<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Шейпинг абонентов</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/1554.html</link>
    <description>Добрый день, &lt;br&gt;&lt;br&gt;есть задача, &lt;br&gt;есть абоенты в маске /27 которые проходят через cisco 7206, задействаны два интерфейса один который стотрит в сторону Интернета+пигинг партнеры, другой в сторону клиентов.&lt;br&gt;суть задачи в том, что нужно зашейпить абонентов так чтоб они шейпились в сторону интернета с ограниченной скорости а в сторону пиринг партнеров не шейпились.&lt;br&gt;&lt;br&gt;на service policy не получается.&lt;br&gt;&lt;br&gt;кто нить сталкивался с такой задачей? есть варианты? помогите пожалуйста.&lt;br&gt;</description>

<item>
    <title>Шейпинг абонентов (ShyLion)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/1554.html#26</link>
    <pubDate>Tue, 02 Dec 2014 12:38:57 GMT</pubDate>
    <description>При инициализации сеанса на радиус прилетает Access-Request c User-Name=IP пользователя, с паролем ciscoo&lt;br&gt;&lt;br&gt;Радиус при положительном балансе выдает&lt;br&gt;Cisco-Account-Info=&quot;AInternet&quot;&lt;br&gt;Cisco-Account-Info=&quot;ANoMoney10&quot;&lt;br&gt;Cisco-Account-Info=&quot;ANoMoney500&quot;&lt;br&gt;Cisco-Account-Info=&quot;ANoMoney510&quot;&lt;br&gt;Cisco-Account-Info=&quot;QU;XXXXXX;D;YYYYY&quot;&lt;br&gt;xxx - скорость upload&lt;br&gt;yyy - скорость download&lt;br&gt;&lt;br&gt;при отрицательном балансе есть два варианта - выдавать Access-Reject, тогда сеансу будут установлены только сервисы NoMoney.. и через минуту снова попробует авторизацию при следующем пакете. таймер можно любой поставить&lt;br&gt;второй вариант выдавать Access-Accept со списком сервисов без Internet, тогда будет авторизованый сеанс.&lt;br&gt;&lt;br&gt;Авторизованым сеансом можно управлять через CoA:&lt;br&gt;&lt;br&gt;&#091;code&#093;&lt;br&gt;#!/bin/sh&lt;br&gt;&lt;br&gt;if &#091; -z &quot;$1&quot; -o -z &quot;$2&quot; -o -z &quot;$3&quot; &#093;&lt;br&gt;then&lt;br&gt;  echo &quot;Usage: $0 username ses_id (kill&amp;#124;on&amp;#124;off&amp;#124;speed kbps)&quot;&lt;br&gt;  exit&lt;br&gt;fi&lt;br&gt;&lt;br&gt;case &quot;$3&quot; in&lt;br&gt;&quot;on&quot;)&lt;br&gt;  echo -e &quot;Acct-Session-Id=&#092;&quot;$2&#092;&quot;,User-Name=&#092;&quot;$1&#092;&quot;,Cisco-AVPair = &#092;&quot;subscriber:command=activat</description>
</item>

<item>
    <title>Шейпинг абонентов (ShyLion)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/1554.html#25</link>
    <pubDate>Tue, 02 Dec 2014 12:30:33 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Вам уже ответили на этот вопрос &lt;br&gt;&amp;gt;&amp;gt; http://www.opennet.ru/openforum/vsluhforumID6/1554.html#13 &lt;br&gt;&lt;br&gt;&#091;code&#093;&lt;br&gt;version 15.3&lt;br&gt;service timestamps debug datetime localtime&lt;br&gt;service timestamps log datetime localtime&lt;br&gt;service password-encryption&lt;br&gt;service unsupported-transceiver&lt;br&gt;no platform punt-keepalive disable-kernel-core&lt;br&gt;!&lt;br&gt;!&lt;br&gt;vrf definition Mgmt-intf&lt;br&gt; !&lt;br&gt; address-family ipv4&lt;br&gt; exit-address-family&lt;br&gt; !&lt;br&gt; address-family ipv6&lt;br&gt; exit-address-family&lt;br&gt;!&lt;br&gt;aaa new-model&lt;br&gt;!&lt;br&gt;!&lt;br&gt;aaa group server radius ipoe&lt;br&gt; server-private RADIUS_IP auth-port 18120 acct-port 18130 key 7 01000307490E12&lt;br&gt; ip vrf forwarding Mgmt-intf&lt;br&gt; ip radius source-interface GigabitEthernet0&lt;br&gt;!&lt;br&gt;aaa authentication ppp IPOE group ipoe&lt;br&gt;aaa authorization network IPOE group ipoe&lt;br&gt;aaa authorization subscriber-service default local&lt;br&gt;aaa authorization subscriber-service IPOE local group ipoe&lt;br&gt;aaa accounting delay-start all&lt;br&gt;aaa accounting delay-start extended-delay 2&lt;br&gt;aaa accounting update periodic 5&lt;br&gt;aaa accounting include auth-profile framed-ip-address&lt;br&gt;</description>
</item>

