Различия
Показаны различия между двумя версиями страницы.
| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:bras_bng:use_cases:dpi_bestpractice_brasl3 [2024/04/10 09:17] – elena.krasnobryzh | dpi:bras_bng:use_cases:dpi_bestpractice_brasl3 [2025/12/08 12:14] (текущий) – elena.krasnobryzh |
|---|
| ====== Пример настройки BRAS L3 ====== | ====== Процесс AAA-авторизации для L3-сессий абонентов IPoE ====== |
| {{indexmenu_n>10}} | {{indexmenu_n>10}} |
| |
| Поосле получения ответа от Radius-сервера fastPCRF доставляет свойства пользователя до fastDPI, который, в свою очередь, проставляет статус авторизации — **"авторизован" (Access-Accept)** или **"не авторизован" (Accept-Reject)**. | Поосле получения ответа от Radius-сервера fastPCRF доставляет свойства пользователя до fastDPI, который, в свою очередь, проставляет статус авторизации — **"авторизован" (Access-Accept)** или **"не авторизован" (Accept-Reject)**. |
| |
| <note important>Если абонент находится в статусе "не авторизован", СКАТ сам по себе не предпринимает никаких действий по ограничению трафика абонента. Для ограничения трафика в Access-Reject должны быть возвращены специальные параметры — специальный полисинг ([[dpi:dpi_options:opt_capture:capt_portal:start|сильно урезанная полоса пропускания]]) и [[dpi:dpi_options:opt_capture:start|услуга 5 (Белый спискок и Captive Portal)]], она задает те сайты, на которые неавторизованный пользователь имеет право ходить.</note> | <note important>Если абонент находится в статусе "не авторизован", СКАТ сам по себе не предпринимает никаких действий по ограничению трафика абонента. Для ограничения трафика в Access-Reject должны быть возвращены специальные параметры — специальный полисинг ([[dpi:dpi_options:opt_capture:capt_portal|сильно урезанная полоса пропускания]]) и [[dpi:dpi_options:opt_capture|услуга 5 (Белый спискок и Captive Portal)]], она задает те сайты, на которые неавторизованный пользователь имеет право ходить.</note> |
| |
| |
| |
