Перейти к содержимому
Калькуляторы

PPPoE на 7201. Как без разрыва менять policy-map Как без разрыва менять policy-map на PPPoE-сессиях

Уважаемые коллеги, подскажите пожалуйста. Есть ли какая возможность менять полиси-мепы на pppoe-сессиях без разрыва последних. Т.е. интересует возможность в зависимости от времени суток давать различную скорость доступа на базе с7201.

 

Подскажите, в какую сторону копать?

 

Знаю одно решение через ACLы, которые работают через stage... но что-то не нравится оно мне, т.к. все-таки ACL. Насколько я понимаю - acl на с7201 на pppoe - это все софтверно...

 

PS Или только ssg\isg? Тогда толковое руководство покажите, с чего начать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

а разве на 7201 не всё софтверно?

А правильный путь - имхо именно isg.

http://www.cisco.com/en/US/docs/ios/12_2sb...uide/isg_c.html

http://www.cisco.com/en/US/products/ps6566...rence_list.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

а разве на 7201 не всё софтверно?

А правильный путь - имхо именно isg.

http://www.cisco.com/en/US/docs/ios/12_2sb...uide/isg_c.html

http://www.cisco.com/en/US/products/ps6566...rence_list.html

Ох... понимаю, что наверное правильно (модно) сейчас юзать isg на цисках. Но мой радиус из состава АСР (bg-billing 4.5-4.6) - не умеет работать с профилями... Может есть какой альтернативный вариант...

 

Что-то внутри подсказывает, что можно как-то все-таки прикрутить isg к bg-billing`у... Или как-то иначе менять в онлайне параметры сессии...

 

Коллеги, подскажите!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

к abills прикручивал, в тестовом режиме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

к abills прикручивал, в тестовом режиме.

А можно несколько подробнее?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вообще конечно стоит глянуть в сторону ISG + CoA - это если на лету менять.

Можно также активировать и деактивировать сервисы посылая команды из радиуса =)

 

Лучше один раз заморочится и понять как это работает, прикрутив к биллингу =) Чем выдумывать костыли.

ISG - очень гибкая система и работать с ней одно удовольствие.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А можно несколько подробнее?
Да без проблем, см по ссылке:

http://ciscovod.blogspot.com/2009/03/cisco...dhcp-opt82.html

То что относится к настройке биллинга:

################################################################################

################

 

RADIUS:

Work#2 -------- With L4Redirect

###Service-Profile###

Tariff l4r-Attr

username l4r passwd servpasswd

Session-Timeout=600, Cisco-AVPair +="ip:l4redirect=redirect list 199 to group PORTAL",

 

###User-Profile###

Tariff ISG-REDIR

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Al4r", Session-Timeout=6000,

Work#2-end

 

 

 

 

Work#3 -------- With Policing

###Service-Profile###

Tariff isg-128K-Attr

username isg-128k passwd servpasswd

Cisco-Service-Info ="isg-128k", Cisco-Service-Info ="QU;128000;16000;32000;D;128000;16000;32000",

 

###User-Profile###

Tariff ISG-128K

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Aisg-128k",

Work#3-end

 

 

 

 

Work#4 -------- With Accounting

###Service-Profile###

Tariff isg-256k-Attr

username isg-256k passwd servpasswd

Cisco-Service-Info ="isg-256k", Cisco-Service-Info ="QU;256000;32000;64000;D;256000;32000;64000",

 

###User-Profile###

Tariff isg-256k

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST",

Work#4-end

 

####################################################################

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вообще конечно стоит глянуть в сторону ISG + CoA - это если на лету менять.

Можно также активировать и деактивировать сервисы посылая команды из радиуса =)

 

Лучше один раз заморочится и понять как это работает, прикрутив к биллингу =) Чем выдумывать костыли.

ISG - очень гибкая система и работать с ней одно удовольствие.

Да, но если биллинговый радиус не понимает профили... что делать? Или нет возможности без специального радиуса работать? Я не уверен, что все производители биллингового софта переписали свои радиусы для поддержки работы с ISG...

