[bda]

Уважаемые коллеги, подскажите пожалуйста. Есть ли какая возможность менять полиси-мепы на pppoe-сессиях без разрыва последних. Т.е. интересует возможность в зависимости от времени суток давать различную скорость доступа на базе с7201.

 

Подскажите, в какую сторону копать?

 

Знаю одно решение через ACLы, которые работают через stage... но что-то не нравится оно мне, т.к. все-таки ACL. Насколько я понимаю - acl на с7201 на pppoe - это все софтверно...

 

PS Или только ssg\isg? Тогда толковое руководство покажите, с чего начать.

[Stak]

а разве на 7201 не всё софтверно?

А правильный путь - имхо именно isg.

http://www.cisco.com/en/US/docs/ios/12_2sb...uide/isg_c.html

http://www.cisco.com/en/US/products/ps6566...rence_list.html

[bda]

а разве на 7201 не всё софтверно?

А правильный путь - имхо именно isg.

http://www.cisco.com/en/US/docs/ios/12_2sb...uide/isg_c.html

http://www.cisco.com/en/US/products/ps6566...rence_list.html

Ох... понимаю, что наверное правильно (модно) сейчас юзать isg на цисках. Но мой радиус из состава АСР (bg-billing 4.5-4.6) - не умеет работать с профилями... Может есть какой альтернативный вариант...

 

Что-то внутри подсказывает, что можно как-то все-таки прикрутить isg к bg-billing`у... Или как-то иначе менять в онлайне параметры сессии...

 

Коллеги, подскажите!

[Stak]

к abills прикручивал, в тестовом режиме.

[bda]

к abills прикручивал, в тестовом режиме.

А можно несколько подробнее?

[triam]

Вообще конечно стоит глянуть в сторону ISG + CoA - это если на лету менять.

Можно также активировать и деактивировать сервисы посылая команды из радиуса =)

 

Лучше один раз заморочится и понять как это работает, прикрутив к биллингу =) Чем выдумывать костыли.

ISG - очень гибкая система и работать с ней одно удовольствие.

[Stak]

А можно несколько подробнее?

Да без проблем, см по ссылке:

http://ciscovod.blogspot.com/2009/03/cisco...dhcp-opt82.html

То что относится к настройке биллинга:

################################################################################

################

 

RADIUS:

Work#2 -------- With L4Redirect

###Service-Profile###

Tariff l4r-Attr

username l4r passwd servpasswd

Session-Timeout=600, Cisco-AVPair +="ip:l4redirect=redirect list 199 to group PORTAL",

 

###User-Profile###

Tariff ISG-REDIR

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Al4r", Session-Timeout=6000,

Work#2-end

 

 

 

 

Work#3 -------- With Policing

###Service-Profile###

Tariff isg-128K-Attr

username isg-128k passwd servpasswd

Cisco-Service-Info ="isg-128k", Cisco-Service-Info ="QU;128000;16000;32000;D;128000;16000;32000",

 

###User-Profile###

Tariff ISG-128K

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Aisg-128k",

Work#3-end

 

 

 

 

Work#4 -------- With Accounting

###Service-Profile###

Tariff isg-256k-Attr

username isg-256k passwd servpasswd

Cisco-Service-Info ="isg-256k", Cisco-Service-Info ="QU;256000;32000;64000;D;256000;32000;64000",

 

###User-Profile###

Tariff isg-256k

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST",

Work#4-end

 

####################################################################

[bda]

Вообще конечно стоит глянуть в сторону ISG + CoA - это если на лету менять.

Можно также активировать и деактивировать сервисы посылая команды из радиуса =)

 

Лучше один раз заморочится и понять как это работает, прикрутив к биллингу =) Чем выдумывать костыли.

ISG - очень гибкая система и работать с ней одно удовольствие.

Да, но если биллинговый радиус не понимает профили... что делать? Или нет возможности без специального радиуса работать? Я не уверен, что все производители биллингового софта переписали свои радиусы для поддержки работы с ISG...

 

Вот у меня несколько инсталляций BG Billing 4.5 и 4.6 - ни в одной не поддерживается cisco isg.... Или как-то можно?

