>Поделитесь опытом как можно организовать биллинг в сети кабельных модемов. Головной модем >- cisco ubr7114. >Я так понял стандарт DOCSIS не предполагает аутентификации при подключении модемов, т.е. >запрос имени/пароля как, например, для pppoe или pptp. Поэтому нужен другой >способ контроля подключений пользователей, учитывая что IP адреса скорее всего будут >назначаться динамически (по DHCP). Как на Cisco это работает - точно не знаю. Но стандарт по сути одинаковый, поэтому отличия между Cisco и Ares скорей всего минимальные. Для того, чтобы работали кабельные модемы, нужно иметь настроенный DHCP и TFTP сервера. Когда включается клиентский модем, то он посылает DHCP-запрос по кабельной сети. DHCP-сервер должен отдать ему информацию по настройкам сети (IP,Mask,Gateway), а также адрес TFTP-сервера и имя файла конфигурации модема. Соответственно, DHCP-сервер настраивается статически на MAC-адрес модема, чтобы не было путаницы с конфигурациями модемов. После этого модем подгружает свою конфигу с TFTP-сервера и начинает работу, в том числе и с головной станцией (модемом). Файл конфигурации модема - бинарный файл. Под FreeBSD в портах есть программа docsis - она и используется для создания этого файла. Вариант этой проги есть и под винду, есть и в исходниках. Этой проге для создания выходного бинарника "подсовывается" на вход текстовый файл конфигурации модема, в котором может быть очень много параметров. В частности, на оборудовании Ares есть возможность задавать разрешённые MAC-адреса клиентских устройств, подключаемых к Ethernet-порту модема (если не задан ни один MAC-адрес, то любое сетевое устройство сможет работать). Это единственный способ контроля подключения клиента к кабельной сети на оборудовании Ares. Как на Cisco - не знаю. Понятно, что контроль по MAC-адресу не надёжен. Но другого нет. Для контроля подключения к Интернет пользователей кабельной сети лучше всё-таки использовать PPPoE/VPN.
|