Отведение трафика на внешние платформы [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда
  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда

    • Различия

    Показаны различия между двумя версиями страницы.

    Ссылка на это сравнение

    Следующая версия    		Предыдущая версия
    dpi:dpi_options:dpi_divert_spec [2020/09/21 09:01] – создано lexx26dpi:dpi_options:dpi_divert_spec [2025/09/19 10:33] (текущий) – [Настройка отведения трафика] elena.krasnobryzh
    Строка 1: Строка 1:
    -====== dpi_divert_spec ======+{{tag>Услуги "Услуга 14" "Запись РСАР"}} 
     +====== Отведение трафика на внешние платформы ====== 
     +{{indexmenu_n>15}}
      
     +
     +Небольшая часть трафика может извлекаться из общего канала и передаваться для анализа и обработки на внешние платформы.
     +Производится копирование трафика и передача на заданный интерфейс. 
     +{{ :dpi:dpi_components:platform:dpi_divert_spec:sent_traffic_to_vas.png?600 |}}
     +
     +===== Настройка TAP интерфейсов =====
     +  * TAP0 - используется для отведения трафика
     +  * TAP1 - Порт на стороне сервера, который принимает трафик
     +  * Между TAP0 и TAP1 создается Tunnel для передачи трафика на внешнюю платформу
     +  * На интерфейсе TAP0 отключается mac learning
     +Из консоли выполнить следующие команды:
     +<code bash>
     +ip tuntap add tap0 mode tap
     +ip tuntap add tap1 mode tap
     +
     +ip link set dev tap0 up
     +ip link set dev tap1 up
     +
     +ip link add br0 type bridge
     +
     +ip link set tap0 master br0
     +bridge link set dev tap0 learning off
     +ip link set tap1 master br0
     +
     +ifconfig tap0 192.168.4.20 up
     +ifconfig tap1 192.168.4.21 up
     +ifconfig br0 up
     +</code>
     +<note warning>ВНИМАНИЕ: TAP интерфейсы необходимо стартовать после перезагрузки сервера!</note>
     +
     +===== Настройка отведения трафика =====
     +Задать отведение трафика (вариант задания через именованный профиль):
     +<code bash>
     +  fdpi_ctrl load profile --service 14 --profile.name radius_accounting  --profile.json '{ "typedev" : "tap","dev" : "tap0","udp" : [ 1813 ] }' --outformat=json 
     +  fdpi_ctrl load --service 14 --profile.name radius_accounting --ip 10.16.252.11
     +</code> 
     +где "typedev" : "tap" - тип устройства для отведения трафика (TAP)
     +    "dev" : "tap0" - имя сетевого интерфейса, в который отводится трафик 
     +    "udp" : [ 1813 ] - протокол и номер порта отводимого трафика
     +      
     + Пример использования можно посмотреть в разделе [[dpi:dpi_components:radius:radius_requirements|Описание и настройка FastRADIUS]]  
     +
     +
     +===== Настройка автозапуска =====
     +Для настройки интерфейсов отведения трафика при старте системы, необходимо:
     +  - Добавить в файл **/etc/rc.d/rc.local**: \\ <code bash> /sbin/ip tuntap add tap0 mode tap
     +/sbin/ip tuntap add tap1 mode tap
     +
     +/sbin/ip link set dev tap0 up
     +/sbin/ip link set dev tap1 up
     +
     +/sbin/ip link add br0 type bridge
     +
     +/sbin/ip link set tap0 master br0
     +/sbin/bridge link set dev tap0 learning off
     +/sbin/ip link set tap1 master br0
     +
     +/sbin/ifconfig tap0 192.168.4.20 up
     +/sbin/ifconfig tap1 192.168.4.21 up
     +/sbin/ifconfig br0 up </code>
     +  - Добавьте **rc.local** разрешения на выполнение: <code bash> chmod +x /etc/rc.d/rc.local </code>
     +  - Внести изменения в файл **/usr/lib/systemd/system/rc-local.service**: \\ <code bash> [Unit]
     +Description=/etc/rc.d/rc.local Compatibility
     +Documentation=man:systemd-rc-local-generator(8)
     +ConditionFileIsExecutable=/etc/rc.d/rc.local
     +After=network.target network-online.target
     +
     +[Service]
     +Type=forking
     +ExecStart=/etc/rc.d/rc.local start
     +TimeoutSec=0
     +RemainAfterExit=yes
     +GuessMainPID=no
     +
     +[Install]
     +WantedBy=multi-user.target </code>
     +  - Включите службу **rc.local**, чтобы она запускалась каждый раз после перезагрузки: \\ <code bash> systemctl enable rc-local </code>