форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как в конфиге Cisco отделить PPPoE юзеров по типу учета траф..."

Сообщение от Richi (??) on 11-Апр-07, 11:15

Здравствуйте! Есть такая задача: На одной точке доступа авторизуются PPPoE юзеры. При этом одним трафик должен считаться через RADIUS-accounting, а другие только авторизуются через RADIUS, но трафик им должен считаться по NetFlow - выдаётся статический IP. В биллинге для двух типов подсчёта трафика заводится две разнотипных точки доступа (у каждой свои атрибуты, совпадают только NAS-IP-Address и RADIUS-secret), но оба типа юзеров пытаются авторизоваться и обсчитаться через одну из ТД (в биллинге), т.к. NAS-IP-Address у неё один. RADIUS-сервер может отличить к какой точке доступа относится данное подключение, если в пакете приходит уникальная RADIUS AV-пара, указывающая на тип подсчёта трафика этого подключения. Например, NAS-Identifier=accounting для учёта через RADIUS-accounting и NAS-Identifier=netflow для учёта через Netflow, но может быть любой атрибут с различающимся значением. Вопрос следующий: что можно сделать в конфигурации Cisco, чтобы RADIUS-сервер мог распознать через какую ТД проводить авторизацию и обсчёт трафика? Или эта задача не имеет решения на стороне конфигурации Cisco и нужно крутить в биллинге?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Как в конфиге Cisco отделить PPPoE юзеров по типу учета траф..."

Сообщение от weris (??) on 11-Апр-07, 11:18

>Здравствуйте! > >Есть такая задача: >На одной точке доступа авторизуются PPPoE юзеры. При этом одним трафик должен >считаться через RADIUS-accounting, а другие только авторизуются через RADIUS, но трафик >им должен считаться по NetFlow - выдаётся статический IP. >В биллинге для двух типов подсчёта трафика заводится две разнотипных точки доступа >(у каждой свои атрибуты, совпадают только NAS-IP-Address и RADIUS-secret), но оба >типа юзеров пытаются авторизоваться и обсчитаться через одну из ТД (в >биллинге), т.к. NAS-IP-Address у неё один. >RADIUS-сервер может отличить к какой точке доступа относится данное подключение, если в >пакете приходит уникальная RADIUS AV-пара, указывающая на тип подсчёта трафика этого >подключения. Например, NAS-Identifier=accounting для учёта через RADIUS-accounting и NAS-Identifier=netflow для учёта >через Netflow, но может быть любой атрибут с различающимся значением. > >Вопрос следующий: что можно сделать в конфигурации Cisco, чтобы RADIUS-сервер мог распознать >через какую ТД проводить авторизацию и обсчёт трафика? Или эта задача >не имеет решения на стороне конфигурации Cisco и нужно крутить в >биллинге? а биллинг какой?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Как в конфиге Cisco отделить PPPoE юзеров по типу учета траф..."
	Сообщение от Richi (??) on 11-Апр-07, 11:20
	> >а биллинг какой? биллмастер
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Как в конфиге Cisco отделить PPPoE юзеров по типу учета траф..."
	Сообщение от StSphinx (??) on 11-Апр-07, 11:38
	>> >>а биллинг какой? > >биллмастер А что машает и авторизовать и считать вторую категория пользователей тоже через Radius?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Как в конфиге Cisco отделить PPPoE юзеров по типу учета траф..."
	Сообщение от Richi (??) on 11-Апр-07, 11:42
	>>> >>>а биллинг какой? >> >>биллмастер > >А что машает и авторизовать и считать вторую категория пользователей тоже через >Radius? Netflow позволяет считать трафик не целиком, а разделяя его на трафик-зоны. Например, доступ во внешний Интернет по одной цене, доступ к внутренним ресурсам провайдера - по другой. Какой-то трафик можно вообще по нулевой цене считать. Маркетинг :-)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Как в конфиге Cisco отделить PPPoE юзеров по типу учета траф..."

Сообщение от Richi (??) on 11-Апр-07, 12:22

>Здравствуйте! > >Есть такая задача: >На одной точке доступа авторизуются PPPoE юзеры. При этом одним трафик должен >считаться через RADIUS-accounting, а другие только авторизуются через RADIUS, но трафик >им должен считаться по NetFlow - выдаётся статический IP. >В биллинге для двух типов подсчёта трафика заводится две разнотипных точки доступа >(у каждой свои атрибуты, совпадают только NAS-IP-Address и RADIUS-secret), но оба >типа юзеров пытаются авторизоваться и обсчитаться через одну из ТД (в >биллинге), т.к. NAS-IP-Address у неё один. >RADIUS-сервер может отличить к какой точке доступа относится данное подключение, если в >пакете приходит уникальная RADIUS AV-пара, указывающая на тип подсчёта трафика этого >подключения. Например, NAS-Identifier=accounting для учёта через RADIUS-accounting и NAS-Identifier=netflow для учёта >через Netflow, но может быть любой атрибут с различающимся значением. > >Вопрос следующий: что можно сделать в конфигурации Cisco, чтобы RADIUS-сервер мог распознать >через какую ТД проводить авторизацию и обсчёт трафика? Или эта задача >не имеет решения на стороне конфигурации Cisco и нужно крутить в >биллинге? Похоже вариантов всего два: - использовать префиксы@realm в логинах юзеров, обсчитываемых, например, по Netflow. Тогда RADIUS-сервер сможет определить принадлежность подключения к ТД по префиксу или realm. - добавлять две услуги на л/счёт абонента - услугу DialUp для авторизации с назначением статического IP и нулевыми ценами и услугу выделенных линий для подсчёта трафика по Netflow. Всем спасибо! Вопрос снимается.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]