Integração Internet por Múltiplos Meios de Acesso

Apresentação em tema: "Integração Internet por Múltiplos Meios de Acesso"— Transcrição da apresentação:

1 Integração Internet por Múltiplos Meios de Acesso
Carlos Alberto Reis Ribeiro Coordenação de Planejamento CTBC Telecom Maio, 2001

2 Agenda Apresentação Acesso IP por múltiplos meios
Agregadores de banda larga Autenticação Radius Controle de banda e segurança Arquiteturas de interconexão

3 Apresentação CTBC Telecom Image Telecom Pioneirismo no Brasil
Fundada em 1947 Concessionária privada desde a sua fundação Image Telecom Concessionária de TV a Cabo do Grupo Algar Pioneirismo no Brasil Primeira rede ADSL comercial (1997) Primeira rede de cabo bidirecional (1999) Primeira rede convergente (Surpass & Engine)

4 Acesso IP por Múltiplos Meios
Meios de acesso Discado Dedicado convencional (via Frame Relay) xDSL Cable modem Celular Características técnicas próprias Serviços diferenciados Finalidades distintas Acesso Internet, VPNs corporativas...

5 A experiência do usuário
Forma como o usuário percebe o serviço que lhe é oferecido Fatores objetivos e subjetivos Processos de operação: login, configuração, etc. Velocidade percebida A experiência consistente... Simplifica o aprendizado do usuário Reduz custos de suporte e help desk Facilita o posicionamento comercial

6 Objetivos Integrar meios de acesso distintos
Oferecer ao usuário uma experiência consistente, respeitando as vantagens de cada meio de acesso Disponibilizar serviços flexíveis Mapear de forma consistente o universo de usuários ao universo dos serviços Prover mecanismos de operação simples e seguros

7 Plataforma convergente de serviços
Acesso Discado Rede privativa 1 A G R E D O ? Plataforma xDSL Rede privativa 2 Plataforma Cable Modem Internet Acesso Wireless

8 Características principais
Tratamento do tráfego individual Alta densidade de conexões (da ordem de milhares) Compatível com a tecnologia da rede de acesso Determina perfil de cada acesso Isola o tráfego de cada usuário final Estabelece mecanismos de bilhetagem Tratamento do tráfego por serviço Alta velocidade Compatível com a tecnologia de backbone Determina perfil do serviço

9 Arquitetura genérica AGREGADOR Serviço A Acesso 1 Serviço B Acesso 2
ATM Serviço B Acesso 2 Ethernet Serviço C

10 Funcionalidade 1. Separa o tráfego de cada usuário
2. Identifica o usuário de forma segura 3. Determina o perfil de serviço desejado 4. Controla os parâmetros de acesso 5. Encaminha o tráfego para a rede de serviço 6. Armazena informações sobre a utilização 7. Facilita reconfiguração dinâmica da rede

11 Camada de acesso Interface com a rede de acesso
Separa o tráfego individual Nível 2: VCs ATM, VLANs Ethernet, endereço MAC Nível 3: endereço IP Depende da tecnologia da rede de acesso DSLAM: interface ATM CMTS: interface Ethernet Grande número de circuitos/interfaces Força os limites dos roteadores convencionais Cria um desafio para manutenção da configuração

12 Camada de acesso Identificação e personalização
Identificação implícita Associada a característica estável: endereço MAC, endereço IP, VCI Processo de login automático Identificação explícita Associada a uma identificação do usuário Processo de login explícito Mapeia o usuário ao serviço desejado Estabelece os parâmetros de controle Parte fundamental da experiência do usuário

13 Camada de acesso Segurança e controle de banda
Controles individuais por conexão/sessão/usuário Segurança Filtro de pacotes ‘Stateful firewall’ Controle de banda Limite de banda upstream/downstream Nível 2: implementado sobre Ethernet ou ATM Nível 3: implementado na camada IP Outros tipos de controle são possíveis

