Варианты подключения абонентского полисинга:

1. Индивидуальный профиль полисинга: подключается без указания профиля, создается индивидуальный профиль для каждого абонента.
2. Именованный профиль полисинга: подключается с указанием имени профиля
3. Профиль полисинга в формате JSON

Включаем работу внутренней базы данных пользователей в /etc/dpi/fastdpi.conf

udr=1

Для применения изменений необходимо сделать рестарт сервиса: service fastdpi restart

Для каждой из политик управления полосой создается конфигурационный файл, в котором задаются ограничения на доступную полосу в зависимости от класса полисинга.

Применение настроенных политик по отношению к абонентам осуществляется с помощью утилиты fdpi_ctrl.

Формат команды:

fdpi_ctrl команда --policing файл_описания_полисинга [список_IP]

Подробнее синтаксис команд и способы задания IP адресов описаны в разделе Команды управления

Планируем предложить абонентам тарифный план на 10 Mbps, в котором торренты ограничены скоростью 3 Mbps.

Для этого торренты должны быть выделены в отдельный класc, как описано в разделе Назначение приоритетов в зависимости от протокола.

default      cs0
bittorrent   cs1         

В данном примере разделим трафик по протоколам всего на 2 класса, где

• cs0 - соответствует DSCP=0 QOS(IPP)=0 Best Effort
• cs1 - соответствует DSCP=8 QOS(IPP)=1 Priority

Создадим файл конфигурации rateplan_1.cfg, в котором для каждого из 8 доступных классов (групп) протоколов задаем ограничение на доступную им полосу. Используем HTB (дисциплина с заимствованием свободной полосы) и для торрентов указываем, что размер полосы ограничен 3mbit, но не меньше чем 1mbit. В отличие от торрентов прочий трафик может занимать всю доступную полосу.

htb_inbound_root=rate 10mbit 
htb_inbound_class0=rate 8bit ceil 10mbit
htb_inbound_class1=rate 1mbit ceil 3mbit 
htb_inbound_class2=rate 8bit ceil 10mbit
htb_inbound_class3=rate 8bit ceil 10mbit
htb_inbound_class4=rate 8bit ceil 10mbit
htb_inbound_class5=rate 8bit ceil 10mbit
htb_inbound_class6=rate 8bit ceil 10mbit
htb_inbound_class7=rate 8bit ceil 10mbit
htb_root=rate 10mbit 
htb_class0=rate 8bit ceil 10mbit
htb_class1=rate 1mbit ceil 3mbit 
htb_class2=rate 8bit ceil 10mbit
htb_class3=rate 8bit ceil 10mbit
htb_class4=rate 8bit ceil 10mbit
htb_class5=rate 8bit ceil 10mbit
htb_class6=rate 8bit ceil 10mbit
htb_class7=rate 8bit ceil 10mbit

• htb_inbound_root, htb_root - корневые классы, в которых указан общий размер полосы для входящего и исходящего трафика и в рамках которых проводится перераспределение полосы  
• rate - минимальный размер полосы
• ceil - максимальный размер полосы, который можно заимствовать из корневого класса если полоса свободна
• class2-7 фактически не будут использоваться, так как у нас в конфигурации определено только 2 класса 0 и 1

Теперь абонентам с данным тарифом назначаем сконфигурированную политику.
К IP адресам из файла:

fdpi_ctrl load --policing rateplan_1.cfg --file subscribers_with_rateplan_1.txt

К абонентам из всего диапазона по CIDR:

fdpi_ctrl load --policing rateplan_1.cfg --cidr 10.10.10.0/24

К абоненту по IP адресу:

fdpi_ctrl load --policing rateplan_1.cfg --ip 10.10.10.10

К абоненту с созданным Login:

fdpi_ctrl load --policing rateplan_1.cfg --login DEMO

Выделение полосы для некоторых классов (например, содержащих пиринговый трафик) можно вывести из HTB иерархии, если в описании указать для них ключевое слово static. В этом случае ограничение для данного класса будет действовать независимо, без привязки к htb_root. Например, в примере выше зададим отдельное ограничение в 100 Мбит/c для класса 6.

htb_inbound_root=rate 10mbit 
htb_inbound_class0=rate 8bit ceil 10mbit
htb_inbound_class1=rate 1mbit ceil 3mbit 
htb_inbound_class2=rate 8bit ceil 10mbit
htb_inbound_class3=rate 8bit ceil 10mbit
htb_inbound_class4=rate 8bit ceil 10mbit
htb_inbound_class5=rate 8bit ceil 10mbit
htb_inbound_class6=rate 100mbit static
htb_inbound_class7=rate 8bit ceil 10mbit
htb_root=rate 10mbit 
htb_class0=rate 8bit ceil 10mbit
htb_class1=rate 1mbit ceil 3mbit 
htb_class2=rate 8bit ceil 10mbit
htb_class3=rate 8bit ceil 10mbit
htb_class4=rate 8bit ceil 10mbit
htb_class5=rate 8bit ceil 10mbit
htb_class6=rate 100mbit static
htb_class7=rate 8bit ceil 10mbit

Назначим тарифный план из примера 1 абоненту с несколькими IP

Закрепляем за корпоративным абонентом все его IP

fdpi_ctrl load --bind_multi --user OOO_PizzaJohnes:192.168.0.1-192.168.0.5,192.168.1.10-192.168.1.25

Списком IP абонента можно управлять динамически (т.е. добавлять новые или удалять IP)

Назначаем ему ограничение полосы в соответствии с тарифным планом

fdpi_ctrl load --policing rateplan_1.cfg --login OOO_PizzaJohnes