ISG - История изменений

Sirmax: /* Debug */

2025-12-17T10:26:07Z

Debug

@@ Строка 732: / Строка 732: @@
   Prepaid volume monitor feature errors debugging is on
   Prepaid volume monitor feature events debugging is on
 </PRE>

Sirmax в 13:11, 7 мая 2023

2023-05-07T13:11:10Z

← Предыдущая		Версия 13:11, 7 мая 2023
Строка 1:		Строка 1:
	[[Категория:Cisco]]		[[Категория:Cisco]]
		+	[[Категория:ISG]]
	=Cisco ISG=		=Cisco ISG=

Sirmax в 08:09, 24 июня 2010

2010-06-24T08:09:43Z

← Предыдущая		Версия 08:09, 24 июня 2010
Строка 1:		Строка 1:
		+	[[Категория:Cisco]]
	=Cisco ISG=		=Cisco ISG=

Sirmax: /* Инициализация сессии (radius) */

2009-01-17T20:40:03Z

Инициализация сессии (radius)

← Предыдущая		Версия 20:40, 17 января 2009
Строка 535:		Строка 535:
	NAS-IP-Address = 172.16.32.117		NAS-IP-Address = 172.16.32.117
	Event-Timestamp = "Jan 10 2009 17:03:26 EET"		Event-Timestamp = "Jan 10 2009 17:03:26 EET"
−	NAS-Identifier = "~~mongol.onet~~.ua"	+	NAS-Identifier = "router.ua"
	</PRE>		</PRE>

Строка 562:		Строка 562:
	NAS-IP-Address = 172.16.32.117		NAS-IP-Address = 172.16.32.117
	Event-Timestamp = "Jan 10 2009 17:13:27 EET"		Event-Timestamp = "Jan 10 2009 17:13:27 EET"
−	NAS-Identifier = "~~mongol.onet~~.ua"	+	NAS-Identifier = "router.ua"
	Acct-Delay-Time = 0		Acct-Delay-Time = 0
	</PRE>		</PRE>

Sirmax: /* Исчерпание кредита */

2009-01-15T09:01:37Z

Исчерпание кредита

← Предыдущая		Версия 09:01, 15 января 2009
Строка 607:		Строка 607:
	Далее пробуем израсходовать траффик и наблюдать за ситуацией...		Далее пробуем израсходовать траффик и наблюдать за ситуацией...

−	По мере работы, траффик расходуется и ~~вота~~ (на роутере, предварительно запрошенная) ~~расходуется~~.	+	По мере работы, траффик расходуется расходуется квота (на роутере, предварительно запрошенная).
	Одако, даже после токо как квота исчерпана, траффик будет продолжать проходит:		Одако, даже после токо как квота исчерпана, траффик будет продолжать проходит:
	<PRE>		<PRE>
Строка 615:		Строка 615:
	Этим поведением можно управлять.		Этим поведением можно управлять.

−	В этот момент происходит перезапрос квоты, однако аккаунтинг может отставать (отправляться с задержкой в минуту в моей ~~конфигурвции~~).	+	В этот момент происходит перезапрос квоты, однако аккаунтинг может отставать (отправляться с задержкой в минуту в моей конфигурации).
	В этом случае, радиус вернет квоту не ноль, а положительное значение, и траффик будет продолжать передаваться.		В этом случае, радиус вернет квоту не ноль, а положительное значение, и траффик будет продолжать передаваться.
−	Но в течении ~~миуты~~ роутер отправит обновление аккаунтинга, и на следующий запрос пользователь получит уже	+	Но в течении минуты роутер отправит обновление аккаунтинга, и на следующий запрос пользователь получит уже
	<PRE>		<PRE>
	Sending Access-Accept of id 126 to 172.16.32.117 port 1645		Sending Access-Accept of id 126 to 172.16.32.117 port 1645

Sirmax: /* Policy-Map */

2009-01-14T10:41:46Z

Policy-Map

← Предыдущая		Версия 10:41, 14 января 2009
Строка 82:		Строка 82:

