shicoy Posted April 17, 2009 Posted April 17, 2009 Изучаю возможность применения IGS в свой сети. Как бы все интересно, все нравится, но вопрос: как дружить IGS с Биллингом. Я конечно понимаю возникнет вопрос, как какой биллинг, или требуйте у программеров биллинга поддержки. На что отвечу: Биллинг netup utm5 с кучей самописных костылей, просить у нетапа ничего не будем, потому что бесполезно. Менять биллинг планируем, но хз когда и хз на что. Вообщем интересует пока теоритически-практический аспект связки IGS и Биллинга Вставить ник Quote
ugluck Posted April 17, 2009 Posted April 17, 2009 связка там простая, главное, чтоб биллинг (радиус) поддерживал вендорские атрибуты Вставить ник Quote
shicoy Posted April 17, 2009 Author Posted April 17, 2009 де почитать на эту тему можно? Вставить ник Quote
LuckySB Posted April 17, 2009 Posted April 17, 2009 на форуме нетапа ) прикручиваешь freeradius, в тарифах можешь любые атрибуты для радиуса указывать. Вставить ник Quote
ugluck Posted April 18, 2009 Posted April 18, 2009 (edited) на цыско-ком поискать по словам isg coa radius Edited April 18, 2009 by ugluck Вставить ник Quote
~AsmodeuS~ Posted April 22, 2009 Posted April 22, 2009 ABillS работает с Cisco ISG правда это платная возможность Вставить ник Quote
ugluck Posted April 22, 2009 Posted April 22, 2009 (edited) сама цыска пыталась втюхивать бродхоп, чтоб рулить ISG. ничего сакрального там нет, просто веб-морда к радиусу и БД, писанная на тормозной жабе. аналог слепили на коленке из апача фрирадиуса и мускуля недели за 2. главные грабли были в вычислении PBHK, т.к. не нашли, где это явно описано, но догадались, что надо номер сорс-порта поделить на длину ключа (по умолчанию 16). Edited April 22, 2009 by ugluck Вставить ник Quote
~AsmodeuS~ Posted April 23, 2009 Posted April 23, 2009 Такой вопрос зачем вычислять PBHK ? И подробней как у Вас реализирована связка и какие сервисы предоставляете ? Вставить ник Quote
ugluck Posted April 23, 2009 Posted April 23, 2009 (edited) с сервисами пока ничего не вышло, юзаем ISG для раздачи интернету без ппп, скорости подрезаем в соответствии с тарифом. система в затянувшейся тестовой эксплуатации, не вполне продакшн. а пбхк вычисляем, чтоб дать цыске пинок переавторизовать конкретную сессию с новым логин-паролем. связка такая: 72-я запрашивает у радиуса акцес для новой сессии, если денай, то заворот тцп 80 на нужный веб (ссл) сервер. там пхп-скрипт запрашивает (радклиентом) у цыски кто это к нему пришел (как раз по пбхк), на случай если это опознанный юзер зашел баланс проверить/тариф сменить. потом ему в любом случае предлагают ввести логин/пароль, при удачном вводе показывают баланс, тариф и кнопку подключиться. юзер на нее жмет, пхп-скрипт пинает радклиентом цыску, шоб та юзера переавторизовала с логин/паролем, проканавшими на страничке. цыска ломится к радиусу с новыми логином/паролем, тот дает добро и назначенную скорость, юзер выпускается дальше в интернет. при исчерпании бабла биллинг радклиентом пинает по цыске, шоб отключала. кста, я правильно понял, что ABillS до сегодняшнего дня не умеет работать с портбандл в рамках платной поддержки ISG? Edited April 23, 2009 by ugluck Вставить ник Quote
~AsmodeuS~ Posted April 25, 2009 Posted April 25, 2009 нормально рулим через Cisco-Account-Info="S123.123.123.195" PBHK - поднимается только при инициализации порта автоматически на старте Вставить ник Quote
ugluck Posted April 25, 2009 Posted April 25, 2009 а, у нас как раз что-то не заладилось без PBHK, ковыряться не стали, да и при использовании ната с повторяющимся адресным пространством (для унификации типового конфига) PBHK показалось удобнее. без этого необходимо где-то хранить инфу о том, какой ип на каком брасе живет и по сорс-адресу tcp-сессии на портале парсить. с PBHK задача упрощается, сорс-адрес - это и есть адрес браса, по которому можно пнуть CoA, а сессию вычислить по сорс-порту. Вставить ник Quote
~AsmodeuS~ Posted April 25, 2009 Posted April 25, 2009 можно пример CoA запроса Ваш ? не знаю както проблем таких не возникало правда у всех реальные адреса и на даный момент 3 сервера доступа рулиться. Система по адресам высчитывает что где Вставить ник Quote
ugluck Posted April 25, 2009 Posted April 25, 2009 Cisco-Account-Info="S<src_ip>:<pbhk>", значения вычисляются непосредственно в пхп-коде страницы. Вставить ник Quote
packetizer Posted May 24, 2009 Posted May 24, 2009 Поднимаю тему, интересует этот вопрос про ABillS понятно, что еще есть с поддержкой ISG ? Вставить ник Quote
zoro Posted May 24, 2009 Posted May 24, 2009 хотим удрать от нетапа в пользу BGbilling т.к. последний поддерживает самописные скрипты... Цель-здачи те-же самые... Вставить ник Quote
