У нас в ядре в качестве BRAS стоит Mikrotik CCR1036-12G-4S, на доступе Mikrotik RB2011/Mikrotik CRS CRS226-24G-2S+IN. Вся сеть routed с редкими участками L2 в режиме legacy. Между всеми микротиками OSPF +MPLS (LDP). До каждого абонента поднят VPLS туннель. Со стороны BRAS на интерфейсе vpls поднят dhcp сервер с пулом в один адрес и лизой в 3 минуты (как у Saab). В каждый vpls тунель в зависимости от запросов абонента смотрят либо реальные адреса с маской 32 (aka ip unnumbered) либо серые адреса с использованием NAT.
При данной схеме можем выдать абонентам 1,2,3,4 и т.д. – сколько угодно реальных адресов, не теряя лишних в отличие от выделения подсетей. Скорость режется через queue tree по IP адресам согласно тарифу, либо если в vpls тунель светим больше 1 адреса, используем simple queue на vpls интерфейс.
Для подключения абонента необходимо прописать несколько команд только на BRAS и микротике, который на доступе. При большом масштабе сети – очень удобно и если сравнить vpls с vlan per user, то отличием будет то,что vpls поднимается двумя командами на конечных PE роутерах MPLS облака и не нужно настраивать промежуточные устройства). При этом промежуточные устройства почти не тратят ресурсы процессора на обработку пакетов, т.к. используется т.н. fastpath mpls в микротиках.
При использовании адресов с маской 32 (unnumbered) включаем proxy-arp, чтобы абоненты с реальными адресами друг друга видели.
Сейчас работаем над интеграцией с биллингом, мучаем интеграторов Carbon Billing чтобы по событиям автоматизировать все.
Пример: в биллинге добавляем микротик доступа, привязываем абонента к порту, указываем BRAS (если их несколько), выдаем абоненту адрес из пула (серый или реальный в зависимости от подключенных услуг)
– и биллинг поднимает vpls туннель, dhcp сервер на vpls интерфейсе, выставляет адрес с 32 маской, бриджует на микротике доступа vpls туннель и физический порт абонента, добавляет адрес абонента в необходимый адрес лист в соответствии с тарифом. По событию отриц баланс – перекидывание в список перенаправления на заглушку с сообщением «пополните счет» и т.д.
Работаем в основном с юр. лицами и данная схема позволяет без проблем предоставлять полноценные L2, L3 vpn с помощью mpls/vpls.
Если кому вдруг интересно, можем приложить схему и примерные конфиги. Опять же, с удовольствием выслушаем критику.
