BRAS (Broadband Remote Access Server)

BRAS — это сервер в инфраструктуре провайдера, который отвечает за управление сессиями пользователей широкополосного интернета. Его функции включают аутентификацию и авторизацию абонентов, назначение IP-адресов с помощью DHCP, применение политик качества обслуживания (QoS) и маршрутизацию трафика между абонентским оборудованием и магистральной сетью. BRAS является важным элементом, обеспечивающим стабильность подключения и эффективное распределение ресурсов сети.

Основные функции BRAS

• Аутентификация и авторизация
• Проверяет учетные данные пользователей (например, через PPPoE, DHCP или RADIUS).
• Определяет уровень доступа (скорость, QoS, доступные услуги).
• Управление сессиями
• Отслеживает активные подключения абонентов.
• Прерывает сессии при неполадках или по требованию провайдера.
• Назначение IP-адресов
• Выделяет динамические или статические IP-адреса через DHCP или PPP.
• Контроль трафика (QoS и Policing)
• Обеспечивает приоритизацию трафика (например, VoIP или видео).
• Ограничивает скорость для соблюдения тарифных планов.
• Биллинг и учет
• Фиксирует объем переданных данных для тарификации.
• Интегрируется с биллинговыми системами (например, через RADIUS).

Где используется BRAS?

• Доступ в интернет (DSL, GPON, FTTx)
• В сетях xDSL BRAS обрабатывает подключения абонентов через PPPoE или IPoE.
• В PON-сетях (GPON, EPON) управляет трафиком от ONT-устройств.
• VPN и корпоративные услуги
• Организует безопасные туннели (L2TP, GRE) для удаленных сотрудников.
• Мобильный broadband (4G/5G)
• В сетях мобильных операторов BRAS (или его аналоги, например, PGW в 5G) управляет абонентскими сессиями.
• Smart City и IoT
• Обеспечивает подключение умных устройств с контролем доступа.

Технологии, связанные с BRAS

• PPPoE/IPoE – протоколы для установки сессий.
• RADIUS/Diameter – протоколы аутентификации и биллинга.
• QoS (DSCP, Policing) – управление приоритетами трафика.
• BGP/MPLS – маршрутизация в магистральных сетях.

Пример работы BRAS

• Пользователь подключается к модему, который отправляет запрос на BRAS через PPPoE.
• BRAS проверяет логин/пароль через RADIUS-сервер.
• После успешной аутентификации назначает IP-адрес и применяет тарифный план (например, 100 Мбит/с).
• Весь трафик абонента проходит через BRAS, где учитывается и контролируется.
• BRAS критически важен для ISP, так как объединяет функции безопасности, биллинга и управления трафиком в одном устройстве.