Варианты подключения абонентского полисинга:
Включаем работу внутренней базы данных пользователей в /etc/dpi/fastdpi.conf
udr=1
Для применения изменений необходимо сделать рестарт сервиса: service fastdpi restart
Для каждой из политик управления полосой создается конфигурационный файл, в котором задаются ограничения на доступную полосу в зависимости от класса полисинга.
Применение настроенных политик по отношению к абонентам осуществляется с помощью утилиты fdpi_ctrl.
Формат команды:
fdpi_ctrl команда --policing файл_описания_полисинга [список_IP]
Подробнее синтаксис команд и способы задания IP адресов описаны в разделе Команды управления
Планируем предложить абонентам тарифный план на 10 Mbps, в котором торренты ограничены скоростью 3 Mbps.
Для этого торренты должны быть выделены в отдельный класc, как описано в разделе Назначение приоритетов в зависимости от протокола.
default cs0 bittorrent cs1
В данном примере разделим трафик по протоколам всего на 2 класса, где
Создадим файл конфигурации rateplan_1.cfg, в котором для каждого из 8 доступных классов (групп) протоколов задаем ограничение на доступную им полосу. Используем HTB (дисциплина с заимствованием свободной полосы) и для торрентов указываем, что размер полосы ограничен 3mbit, но не меньше чем 1mbit. В отличие от торрентов прочий трафик может занимать всю доступную полосу.
htb_inbound_root=rate 10mbit htb_inbound_class0=rate 8bit ceil 10mbit htb_inbound_class1=rate 1mbit ceil 3mbit htb_inbound_class2=rate 8bit ceil 10mbit htb_inbound_class3=rate 8bit ceil 10mbit htb_inbound_class4=rate 8bit ceil 10mbit htb_inbound_class5=rate 8bit ceil 10mbit htb_inbound_class6=rate 8bit ceil 10mbit htb_inbound_class7=rate 8bit ceil 10mbit htb_root=rate 10mbit htb_class0=rate 8bit ceil 10mbit htb_class1=rate 1mbit ceil 3mbit htb_class2=rate 8bit ceil 10mbit htb_class3=rate 8bit ceil 10mbit htb_class4=rate 8bit ceil 10mbit htb_class5=rate 8bit ceil 10mbit htb_class6=rate 8bit ceil 10mbit htb_class7=rate 8bit ceil 10mbit
Теперь абонентам с данным тарифом назначаем сконфигурированную политику.
К IP адресам из файла:
fdpi_ctrl load --policing rateplan_1.cfg --file subscribers_with_rateplan_1.txt
К абонентам из всего диапазона по CIDR:
fdpi_ctrl load --policing rateplan_1.cfg --cidr 10.10.10.0/24
К абоненту по IP адресу:
fdpi_ctrl load --policing rateplan_1.cfg --ip 10.10.10.10
К абоненту с созданным Login:
fdpi_ctrl load --policing rateplan_1.cfg --login DEMO
Выделение полосы для некоторых классов (например, содержащих пиринговый трафик) можно вывести из HTB иерархии, если в описании указать для них ключевое слово static. В этом случае ограничение для данного класса будет действовать независимо, без привязки к htb_root. Например, в примере выше зададим отдельное ограничение в 100 Мбит/c для класса 6.
htb_inbound_root=rate 10mbit htb_inbound_class0=rate 8bit ceil 10mbit htb_inbound_class1=rate 1mbit ceil 3mbit htb_inbound_class2=rate 8bit ceil 10mbit htb_inbound_class3=rate 8bit ceil 10mbit htb_inbound_class4=rate 8bit ceil 10mbit htb_inbound_class5=rate 8bit ceil 10mbit htb_inbound_class6=rate 100mbit static htb_inbound_class7=rate 8bit ceil 10mbit htb_root=rate 10mbit htb_class0=rate 8bit ceil 10mbit htb_class1=rate 1mbit ceil 3mbit htb_class2=rate 8bit ceil 10mbit htb_class3=rate 8bit ceil 10mbit htb_class4=rate 8bit ceil 10mbit htb_class5=rate 8bit ceil 10mbit htb_class6=rate 100mbit static htb_class7=rate 8bit ceil 10mbit
Назначим тарифный план из примера 1 абоненту с несколькими IP
Закрепляем за корпоративным абонентом все его IP
fdpi_ctrl load --bind_multi --user OOO_PizzaJohnes:192.168.0.1-192.168.0.5,192.168.1.10-192.168.1.25
Списком IP абонента можно управлять динамически (т.е. добавлять новые или удалять IP)
Назначаем ему ограничение полосы в соответствии с тарифным планом
fdpi_ctrl load --policing rateplan_1.cfg --login OOO_PizzaJohnes