Jump to content
Калькуляторы

Возможность добавления названия Bba-groupe в radius

Доброго времени суток Многоуважаемые.

С недавнего времени начали сталкиваться с проблемой связанной с тем что пользователи покупают учетные записи с большими тарифными планами в городе и используют их в отдаленных районах тем самым убивая слабенькие каналы на периферии.

Сеть плоская, терминация (PPPoE) происходит в ядре стягиванием vlanов на центральный Bras. Видятся следующие варианты PPPoe+ очень долго и геморно изза дикого зоопарка на доступе, либо выставление разных BBa-groupe для виланов по регионам.

Вопрос в том как передать название BBa группы в радиус запрос при авторизации пользователя.

Заранее спасибо.

P.S. возможно есть еще какие виденья ситуации, буду премного благодарен если есть мысли по сему поводу.

Share this post


Link to post
Share on other sites

кхм, а что мешает задать bba group непосредственно на интерфейсах, на которые прилетают вланы с периферии?

Share this post


Link to post
Share on other sites

так и сделано, но дальше задача в том чтобы передать эту BBa группу в биллинг чтобы сравнить с той ли группы юзверь пытается коннектиться

Share this post


Link to post
Share on other sites

так и сделано, но дальше задача в том чтобы передать эту BBa группу в биллинг чтобы сравнить с той ли группы юзверь пытается коннектиться

 

Два радиуса ( один и тот-же на разных портах ). Приличные билинги умеют, даже ланбилинг.

 

Кроме того - разные VLAN - разные NAS Port ID в запросе. Можно плясать от этого.

Edited by ShyLion

Share this post


Link to post
Share on other sites

так и сделано, но дальше задача в том чтобы передать эту BBa группу в биллинг чтобы сравнить с той ли группы юзверь пытается коннектиться

Можно ловить NAS-Port и по нему определять откуда пришел абонент; так же можно ловить и сравнивать Framed-IP-Address, если разным bba group / template рисовать разные пулы адресов.

Share this post


Link to post
Share on other sites

а нельзя добавить BBa-groupe name в текущий Radius access request? Если можно то как ?

Два радиуса ( один и тот-же на разных портах ). Приличные билинги умеют, даже ланбилинг.

для чего второй радиус ?

Share this post


Link to post
Share on other sites

трабла с nas port у нас в этом

 

radius-server attribute nas-port format e UUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUU

там отслеживается Session ID

как вариант мб вырезать вилан из NAS-Port-Id

NAS-Port-Id=ether 0/1/0:241.13 0/0/0/0/0/0

c ip трабла в том что их выдает биллинг

Share this post


Link to post
Share on other sites

бба группу менять на интерфейсах.. на основе нее насколько помню уже все остальное идет.. она используется до того как отправлен запрос.

Share this post


Link to post
Share on other sites

BBA groupe используется для того чтобы например определить какой темплейт будет юзаться и т.д.

 

просто уже чисто интересно можно ли передать в радиус bba-group

Share this post


Link to post
Share on other sites

а нельзя добавить BBa-groupe name в текущий Radius access request? Если можно то как ?

Два радиуса ( один и тот-же на разных портах ). Приличные билинги умеют, даже ланбилинг.

для чего второй радиус ?

 

Разные тимплейты -> разные aaa группы -> разные радиусы -> раздельные политики в билинге

 

BBA groupe используется для того чтобы например определить какой темплейт будет юзаться и т.д.

 

просто уже чисто интересно можно ли передать в радиус bba-group

 

сервис-контракта нет?

Share this post


Link to post
Share on other sites

Разные тимплейты -> разные aaa группы -> разные радиусы -> раздельные политики в билинге

можно застрелиться все это лепить.

сервис-контракта нет?

есть, кейс открыл но пока что ничего путного тоже не услышал))

Share this post


Link to post
Share on other sites

Разные тимплейты -> разные aaa группы -> разные радиусы -> раздельные политики в билинге

можно застрелиться все это лепить.

Если пара-тройка групп, то копипаст довольно быстро.

 

сервис-контракта нет?

есть, кейс открыл но пока что ничего путного тоже не услышал))

Вряд-ли дождешься, я что-то не нашел подходящего аттрибута.

Share this post


Link to post
Share on other sites

Вряд-ли дождешься, я что-то не нашел подходящего аттрибута.

тажа фигня ((

 

Ясно будем извращаться с nas-port-id всем большое спасибо.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this