Шлюз Cisco 7600 (WSG) R4

Беспроводной шлюз безопасности Cisco ® 7600 (WSG) — это высокомасштабируемое решение для защиты трафика Long Term Evolution (LTE), туннелирования малых сот и фемтосот, сетей нелицензируемого мобильного доступа (UMA) и сетей общего доступа (GAN), а также голосового и информационного трафика макросот третьего поколения (3G) и четвертого поколения (4G) по фиксированным широкополосным сетям обратно в базовую сеть оператора мобильной связи.

Рост использования мобильной беспроводной широкополосной связи 3G и 4G является показателем еще более резкого роста, который, как ожидается, станет результатом внедрения технологий высокоскоростного пакетного доступа (HSPA), расширенного высокоскоростного пакетного доступа (HSPA+) и LTE. Чтобы удовлетворить спрос и предоставить услуги, потребляющие все более высокие уровни пропускной способности по стоимости, ранее установленной операторами проводной связи, операторы мобильной беспроводной связи развивают свои сети в открытую среду, где ресурсы и активы могут совместно использоваться. Сегодня многие операторы мобильной беспроводной связи владеют и контролируют сквозную сеть. Ожидается, что эта модель сохранится, хотя она будет сочетаться с моделью развертывания с использованием сетей сторонних поставщиков услуг и интернет-провайдеров (ISP) для подключения LTE расширенного Node B (eNodeB) к IP-сетям.

В этой сетевой модели взаимосвязь S1-U и S1-C от eNodeB до Serving Gateway и Mobility Management Entity (MME), а также взаимосвязи X2 между eNodeB не защищены и во многих случаях будут пересекать сторонние сети и сети интернет-провайдеров. Помимо выгод с точки зрения затрат, операторам мобильной беспроводной связи крайне важно защищать эти соединения, иначе они рискуют подвергнуть свой контроль eNodeB (S1-C и X2-C) и трафик абонентов (S1-U и X2-U) вредоносным действиям. Чтобы предотвратить это воздействие, операторам необходимо использовать туннелирование IP Security (IPsec) для обеспечения безопасных соединений между своими eNodeB и своими IP-сетями.

Развертывание

В развертывании малой соты или фемтосоты Cisco 7600 WSG использует IPsec для защиты соединения между базовой сетью мобильного оператора и домашним узлом B (точкой доступа фемтосоты 3G), расположенным в доме абонента. В этой среде Cisco 7600 WSG обеспечивает большую безопасность для доверенных хостов (точек доступа фемтосоты), когда они взаимодействуют через внешнюю ненадежную широкополосную сеть, такую ??как Интернет.

Cisco 7600 WSG соответствует новейшим стандартам 3rd Generation Partnership Project (3GPP) для безопасного удаленного доступа через ненадежные сети. В дополнение к развертываниям фемтосот Cisco 7600 WSG также может защищать трафик UMA и GAN, где у абонента есть мобильный телефон с поддержкой UMA, который взаимодействует с точкой доступа Wi-Fi через ненадежную сеть и обратно в центр обработки данных мобильного оператора. Кроме того, этот шлюз может быть развернут для защиты базовых станций 3G и 4G, которые подключены к сети мобильного оператора через стороннюю службу Carrier Ethernet. Cisco 7600 WSG играет важную роль в экономически эффективной защите сетей обратного доступа для мобильных операторов, помогая снизить расходы на обратный доступ, которые составляют значительную часть их эксплуатационных расходов (OpEx).

Cisco 7600 WSG создан на основе Cisco Service and Application Module for IP (SAMI) для маршрутизатора Cisco серии 7600. Каждый модуль Cisco SAMI с программным обеспечением Cisco 7600 WSG может поддерживать до 100 000 сеансов IPsec с использованием Internet Key Exchange (IKE) версии 1 или версии 2. IKEv2 был определен 3GPP для использования в приложениях UMA и GAN, фемтосот и LTE. IKEv1 доступен для поддержки устаревших решений, которые не перешли на IKEv2. Оптимально настроенный маршрутизатор Cisco 7613 с десятью модулями SAMI может поддерживать 1 000 000 сеансов IPsec.