~AsmodeuS~ Posted May 25, 2009 Posted May 25, 2009 (edited) хотим удрать от нетапа в пользу BGbilling т.к. последний поддерживает самописные скрипты...Цель-здачи те-же самые... Приглядитесь к ABIllS открытый код + автоматизированный импорт пользователей из UTM Edited May 25, 2009 by ~AsmodeuS~ Вставить ник Quote
fozz Posted May 26, 2009 Posted May 26, 2009 на форуме нетапа )прикручиваешь freeradius, в тарифах можешь любые атрибуты для радиуса указывать. а как бы еще научить потом биллинг по разным isg-сервисам считать деньги с абонента?внешка столкьо-то, локалка столько-то.. Вставить ник Quote
zoro Posted May 26, 2009 Posted May 26, 2009 хотим удрать от нетапа в пользу BGbilling т.к. последний поддерживает самописные скрипты...Цель-здачи те-же самые... Приглядитесь к ABIllS открытый код + автоматизированный импорт пользователей из UTM я в России, и законный оператор... :( увас есть сертификат?-насколько знаю нет.. а так бы давно использовал... Вставить ник Quote
packetizer Posted May 26, 2009 Posted May 26, 2009 ABillS работает с Cisco ISG правда это платная возможность Что из функционала ISG реализовано, где можно почитать ? Вставить ник Quote
~AsmodeuS~ Posted May 26, 2009 Posted May 26, 2009 * Поддержка авторизации и аккаунтинга * Поддержка нескольких сервисов тарифного плана. * Пользовательский портал авторизации и управления акаунтом. * Перенаправление должников на портал с уведомлением о израсходованном балансе. * Турборежимы. Возможность индивидуального включения, отключения, блокировки. * Фильтры негативного депозита с возможностью присвоение отдельного сервиса для пользователей с негативным депозитом. * Авторизация на основе данных DHCP сервера для использования в многосегментных сетях когда мак адрес недоступен для ISG. Вставить ник Quote
packetizer Posted May 26, 2009 Posted May 26, 2009 * Поддержка авторизации и аккаунтинга * Поддержка нескольких сервисов тарифного плана. * Пользовательский портал авторизации и управления акаунтом. * Перенаправление должников на портал с уведомлением о израсходованном балансе. * Турборежимы. Возможность индивидуального включения, отключения, блокировки. * Фильтры негативного депозита с возможностью присвоение отдельного сервиса для пользователей с негативным депозитом. * Авторизация на основе данных DHCP сервера для использования в многосегментных сетях когда мак адрес недоступен для ISG. внушает :) серифицированные биллинги с этими фичами стоят просто нереально, те у которых более вменяемая цена, почемуто неспешат раализовать этот функционал ушел думать ... Вставить ник Quote
~AsmodeuS~ Posted May 26, 2009 Posted May 26, 2009 довольно сложная реализация и документация циско весьма плавающая я уже говорил что дешевле будет сертифицировать ABillS какой-то фирме чем покупать сертифицированный аналог Вставить ник Quote
Paparaцo Posted May 29, 2009 Posted May 29, 2009 Изучаю возможность применения IGS в свой сети.Как бы все интересно, все нравится, но вопрос: как дружить IGS с Биллингом. Я конечно понимаю возникнет вопрос, как какой биллинг, или требуйте у программеров биллинга поддержки. На что отвечу: Биллинг netup utm5 с кучей самописных костылей, просить у нетапа ничего не будем, потому что бесполезно. Менять биллинг планируем, но хз когда и хз на что. Вообщем интересует пока теоритически-практический аспект связки IGS и Биллинга Обратите внимание на http://billmaster.ru/. У них есть поддержка ISG/SSG. У нас эта фича нормально работает. Помимо этого: *Поддержка авторизации и аккаунтинга * Поддержка нескольких сервисов тарифного плана. * Пользовательский портал авторизации и управления акаунтом. * Перенаправление должников на портал с уведомлением о израсходованном балансе. * Турборежимы. Возможность индивидуального включения, отключения, блокировки. * Фильтры негативного депозита с возможностью присвоение отдельного сервиса для пользователей с негативным депозитом. * Авторизация на основе данных DHCP сервера для использования в многосегментных сетях когда мак адрес недоступен для ISG. Есть еще и это: - поддержка квантования выдаваемой квоты с регулировкой процентного соотношения трафика каждой порции по направлениям, его максимальной величины и выбором функции для расчета прогнозируемой порции; - поддержка переключения сервисов по расписанию; - поддержка переключения сервисов по порогу счетчика; - поддержка доступности услуги только при превышении определенного минимума оставшегося трафика; - возможность прогноза трафика с учетом неснятой абон. платы; - возможность отключения учета трафика по основной услуге подписчика; - SSG/ISG-роуминг. Правда по деньгам не дешево, хотя это все относительно. Кстати, сертификат у них есть. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.