====== Установка и настройка fastPCRF ======
{{indexmenu_n>1}}
Серверное приложение fastPCRF по умолчанию устанавливается на тот же сервер, где стоит fastDPI.

<note tip>[[dpi:dpi_components:pcrf|Рекомендуем вынести процесс fastPCRF на отдельную виртуальную машину]]
для обеспечения отказоустойчивости и управления несколькими fastDPI (BRAS).</note> 

Конфигурация задается в файле ''/etc/dpi/fastpcrf.conf''. Минимальная конфигурация:
<code bash>
   # Для СКАТ 8.3+: два fastDPI-сервера работают с одним fastPCRF
fdpi_server=127.0.0.1%lo:29000;attr_nas_ip=10.20.30.40
fdpi_server=192.168.20.10%eth2:29000

   # Для СКАТ до версии 8.3
#fdpi_server_list=127.0.0.1%lo:29000;192.168.20.10%eth2:29000

radius_server=secret@192.168.10.20%eth1:1812
radius_server=secret2@192.168.10.21%eth1:1812
</code>

Здесь:

  * ''fdpi_server'' — [СКАТ 8.3+] задает один fastDPI-сервер. Каждый fastDPI-сервер описывается отдельным параметром.\\ Формат: ''fdpi_server=ip%dev:port[;name=value]*'', где 
    * ''ip'' — IP-адрес сервера fastDPI;
    * ''dev'' — имя локального интерфейса, на котором нужно создать коннект с fastDPI;
    * ''port'' — [[dpi:dpi_components:platform:subscriber_management:subsman_dpi|управляющий порт]] fastDPI (обычно 29000);
    * ''name=value'' — дополнительные атрибуты данного fastDPI-сервера:
      * ''attr_nas_ip'' — IPv4-адрес для Радиус-атрибута ''NAS-IP-Address''; если не задан — применяется IP-адрес fastDPI (''ip'');
      * ''attr_nas_ipv6'' — значение Радиус-атрибута ''NAS-IPv6-Address'' для данного fastDPI;
      * ''attr_nas_id'' — значение атрибута ''NAS-Identifier'' для данного fastDPI.

  * ''fdpi_server_list'' — [СКАТ до версии 8.3] список серверов fastDPI, которые обслуживает данный fastPCRF. Можно указать до 16 различных серверов.\\ Формат задания сервера: ''ip%dev:port'', где: 
    * ''ip'' — IP-адрес сервера fastDPI;
    * ''dev'' — имя локального интерфейса, на котором нужно создать коннект с fastDPI; 
    * ''port'' — [[dpi:dpi_components:platform:subscriber_management:subsman_dpi|управляющий порт]] fastDPI (обычно 29000).

<note important>Управляющий порт должен совпадать в ''fastdpi.conf'' (параметр ''ctrl_port'') и в ''fastpcrf.conf''.</note>
<note important>FastDPI слушает управляющий порт только на интерфейсе, задаваемом параметром ''ctrl_dev'' файла конфигурации ''fastdpi.conf''. Если fastPCRF устанавливается на отдельный сервер, следует правильно настроить параметр ''ctrl_dev'', указав имя интерфейса, отличного от ''lo'', для связи fastDPI и fastPCRF.</note>

  *  ''radius_server'' — задает один Radius-сервер. Каждый Radius-сервер (обычно их два — основной и резервный) прописывается в отдельном параметре ''radius_server''.\\ Формат: ''secret@ip%dev:port'', где:
    * ''secret'' — Radius-секрет, 
    * ''ip'' — IP-адрес Radius-сервера, 
    * ''dev'' — имя локального интерфейса, на котором нужно установить соединение, 
    * ''port'' — auth-порт Radius. Возможно указание до 16 Radius-серверов, при этом первый по порядку объявления в ''fastpcrf.conf'' считается основным, остальные — резервными. 

<note important>Соединение создается только с одним Radius-сервером из списка, резервные сервера задействуются только тогда, когда основной недоступен.</note>

''fastpcrf.conf'' имеет множество других настроечных параметров, относящихся к тонкой настройке взаимодействия с Radius-серверами.

[[dpi:bras_bng:radius_integration:radius_auth_fastpcrf_setup:radius_auth_fastpcrf_setup_full|Полный список параметров]]

<note warning>После настройки не забудьте активировать автозапуск fastPCRF при старте сервера командой:
<code bash>
systemctl enable fastpcrf
</code>
</note>

==== Изменение параметров при обновлении ====

<note important>C версии СКАТ 8.5+ для использования NAS-Identifier или NAS-IP-Address для выбранного fastDPI сервера (даже единственного) необходимо объявлять в параметре ''fdpi_server'' (''attr_nas_id'' или ''attr_nas_ip'' соответственно)</note>