 

А можно несколько подробнее?

Да без проблем, см по ссылке:

http://ciscovod.blogspot.com/2009/03/cisco...dhcp-opt82.html

То что относится к настройке биллинга:

################################################################################

################

 

RADIUS:

Work#2 -------- With L4Redirect

###Service-Profile###

Tariff l4r-Attr

username l4r passwd servpasswd

Session-Timeout=600, Cisco-AVPair +="ip:l4redirect=redirect list 199 to group PORTAL",

 

###User-Profile###

Tariff ISG-REDIR

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Al4r", Session-Timeout=6000,

Work#2-end

 

 

 

 

Work#3 -------- With Policing

###Service-Profile###

Tariff isg-128K-Attr

username isg-128k passwd servpasswd

Cisco-Service-Info ="isg-128k", Cisco-Service-Info ="QU;128000;16000;32000;D;128000;16000;32000",

 

###User-Profile###

Tariff ISG-128K

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Aisg-128k",

Work#3-end

 

 

 

 

Work#4 -------- With Accounting

###Service-Profile###

Tariff isg-256k-Attr

username isg-256k passwd servpasswd

Cisco-Service-Info ="isg-256k", Cisco-Service-Info ="QU;256000;32000;64000;D;256000;32000;64000",

 

###User-Profile###

Tariff isg-256k

username 0004000a0102 passwd TESTPASSWD

Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST",

Work#4-end

 

####################################################################

А у вас какой радиус? Как он передает такие параметры? В атрибутах? Можно подробнее пожалуйста... И если не сложно - конфиг циски, пожалуйста покажите?

[Stak]

В abills радиус - freeradius. Но он росто данные перловым скрптам бллинга отдаёт, и наоборот.

Профилей там тоже нет, я их (Service-Profile) заводил как обычный юзерский аккоунт.

User-Profile - аналогично, однако в ИСГ аккоунтинг приходит по пользовательской сессии.

Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST", - подобное просто прописывается в радиус атрибутах тарифа.

Конфиг циски - там же выше по ссылке; для ппое в части радуса и исг - всё примерно так же.

 

Глубоко если честно не копал, собрал стенд, потестировал свои идеи и всё. Собственно и abills использовался как пример, был готовый сервер уже.

[bda]

В abills радиус - freeradius. Но он росто данные перловым скрптам бллинга отдаёт, и наоборот.

Профилей там тоже нет, я их (Service-Profile) заводил как обычный юзерский аккоунт.

User-Profile - аналогично, однако в ИСГ аккоунтинг приходит по пользовательской сессии.

Cisco-Account-Info="Aisg-256k", Cisco-AVPair +="accounting-list=AAA-MLIST", - подобное просто прописывается в радиус атрибутах тарифа.

Конфиг циски - там же выше по ссылке; для ппое в части радуса и исг - всё примерно так же.

 

Глубоко если честно не копал, собрал стенд, потестировал свои идеи и всё. Собственно и abills использовался как пример, был готовый сервер уже.

Спасибо: а вот тут что-то непонятно:

Профилей там тоже нет, я их (Service-Profile) заводил как обычный юзерский аккоунт.

Собственно, если не сложно, киньте конфигом плиз... и если есть, то какую-нить ссылку с примером. Что-то никак не могу найти нормального примера, везде цисочный радиус...

[ugluck]

на фрирадиусе прописываем кроме юзеров еще и тарифы(профили), так же, как юзеров, только с доп. атрибутами. и все.

[Stak]

Ну собственно ugluck уже ответил :)

В абиллсе всё точно также было. А вот конфига нет, этот биллинг через вебморду управляется, а данные в мускуле хранит.

Так что только те выжимки что раньше постил остались. Со ссылками что-то тоже напряжёнка...

[bda]

на фрирадиусе прописываем кроме юзеров еще и тарифы(профили), так же, как юзеров, только с доп. атрибутами. и все.

а если не фрирадиус? У меня, например, радиус от АСР BG-Billing.... что-то можно придумать?