 

Вот у меня несколько инсталляций BG Billing 4.5 и 4.6 - ни в одной не поддерживается cisco isg.... Или как-то можно?

 

А можно несколько подробнее?
Да без проблем, см по ссылке:

http://ciscovod.blogspot.com/2009/03/cisco...dhcp-opt82.html

То что относится к настройке биллинга:

################################################################################

################

 

RADIUS:

Work#2 -------- With L4Redirect

###Service-Profile###

Tariff l4r-Attr

username l4r passwd servpasswd

Session-Timeout=600, Cisco-AVPair +="ip:l4redirect=redirect list 199 to group PORTAL",

 

###User-Profile###

Tariff ISG-REDIR

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Al4r", Session-Timeout=6000,

Work#2-end

 

 

 

 

Work#3 -------- With Policing

###Service-Profile###

Tariff isg-128K-Attr

username isg-128k passwd servpasswd

Cisco-Service-Info ="isg-128k", Cisco-Service-Info ="QU;128000;16000;32000;D;128000;16000;32000",

 

###User-Profile###

Tariff ISG-128K

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Aisg-128k",

Work#3-end

 

 

 

 

Work#4 -------- With Accounting

###Service-Profile###

Tariff isg-256k-Attr

username isg-256k passwd servpasswd

Cisco-Service-Info ="isg-256k", Cisco-Service-Info ="QU;256000;32000;64000;D;256000;32000;64000",

 

###User-Profile###

Tariff isg-256k

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST",

Work#4-end

 

####################################################################

А у вас какой радиус? Как он передает такие параметры? В атрибутах? Можно подробнее пожалуйста... И если не сложно - конфиг циски, пожалуйста покажите?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В abills радиус - freeradius. Но он росто данные перловым скрптам бллинга отдаёт, и наоборот.

Профилей там тоже нет, я их (Service-Profile) заводил как обычный юзерский аккоунт.

User-Profile - аналогично, однако в ИСГ аккоунтинг приходит по пользовательской сессии.

Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST", - подобное просто прописывается в радиус атрибутах тарифа.

Конфиг циски - там же выше по ссылке; для ппое в части радуса и исг - всё примерно так же.

 

Глубоко если честно не копал, собрал стенд, потестировал свои идеи и всё. Собственно и abills использовался как пример, был готовый сервер уже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В abills радиус - freeradius. Но он росто данные перловым скрптам бллинга отдаёт, и наоборот.

Профилей там тоже нет, я их (Service-Profile) заводил как обычный юзерский аккоунт.

User-Profile - аналогично, однако в ИСГ аккоунтинг приходит по пользовательской сессии.

Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST", - подобное просто прописывается в радиус атрибутах тарифа.

Конфиг циски - там же выше по ссылке; для ппое в части радуса и исг - всё примерно так же.

 

Глубоко если честно не копал, собрал стенд, потестировал свои идеи и всё. Собственно и abills использовался как пример, был готовый сервер уже.

Спасибо: а вот тут что-то непонятно:

Профилей там тоже нет, я их (Service-Profile) заводил как обычный юзерский аккоунт.

Собственно, если не сложно, киньте конфигом плиз... и если есть, то какую-нить ссылку с примером. Что-то никак не могу найти нормального примера, везде цисочный радиус...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

на фрирадиусе прописываем кроме юзеров еще и тарифы(профили), так же, как юзеров, только с доп. атрибутами. и все.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну собственно ugluck уже ответил :)

В абиллсе всё точно также было. А вот конфига нет, этот биллинг через вебморду управляется, а данные в мускуле хранит.

Так что только те выжимки что раньше постил остались. Со ссылками что-то тоже напряжёнка...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

на фрирадиусе прописываем кроме юзеров еще и тарифы(профили), так же, как юзеров, только с доп. атрибутами. и все.

а если не фрирадиус? У меня, например, радиус от АСР BG-Billing.... что-то можно придумать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.