{{indexmenu_n>3}} ======Настройка====== Предположим, необходимо ограничить доступ в интернет для абонентов в определенных LAC и TAC, сохранив доступ к ресурсам из белого списка. В этом случае PCRF Proxy подменяет стандартные политики PCRF для абонентов в заданных зонах.\\ В результате при входе абонента в такую зону автоматически применяются специальные правила, а при выходе — восстанавливаются стандартные политики.\\ Для реализации данного сценария PCRF Proxy должен работать в режиме Gx Proxy. Ниже приведена последовательность настройки этого сценария. =====Шаг 1. Создание списка базовых станций===== Список базовых станций формируется из идентификаторов базовых станций разных типов: APN, TAC (4G), LAC (2G/3G), CI (2G Cell ID), SAC (3G), RAC (3G), ECI (4G Cell). Списки базовых станций отображаются и создаются в разделе «Зоны» на вкладке «Списки». {{:dpi:pcrf_proxy:cases:img_1.png?nolink&900|}} Нажать «+ Создать список». Задать имя списка Перейти в созданный список Выбрать режим импорта: «Заменить все строки» (всё текущее содержимое списка будет заменено новым) или «Добавить строки» (текущее содержимое списка будет дополнено новым) Наполнить список можно двумя способами: [[dpi:pcrf_proxy:settings#способ_1_импорт_csv-текста|вставить CSV-текст]] или [[dpi:pcrf_proxy:settings#способ_2_импорт_файла_csv_или_xlsx|загрузить файл в формате CSV или XLSX]]: ====Способ 1. Импорт CSV-текста==== - В окно ввода вставить CSV-текст.\\ Пример: tac 60001 60002 60003 - Нажать «Импорт текста» и «Сохранить» ====Способ 2. Импорт файла CSV или XLSX==== - Нажать «Browse file» и выбрать подходящий файл - Нажать «Загрузить и сопоставить» - Сопоставить столбцы файла с зонами.\\ Доступные для выбора зоны: - APN — выборочное применение ограничений только к определенным точкам доступа (например, блокировка общего интернета с сохранением работы служебного трафика). - TAC (4G) — блокировка абонентов в пределах зоны отслеживания LTE (город, район или крупный транспортный узел). - LAC (2G/3G) — блокировка абонентов в рамках географической зоны обслуживания сетей прошлых поколений. - CI (2G Cell ID) — ограничение связи с точностью до конкретной соты (вышки) в сети GSM. - SAC (3G) — блокировка абонентов в радиусе действия конкретной локальной зоны обслуживания 3G. - RAC (3G) — сужение зоны блокировки LAC до конкретного сектора маршрутизации трафика в 3G. - ECI (4G Cell) — точечная блокировка на уровне конкретной базовой станции или отдельного сектора антенны LTE. - Нажать «Импорт» При сопоставлении нескольких столбцов одновременно они обрабатываются по принципу логического AND — запись попадет в зону только при совпадении значений во всех указанных столбцах. Например, если в файле указаны ''TAC = 1'' и ''APN = internet'', то в зону будут включены только абоненты, у которых одновременно ''TAC = 1'' и ''APN = internet''. Пример импортированных TAC из файла: {{:dpi:pcrf_proxy:cases:img_2.png?nolink&400|}} =====Шаг 2. Создание списка правил===== Список правил — упорядоченный набор инструкций для управления трафиком, его скоростью и тарификацией. В случае если правила предопределены на PCEF — достаточно задать имя правила чтобы PCEF понял, какие параметры заданы. Списки правил отображаются и создаются в разделе «Правила». {{:dpi:pcrf_proxy:cases:img_3.png?nolink&900|}} - Нажать «+ Создать список правил» - В появившемся окне задать имя списка и описание (необязательно) Наполнить список можно несколькими способами: вставить или импортировать из файла JSON массив, загрузить CSV/XLSX файл, добавить правила вручную через специальную форму: ====Способ 1. JSON массив==== Вставить JSON массив в окно ввода либо загрузить JSON-файл.\\ Способ доступен и при **создании**, и при **редактировании** списка правил по кнопке «Импорт JSON» Обязательные поля: * ''name'' — Charging-Rule-Name Необязательные поля: * ''rating_group'' — ключ тарификации (integer) * ''service_id'', ''precedence'', ''online'', ''offline'' * ''metering_method'', ''qci'', ''reporting_level'' * ''flow_status'', ''flow_direction'', ''flow_description'' * ''mbr_ul'', ''mbr_dl'', ''gbr_ul'', ''gbr_dl'' Пример: [{"name":"youtube","rating_group":100}] ====Способ 2. CSV/XLSX файл==== По нажатию на кнопку «Загрузить CSV/XLSX» загрузить файл с правилами.