Поделитесь опытом как можно организовать биллинг в сети кабельных модемов. Головной модем - cisco ubr7114.
Я так понял стандарт DOCSIS не предполагает аутентификации при подключении модемов, т.е. запрос имени/пароля как, например, для pppoe или pptp. Поэтому нужен другой способ контроля подключений пользователей, учитывая что IP адреса скорее всего будут назначаться динамически (по DHCP).
>Поделитесь опытом как можно организовать биллинг в сети кабельных модемов. Головной модем
>- cisco ubr7114.
>Я так понял стандарт DOCSIS не предполагает аутентификации при подключении модемов, т.е.
>запрос имени/пароля как, например, для pppoe или pptp. Поэтому нужен другой
>способ контроля подключений пользователей, учитывая что IP адреса скорее всего будут
>назначаться динамически (по DHCP).Как на Cisco это работает - точно не знаю. Но стандарт по сути одинаковый, поэтому отличия между Cisco и Ares скорей всего минимальные.
Для того, чтобы работали кабельные модемы, нужно иметь настроенный DHCP и TFTP сервера.
Когда включается клиентский модем, то он посылает DHCP-запрос по кабельной сети. DHCP-сервер должен отдать ему информацию по настройкам сети (IP,Mask,Gateway), а также адрес TFTP-сервера и имя файла конфигурации модема. Соответственно, DHCP-сервер настраивается статически на MAC-адрес модема, чтобы не было путаницы с конфигурациями модемов.
После этого модем подгружает свою конфигу с TFTP-сервера и начинает работу, в том числе и с головной станцией (модемом).
Файл конфигурации модема - бинарный файл. Под FreeBSD в портах есть программа docsis - она и используется для создания этого файла. Вариант этой проги есть и под винду, есть и в исходниках. Этой проге для создания выходного бинарника "подсовывается" на вход текстовый файл конфигурации модема, в котором может быть очень много параметров. В частности, на оборудовании Ares есть возможность задавать разрешённые MAC-адреса клиентских устройств, подключаемых к Ethernet-порту модема (если не задан ни один MAC-адрес, то любое сетевое устройство сможет работать). Это единственный способ контроля подключения клиента к кабельной сети на оборудовании Ares. Как на Cisco - не знаю.
Понятно, что контроль по MAC-адресу не надёжен. Но другого нет. Для контроля подключения к Интернет пользователей кабельной сети лучше всё-таки использовать PPPoE/VPN.
Andrey, спасибо, очень исчерпывающий ответ.
Пожалуй именно PPPoE лучше всего использовать, причем поднять его на самой циске.
>Andrey, спасибо, очень исчерпывающий ответ.
>Пожалуй именно PPPoE лучше всего использовать, причем поднять его на самой циске.
>
на цыске лучше не подымать!!! загнётся цыска
и ещё ПППОЕ поддерживают не все винды будет гимор с настройкой клиентов
я юзаю ППТП в онлайне одновременно 1500 пользователей билинг для счётчиков использует ipfw
сервер MPD