского трафика делятся на пары: Inside (LAN) и Outside (WAN). Каждая пара портов LAN+WAN — это псевдопровод: пакеты, пришедшие на LAN-1, передаются на WAN-1, пришедшие на WAN-3 – передаются на LAN-3 и т. д. Передача пакетов между разными парами не происходит. При этом все внутренние структуры данных, – таблица трансляций, сессий и пр., – общие для всего устройства, из-за чего допускается асимметричная передача трафика через устройство EcoSGE.

Поскольку устройство является прозрачным мостом, оно включается между двумя маршрутизаторами (PE и Core) или между двумя VRF одного маршрутизатора.

Порты на маршрутизаторах, к которым подключаются порты LAN и WAN платформы EcoSGE, могут объединяться в LAG-агрегаты с возможностью использования управляющего протокола LACP. EcoSGE прозрачно пропускает кадры ARP, IP-Multicast, служебный трафик LACP и другие кадры Ethernet, в которые не инкапсулированы IP-пакеты.

Универсальная платформа EcoSGE отвечает всем требованиям для реализации проекта «Доступный Интернет», который подразумевает предоставление бесплатного доступа к социально значимым отечественным интернет-сервисам.

Обобщённая схема включения EcoSGE в сеть оператора:

EcoSGE Free Social Services

Типовое место установки EcoSGE — перед пограничным маршрутизатором. Однако схема включения EcoSGE может отличаться от типовой в зависимости от особенностей сети заказчика.

Подробнее о проекте «Доступный Интернет» можно почитать в соответствующем разделе.

Функциональные возможности

Ориентированный на операторов продукт, способный решить вопрос нехватки адресов IPv4 при сохранении существующей инфраструктуры IPv4 и в перспективе плавной миграции на IPv6.

EcoNAT поддерживает различные типы преобразования адресов одновременно: CG-NAT/PAT, Basic NAT, статическую трансляцию 1:1.

Высокопроизводительная URL-фильтрация (URL filtering) запрещенных сайтов по реестрам Роскомнадзора (РКН), Минюста, а также нежелательных сайтов по реестру ЦАИР (www.cair.ru) и пользовательским спискам.

WiFiGate — это система управления беспроводным доступом WNAM (Wireless Network Access Manager), которая позволяет предприятиям быстро разворачивать сети Wi-Fi с соблюдением требований закона.

Программный компонент, предназначенный для сбора статистических данных, по которым оценивается качество восприятия (Quality of Experience, QoE), собираются различные метрики для дальнейшего анализа пользовательского опыта и гибкого управления качеством поставляемых услуг.

Решение, которое позволяет оператору связи реализовать функциональность сервисного шлюза (Services Gateway), включающего такие необходимые каждому оператору широкополосного или беспроводного доступа возможности, как контроль доступа абонентов к сервисам передачи данных, ограничение скорости доступа, отключение абонентов с переадресацией на портал или страницу с уведомлением о необходимости пополнить счет, а также для демонстрации абонентам информационных сообщений путем переадресации на портал.

Решение EcoDPI предназначено для анализа пакетов на уровнях вплоть до уровня приложений (Layer 7) модели OSI. EcoDPI способен выявлять трафик более чем 3200 различных приложений.

DPI-Lite — это лицензируемое ПО для аппаратных платформ EcoSGE, которое в полной мере можно использовать на любых моделях сервисных платформ, в том числе и на младших моделях 2000 серии.

Единая система управления устройствами на базе платформ EcoSwitch и EcoSGE, которая позволяет управлять всеми устройствами RDP в сети.

Система включает в себя 4 компонента: Инвентарь, Управление конфигурациями, Производительность/неисправность/управление качеством, Безопасность.

EcoZR (Zero-rating, нулевой рейтинг) предназначен для операторов связи, выполняющих требования Роскомнадзора по обеспечению доступа к социально значимым информационным ресурсам в сети Интернет («Доступный Интернет»).

Аппаратные платформы

 1010 / 2010 / 2020204040804120 / 41605200
Платформа20202040408041605x00
Производительность*6 / 12 до 24 Гбит/с34 Гбит/с60 Гбит/с120 / 160 Гбит/с200 Гбит/с
Форм-фактор1 U1 U1 U1 U1 U
Новых подключений в сек.2,3 млн2,3 млн2,5 млн5 млн5 млн
Одновременных сессий32 млн32 млн40 млн150 млн150 млн
Сетевые интерфейсы
— 1 GE Copper66000
— 10 GE Fiber (SFP+)24812 / 160
— 100 GE Fiber (QSFP28)00002
Интерфейс логирования1 x 10/100/1000BaseT1 x 10/100/1000BaseT1 x 10/100/1000BaseT1 x 10/100/1000BaseT1 x 10/100/1000BaseT
Интерфейс управления1 x 10/100/1000BaseT1 x 10/100/1000BaseT1 x 10/100/1000BaseT1 x 10/100/1000BaseT1 x 10/100/1000BaseT
Консольный портRJ45 (RS232C)RJ45 (RS232C)RJ45 (RS232C)RJ45 (RS232C)RJ45 (RS232C)
Система хранения данныхCF Industrial SLCCF Industrial SLCCF Industrial SLCCF Industrial SLCCF Industrial SLC
Потребление (рабочее / максимальное)140 / 170 Вт140 / 170 Вт250 / 285 Вт340 / 400 Вт400 Вт
Блок питанияDual 200W RPS
100-240 VAC (-36-72 DC)
Dual 200W RPS
100-240 VAC (-36-72 DC)
Dual 500W RPS
100-240 VAC (-40-72 DC)
Dual 500W RPS
100-240 VAC (-40-72 DC)
Dual 500W RPS
100-240 VAC (-40-72 DC)
ОхлаждениеStandard FansStandard FansHot Swap Smart FansHot Swap Smart FansHot Swap Smart Fans
Размеры (Ш х Д х В)430 x 400 x 44 мм430 x 400 x 44 мм440 x 576 x 44 мм440 x 576 x 44 мм440 x 576 x 44 мм

* Пакетная производительность достаточна для работы «на скорости проводов» при среднем размере пакетов 480 байт.