Как провайдеры узнают, кто вы: авторизация и тарифы через BRAS

Интернет-провайдеры обеспечивают миллионы пользователей доступом к Сети, но за этим стоят сложные процессы идентификации, авторизации и управления трафиком. Один из ключевых элементов в этой системе — BRAS (Broadband Remote Access Server), который играет центральную роль в подключении и контроле пользователей. В этой статье разберем, как именно происходит авторизация клиентов и как к ним применяются тарифные планы.

Что такое BRAS?

BRAS (иногда называют B-RAS или Broadband Network Gateway) — это сетевое устройство или программный компонент, стоящий на границе между магистральной сетью провайдера и доступом пользователя. Он управляет сессиями подключения клиентов, обрабатывает авторизацию, применяет политики трафика и назначает IP-адреса.

BRAS у провайдеров может быть частью маршрутизатора или отдельным сервером, и чаще всего взаимодействует с такими протоколами, как PPP (Point-to-Point Protocol), PPPoE (PPP over Ethernet), IPoE (IP over Ethernet) и DHCP.

Этапы авторизации пользователя

Процесс подключения пользователя к интернету начинается с авторизации. Рассмотрим основные шаги:

1. Инициирование подключения
   Когда пользователь включает роутер или модем, он инициирует соединение с BRAS. В случае PPPoE создается туннель между устройством пользователя и BRAS.
2. Передача учетных данных
   Устройство пользователя отправляет имя пользователя и пароль, чаще всего через PPPoE или DHCP-опцию 82, если используется IPoE.
3. Запрос к RADIUS-серверу
   BRAS пересылает учетные данные на RADIUS-сервер (Remote Authentication Dial-In User Service), который проверяет их в базе данных провайдера.
4. Авторизация
   Если логин и пароль верны, RADIUS возвращает BRAS’у информацию о пользователе: IP-адрес, разрешенную скорость, применяемый тариф, фильтры доступа и пр.
5. Применение параметров подключения
   BRAS применяет полученные параметры, активирует правила маршрутизации и фильтрации трафика, а также начинает учет трафика и времени подключения.

Как применяется тарифный план

Когда пользователь успешно авторизован, к нему применяются параметры, связанные с выбранным тарифом:

• Скоростные ограничения
  Устанавливаются через QoS (Quality of Service) или шейпинг — например, ограничение до 100 Мбит/с.
• Фильтрация доступа
  Некоторые тарифы могут иметь ограниченный доступ к определенным ресурсам (например, детский интернет или корпоративные сети).
• Учет трафика
  Для постоплатных или ограниченных по объему тарифов BRAS или система биллинга ведет учет количества переданных данных.
• Сессии и время подключения
  В некоторых тарифах может быть ограничено время подключения (например, ночной безлимит).

Информация об этих правилах также хранится на биллинг-сервере, который взаимодействует с RADIUS и, при необходимости, может в реальном времени изменять параметры сессии пользователя.

Современные подходы

Сегодня провайдеры всё чаще переходят на более гибкие схемы управления трафиком:

• IPoE + DHCP заменяют PPPoE, упрощая подключение (не нужно вводить логин и пароль вручную).
• Используются решения AAA (Authentication, Authorization, Accounting) с динамической сменой параметров сессии.
• Внедряются SDN (Software Defined Networking) для централизованного управления политиками доступа.

Заключение

Авторизация пользователей и применение тарифных планов — это автоматизированный и многокомпонентный процесс, в котором участвуют BRAS, RADIUS, биллинг-системы и другие элементы сети. Это позволяет провайдерам гибко управлять доступом, обеспечивать безопасность и предоставлять разнообразные тарифные предложения. Именно благодаря этой системе миллионы пользователей ежедневно получают стабильный и контролируемый доступ в интернет.