Профили доступа абонента: AAA-сервер в сети оператора
AAA-сервер отвечает оборудованию сети на вопрос, что разрешено конкретному абоненту прямо сейчас: авторизует подключение, выдает профиль с ограничениями по скорости и объему и меняет его в реальном времени. Через него работают смена тарифа без разрыва связи, временное ускорение, квотирование трафика и раздельная тарификация типов трафика в связке с DPI.
AAA-сервер стоит между расчетной системой оператора и сетевым оборудованием. Оборудование спрашивает у него, что разрешено подключающемуся абоненту, и получает профиль: скорость, объем, доступные направления. Когда условия меняются, профиль обновляется в реальном времени.
Состав продукта — на странице Forward AMS. Здесь — о том, что это дает абоненту и оператору.
Что видит абонент
| Событие | Как это выглядит без AAA-сервера | Как с ним |
|---|---|---|
| Смена тарифа | Действует со следующего периода или после переподключения | Применяется сразу, связь не прерывается |
| Оплата после блокировки | Разблокировка ночным регламентом | Услуга возобновляется после платежа |
| Временное ускорение | Не реализуемо без отдельной настройки | Абонент включает сам на ограниченный срок |
| Исчерпание пакета | Обрыв или неконтролируемый перерасход | Переключение на условия после пакета |
| Техническая проблема | Поддержка выясняет параметры вручную | Параметры сессии видны оператору сразу |
Последняя строка обычно недооценена. Когда на линию звонит абонент с жалобой на скорость, разница между «сейчас уточню у технических специалистов» и готовым ответом — это и время разговора, и его результат.
Что получает оператор
Сервисные пакеты. Несколько наборов параметров под разные сегменты абонентов с переключением в реальном времени. Предложение для игроков, для тех, кто смотрит видео, для корпоративных клиентов — это разные профили доступа, а не разные тарифные строки.
Квоты. Выдача объема порциями ограничивает дебиторскую задолженность на предоплатной модели.
Раздельная тарификация. В связке с DPI разные типы трафика получают разные параметры и тарифицируются отдельно. Отсюда предложения с льготным трафиком на отдельные сервисы.
Информирование. Абоненту можно показать техническую подсказку о том, что происходит с его подключением, вместо молчаливого ограничения.
Где проходит граница с соседними системами
Рядом работает Forward SP, и его часто путают с AAA-сервером. Разница в предмете: SP меняет состав услуг на оборудовании — подключить, отключить, перенастроить. AAA-сервер управляет параметрами конкретной сессии абонента: кто подключился, что ему разрешено сейчас, сколько он потребил.
Решение о том, какие услуги активны, приходит из расчетной системы. Оба компонента относятся к контуру OSS, разбор которого — в статье о BSS и OSS в телекоме.
Вопросы и ответы
Что означают три «A» в названии?
Аутентификация, авторизация и учет. Аутентификация проверяет, что подключается именно этот абонент. Авторизация выдает профиль: какая скорость, какой объем, какие направления доступны. Учет фиксирует потребление и передает данные дальше в расчетный контур. Все три шага выполняются при каждом подключении сессии.
Почему профиль важно менять без разрыва соединения?
Потому что иначе каждое изменение условий абонент видит как обрыв связи. Профиль меняется чаще, чем кажется: смена тарифа, исчерпание пакета, включение временного ускорения, блокировка за неоплату и разблокировка после платежа. Разрыв сессии на каждое из этих событий дает поток обращений в поддержку, причем по поводам, которые оператор создал сам.
Что дает квотирование?
Контроль задолженности на предоплатной модели. Объем выдается порциями: система отдает квоту и при ее исчерпании запрашивает следующую. Без этого абонент успевает уйти в заметный минус на дорогом трафике прежде, чем расчет это заметит. Размер квоты подбирается по типу услуги: слишком мелкая создает лишние запросы, слишком крупная теряет смысл.
Как работает раздельная тарификация трафика?
В связке с DPI. Система глубокого анализа различает типы трафика, AAA-сервер выдает под них разные параметры доступа, а данные о потреблении уходят в расчетный контур раздельно. Так собираются предложения с бесплатным или льготным трафиком для отдельных сервисов и тарификация по направлениям.
Какие протоколы используются?
RADIUS и его модификации как основной протокол авторизации, на крупных проектах — DIAMETER. Выбор определяется оборудованием и масштабом: DIAMETER рассчитан на более высокие нагрузки и богаче по составу передаваемых параметров.
Это часть биллинга или отдельная система?
Отдельная, и по практической причине. Запросы на авторизацию идут постоянным потоком, ответ нужен за миллисекунды, иначе абонент увидит задержку при подключении. Расчетная система под такую нагрузку не рассчитана: она занята тарификацией и закрытием периода. Поэтому AAA-сервер выносится в отдельный компонент контура OSS.