2 Описание механизма авторизации Пользователей L3-connected BRAS

Cервер FastPCRF выполняет роль сервера авторизации в решении L3-connected BRAS.

Сразу после старта FastDPI выполняется процесс присвоения статусу авторизации всех пользователей значения «неизвестен». В этом статусе применяются те настройки пользователя, которые были ранее сохранены во внутренней базе UDR.

После получения сетевого пакета от неизвестного ранее IP-адреса FastDPI будет передавать запрос на авторизацию Пользователя к FastPCRF. Cервер FastPCRF формирует запрос к Radius-серверу, запрашивая у последнего авторизацию клиента, его профиль полисинга (аналог тарифного плана) и профили по услугам. По получении ответа от Radius-сервера FastPCRF доставляет свойства пользователя до FastDPI, который, в свою очередь, проставляет статус авторизации в «авторизован» (Access-Accept) или «неавторизован» (Accept-Reject).

FastPCRF поддерживает оповещения CoA - нотификации Radius-сервера об изменениях в настройках пользователя (например исчерпание баланса или изменение ограничения полосы).

Если абонент находится в статусе «не авторизован», FastDPI сам по себе не предпринимает никаких действий по ограничению трафика абонента. Для ограничения трафика в Access-Reject должны быть возвращены специальные параметры - специальный полисинг (сильно урезанная полоса пропускания) и услуга 5 «белый список», которая задает те сайты, на которые неавторизованный пользователь имеет право ходить, - как правило, это captive portal.