14 Radius: autenticação e bilhetagem
Essencial para os processos de controle Torna a plataforma mais flexível Proxy Radius Delega autenticação Seleção dinâmica do serviço Permite customização do serviço Radius accounting Mantém log completo de todas as operações

15 Camada de serviços Interfaces de alta velocidade
ATM STM1 ou superior Fast Ethernet, evoluindo para Gigabit Ethernet Separação de contextos por serviço ou provedor Autenticação via Proxy Radius Roteamento virtual Encaminhamento do tráfego Roteamento OSPF & BGP4 por contexto Tunnel switching Perspectiva de evolução para MPLS

16 Plataforma de serviços CTBC
DSLAM D50e Nokia Backbone Internet Radius ATM Redback SMS1800 VPN A Contexto A Backbone Internet CTBC Contexto Internet VPN B Contexto B Ethernet Proxy Radius CMTS 3COM Lucent TNT

17 Questões práticas Método de mapeamento dos acessos ao serviços
Protocolos de tunelamento Alocação de endereços IP Interconexão de provedores Atributos Radius Manutenção de logs

18 Mapeamento dos acessos
Cada conexão deve ser mapeada em um serviço Opção por mecanismo de tunelamento Processo em nível 3 não possui estados bem definidos Túnel fim a fim permite implementação mais clara Topologia ‘virtual’ aumenta flexibilidade Suportado em diversas plataformas - Windows, Linux Processo de login explícito Maior controle e segurança Facilita seleção de serviços Eficiência na alocação de endereços

19 Protocolos de tunelamento
PPPoE Consistente com acesso discado Funciona com xDSL e cable modem L2TP Interoperável com diversas plataformas VPNs simples com nível aceitável de segurança IPSEC Apenas para VPNs mais avançadas

20 Sessão PPP de ponta a ponta
PPPoE na rede xDSL Casa do usuário Ambiente CTBC Internet CPE/Bridge PC CPE DSLAM Agregador IP IP PPP Bridge RFC1483 Bridge RFC1483 PPP Ethernet Ethernet ATM ATM ATM Ethernet ADSL ADSL Sessão PPP de ponta a ponta

21 Alocação de endereços IP
Depende da forma da interconexão com o ISP Problemas Alguns ISPs requerem endereçamento próprio Impacto na eficiência do roteamento Administração de DNS pode ser problemática Reserva de endereços Tunelamento nível 2 permite oversubscription Pode ser necessário no futuro A abordagem atual é conservadora, reservando um IP para cada usuário

22 Interconexão de provedores
Acesso via backbone do ISP Ligação direta do agregador ao ISP IP e DNS do próprio ISP Exige link dedicado Custo mais elevado Acesso via backbone CTBC Usuário final acesso Internet usando backbone CTBC IP pertencente ao bloco CTBC DNS pode ser delegado (direto/reverso) Reduz custos com link Otimiza o uso do backbone

23 Interconexão de provedores
Alternativa 1: tunelamento Criação de túneis do agregador até o ISP Um túnel por usuário com L2TP Túnel GRE ou IPSEC para todo tráfego IP e DNS do próprio ISP Alternativa 2: peering Troca de tráfego entre o ISP e a CTBC Otimiza desempenho Reduz custos Pode envolver colocation de roteadores na CTBC

24 Notas sobre autenticação
Manutenção dos arquivos de log Questões legais Questões comerciais Tratamento dos atributos Radius Quais atributos são controlados pelo ISP Quais atributos são controlados pela CTBC

25 Tratamento dos atributos Radius
Delegar o controle para o ISP Todos os atributos vem do Radius do ISP Serviço mais flexível Problemas de segurança e tarifação Assumir o controle Todos os atributos vem do Radius da CTBC Aumenta a administração Processo mais seguro Minimiza problemas de tarifação Abordagem intermediária Depende de customização do Radius

26 Carlos Ribeiro CTBC Telecom Coordenação de Planejamento
Perguntas? Carlos Ribeiro CTBC Telecom Coordenação de Planejamento