В одном регионе установил сервер, подтянул около 2к абонентов, получилось следующее:
Intel(R) Xeon(R) CPU E5-2670 0 @ 2.60GHz
К сожалению, на этом тестирование закончилось, в связи с моим увольнением из конторы. Дальше проект не стали использовать,
поставили "циску", почему - не могу сказать, хотя по всем показателям, все было просто великолепно.
По поводу сложностей с интеграцией:
Схема подключения абонентов - Q-in-Q, от головного устройства GEPON тянется Outer-VLAN, в котором находятся абоненты.
Биллинг использовался LanBilling, в связи с этим, возникли некоторые трудности.
RADIUS-агент биллинга гибок, но не настолько, чтобы переварить кастомные запросы the_router, пришлось написать некую "прослойку", между
брасом и биллингом, которая делала следующее:
1) Брас получает пакет (любой) с парой SVLAN:CVLAN
2) Принимаем от браса RADIUS-запрос, вытаскиваем из него пару SVLAN:CVLAN, преобразуем их в понятный LanBilling формат
3) Биллинг разбирает радиус-запрос и отдает Accept/Reject + IP подсеть, привязанную к абоненту
4) Мой транслятор отправляет эти данные в понятном брасу формате и у него создается интерфейс с установленными параметрами IP/Скорость
vlan subsc ip interface ip mode port ingress_car egress_car rx_pkts tx_pkts rx_bytes tx_bytes rx_rate tx_rate
59.101 none 100.68.0.17/28 1 1 102 mbit/s 102 mbit/s 0 0 0 0 10 Mbps 2.4 Mbps
5) Далее, абонент присылает DHCP Request, он попадает на рилей, к нему дописывается (Спасибо автору!) opt82 в зависимости от настроек. В моем случае, всё те же SVLAN/CVLAN, ибо BDCOM в этом плане очень туп.
6) Брас рилеит это все дело опять же в мой сервис, который делает (шо, опять? :))) ) RADIUS-запрос к биллингу, запрашивая параметры DHCP, получает их и выдает из полученной подсети IP-Адрес абоненту, отвечая обратно
Все работает :)
Да, можно было бы, конечно, использовать какие-то сторонние DHCP, как-то изголяться с радиусом, но мне проще было написать свои RADIS/DHCP сервера, благо, они встроены в сервис, который так или иначе на брасе запускается,
так как еще и SNMP ловит.
Что понравилось: работает, просто работает. Автор весьма дружелюбен, отвечает, какие-то нужные штуки реализовал без вопросов.
Что не понравилось: на тот момент (июнь-июль 2019) отсутствовал (не знаю, как сейчас) какой-либо аналог tcpdump. Рекомендовалось поставить порт-мирроринг, но это было в моем случае очень не удобно.
Консольная утилита оставляет желать лучшего. Хотел переписать, но стало уже не нужно. Вернусь к использованию - разберемся.
Что совсем не понравилось - закрытый код. Хотя, тут можно понять - денег хочется всем. Когда я пришел и сказал начальству "А дайте мне 50к" - "А зачем?" - "Ну.. XXX допишут.." - "Е***ся чтоли??!"
По всей видимости, именно поэтому и поставили в итоге циску, там ничего дописывать не надо ))) Очень сложно спорить с начальством, дать денег "каким-то разработчикам" или "купить железку" - тут однозначно железка как-то более ощутима физически.
С другой стороны, начальство у всех разное и я, к примеру, не пожалел бы денег даже на это (если бы были), если бы не одно - если автор "перегорит", все деньги, которые были потрачены до этого пойдут в никуда, так как продолжить некому, и в случае
каких-то проблем, прийдется тратить в сто раз большие деньги на переход на другое решение.
Как-то так )
В остальном проект отличный, рабочий.
