Wingman

Ох блин, понятно, спасибо ;(

Суть: пытаюсь на стенде пораздавать v6 с QnQ на asr1002-x. На интерфейсе - инкапсуляция `dotq1 200 second dot1q any` Проблема в в том, что циска не инсталлит роуты на cvlan, в котором находится клиент, и ни slaac, ни nd, ни dhcpv6 до клиента не долетают. Пробовал и выдавать из локального пула, и с релеем - одно и то же. В ответах asr second dot1q = 0, примерно так: Если указать конкретный second dot1q, например, `dot1q 200 second dot1q 32` - сразу всё взлетает Перебирал иосы 03.13.05.S.154-3.S5 и 03.16.02.S.155-3.S2 Никто случаем по подобной схеме не раздаёт? :)

Upd: всё выдалось, как только убрал `second dot1q any`. Понять бы теперь, что не так с v6 на qnq =\

Да у меня ещё до всяких сессий и авторизаций, без ISG и сабскрайбинга, без dual stack затыки :) Даже из локального пула не могу выдать v6, до неё ADVERTISE и Solicitation не долетают =\

ipv4 - unclassified ip-address

Подозреваю, что на ипое сильно по-другому :)

Кто-нибуть поднимал? Судя по докам циски, 1к уже довольно давно умеет. В6 у нас есть, желание есть, но примеров не гуглится вообще :) Если кто поднимал - поделитесь плз конфигами, подводными камнями, что отдаёт радиус, и т.д. и т.п. :)

Примерно 4.5к ; 10к, думаю, оббегать будет ненамного дольше - там нелинейная зависимость от количества

Там (на текущий момент) ооооочень мало возможностей по сравнению с pl/sql api

а изкаробки не удобно? Из коробки никто не опишет взаимосвязи моделей, юзабельные функции, и т.д. Но яж не навязываю )

Делюсь своими наработками под гидру, мб кому-нибуть пригодится: Софтина на гошечке, пингующая на равсокете все коммутаторы в БД и ставящее/снимающее им флаг "живой". Кроме изменения в БД, при изменении состояния свитча дёргается указанная в конфиге ссылка - при событии можно какими-нибуть средствами слать уведомления заинтересованным. Несколько тысяч свитчей у нас обходит примерно за минуту. https://github.com/ircop/go-hpinger snmp-поллер для оборудования, хранящегося в Гидре. Шлёт данные в graphite/carbon-daemon. Несколько тысяч свитчей обходит за полторы-две минуты. https://github.com/ircop/hpoller PHP-Api для Гидры, работающее с её oracle API. Наверное, достаточно узкоприменимо, т.к. требует php7 и жестко привязано к фреймворку Laravel. Но с его помощью очень удобно творить с API почти всё, что угодно. https://repo.ip-home.net/wingman/hapi Сейчас поддерживаются только две версии: 3.4.5 и 4.0 (3.4.5 у нас в продакшне, на 4.0 потихоньку пробуем перелазить). Сответственно, ветки нужно выбирать releases/3.4.5 или releases/4.0

тю, так мож сразу тогда предупреждать, что мол хотите заюзать? так к цене лицензии прибавьте х1,5 стоимости внедрения, так как сами без наших специалистов с оплатой их работы вы не сможете это сделать. и немного отсыпьте для обучения своего колл-центра ити ТП. в чем проблема сразу так писать, что бы не было таких вот 11 компаний. Насколько я помню наш процесс покупки, нам не раз и не два всячески указывали, что _крайне_ желательно брать внедрение. И да, оно стоит столько-то, столько-то. Цен никто не скрывал. Подробно отвечали на вопросы и описывали, что к чему. "Не сможете это сделать" - говорить нельзя, поскольку это не корректно. Кто-то сможет, кто-то (большинство) - нет, или потратит на порядок больше времени.

