слезть с pppoe

[a380]

Сидим на pppoe, последнее время все чаще приходят на ум мысли сменить технологию авторизации с полной перестройкой сети. Подскажите в какую сторону смотреть? Почти все на анлимах. Только реальные адреса.

[darkagent]

тут совсем недавно было обсуждение того же ipoe vs pppoe. если так хотите избавиться от pppoe - готовьтесь к ipv6; ipoe на базе ipv4 все же имеет тупиковое развитие, особенно когда абонентская база приличных размеров.

откровенно говоря, pppoe гораздо интереснее остальных схем работы сети. в частности со связкой с dhcp-opt82 пользование сетью становится довольно таки комфортным.

[Ivan Rostovikov]

ppp позволяет динамически выделять реальные адреса.

IPoE - этого пока не умеет. В этом основная причина почему все сидят на PPP.

[Kaban]

Ivan Rostovikov: вы про DHCP никогда не слыхали ? :)

[darkagent]

Ivan Rostovikov: вы про DHCP никогда не слыхали ? :)

ну опять началось..

dhcp подразумевает работу "абонент-шлюз", т.е. получаем или перерасход адресов (если не используем ip unnumbered/supervlan) или теряем локалку или повышаем нагрузку на ядро засчет локального трафика.

и это обсуждалось ранее...

в случае с pppoe, вам даже не нужны IP, точнее нужны будут только для пула адресов на брасе.

 

[Kaban]

После того как перепозл с pppoe на ipoe по схеме vlan-per-user количество звонков в саппорт уменьшилось в разы. И это самый большой плюс, т.к. юзеру для включения не нужно ничего дополнительно настраивать на компе.

 

 

[Умник]

если так хотите избавиться от pppoe - готовьтесь к ipv6

А если жить с pppoe, на ipv6 можно забить?

[generik]

Ivan Rostovikov: вы про DHCP никогда не слыхали ? :)

ну опять началось..

dhcp подразумевает работу "абонент-шлюз", т.е. получаем или перерасход адресов (если не используем ip unnumbered/supervlan) или теряем локалку или повышаем нагрузку на ядро засчет локального трафика.

и это обсуждалось ранее...

в случае с pppoe, вам даже не нужны IP, точнее нужны будут только для пула адресов на брасе.

Ну дак собственно я не вижу смысла запускать IPoE без использования ip unnumbered. И что мешает использовать ip unnumbered?

 

Сидим на pppoe, последнее время все чаще приходят на ум мысли сменить технологию авторизации с полной перестройкой сети. Подскажите в какую сторону смотреть? Почти все на анлимах. Только реальные адреса.

Више pppoe только ipoe. Так что выбор уже предопределен

[Ivan Rostovikov]

>вы про DHCP никогда не слыхали ? :)

 

А вы слышали про реально работающие биллинги которые по DHCP динамически выдают реальные адреса, вовремя их освобождают и умеют подсчитывать трафик каждого абонента ?

У DHCP нет понятия сеанса. Нет сеанса - нет возможности эффективно распределять адреса.

 

>А если жить с pppoe, на ipv6 можно забить?

Переход на ipv6 сам по себе - штука геморройная. Сеансовый доступ по сравнению с ним - семечки.

 

Edited March 26, 2010 by Ivan Rostovikov

[alks]

я сижу на Ipoe и наш билинг знать не знает про DCHP и вообще чихать на него хотел

 

на самом деле основная проблема не как выдавать адреса а сколько их давать

 

 

[EvilShadow]

на самом деле основная проблема не как выдавать адреса а сколько их давать

Может я неправильно Вас понял, но в контексте топика хочу напомнить, что можно давать подсети и поднимать маршруты на них через pppoe-интерфейсы безо всяких сложностей.

[UglyAdmin]

можно давать подсети и поднимать маршруты на них через pppoe-интерфейсы безо всяких сложностей.

Кроме разве что MTU...

 

[AntonS]

а pptp? ;)

[Alexey T]

pptp зло.

