加入者認識型およびアプリケーション認識型のトラフィック処理の概要

導入

Junos Subscriber Aware は、データ セッションに関連付けられたモバイルまたは固定回線の加入者を識別し、加入者に割り当てられたポリシーに基づいてトラフィック処理を適用します。これにより、加入者向けに高度にカスタマイズ可能な差別化されたサービスが可能になります。サブスクライバ ポリシーは、IP フローのレイヤ 7 アプリケーション情報(YouTube など)に基づくことも、IP フローのレイヤ 3/レイヤ 4 情報(送信元と宛先の IP アドレスなど)に基づくこともできます。Junos Subscriber Aware は、MX シリーズ ルーターに常駐します。

サブスクライバ対応ポリシーでは、次のアクションを指定できます。

• HTTP トラフィックを別の URL または IP アドレスにリダイレクトする

• パケットをルーティングインスタンスに転送し、パケットが外部のサービスチェーンに転送されるようにする(事前定義された一連のサービス)

• 転送クラスの設定

• 最大ビットレートの設定

• HTTPヘッダーエンリッチメントの実行(Junos Subscriber Awareと同じMXシリーズルーター上にあるJunos Web Awareから提供)

• ゲーティングの状態をブロックまたは許可に設定する

加入者対応ポリシーでは、ポリシーが有効な時刻を指定することもできます。

アクセスに依存しない加入者トラフィック処理

モバイルアクセスと有線アクセスの両方で加入者を識別することで、接続方法に関係なく、加入者に統一されたエクスペリエンスを提供します。

Junos Subscriber Aware は、 図 1 に示すように、アクセス ネットワークのゲートウェイとパブリック ネットワークおよびネットワーク サービスの間に位置する MX シリーズ ルーターに常駐します。加入者は、有線アクセスネットワーク内のブロードバンドネットワークゲートウェイ(BNG)、2Gまたは3Gネットワークアーキテクチャ内のゲートウェイGPRSサポートノード(GGSN)、または4G/LTEネットワークアーキテクチャ内のパケットデータネットワークゲートウェイ(PGW)によって制御できます。

図1:MXシリーズ における加入者対応ポリシーの適用

加入者の識別方法

次の方法を使用して、サブスクライバーを識別できます。

• IP ベース:RADIUS アカウンティング開始要求を処理して加入者を識別します。IPベースの加入者セッションは、1つの一意のユーザーIPアドレス用です。

• IFLベース:加入者名を設定し、加入者用のMXシリーズルーターアクセスインターフェイスのセットを指定する必要があります。Junos Subscriber Aware は、これらのインターフェイスで受信したすべてのデータ セッションを、設定されたサブスクライバに割り当てます。

アプリケーション識別

レイヤー7アプリケーション識別は、Junos Application Awareによって提供され、ディープパケットインスペクション(DPI)を実行して、加入者のデータパケットがアプリケーションシグネチャと一致するかどうかを判断します。アプリケーションが識別されると、適切な加入者ポリシーがパケットに適用されます。ジュニパーネットワークスでは、ダウンロード可能で定期的に更新される定義済みのアプリケーション シグネチャのセットを提供しています。独自のカスタム アプリケーション シグネチャを構成することもできます。

Junos Subscriber Aware と Junos Application Aware は同じ MX シリーズ ルーター上に存在するため、1 つのプラットフォームでポリシーを制御できます。

ポリシー制御方法

加入者対応ポリシーは、ポリシーおよび課金ルール機能(PCRF)サーバーによって動的に制御したり、RADIUSサーバーでアクティブ化したり、静的制御下に置くことができます。

動的制御では、PCRFはMXシリーズルーターにポリシーを送信するか、MXシリーズルーターで設定した事前定義済みポリシーをアクティブにします。動的ポリシー制御は、Junos Policy Controlによって提供されます。また、Junos Policy Controlは、Junos Subscriber Awareと同じMXシリーズルーター上にあります。

RADIUSサーバーの制御下では、RADIUSサーバーは定義済みのポリシーのアクティブ化を制御しますが、MXシリーズルーターにポリシーを送信することはありません。

静的制御下では、事前定義されたポリシーは PCRF または RADIUS サーバーによって制御されません。

加入者対応データセッションのロギングとレポート

Junos Subscriber Awareは、加入者対応データセッションのデータを記録し、そのデータをIPFIX形式で外部のログコレクターに送信できます。これらのログには、サブスクライバ情報、アプリケーション情報、HTTP メタデータ、データ ボリューム、時刻情報、送信元と送信先の詳細などが含まれます。その後、ジュニパーネットワークス製品ではない外部コレクターを使用して、加入者とアプリケーションの使用状況に関するインサイトを提供する分析を実行し、収益を増やすパッケージとポリシーを作成することができます。

使用状況の監視

PCRFの動的ポリシー制御下にある加入者データセッションの場合、Junos Subscriber Awareは、トラフィックの量や契約者がセッション中に使用する時間を監視し、PCRFにレポートを送信できます。PCRF はこの情報を使用して、加入者のポリシーを調整できます。