Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
dpi:bras_bng:use_cases:dpi_bestpractice_brasl2radiusproxy [2023/08/25 12:35] – ↷ Страница перемещена из dpi:dpi_bestpractice:dpi_bestpractice_brasl2radiusproxy в dpi:bras_bng:use_cases:dpi_bestpractice_brasl2radiusproxy elena.krasnobryzh | dpi:bras_bng:use_cases:dpi_bestpractice_brasl2radiusproxy [2024/09/26 15:29] (текущий) – внешнее изменение 127.0.0.1 |
---|
====== Пример BRAS L2 DHCP Radius Proxy ====== | ====== Пример BRAS L2 DHCP Radius Proxy ====== |
{{indexmenu_n>8}} | {{indexmenu_n>1}} |
===== Описание схемы ===== | ===== Описание схемы ===== |
{{ :dpi:dpi_bestpractice:bras_l2_dhcp_radius_proxy.png?direct&600 |}} | {{ :dpi:bras_bng:use_cases:dpi_bestpractice_brasl2radiusproxy:bras_l2_dhcp_radius_proxy.png?nolink&900 |}} |
BRAS DHCP L2 означает, что абонент получает IP-адрес через DHCP Proxy и проходит ААА в Биллинге. Дальше терминируется СКАТом и попадает на бордер. | BRAS DHCP L2 означает, что абонент получает IP-адрес через DHCP Proxy и проходит ААА в Биллинге. Дальше терминируется СКАТом и попадает на бордер. |
| |
- FastPCRF - проксирование запросов между fastDPI и Radius | - FastPCRF - проксирование запросов между fastDPI и Radius |
- Radius сервер - принимает запросы от fastPCRF и формирует ответы с заданными атрибутами | - Radius сервер - принимает запросы от fastPCRF и формирует ответы с заданными атрибутами |
- Router - отвечает за передачу пакетов в интернет и обратный маршрут, на текущий момент необходимо прописывать Static Route, т.к. в СКАТ нет поддержки OSPF и BGP | - Router - отвечает за передачу пакетов в интернет и обратный маршрут, на текущий момент возможен сценарий со Static Route и сценарий с [[dpi:dpi_components:router|настройкой маршрутизации OSPF и BGP]] на СКАТ |
===== Сценарий ===== | ===== Сценарий ===== |
{{ :dpi:dpi_bestpractice:bras_l2_dhcp_radius_proxy_сценарий.png?direct&600 |}} | {{ :dpi:bras_bng:use_cases:dpi_bestpractice_brasl2radiusproxy:scenario_dhcp.png?nolink&700 |}} |
По DHCP запросу - В этом случае, когда BRAS фиксирует DHCP запросы со стороны абонентской сети, то формирует соответствующие Radius запросы для получения параметров DHCP-аренды которые сообщаются абоненту. Кроме того, в ответе на DHCP-аутентификацию можно, также, передать параметры сессии влияющие на прохождение трафика абонента. При передачи параметра Session-Timeout является значением временем аренды адреса (lease time). При раздельном получении параметров DHCP и трафика (IP) можно указывать различные значения Session-Timeout, что разумеется будет довольно удобно, так например выдать время аренды 6 часов, но при этом проводить реавторизацию параметров трафика каждый час. | По DHCP запросу - В этом случае, когда BRAS фиксирует DHCP запросы со стороны абонентской сети, то формирует соответствующие Radius запросы для получения параметров DHCP-аренды которые сообщаются абоненту. Кроме того, в ответе на DHCP-аутентификацию можно, также, передать параметры сессии влияющие на прохождение трафика абонента. При передачи параметра Session-Timeout является значением временем аренды адреса (lease time). При раздельном получении параметров DHCP и трафика (IP) можно указывать различные значения Session-Timeout, что разумеется будет довольно удобно, так например выдать время аренды 6 часов, но при этом проводить реавторизацию параметров трафика каждый час. |
Идентификатором оборудования абонента является - MAC-адрес, номер VLAN или значения полей Option-82. | Идентификатором оборудования абонента является - MAC-адрес, номер VLAN или значения полей Option-82. |