В ‎08‎.‎09‎.‎2017 в 13:36, Agent2006 сказал:

Имхо, NAT 1:1 имел бы больший смысл в следующей реализации:

1. Под NAT 1:1 выделяется пул белых IP-адресов.

2. Конкретный серый IP натится в конкретный белый IP - такая своеобразная статика только для тех абонентов, кому она нужна. 

3. Было бы очень здорово, если бы такую привязку можно было осуществлять через RADIUS.

п.1 вы же сами у себя этот пул выделяете

п.2 ограничение есть, но imho некритичное, если хотите выдать конкретный белый, просто выдавайте абоненту серый адрес не какой попало, ему же все равно какой у него будет серый, для скат-6 это упрощается до чет/нечет

п.3 можно конечно

 

В ‎09‎.‎09‎.‎2017 в 00:12, Urs_ak сказал:

Если стоит ENTRY в разрыв. Что нужно чтобы получить/потестировать функционал BRAS ?

Попросить Complete лицензию на тест, можно тестировать не на всех абонентах, а выделить 1-2, остальные будут тестированием не затронуты 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
5 часов назад, DimaM сказал:

п.2 ограничение есть, но imho некритичное, если хотите выдать конкретный белый, просто выдавайте абоненту серый адрес не какой попало, ему же все равно какой у него будет серый, для скат-6 это упрощается до чет/нечет

К сожалению, не всё так просто. У нас исторически сложилось, что серые адреса выдавались абонентам последовательно. Поэтому для того, чтобы сейчас абоненту выдать "правильный" серый адрес (который, как я понимаю, должен подойти под "неблокирующий алгоритм диспетчеризации в DPI"), этот серый IP нужно забрать у другого абонента. Честно говоря, такой алгоритм выдачи "статики" не выглядит простым и прозрачным (в данный момент используем пачку SE100, на которых в конфигах руками прописываем статику и на абонента навешивается политика nat 1:1). Тем более, что, как я понял, в случае со СКАТ-10 и выше, алгоритм получится сложнее чем чет/нечет.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
12 минут назад, Agent2006 сказал:

К сожалению, не всё так просто.

В это мире все обычно непросто :) В любом случае все это временные схемы, т.к. когда захотите выдавать своим абонентам IPv6,

вопрос с маршрутизацией белых адресов все равно придется решать. 

PS у нас уже запрашивают поддержку NAT64, видимо хотят забыть про "проблемы" с IPv4 вовсе 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
35 минут назад, DimaM сказал:

В любом случае все это временные схемы, т.к. когда захотите выдавать своим абонентам IPv6,

вопрос с маршрутизацией белых адресов все равно придется решать.

Будем решать проблемы по мере их поступления. :) В данный момент не стоит задача выдать абонентам IPv6. Более актуально было бы избавиться от пачки SE100. Была надежда обойтись малой кровью перейдя на СКАТ - ждали только NAT 1:1. Но, видно, не судьба...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти