PPPoE para Provedores
Sessão de cliente travando, MAC duplicado, autenticação intermitente, banda errada depois que reconecta. PPPoE bem configurado some do radar; mal configurado, vira plantão de toda quinta-feira.
O que é PPPoE no provedor
PPPoE é o protocolo de autenticação ainda dominante em ISPs brasileiros. O B-RAS (Broadband Remote Access Server) termina as sessões, faz a autenticação via RADIUS, aplica o plano contratado e roteia o tráfego do assinante. Quando o B-RAS satura, todo mundo sente.
O que a RASYS faz
- Dimensionamento do concentrador — CPU, memória, throughput, sessões simultâneas.
- Configuração e tuning do B-RAS em Huawei NE8000/NE40, Juniper MX, Cisco ASR, Mikrotik CHR/RouterOS.
- Integração com RADIUS — MK-Auth, IXC, SGP, Voalle, FreeRADIUS.
- Alta disponibilidade — B-RAS ativo/passivo ou ativo/ativo com hash de cliente.
- Debug de sessão travada — MAC duplicado, autenticação parcial, accounting perdido.
- Análise de retransmissões e drops por PON/agregador (sinal de problema upstream do B-RAS).
- Migração entre concentradores sem derrubar base ativa.
- Logs centralizados (syslog) com correlação por usuário pra investigação.
Equipamentos com que trabalhamos
Huawei NE8000/NE40/NE20, Juniper MX, Cisco ASR1k/9k, Mikrotik CHR/CCR.
Quando faz sentido falar com a gente
Clientes reclamando de desconexão sem padrão; B-RAS chegando no limite de sessões; vai migrar do Mikrotik pra equipamento de operadora (Huawei/Juniper); herdou config sem documentação; quer subir um segundo B-RAS pra redundância.
Fale com a gente — conversa inicial sem compromisso. Veja também: RADIUS, OLT e GPON.
PERGUNTAS FREQUENTES
Vocês fazem migração de PPPoE Mikrotik pra Huawei/Juniper sem derrubar base?
Sim. Configuramos o B-RAS novo em paralelo, migramos PON a PON via VLAN trunking, validamos sessão e desativamos a antiga. Sessões ativas migram naturalmente no próximo reconnect (DHCP/PPPoE).
Quanto consegue de sessão PPPoE num Mikrotik CCR?
Depende do modelo e do plano médio. Uma CCR2116 aguenta em média 800–1200 assinantes com planos de até 500 Mbps, desde que o IPv6 esteja amplamente usado (alivia muito CGNAT e o uso geral de PPS do equipamento). Acima disso, recomendamos NE40/MX/CHR mais robusto.
Integram com qualquer gerência (MK-Auth, IXC, SGP, Voalle)?
Sim. Todas elas falam RADIUS padrão. Configuramos a integração e tratamos atributos vendor-specific quando o B-RAS é Huawei/Juniper.
PPPoE ou IPoE/DHCP — vocês recomendam migrar?
Não recomendamos. A maturidade atual de IPoE/DHCP no provedor brasileiro não entrega ganho claro frente ao custo e ao risco da migração — o PPPoE continua mais previsível pra operar e debugar. A Rasys atua no B-RAS PPPoE; quem quer ir pra IPoE precisa avaliar caso a caso, e não é o caminho que recomendamos por padrão.