\\ Способ доступен при ''редактировании'' списка правил. Пример содержимого файла: tac 60001 60002 60003 ====Способ 3. Ручное добавление==== По нажатию на кнопку «+ Добавить правило» вручную ввести отдельные правила.\\ Способ доступен при **редактировании** списка правил. Обязательные поля: * **Имя (Name)** — Charging-Rule-Name (уникальный идентификатор) Необязательные поля: * **Rating Group** — ключ тарификации для OCS/OFCS * **Приоритет (Precedence)** — порядок оценки правил (меньше = первым) * **Service ID** — идентификатор сервиса * **Metering Method** — 0=DURATION, 1=VOLUME, 2=BOTH * **QCI** — QoS Class Identifier (1-9) * **Reporting Level** — 0=SERVICE_ID, 1=RATING_GROUP, 2=SPONSORED * **Flow Status** — gate: 0=UL, 1=DL, 2=both, 3=removed * **Flow Direction** — 0=unspec, 1=DL, 2=UL, 3=bidirectional * **Flow Description** — IPFilterRule (напр. "permit in ip from any to any") * **MBR UL/DL** — макс. битрейт (bps) * **GBR UL/DL** — гарантированный битрейт (bps) * **Online/Offline** — онлайн/оффлайн тарификация Пример: {{:dpi:pcrf_proxy:cases:img_4.png?nolink&400|}} =====Шаг 3. Создание зоны===== Зона — сущность, которая формируется из [[dpi:pcrf_proxy:settings#шаг_1_создание_списка_базовых_станций|списков идентификаторов базовых станций]] разных типов, и на которую навешивается определенный [[dpi:pcrf_proxy:settings#шаг_2_создание_списка_правил|список правил]]. Зоны отображаются и создаются в разделе «Зоны» на вкладке «Зоны». \\ По умолчанию создана зона «local» — базовые правила для режимов local/proxy_local. Активируется конфигурацией прокси, не вручную. {{:dpi:pcrf_proxy:cases:img_5.png?nolink&900|}} - Нажать «+ Создать зону» - В появившемся окне: - Задать имя зоны - Задать описание (необязательно) - Задать приоритет - Выбрать список правил для зоны - Выбрать режим применения:\\ **Pull** — ожидать апдейт по Gx и после этого отдавать список правил на абонентов;\\ **Push** — отдавать список правил на абонентов через RAR сразу при включении зоны - Выбрать списки, которые будут входить в зону Принцип рассылки RAR: PCRF Proxy видит все запросы, идущие на PCRF, запоминает местоположение всех абонентов. При включении зоны происходит проверка местоположения абонентов — RAR рассылается из PCRF Proxy всем абонентам, которые попадают в зону. Пример: {{:dpi:pcrf_proxy:cases:img_6.png?nolink&400|}} =====Отслеживание сессий===== В разделе «Сессии» содержится информация о всех активных сессиях. {{:dpi:pcrf_proxy:cases:img_7.png?nolink&700|}} =====Настройки Event-Trigger===== В разделе «Настройки» выбираются Event-Trigger, которые PCRF Proxy отдает по Gx. {{:dpi:pcrf_proxy:cases:img_8.png?nolink&700|}} Event-Trigger определяют события, при наступлении которых PCEF отправляет обновления по интерфейсу Gx. PCRF Proxy использует эти уведомления для своевременного пересчета и обновления политик, например при изменении местоположения абонента или по истечении заданного таймера. Система автоматически разделяет триггеры на «унаследованные» (от PCRF) и «собственные» (от PCRF Proxy), чтобы не дублировать запросы в сеть: * Запросы от реального PCRF: Если настоящий PCRF уже установил нужный триггер, прокси-сервер не дублирует его. Все входящие от PCEF обновления по этому триггеру прозрачно пересылаются на PCRF. * Собственные запросы прокси-сервера: Если для работы системы необходим триггер, который отсутствует в ответе PCRF, прокси сам добавляет его в пакеты (CCA). * Локальная обработка событий: Ответные обновления от PCEF по таким «собственным» триггерам прокси-сервер перехватывает и обрабатывает локально, не нагружая реальный PCRF лишними запросами. Доступные Event-Trigger: * 4 PLMN_CHANGE — изменение сети оператора //(абонент перешел в сеть другого сотового оператора или уехал в международный роуминг)// * 12 RAI_CHANGE — изменение кода зоны маршрутизации //(абонент переместился в другой сектор сети 2G/3G)// * 13 USER_LOCATION_CHANGE — любое изменение географического положения абонента //(базовой станции или сектора сети)// * 17 REVALIDATION_TIMEOUT — истечение времени действия правил //(запрос к PCRF на обновление настроек и тарификации по таймеру)//\\ При включении позволяет изменить время таймаута:\\ {{:dpi:pcrf_proxy:cases:img_9.png?nolink&700|}} * 26 TAI_CHANGE — изменение кода зоны отслеживания //(абонент переместился в другую крупную зону сети LTE/4G)// * 27 ECGI_CHANGE — изменение конкретной базовой станции LTE //(абонент переключился на другую вышку 4G)//