	# Для сессий (или пакетов?) удовлетворяющих условию '''ISG-IP-UNAUTH''' выполнить действие '''1 service disconnect'''.		# Для сессий (или пакетов?) удовлетворяющих условию '''ISG-IP-UNAUTH''' выполнить действие '''1 service disconnect'''.
−	# Для ВСЕХ ('''control always''') событий '''quota-depleted''' установить параметр '''drop-traffic FALSE'''. <BR>Это значит что между событиями '''quota-depleted''' (исчерпан лимит сессии - траффика или времени) и '''credit-exhausted''' (ответ от "препейд-сервера" со значением квоты равной 0) траффик будет продолжать форвардиться.<BR>Отмечу, что теоретически возможна ситуация когда счет будет поплнен после ~~окончания~~ ~~предыдущего лимита~~ и до того как будет произведен перезапрос, событие '''credit-exhausted''' никогда не наступит.	+	# Для ВСЕХ ('''control always''') событий '''quota-depleted''' установить параметр '''drop-traffic FALSE'''. <BR>Это значит что между событиями '''quota-depleted''' (исчерпан лимит сессии - траффика или времени) и '''credit-exhausted''' (ответ от "препейд-сервера" со значением квоты равной 0) траффик будет продолжать форвардиться.<BR>Отмечу, что теоретически возможна ситуация когда счет будет поплнен после события '''quota-depleted''' и до того как будет произведен перезапрос, событие '''credit-exhausted''' никогда не наступит.
	# При инициации сесии ('''control always event session-start''') будет произведена попытка авторизации ('''authorize aaa list ISG-AUTH-1 password ISG identifier source-ip-address''') и в случае неуспеха (unauth) будет установлен сервис перенаправления ('''service-policy type service name SERVICE_L4R''')		# При инициации сесии ('''control always event session-start''') будет произведена попытка авторизации ('''authorize aaa list ISG-AUTH-1 password ISG identifier source-ip-address''') и в случае неуспеха (unauth) будет установлен сервис перенаправления ('''service-policy type service name SERVICE_L4R''')

Sirmax: /* Policy-Map */

2009-01-14T10:30:31Z

Policy-Map

← Предыдущая		Версия 10:30, 14 января 2009
Строка 82:		Строка 82:

	# Для сессий (или пакетов?) удовлетворяющих условию '''ISG-IP-UNAUTH''' выполнить действие '''1 service disconnect'''.		# Для сессий (или пакетов?) удовлетворяющих условию '''ISG-IP-UNAUTH''' выполнить действие '''1 service disconnect'''.
−	# Для ВСЕХ ('''control always''') событий '''quota-depleted''' установить параметр '''drop-traffic FALSE'''. <BR>Это значит что между событиями '''quota-depleted''' (исчерпан лимит сессии - траффика или времени) и '''credit-exhausted''' (ответ от ~~ААА~~-сервера со значением квоты равной 0) траффик будет продолжать форвардиться.<BR>Отмечу, что теоретически возможна ситуация когда счет будет поплнен после окончания предыдущего лимита и до того как будет произведен перезапрос, событие '''credit-exhausted''' никогда не наступит.	+	# Для ВСЕХ ('''control always''') событий '''quota-depleted''' установить параметр '''drop-traffic FALSE'''. <BR>Это значит что между событиями '''quota-depleted''' (исчерпан лимит сессии - траффика или времени) и '''credit-exhausted''' (ответ от "препейд-сервера" со значением квоты равной 0) траффик будет продолжать форвардиться.<BR>Отмечу, что теоретически возможна ситуация когда счет будет поплнен после окончания предыдущего лимита и до того как будет произведен перезапрос, событие '''credit-exhausted''' никогда не наступит.
	# При инициации сесии ('''control always event session-start''') будет произведена попытка авторизации ('''authorize aaa list ISG-AUTH-1 password ISG identifier source-ip-address''') и в случае неуспеха (unauth) будет установлен сервис перенаправления ('''service-policy type service name SERVICE_L4R''')		# При инициации сесии ('''control always event session-start''') будет произведена попытка авторизации ('''authorize aaa list ISG-AUTH-1 password ISG identifier source-ip-address''') и в случае неуспеха (unauth) будет установлен сервис перенаправления ('''service-policy type service name SERVICE_L4R''')

Sirmax: /* Policy-Map */

2009-01-14T10:29:35Z

Policy-Map

← Предыдущая		Версия 10:29, 14 января 2009
Строка 82:		Строка 82:

	# Для сессий (или пакетов?) удовлетворяющих условию '''ISG-IP-UNAUTH''' выполнить действие '''1 service disconnect'''.		# Для сессий (или пакетов?) удовлетворяющих условию '''ISG-IP-UNAUTH''' выполнить действие '''1 service disconnect'''.
−	# Для ВСЕХ ('''control always''') событий '''quota-depleted''' установить параметр '''drop-traffic FALSE'''. <BR>Это значит что между событиями '''quota-depleted''' (исчерпан лимит ~~сесии~~ - траффика или времени) и '''credit-exhausted''' (ответ от ААА-сервера со значением квоты равной 0) траффик будет продолжать форвардиться.<BR>Отмечу, что теоретически возможна ситуация когда счет будет поплнен после окончания предыдущего лимита и до того как будет произведен перезапрос, событие '''credit-exhausted''' никогда не наступит.	+	# Для ВСЕХ ('''control always''') событий '''quota-depleted''' установить параметр '''drop-traffic FALSE'''. <BR>Это значит что между событиями '''quota-depleted''' (исчерпан лимит сессии - траффика или времени) и '''credit-exhausted''' (ответ от ААА-сервера со значением квоты равной 0) траффик будет продолжать форвардиться.<BR>Отмечу, что теоретически возможна ситуация когда счет будет поплнен после окончания предыдущего лимита и до того как будет произведен перезапрос, событие '''credit-exhausted''' никогда не наступит.
	# При инициации сесии ('''control always event session-start''') будет произведена попытка авторизации ('''authorize aaa list ISG-AUTH-1 password ISG identifier source-ip-address''') и в случае неуспеха (unauth) будет установлен сервис перенаправления ('''service-policy type service name SERVICE_L4R''')		# При инициации сесии ('''control always event session-start''') будет произведена попытка авторизации ('''authorize aaa list ISG-AUTH-1 password ISG identifier source-ip-address''') и в случае неуспеха (unauth) будет установлен сервис перенаправления ('''service-policy type service name SERVICE_L4R''')

