UTM5 vs JUNIPER

[alexaaa]

Использует ли кто нибудь биллинг UTM5 с JUNIPER MX80?

[triam]

Лично мне кажется, что это мега тема для обсуждения =)

Но думаю, что пока в качестве BRAS'а МХ80 рано использовать вообще.

 

А вы как хотите PPPoE или IPoE ?

[alexaaa]

Лично мне кажется, что это мега тема для обсуждения =)

Но думаю, что пока в качестве BRAS'а МХ80 рано использовать вообще.

 

А вы как хотите PPPoE или IPoE ?

 

да хоть L2TP,PPPOE, что реализовано, и как с биллингом железка работает

[triam]

да хоть L2TP,PPPOE, что реализовано, и как с биллингом железка работает

 

Через RADIUS =) В аттаче документ, который описывает один из вариантов применения

MX-SUBSCRIBER.pdf

[andreeyka]

PPPOE работает с Per-subscriber в тесте. Причем на софте 11.2 не работает accounting volume-time - ошибка в логах. На 11.1 все норм.

 

Но нам нужен per-service accounting для замены имеющихся ASR с ISG, но пока ума не могу дать. Точнее пока даже не понято что Juniper под сервисом понимает.

[triam]

ВОт, думаю поможет

 

http://www.juniper.net/techpubs/en_US/junos/topics/task/configuration/aaa-subscriber-access-service-statistics.html

[andreeyka]

Видел. Делал. Не помогло.

[triam]

Я тут на пару неделек в отпуске, так что пока проверить на J не могу =(

Если будет ещё актуально, то могу протестить.

[andreeyka]

Думаю будет актуально.

[short]

стесняюсь спросить, а где вы mx80 то взяли? там не готовы разьяснить?

 

по факту service accounting на нем работает с какого-то из 10.4 софтов, точно с какого не помню.

 

 

реализуется в firewall filters при помощи filter action "service-accounting;"

далее надо описать dynamic-profiles ссылающиеся на эти фильтры, эти профили и будут сервисами по факту, и работать с ними с помощью атрибутов ERX-Service-Activate/ERX-Service-Deactivate.

и accounting по сервисам пойдет.

[andreeyka]

Кто продал, тот просто продал, пока смотрим как тестовую железку.

 

service accounting да с 10.4 должен. Но 10.4 шлет по объему простой аккаунтинг нулевой вообще:

 

Acct-Status-Type = Stop

Acct-Session-Id = "6"

Acct-Input-Octets = 0

Acct-Output-Octets = 0

Acct-Session-Time = 50

Acct-Input-Packets = 0

Acct-Output-Packets = 0

 

Хотя все тот же сервис аккаунтинг считает

 

Filter: test-pp0.1073741831-in

Counters:

Name Bytes Packets

__junos-dyn-service-counter 1685 27

 

 

на ERX-Service-Activate:0 = "test2" вообще ноль реакции. Показывает что атрибут получил и все.

 

 

Хотя это лучше чем 11.2 где аккаунтинг вообще не шлется. ))

 

 

Все что написано - прочитано и попробовано, но как то на MX80 не очень пока.

[short]

ну попробовано, так попробовано, что тут еще скажешь )))

 

у меня все шлется и по сессии и по сервисам

User-Name = "001e.0102.d6d1.enet"

Acct-Status-Type = Stop

Acct-Session-Id = "26"

Acct-Input-Octets = 47851

Acct-Output-Octets = 56319

Acct-Session-Time = 830

Acct-Input-Packets = 404

Acct-Output-Packets = 125

Acct-Terminate-Cause = NAS-Request

[andreeyka]

Софт какая версия? И еще PPPOE или DHCP?

[short]

11.1R3.5

 

dhcp, это и из username видно.

[andreeyka]

Я на PPPoE пробую.

Если не секрет можно увидеть рабочий с per-service конфиг dynamic-profile,access и dhcp + атрибуты радиуса при авторизации. Попробую собрать стенд на DHCP и понять в чем разница с PPPoE.

[short]

> show configuration dynamic-profiles basic
interfaces {
   demux0 {
       unit "$junos-interface-unit" {
           demux-options {
               underlying-interface "$junos-underlying-interface";
           }
           family inet {
               demux-source {
                   $junos-subscriber-ip-address;
               }
               unnumbered-address lo0.0;
           }
       }
   }
}

> show configuration dynamic-profiles S-TEST
variables {
   in default-value TEST-IN;
   out default-value TEST-OUT;
}
interfaces {
   demux0 {
       unit "$junos-interface-unit" {
           family inet {
               filter {
                   input "$in" precedence 10;
                   output "$out" precedence 10;
               }
           }
       }
   }
}

firewall {
   family inet {
       filter TEST-IN {
           interface-specific;
           term 1 {
               then {
                   policer POLICER1;
                   service-accounting;
                   accept;
               }
           }
       }
       filter TEST-OUT {
           interface-specific;
           term 1 {
               then {
                   policer POLICER1;
                   service-accounting;
                   accept;
               }
           }
       }
   }
}

 

ERX-Virtual-Router-Name = default:default
Framed-Pool = "one"
Framed-Netmask = 255.255.255.0
ERX-Service-Activate:1 = "S-TEST(TEST-IN,TEST-OUT)"
ERX-Service-Statistics:1 = time-volume
ERX-Service-Interim-Acct-Interval:1 = 1200

 

 

 

как-то так

[Дятел]

название топика повеселило...

Вы когда используете непонятные Вам буковки, заглядывайте в словарик...

[andreeyka]

short большое человеческое спасибо. В данной конфигурации заработало и на PPPoE.

[nevzorofff]

название топика повеселило...

Вы когда используете непонятные Вам буковки, заглядывайте в словарик...

вот-вот, я тоже зашёл в тему только чтобы посмотреть как будут сравнивать биллинг и маршрутизатор )