bda Опубликовано 30 июня, 2009 · Жалоба Уважаемые коллеги, подскажите пожалуйста. Есть ли какая возможность менять полиси-мепы на pppoe-сессиях без разрыва последних. Т.е. интересует возможность в зависимости от времени суток давать различную скорость доступа на базе с7201. Подскажите, в какую сторону копать? Знаю одно решение через ACLы, которые работают через stage... но что-то не нравится оно мне, т.к. все-таки ACL. Насколько я понимаю - acl на с7201 на pppoe - это все софтверно... PS Или только ssg\isg? Тогда толковое руководство покажите, с чего начать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 30 июня, 2009 · Жалоба а разве на 7201 не всё софтверно? А правильный путь - имхо именно isg. http://www.cisco.com/en/US/docs/ios/12_2sb...uide/isg_c.html http://www.cisco.com/en/US/products/ps6566...rence_list.html Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bda Опубликовано 3 июля, 2009 · Жалоба а разве на 7201 не всё софтверно?А правильный путь - имхо именно isg. http://www.cisco.com/en/US/docs/ios/12_2sb...uide/isg_c.html http://www.cisco.com/en/US/products/ps6566...rence_list.html Ох... понимаю, что наверное правильно (модно) сейчас юзать isg на цисках. Но мой радиус из состава АСР (bg-billing 4.5-4.6) - не умеет работать с профилями... Может есть какой альтернативный вариант... Что-то внутри подсказывает, что можно как-то все-таки прикрутить isg к bg-billing`у... Или как-то иначе менять в онлайне параметры сессии... Коллеги, подскажите! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 3 июля, 2009 · Жалоба к abills прикручивал, в тестовом режиме. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bda Опубликовано 4 июля, 2009 · Жалоба к abills прикручивал, в тестовом режиме. А можно несколько подробнее? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
triam Опубликовано 4 июля, 2009 · Жалоба Вообще конечно стоит глянуть в сторону ISG + CoA - это если на лету менять. Можно также активировать и деактивировать сервисы посылая команды из радиуса =) Лучше один раз заморочится и понять как это работает, прикрутив к биллингу =) Чем выдумывать костыли. ISG - очень гибкая система и работать с ней одно удовольствие. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 5 июля, 2009 · Жалоба А можно несколько подробнее?Да без проблем, см по ссылке:http://ciscovod.blogspot.com/2009/03/cisco...dhcp-opt82.html То что относится к настройке биллинга: ################################################################################ ################ RADIUS: Work#2 -------- With L4Redirect ###Service-Profile### Tariff l4r-Attr username l4r passwd servpasswd Session-Timeout=600, Cisco-AVPair +="ip:l4redirect=redirect list 199 to group PORTAL", ###User-Profile### Tariff ISG-REDIR username 0004000a0102 passwd TESTPASSWD Cisco-Account-Info="Al4r", Session-Timeout=6000, Work#2-end Work#3 -------- With Policing ###Service-Profile### Tariff isg-128K-Attr username isg-128k passwd servpasswd Cisco-Service-Info ="isg-128k", Cisco-Service-Info ="QU;128000;16000;32000;D;128000;16000;32000", ###User-Profile### Tariff ISG-128K username 0004000a0102 passwd TESTPASSWD Cisco-Account-Info="Aisg-128k", Work#3-end Work#4 -------- With Accounting ###Service-Profile### Tariff isg-256k-Attr username isg-256k passwd servpasswd Cisco-Service-Info ="isg-256k", Cisco-Service-Info ="QU;256000;32000;64000;D;256000;32000;64000", ###User-Profile### Tariff isg-256k username 0004000a0102 passwd TESTPASSWD Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST", Work#4-end #################################################################### Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bda Опубликовано 6 июля, 2009 · Жалоба Вообще конечно стоит глянуть в сторону ISG + CoA - это если на лету менять.Можно также активировать и деактивировать сервисы посылая команды из радиуса =) Лучше один раз заморочится и понять как это работает, прикрутив к биллингу =) Чем выдумывать костыли. ISG - очень гибкая система и работать с ней одно удовольствие. Да, но если биллинговый радиус не понимает профили... что делать? Или нет возможности без специального радиуса работать? Я не уверен, что все производители биллингового софта переписали свои радиусы для поддержки работы с ISG... Вот у меня несколько инсталляций BG Billing 4.5 и 4.6 - ни в одной не поддерживается cisco isg.... Или как-то можно? А можно несколько подробнее?