Consultoria

PPPoE, RADIUS e autenticação de assinantes

PPPoE é onde o assinante encosta na sua rede. Se o concentrador está mal dimensionado, se o RADIUS responde devagar ou se o CGNAT está saturado, o cliente sente antes de qualquer gráfico acusar.

O que costuma dar errado

  • Sessões caem em horário de pico e voltam sozinhas, sem log conclusivo.
  • O concentrador chegou no limite de CPU e ninguém percebeu até a rede parar.
  • Plano de velocidade não bate com o que o cliente mede, por causa de queue mal configurada.
  • O CGNAT esgota portas e serviços começam a falhar de forma aleatória.
  • Trocar de ERP ou de concentrador virou projeto de risco porque ninguém documentou o fluxo de autenticação.

Se pelo menos dois desses itens descrevem a sua rede hoje, o diagnóstico costuma pagar o próprio custo já na primeira correção.

O que entra no escopo

Dimensionamento do concentrador

Quantidade de sessões por equipamento, CPU, memória e capacidade de encaminhamento com margem real, não com o número da folha de dados.

RADIUS e integração com ERP

Autenticação, autorização e accounting funcionando com o ERP em uso (MK-Auth, IXC, SGP e similares), incluindo change of authorization.

Controle de banda por plano

Queue tree, HTB ou policer conforme a plataforma, com burst dimensionado para o plano realmente entregar o contratado.

CGNAT sem quebrar serviço

Dimensionamento de portas por assinante, logging exigido pelo Marco Civil e ajustes para jogos, VPN e videoconferência.

Redundância de BNG

Distribuição de sessões entre concentradores e comportamento definido para a queda de um deles.

Trabalho com
  • Mikrotik
  • Huawei
  • Cisco
  • Juniper
  • Linux
  • FreeRADIUS

Como o trabalho é conduzido

  1. 1

    Levantamento do fluxo atual

    Do DHCP ou PPPoE até o ERP: onde a sessão nasce, quem autoriza e onde o accounting é gravado.

  2. 2

    Medição sob carga

    Comportamento no horário de pico, não às três da manhã com a rede vazia.

  3. 3

    Ajuste ou reprojeto

    Correção pontual quando resolve; reprojeto quando o desenho atual não tem para onde crescer.

  4. 4

    Validação com assinante real

    Teste de velocidade, jitter e estabilidade em clientes reais antes de encerrar o projeto.

Perguntas frequentes sobre PPPoE e Autenticação

PPPoE ou IPoE: qual escolher?

PPPoE entrega controle de sessão e integração simples com ERP. IPoE reduz overhead e simplifica a ONT, mas exige mais da rede de acesso e do controle de endereçamento. A escolha depende do ERP, do parque de ONTs e do time que vai operar.

Vocês integram com qual ERP?

Trabalho com MK-Auth, IXC, SGP e MKSolutions, além de integração direta via FreeRADIUS quando o ERP permite. O que importa é o protocolo, e ele é o mesmo.

Dá para eliminar o CGNAT?

Com IPv6 bem implantado, boa parte do tráfego sai do CGNAT e o esgotamento de portas deixa de ser problema. IPv6 nativo entra no escopo quando o parque de equipamentos suporta.

Como sei se o meu concentrador está no limite?

Pelos contadores certos: CPU por core, interrupções, sessões ativas e fila de descarte. É o primeiro item que eu meço, e costuma explicar boa parte das quedas intermitentes.

Serviços relacionados

GPON e FTTH

Dimensionamento de OLT Huawei MA5800, padronização de line e service profile, provisionamento em escala e integração com ERP.

Fibra

Monitoramento e Observabilidade

Zabbix, SNMP, syslog, NetFlow e Grafana configurados para avisar antes do cliente ligar e apontar onde está o problema.

Operação

Suporte Nível 3

Perda intermitente, latência sem causa aparente e rota que some. Diagnóstico com captura de pacote e laudo com evidência.

Suporte

Descreva o cenário de PPPoE e Autenticação

Conte o que está acontecendo na sua rede hoje. Eu respondo com as perguntas técnicas que faltam e, quando o caso está claro, com uma proposta de escopo fechado.

Descrever meu cenário contato@smarthubdigital.com.br

Respondo em até 1 dia útil. Segunda a sexta, das 9h às 18h (horário de Brasília).