Sirmax: /* Policy-Map */

2009-01-14T10:29:05Z

Policy-Map

← Предыдущая		Версия 10:29, 14 января 2009
Строка 82:		Строка 82:

	# Для сессий (или пакетов?) удовлетворяющих условию '''ISG-IP-UNAUTH''' выполнить действие '''1 service disconnect'''.		# Для сессий (или пакетов?) удовлетворяющих условию '''ISG-IP-UNAUTH''' выполнить действие '''1 service disconnect'''.
−	# Для ВСЕХ ('''control always''') событий '''quota-depleted''' установить параметр '''drop-traffic FALSE'''. <BR>Это значит что между событиями '''quota-depleted''' (~~Исчерпан текущий~~ лимит траффика) и '''credit-exhausted''' (ответ от ААА-сервера со значением квоты равной 0) траффик будет продолжать форвардиться.<BR>Отмечу, что теоретически возможна ситуация когда счет будет поплнен после окончания предыдущего лимита и до того как будет произведен перезапрос, событие '''credit-exhausted''' никогда не наступит.	+	# Для ВСЕХ ('''control always''') событий '''quota-depleted''' установить параметр '''drop-traffic FALSE'''. <BR>Это значит что между событиями '''quota-depleted''' (исчерпан лимит сесии - траффика или времени) и '''credit-exhausted''' (ответ от ААА-сервера со значением квоты равной 0) траффик будет продолжать форвардиться.<BR>Отмечу, что теоретически возможна ситуация когда счет будет поплнен после окончания предыдущего лимита и до того как будет произведен перезапрос, событие '''credit-exhausted''' никогда не наступит.
	# При инициации сесии ('''control always event session-start''') будет произведена попытка авторизации ('''authorize aaa list ISG-AUTH-1 password ISG identifier source-ip-address''') и в случае неуспеха (unauth) будет установлен сервис перенаправления ('''service-policy type service name SERVICE_L4R''')		# При инициации сесии ('''control always event session-start''') будет произведена попытка авторизации ('''authorize aaa list ISG-AUTH-1 password ISG identifier source-ip-address''') и в случае неуспеха (unauth) будет установлен сервис перенаправления ('''service-policy type service name SERVICE_L4R''')

Sirmax: /* Policy-Map */

2009-01-14T10:27:49Z

Policy-Map

← Предыдущая		Версия 10:27, 14 января 2009
Строка 82:		Строка 82:

	# Для сессий (или пакетов?) удовлетворяющих условию '''ISG-IP-UNAUTH''' выполнить действие '''1 service disconnect'''.		# Для сессий (или пакетов?) удовлетворяющих условию '''ISG-IP-UNAUTH''' выполнить действие '''1 service disconnect'''.
−	# Для ВСЕХ ('''control always''') событий '''quota-depleted''' установить параметр '''drop-traffic FALSE'''. <BR>Это значит что между событиями '''quota-depleted''' (Исчерпан текущий лимит траффика) и credit-exhausted (ответ от ААА-сервера со значением квоты равной 0) траффик будет продолжать форвардиться.<BR>Отмечу, что теоретически возможна ситуация когда счет будет поплнен после окончания предыдущего лимита и до того как будет произведен перезапрос, событие '''credit-exhausted''' никогда не наступит.	+	# Для ВСЕХ ('''control always''') событий '''quota-depleted''' установить параметр '''drop-traffic FALSE'''. <BR>Это значит что между событиями '''quota-depleted''' (Исчерпан текущий лимит траффика) и '''credit-exhausted''' (ответ от ААА-сервера со значением квоты равной 0) траффик будет продолжать форвардиться.<BR>Отмечу, что теоретически возможна ситуация когда счет будет поплнен после окончания предыдущего лимита и до того как будет произведен перезапрос, событие '''credit-exhausted''' никогда не наступит.
	# При инициации сесии ('''control always event session-start''') будет произведена попытка авторизации ('''authorize aaa list ISG-AUTH-1 password ISG identifier source-ip-address''') и в случае неуспеха (unauth) будет установлен сервис перенаправления ('''service-policy type service name SERVICE_L4R''')		# При инициации сесии ('''control always event session-start''') будет произведена попытка авторизации ('''authorize aaa list ISG-AUTH-1 password ISG identifier source-ip-address''') и в случае неуспеха (unauth) будет установлен сервис перенаправления ('''service-policy type service name SERVICE_L4R''')