dpi:dpi_options:brass:opt_bras:bras_l3_authorization:start [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда
  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда

    • Различия

    Показаны различия между двумя версиями страницы.

    Ссылка на это сравнение

    Следующая версия    		Предыдущая версия
    dpi:dpi_options:brass:opt_bras:bras_l3_authorization:start [2020/02/05 15:17] – ↷ Страница перемещена из dpi:dpi_options:base_functionality:brass:opt_bras:bras_l3_authorization:start в dpi:dpi_options:brass:opt_bras:bras_l3_authorization:start lexx26dpi:dpi_options:brass:opt_bras:bras_l3_authorization:start [2020/03/18 14:50] (текущий) – удалено lexx26
    Строка 1: Строка 1:
    -====== 2 Описание механизма авторизации Пользователей L3-connected BRAS ====== 
    -{{indexmenu_n>2}} 
      
    -<note>Cервер FastPCRF выполняет роль сервера авторизации в решении L3-connected BRAS.</note> 
    - 
    -Сразу после старта FastDPI выполняется процесс присвоения статусу авторизации всех пользователей значения «неизвестен». В этом статусе применяются те настройки пользователя, которые были ранее сохранены во внутренней базе UDR. 
    - 
    -После получения сетевого пакета от неизвестного ранее IP-адреса FastDPI будет передавать запрос на авторизацию Пользователя к FastPCRF. Cервер FastPCRF формирует запрос к Radius-серверу, запрашивая у последнего авторизацию клиента, его профиль полисинга (аналог тарифного плана) и профили по услугам. По получении ответа от Radius-сервера FastPCRF доставляет свойства пользователя до FastDPI, который, в свою очередь, проставляет статус авторизации в «авторизован» (Access-Accept) или «неавторизован» (Accept-Reject). 
    - 
    -FastPCRF поддерживает оповещения CoA - нотификации Radius-сервера об изменениях в настройках пользователя (например исчерпание баланса или изменение ограничения полосы). 
    - 
    -<note important>Если абонент находится в статусе «не авторизован», FastDPI сам по себе не предпринимает никаких действий по ограничению трафика абонента. Для ограничения трафика в Access-Reject должны быть возвращены специальные параметры - специальный полисинг (сильно урезанная полоса пропускания) и [[dpi:dpi_options:base_functionality:opt_capture:start|услуга 5 «белый список»]], которая задает те сайты, на которые неавторизованный пользователь имеет право ходить, - как правило, это [[dpi:dpi_options:base_functionality:opt_capture:capt_description:start|captive portal]].</note>