Связывание IP-login (bind, bind_multi) [Документация VAS Experts]

Это старая версия документа!


Связывание IP-login (binding)

Управление услугами и полосой пропускания для абонентов с динамической выдачей IP-адресов осуществляется по условному имени (login), которое в командах управления задается через соответствующий параметр --login. Для поддержки в DPI функциональности связывания с login необходимо активировать UDR.

Удобство заключается в том, что профили услуг и полисинга назначаются на login и могут быть неизменны долгое время, хотя адрес абонента динамически меняется. При своевременном обновлении связок DPI имеет всегда актуальные правила на IP абонента и статистику.

DPI поддерживает связывание IP-login двух типов:

  • bind - Одиночная связка (single). Однозначное соответсвие один login = один IP.
  • bind_multi - Множетсвенная связка (multi). Абонент с несколькими IP трактуются DPI как один абонент: услуги и управление шириной доступного канала являются общими для всех IP, принадлежащими такому абоненту. Часто таким абонентом является корпоративный пользователь, которому выдали канал и набор IP-адресов, которые разделяют ресурсы между собой. Так же используется, когда абоненту выдается Dual Stack IPv4/IPv6. При изменении профилей услуг и полисинга на такой login изменения применяются сразу на все IP адреса связанные с данным login.

Важным отличием семантики bind от bind_multi является:

  1. load --bind замещает ранее назначенный абоненту адрес, в то время как load --bind_multi добавляет его
  2. load --bind автоматически забирает назначенный адрес у другого абонента
  3. load --bind экономнее расходует размер БД

В случае, если динамическая выдача IP-адресов осуществляется RADIUS-сервером, рекомендуется использовать FastRADIUS (Монитор событий RADIUS. RADIUS Mapping), который автоматически будет передавать на DPI информацию о выданных и освобожденных IP-адресах. В этом случае в качестве login используется атрибут User-Name в запросах RADIUS. Для интеграции с другими платформами необходима поддержка выполнения пользовательских скриптов по событиям выдачи и освобождения адреса (например, такая возможность присутствует в штатном DHCP сервере Linux).

Команды управления одиночной связкой (single)

Связывание IP адреса с login:

fdpi_ctrl load --bind --user имя_абонента:ip_адрес

Пример создания двух разных связок:

fdpi_ctrl load --bind --user test_ipv4:191.168.1.1
fdpi_ctrl load --bind --user test_ipv6:2001:470:e5bf:dead::0/64

Пример замещения IP для test_ipv4:

fdpi_ctrl load --bind --user test_ipv4:191.168.1.2

Удаление связки IP ↔ login:

fdpi_ctrl del --bind --login test_ipv6

Просмотр связанного IP-абонента:

fdpi_ctrl list --bind --login test_ipv4

Просмотр всех абонентов со связанным IP

fdpi_ctrl list all --bind

Была ли полезна эта информация?