Jump to content
Калькуляторы

изменение параметра шейпера на Cisco на лету

Приветствую. Стоит задача как можно более нативным и элегантным методом изменять параметры ограничения скорости для виртуального (читай ppp) интерфейса. Дано: BRAS, терминирующий pppoe на 7201 + внешний радиус (freeradius). Клиент подключается, с радиуса ему прилетает в access-requiest'e параметр lcp:interface-config и через него задается скорость через рейтлимиты (ну или через шейпинг, без разницы). Отлично! Но, к примеру, по определенному событию (наработка определенного порога трафика, либо в определенное время) нужно скорость изменить в ту или иную сторону. Можно ли как-то через interim-update пакеты или по другому реализовать онлайн схему? Скидывать клиента с линии нельзя (задача тогда смысла не имеет). Можно удаленно по ключам с радиуса идти на циску по ssh или rsh, но имхо, это костыли. Или через Net::Telnet... Можно ли как-то через snmp это проделать? Но в идеале хочется это через протокол радиуса все проворачивать. Подскажите, в какую сторону копать...

Share this post


Link to post
Share on other sites

У меня сейчас реализовано правкой конфига через telnet

достаточно криво (в плане реализации, для клиента все замечательно), но работает стабильно

С радиусом особо не пробовал заморачиваться, ибо он встроенный в UTM.

Также интересуют наработки по теме

Share this post


Link to post
Share on other sites

ISG

Share this post


Link to post
Share on other sites

Хм, а ведь даже ручками подкрутить интерфейс не получится:

(config)#int Virtual-Access3

% Please use virtual template to configure your virtual access

Изменение на темплейте приводит к глобальным изменениям на всех Virtual-Access интерфейсах.

Вот здесь и здесь тоже упоминаются эти проблемы.

Неужели только через дроп сессии?

 

Share this post


Link to post
Share on other sites

по времени - элементарно! ключевые слова: policy-map, access-list, time-range ... дальше объяснять? ;)

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this