>>на тему isg вопрос. у кого работают лимиты по сервисам из профайлов?
>>
>>Если в профиле пользователя задавать лимит все отлично, но это глобально на
>>сессию получается.
>>Хочется в профиле отдельного сервиса определить лимит скажем в 100 мегабайт и
>>чтобы по истечению времени или 100 мегабайт от сервиса дисконнектить.
>>чегой-то как ни борол ограничения скоростей по сервисам работают работают как часы,
>>а вот по байтам секундам чегой-то не очень.
>
>а чего не очень? показывайте конфиг, профайлы с радиуса и логи не работает. или я не правильно представляю как это должно работать.
Самый простой пример:
userA User-Password=bla-bla
Service-Type = Framed-User
Framed-Protocol = PPP
Account-Info = "AserviceA"
cisco-avpair = "prepaid-config=prepaid" ! можно ставить можно не ставить никакой реакции
!без QVxxxx
serviceA User-Password=cisco
cisco-avpair = "ip:traffic-class=in access-group serviceA_in",
cisco-avpair = "ip:traffic-class=out access-group serviceA_out",
cisco-avpair = "prepaid-config=prepaid",
Service-Info = "IserviceA"
Service-Info = "R0.0.0.0;0.0.0.0"
Service-Info = "TP"
Service-Info = "MC"
Service-Info = "Z"
Service-Info = "QU;512000;256000;60000;D;512000;256000;60000"
Control-Info = "QV10000"
subscriber feature prepaid default
threshold time 10 seconds
threshold volume 1000 bytes
method-list author default
method-list accounting default
password cisco
!
Соответственно на ISG профиль вытягивается, там все заданные в профиле сервиса аттрибуты есть, только вот циска считает что не препейд это.
sh sss session username userA лимитов на объемы и время нет. Ограничения скорости при этом задаются корректно.
Если пихать в _профиль пользователя_ аттрибут QV, то циска начинает считать что это пререйд и начинает отсчитывать байты или время. Только QV этот я так понимаю общий юзерский, а не по сервисам.
Если верить табличке с цисковского сайта, QV как бы не должно поддерживаться в профиле пользователя,
http://www.cisco.com/en/US/docs/ios/solutions_docs/edge_ios_...
а задается в сервисных профайлах. А тут все наоборот получается...