Jump to content
Калькуляторы

Оптический сплиттер и СОРМ

3 минуты назад, sdy_moscow сказал:

@ThreeDHead Я так понял RADIUS там-же бегает ( [Ядро]->[BRAS] ).

1. Нет.

2. Причем тут RADIUS вообще?

Share this post


Link to post
Share on other sites

@ThreeDHead Когда IP выдаются динамически, согласно приказа на СОРМ необходимо сливать радиус пакеты для связки. Странно, что Вам этого не сказали. Возможно у Вас уже есть сервера куда льются радиус пакеты или только статика.

Share this post


Link to post
Share on other sites
1 минуту назад, sdy_moscow сказал:

@ThreeDHead Когда IP выдаются динамически, согласно приказа на СОРМ необходимо сливать радиус пакеты для связки. Странно, что Вам этого не сказали. Возможно у Вас уже есть сервера куда льются радиус пакеты.

У нас статические серые выдаются абонентам. Мы выгрузку отдельно делаем по ним, по ночам.

Share this post


Link to post
Share on other sites

@ThreeDHead Тогда тем более странно, если у Вас только серые IP, то по идее Вас должны были заставить зеркалить трафик до НАТа и после НАТа, или вы все серые IP в один белый NATите?

Share this post


Link to post
Share on other sites
Только что, sdy_moscow сказал:

@ThreeDHead Тогда тем более странно, если у Вас только серые IP, то по идее Вас должны были заставить зеркалить трафик до НАТа и после НАТа, или вы все IP в один NATите?

Зеркалим до BRAS, там м серые адреса, на BRAS NAT'им, IPFIX трансляций с BRAS летит в СОРМ.

Share this post


Link to post
Share on other sites

@ThreeDHead  Хм... "IPFIX трансляций" - странно, наши СОРМовцы нам такого не предложили, сказали шлите весь трафик дважды, надо будет их помучать, у Вас чей СОРМ если не секрет?.

Share this post


Link to post
Share on other sites
Только что, sdy_moscow сказал:

@ThreeDHead  Хм... "IPFIX трансляций" - странно, наши СОРМовцы нам такого не предложили, сказали шлите весь трафик дважды, надо будет их помучать, у Вас чей СОРМ если не секрет?.

Нет, это стандартная практика. МФИ.

Share this post


Link to post
Share on other sites
9 часов назад, sdy_moscow сказал:

сказали шлите весь трафик дважды

Вот это немного странно. Действительно обычно шлют трафик до NAT + трансляции через IPFIX/Netflow9

Share this post


Link to post
Share on other sites
17 часов назад, sdy_moscow сказал:

по идее Вас должны были заставить зеркалить трафик до НАТа и после НАТа

+1. Тоже МФИ и тоже такое же требование.

Share this post


Link to post
Share on other sites
2 часа назад, Andrei сказал:

Тоже МФИ и тоже такое же требование.

И СОРМите вы двойной трафик своих абонентов?

Share this post


Link to post
Share on other sites
1 час назад, crank сказал:

И СОРМите вы двойной трафик своих абонентов?

Не совсем понял вопрос. На СОРМ зеркалится трафик до НАТа и после него. Если это подпадает под определение "двойной трафик", то получается, что да, сормим. Или вы про каналы до ПУ? СОРМ стоит рядом в стойке, на него можно хоть какие объемы лить, а до емкость канала до ПУ считается по всем известным принципам.

Share this post


Link to post
Share on other sites

Вроде для антината достаточно исходящий добавить после ната и все.

Share this post


Link to post
Share on other sites
43 минуты назад, Andrei сказал:

Не совсем понял вопрос. На СОРМ зеркалится трафик до НАТа и после него.

Я имел в виду до NAT вход/выход и после NAT вход/выход?

Если так, то получается двойной объём всего трафика)

Share this post


Link to post
Share on other sites
4 минуты назад, crank сказал:

Я имел в виду до NAT вход/выход и после NAT вход/выход?

Судя по настройкам зеркала на коммутаторе (у нас не сплиттер) миррорится до НАТ rx+tx, после НАТ только rx.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now