Cisco ASR + 802.1x

[nera]

Кратко вводная:

Есть сеть построенная на абонентской авторизации 802.1x на порту. Пик онлайн до 16к и растет. Доступ в Инет/шейпинг/NAT держится на пучке FreeBSD (сам удивляюсь как). Появилась ASR 1004, на которую возлагаем надежды по обеспечению роста. Есть биллинг, чтобы не делать анти/рекламу не буду называть какой. Проблема в следующем: поскольку RADIUS при авторизации отрабатывает только с коммутатором доступа и не представляется возможным подружить RADUIS с ASRкой. Остается придумывать каким способом управлять доступом/шейпингом на ASR? Городить какие-нить ACL для 16К сессий... Сейчас при помощи скиптов и при помощи ipfw table создаются необходимые записи в ipfw.

Подскажите в каком направлении копать и есть ли решение для такой ситуации?

[XeonVs]

Например поставить отдельный радиус и скриптами писать в его базу нужные полиси, а кошка пусть общается с ним и забирает требуемое. Аналогично можно этот же радиус заставить ходить в базу биллинга и забирать требуемое.

В принципе возможно прокатит и через COA_REQUEST к кошке, просто через него назначать сконфигурированные заранее политики.

Edited September 25, 2013 by XeonVs