[AntonS]

ipoe на всех белых ip не напосешься

от NAT мозг ипут геймеры и торренщики

 

если много локального трафика

то общение на третьем уровне между районами(смотря конечно как сеть построена) хорошо разгрузит сеть

 

тенденция идет к тому что крупные сети становятся мултисервисными и самодостаточными

в инет вылезти почитать форум и вконтакте

так что как будет организован доступ в инет помоему уже пофиг

только саппорт страдает так как на pptp больше проблем

Edited March 26, 2010 by AntonS

[Andrei]

Юзаю pptp и переползать никуда не собираюсь (только не холиварить!).

[Kaban]

А вы слышали про реально работающие биллинги которые по DHCP динамически выдают реальные адреса, вовремя их освобождают и умеют подсчитывать трафик каждого абонента ?

Слышал, видел и до сих пор успешно юзаю dhcpd который выдает реальный адрес, поднимает шейп и вовремя адрес освобождает, идентифицирует юзера по opt82 или по метке vlan из dot1q фрейма (но правда не подсчитывает ничего ибо все тарифы анлимитные). Называется этот dhcpd "пан скльопав сам" :)

[Дегтярев Илья]

У DHCP нет понятия сеанса. Нет сеанса - нет возможности эффективно распределять адреса.

Уже есть. Его ввела циска со своим ISG.

Начинается с получения адреса по DHCP, заканчивается по ARP Answer timeout.

 

P.s собираемся раздавать реальники обычным ISC DHCPD. Сейчас он раздает виртуальные для pptp и роздано в пиках меньше, чем у нас реальников. Так что для нас pptp избыточен.

 

Абоненты висят по паре сотен на вилан, на доступе везде ME оборудование. Локалка терминируетcя на L3 свитче в обход железки с ISG.

[terrible]

pptp зло, общепризнанный факт.

собираемся с него слезать в сторону IPoE и PPPoE

[vIv]

После того как перепозл с pppoe на ipoe по схеме vlan-per-user количество звонков в саппорт уменьшилось в разы. И это самый большой плюс, т.к. юзеру для включения не нужно ничего дополнительно настраивать на компе.

Аааа!... 8-)

А ведь об этом мы писали ещё в 2005-2006 году! - что "у абонента должна быть розетка <<Интернет>>"

 

Кстати, спасибо фирме US Robotics за разворот моих мыслей в это сторону :-) "Провод втыкается в стену". В стену, блин! Втыкается - и работает! После СССР это был просто другой уровень мышления.

 

У DHCP нет понятия сеанса. Нет сеанса - нет возможности эффективно распределять адреса.

1) google dhcp lease

2) понятие "сессия" живёт на BRAS, - гуглите на nag.ru за 2006 год статьи про BRASологию

[generik]

После того как перепозл с pppoe на ipoe по схеме vlan-per-user количество звонков в саппорт уменьшилось в разы. И это самый большой плюс, т.к. юзеру для включения не нужно ничего дополнительно настраивать на компе.

Аааа!... 8-)

А ведь об этом мы писали ещё в 2005-2006 году! - что "у абонента должна быть розетка <<Интернет>>"

 

Кстати, спасибо фирме US Robotics за разворот моих мыслей в это сторону :-) "Провод втыкается в стену". В стену, блин! Втыкается - и работает! После СССР это был просто другой уровень мышления.

 

У DHCP нет понятия сеанса. Нет сеанса - нет возможности эффективно распределять адреса.

1) google dhcp lease

2) понятие "сессия" живёт на BRAS, - гуглите на nag.ru за 2006 год статьи про BRASологию

А еще пользователю не хватает что бы на мониторе была одна кнопка "ПИЩЬ" при нажатии которой пользователь получал бы то что хочет ))

[X-RaY™]

Ну дык за все что не ПИЩЬ отдувается потом саппорт, изо дня в день объясняя одно и то же.

[a380]

Хотелось бы в личке взаимовыгодно пообщаться с тем у кого сейчас реализовано ipoe +opt82+ipunnumbered

[BuHast]

2 a380:

Так в форуме уже неск. раз обсуждалось.

[X-RaY™]

Собираю параллельно стенд с желанием перенести на тестовый участок, доступ по ipoe +opt82+ipunnumbered, при схеме влан-дом, для теста хватит ли мне функционала 3750G циски? Все ли там норм с ipunnumbered+dhcp? И до скольки сессий её хватит, то есть на участок с 300 сессий онлайн хватит ли её?