Да без проблем, см по ссылке:http://ciscovod.blogspot.com/2009/03/cisco...dhcp-opt82.html То что относится к настройке биллинга: ################################################################################ ################ RADIUS: Work#2 -------- With L4Redirect ###Service-Profile### Tariff l4r-Attr username l4r passwd servpasswd Session-Timeout=600, Cisco-AVPair +="ip:l4redirect=redirect list 199 to group PORTAL", ###User-Profile### Tariff ISG-REDIR username 0004000a0102 passwd TESTPASSWD Cisco-Account-Info="Al4r", Session-Timeout=6000, Work#2-end Work#3 -------- With Policing ###Service-Profile### Tariff isg-128K-Attr username isg-128k passwd servpasswd Cisco-Service-Info ="isg-128k", Cisco-Service-Info ="QU;128000;16000;32000;D;128000;16000;32000", ###User-Profile### Tariff ISG-128K username 0004000a0102 passwd TESTPASSWD Cisco-Account-Info="Aisg-128k", Work#3-end Work#4 -------- With Accounting ###Service-Profile### Tariff isg-256k-Attr username isg-256k passwd servpasswd Cisco-Service-Info ="isg-256k", Cisco-Service-Info ="QU;256000;32000;64000;D;256000;32000;64000", ###User-Profile### Tariff isg-256k username 0004000a0102 passwd TESTPASSWD Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST", Work#4-end #################################################################### А у вас какой радиус? Как он передает такие параметры? В атрибутах? Можно подробнее пожалуйста... И если не сложно - конфиг циски, пожалуйста покажите? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 6 июля, 2009 · Жалоба В abills радиус - freeradius. Но он росто данные перловым скрптам бллинга отдаёт, и наоборот. Профилей там тоже нет, я их (Service-Profile) заводил как обычный юзерский аккоунт. User-Profile - аналогично, однако в ИСГ аккоунтинг приходит по пользовательской сессии. Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST", - подобное просто прописывается в радиус атрибутах тарифа. Конфиг циски - там же выше по ссылке; для ппое в части радуса и исг - всё примерно так же. Глубоко если честно не копал, собрал стенд, потестировал свои идеи и всё. Собственно и abills использовался как пример, был готовый сервер уже. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bda Опубликовано 7 июля, 2009 · Жалоба В abills радиус - freeradius. Но он росто данные перловым скрптам бллинга отдаёт, и наоборот.Профилей там тоже нет, я их (Service-Profile) заводил как обычный юзерский аккоунт. User-Profile - аналогично, однако в ИСГ аккоунтинг приходит по пользовательской сессии. Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST", - подобное просто прописывается в радиус атрибутах тарифа. Конфиг циски - там же выше по ссылке; для ппое в части радуса и исг - всё примерно так же. Глубоко если честно не копал, собрал стенд, потестировал свои идеи и всё. Собственно и abills использовался как пример, был готовый сервер уже. Спасибо: а вот тут что-то непонятно: Профилей там тоже нет, я их (Service-Profile) заводил как обычный юзерский аккоунт. Собственно, если не сложно, киньте конфигом плиз... и если есть, то какую-нить ссылку с примером. Что-то никак не могу найти нормального примера, везде цисочный радиус... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ugluck Опубликовано 7 июля, 2009 · Жалоба на фрирадиусе прописываем кроме юзеров еще и тарифы(профили), так же, как юзеров, только с доп. атрибутами. и все. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 8 июля, 2009 · Жалоба Ну собственно ugluck уже ответил :) В абиллсе всё точно также было. А вот конфига нет, этот биллинг через вебморду управляется, а данные в мускуле хранит. Так что только те выжимки что раньше постил остались. Со ссылками что-то тоже напряжёнка... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bda Опубликовано 9 июля, 2009 · Жалоба на фрирадиусе прописываем кроме юзеров еще и тарифы(профили), так же, как юзеров, только с доп. атрибутами. и все. а если не фрирадиус? У меня, например, радиус от АСР BG-Billing.... что-то можно придумать? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...