Начиная с версии СКАТ 7.4, введена возможность терминации трафика только для явно указанных AS.
Для включения этой возможности требуется в fastdpi.conf указать параметр:
# Включить терминацию по AS bras_term_by_as=1
и подготовить файл asnum.dscp: AS, для которых разрешена терминация трафика,
помечаются специальным ключевым словом term
.
bras_term_by_as=0
)
Режим терминации по AS следующим образом влияет на функции L2 BRAS:
IP source guard: применяется только если AS помечена как term
для source IP пакета.
Если автономная система, к которой относится source IP, не помечена как term
, IP source guard к такому
пакету не применяется.
Замыкание локального трафика: оба IP-адреса (source и destination) должны относится к
автономным системам, помеченным как term
. Если хотя бы одна из AS не term
, замыкания локального трафика
не производится.
Терминация исходящего трафика производится только если AS для source IP помечена как
term
. Для входящего трафика приземление (оригинация) производится только если AS для dest IP
(серый, после NAT) помечена как term
local
и term
. После интеграции L2 BRAS с вашим оборудованием на этой выделенной подсети и устранения
всех проблем, можно добавить следующую подсеть к данной term AS и т.д.