Как раз в том-то и суть, что одна из задач - не зависеть от dhcp ) То есть, он у нас есть, но у многих клиентов ип прописан статикой, например. Поэтому инициатор - анкласифиед ип/мак

nfq_filter, чтоли, продаёте? :)

Нет, решения не нашел, пока забил ;(

Про премодерацию знал, однако там есть не один и не два гневных поста, и никто их не резал

Ээээ.. Не знал :) Это печально

лучше форум открыть для этого, вопросов много давай те откроем, где то был уже, но его закрыли... У гидры есть форум: https://support.hydra-billing.com/support/discussions

Таких абонентов 1 на миллион. Такому и вручную кислород перекрывать можно. Обычно NTP траффик есть всегда, всякие Windows Update и прочие Google Play постоянно генерят траффик наружу, DNS запросы и т.д. Таких клиентов дохерища и больше, особенно среди юриков. На asr1k мы это решили статик листами: interface TenGigabitEthernet0/2/0.999 .... ip subscriber routed initiator unclassified ip-address initiator static ip subscriber list ur end Сам лист: ip subscriber list ur ip source x.x.x.x ip source y.y.y.y Возможно, можно и масками задавать. Таким образом статичная сессия для ипа висит всегда, и при этом по таймаутам заканчивается и переинициализируется заново, долбясь в радиус - т.е. никаких ручных блокировок и т.п. не нужно

Ну то есть никакого ипое-портала в первоначальном ТЗ таки не было.

Ну... я хз. И никто при этом не сказал, что его допилка - платная? А сами вы не уточнили? И технических моментов тоже не уточнили?

Ну так вы эти требования выкатывали на этапе составления ТЗ, или уже потом спохватились?

Про IPOE мне тоже как-то забавно читать :) Вы вот сформулируйте пожалуйста прямо тут: что такое IPoE? По мне, так это в первую очередь - это архитектура сети. Сам по себе портал - дело десятое. Если бы вы это понимали - перед покупкой билинга у вас было бы чёткое ТЗ: "авторизация - так-то и так-то, автоматическая привязка абонентов так-то и так-то, учёт - так-то, выдача адресов - так-то". Тогда бы вам заранее сказали, есть ли это в базовой поставке, и если нет - сколько будет стоить доработка. Но мне почему-то кажется, что вы думали, что магическое словосочетание "портал ipoe" само по себе создаст всю инфраструктуру, продумает за вас воркфлоу подключения и работы клиента, и т.д. и т.п., и не посчитали нужным уточнить, что такое "портал IPoE" заранее :)

Ну да зачем? Сегодня позвонил в банк. Я думаю Вы про него и не слышали по РФ. Но в Крыму это типа Альфы, ВТБ. До этого вопрос стоял о отсутствие системы сопряжения с биллингом. Сегодня зашел в клиент-банк и решил списать со счета денег (за пол года года, если на счету не происходит движений, каждый месяц списывается комиссия 200р) И увидел в первых рядах платежи за интернет. Глазам не поверил. Перезвонил в банк управляющему и задал вопрос. Его ответ, "чтоб заключить с ними договор, я должен гарантировать им прохождение платежей не меньше 20 000 в месяц." Мне нужна услуга, чтоб клиентам было удобно. А банкам на это наплевать. Да и кто знает, может через год и будут такие обороты..., а пока идите мимо. О чем говорить, если положить на свой кошелек через термина 10% берут? Если б вместо терминала, стоял бы хозяин его, то как раз бы это был %, что он останется не инвалидом. А вы говорите ,чтоб кто то под кого то подстраивался! Просто местный оператор и пошел навстречу, работаем более 10лет. Ну а что, Латера в этом всём виновата и должна разрабатывать доп.функционал бесплатно/дёшево?

Все проще вышло. Платежные системы предоставили протокол, который подошел без бубнов с Гидрой. Ну как вариант - так, да. Сейчас вообще, по факту - протокол osmp пром.стандартом стал. У нас практически все платёжки его умеют (более десятка). Согласитесь, логичнее платёжкам подстраиваться, чем непонятно зачем реализовывать в билинге ещё один протокол владельца сети из пары десятков терминалов, которым никто никогда не будет пользоваться