<item>
    <title>Шейпинг абонентов (anonymous)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/1554.html#24</link>
    <pubDate>Tue, 02 Dec 2014 09:06:54 GMT</pubDate>
    <description>https://www.google.ru/search?q=&quot;initiator+unclassified+ip-address&quot;&lt;br&gt;</description>
</item>

<item>
    <title>Шейпинг абонентов (shavkat)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/1554.html#23</link>
    <pubDate>Tue, 02 Dec 2014 08:40:58 GMT</pubDate>
    <description>&amp;gt; Вам уже ответили на этот вопрос &lt;br&gt;&amp;gt; http://www.opennet.ru/openforum/vsluhforumID6/1554.html#13 &lt;br&gt;&lt;br&gt;спасибо, &lt;br&gt;а можно полноценная конфигурация данного конфига? &lt;br&gt;&lt;br&gt;interface TenGigabitEthernet0/1/0.298&lt;br&gt; description IPoE test&lt;br&gt; encapsulation dot1Q 298&lt;br&gt; ip unnumbered Loopback2&lt;br&gt; ip nat outside&lt;br&gt; service-policy type control IPoE&lt;br&gt; ip subscriber routed&lt;br&gt;  initiator unclassified ip-address&lt;br&gt;!&lt;br&gt;ip route a.b.c.101 255.255.255.255 TenGigabitEthernet0/1/0.2002001 a.b.c.101 name &quot;client 101&quot;&lt;br&gt;&lt;br&gt;кстати у меня IOS &lt;br&gt;#sh ver &amp;#124; inc IOS&lt;br&gt;Cisco IOS Software, 7200 Software (C7200P-ADVENTERPRISEK9-M), Version 12.2(33)SRD8, RELEASE SOFTWARE (fc2)&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Шейпинг абонентов (anonymous)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/1554.html#22</link>
    <pubDate>Tue, 02 Dec 2014 08:32:28 GMT</pubDate>
    <description>Вам уже ответили на этот вопрос&lt;br&gt;http://www.opennet.ru/openforum/vsluhforumID6/1554.html#13&lt;br&gt;</description>
</item>

<item>
    <title>Шейпинг абонентов (shavkat)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/1554.html#21</link>
    <pubDate>Tue, 02 Dec 2014 08:23:02 GMT</pubDate>
    <description>&amp;gt; Только ISG.&lt;br&gt;&amp;gt; Иос 12.2.33SRE/SRD или 15.2S и вперёд.&lt;br&gt;&lt;br&gt;не вопрос, но я же вам с самого начало писал что у меня нету методики авторизации. я выдаю клиентам статикой где айпишники прописываются на стороне клиента.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Шейпинг абонентов (anonymous)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/1554.html#20</link>
    <pubDate>Tue, 02 Dec 2014 08:22:48 GMT</pubDate>
    <description>Ого, насчёт time-based acl я не подумал, действительно.&lt;br&gt;</description>
</item>

<item>
    <title>Шейпинг абонентов (anonymous)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/1554.html#19</link>
    <pubDate>Tue, 02 Dec 2014 08:20:49 GMT</pubDate>
    <description>Только ISG.&lt;br&gt;Иос 12.2.33SRE/SRD или 15.2S и вперёд.&lt;br&gt;</description>
</item>

<item>
    <title>Шейпинг абонентов (Merridius)</title>
    <link>https://opennet.ru/openforum/vsluhforumID6/1554.html#18</link>
    <pubDate>Tue, 02 Dec 2014 08:04:40 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;  encapsulation dot1Q 1765 &lt;br&gt;&amp;gt;&amp;gt;  ip address N.N.N.177 255.255.255.248 &lt;br&gt;&amp;gt;&amp;gt;  ip flow ingress &lt;br&gt;&amp;gt;&amp;gt;  no cdp enable &lt;br&gt;&amp;gt;&amp;gt;  service-policy input X-SHARED &lt;br&gt;&amp;gt;&amp;gt;  service-policy output X-SHARED &lt;br&gt;&amp;gt; отлично понял, теперь вопрос следующий, как мне поставить для некоторых абонентов временные &lt;br&gt;&amp;gt; интервалы? например, у абонента днем с 7:00 по 18:00 скорость должна &lt;br&gt;&amp;gt; быть 1024/1024 а остальное время 256/256.&lt;br&gt;&amp;gt; спасибо за советы.&lt;br&gt;&lt;br&gt;Можно использовать time based ACL для матчинга в класс-мапе.&lt;br&gt;Или по крону выполнять команды снятия добавления.&lt;br&gt;</description>
</item>

</channel>
</rss>
