[MasterJey]

Дано : абонентов мало - максимум 1000, одновременных 100 не больше!

1 - около 20 точек Unify UAP Pro.

2 - Uplink до вышестоящего провайдера 10G (не файкт что вреалте там будет стока но ТЗ есть ТЗ)

3 - в аггрегации для Wifi точек Cisco WS-C3750E-24TD-S + 10G модуль

4 - Сервер 1U в стойку б на него нужно Unify Controller + биллинг + RADIUS сервер + DHCP сервер и.т.д

5 - Микротик CCR1036-8G-2S+ в качесте NAT + бордер в сеть провайдера.

6 - биллинг для того что бы резать скорость, быстро регать клиентов по MAC итд (Lanbilling либо что посоветуете)

7 - Нужен Captive Portal для хомяков с вводом логина пароля на стойке регистрации.

 

Предпологаемая схема такая:

 

Internet Uplink (10Ge) L3 <---->L3 (10Ge) Микротик CCR1036 NAS+NAT (10Ge) L2 <----> (10Ge) L2 Cisco WS-C3750E (1Ge) <----> (1Ge) куча Unify UAP Pro

 

Отдельно через 1Ge к Cisco или mikrotik подцепим сервак с биллингом и контроллером unify.

 

Подскажите - схема рабочая, где оптимизировать? что поменять?

первый раз планирую NAS/BRAS + нет опыто по биллингу

[Saab95]

Схема нормальная. Проблема в том, что вам надо как-то ограничивать доступ к радиосети, что бы там не висели те, кто висеть не должен. Ваш юнифай должен поддерживать авторизацию по радиусу при подключении к радио, в таком случае точка отправит запрос с маком клиента. Если запрос новый, абонента переадресовывают на страничку регистрации или рекламы, при этом на радиус приходит повторный запрос с таким же маком на выдачу IP по DHCP. Биллинг должен хранить маки абонентов, что бы лишний раз не выдавать страничку. Тех, кто не открыл страничку и не зарегистрирован по маку, нужно сбрасывать с радиоточки через определенное время.

[MasterJey]

Точки доступа умеют Радиус авторизацию.

Как сделать остальное?