[prolan]

Подскажите, на каком маршрутизаторе можно реализовать следующую схему:
vlan-per-user

IPoE, DHCP на внешнем сервере (соответственно DHCP Relay)

 

10G/25G/40G интерфейсы (ожидаемый трафик ~20Gbps)

Описывать каждый интерфейс (внешний и внутренний тэг) нет желания (да и только увеличивать конфигурацию...), соответственно хочется описать только внешний тэг, и диапазон внутренних.

 

На текущий момент нашел 2 решения - Dynamic CLIPS в Ericsson SmartEdge и Accel-ppp на тазике, но хочется еще вариантов

[UglyAdmin]

Huawei CX600, например. Внешний DHCP не используем, вполне RADIUS'а хватает.

[SyJet]

А разве cisco asr не может?

[JoeDoe]

Nokia 7750 – без проблем. Только терминология другая - capture-sap, msap, 1:1 etc.

[SyJet]

21 час назад, UglyAdmin сказал:

Huawei CX600, например. Внешний DHCP не используем, вполне RADIUS'а хватает.

Получается dhcp прям на коробке?

[bike]

13 минут назад, SyJet сказал:

Получается dhcp прям на коробке?

DHCP Radius Proxy - чем то не устраивает?

От себя предложу Скат, мигрировали на него с пачки Ericsson SmartEdge 100.

 

[UglyAdmin]

20 часов назад, SyJet сказал:

Получается dhcp прям на коробке?

Ну да, DHCP Radius proxy. Запрос приходит DHCP, посылается Access-Request на RADIUS, если RADIUS авторизует, ответ клиенту улетает также DHCP.

Сразу и сессия поднимается.

[SyJet]

3 минуты назад, UglyAdmin сказал:

Ну да, DHCP Radius proxy. Запрос приходит DHCP, посылается Access-Request на RADIUS, если RADIUS авторизует, ответ клиенту улетает также DHCP.

Сразу и сессия поднимается.

Класс, но на сколько я знаю, на циско с этим жопа. А а жаль. 

[UglyAdmin]

Только что, SyJet сказал:

На сколько я знаю, на циско с этим жопа

А я не знаю, честно говоря. Нв цисках у нас оно было года три назад, и там схема было другая. На каждого юзера создавали сабинтерфейс, DHCP-сервер был внешний. Это так исторически выросло, потому как ВСЕ юзеры были на Static IP.

Но вполне возможно, что уже и допилили.

[Butch3r]

 encapsulation dot1Q 301 second-dot1q any
 ip unnumbered Loopback1

 

и погнали на циске

[SyJet]

57 минут назад, Butch3r сказал:

 encapsulation dot1Q 301 second-dot1q any
 ip unnumbered Loopback1

 

и погнали на циске

А с радиус dhcp proxy норм работает?

[flamaster]

В 31.10.2020 в 20:03, bike сказал:

От себя предложу Скат, мигрировали на него с пачки Ericsson SmartEdge 100.

Можно немножко детали? С каким биллингом интегрировали? схема влан пер юзер или л3 коннектед у вас?

[bike]

53 минуты назад, flamaster сказал:

Можно немножко детали? С каким биллингом интегрировали? схема влан пер юзер или л3 коннектед у вас?

 Сейчас L2 DHCP Radius Proxy со схемой вилан на коммутарор и авторизацией по opt.82, собираемся переползать на vlan per user и авторизацией по vlan id, биллинг свой.