ISGv2 - История изменений

Sirmax: /* Логика работы */

2023-05-08T11:46:56Z

Логика работы

← Предыдущая		Версия 11:46, 8 мая 2023
Строка 25:		Строка 25:
	В примере <code>ip subscriber l2-connected</code> <code> initiator unclassified mac-address</code>, <BR>		В примере <code>ip subscriber l2-connected</code> <code> initiator unclassified mac-address</code>, <BR>
	альтернативно - <code>ip subscriber routed</code> <code>initiator unclassified ip-address ipv4</code> <BR>		альтернативно - <code>ip subscriber routed</code> <code>initiator unclassified ip-address ipv4</code> <BR>
−	В случае с <code> l2-connected</code доступен мак-адрес в запросе, имя пользователя в любом случае - IP адрес	+	В случае с <code> l2-connected</code> доступен мак-адрес в запросе, имя пользователя в любом случае - IP адрес
	<PRE>		<PRE>
	interface GigabitEthernet0/0/2.55		interface GigabitEthernet0/0/2.55

Sirmax: /* Логика работы */

2023-05-08T11:45:22Z

Логика работы

← Предыдущая		Версия 11:45, 8 мая 2023
Строка 95:		Строка 95:
	<BR>		<BR>
	Для полноты описания нужно добавить <code>class-map type traffic match-any ALL_TRAFFIC</code>		Для полноты описания нужно добавить <code>class-map type traffic match-any ALL_TRAFFIC</code>
		+
	<PRE>		<PRE>
	class-map type traffic match-any ALL_TRAFFIC		class-map type traffic match-any ALL_TRAFFIC
Строка 100:		Строка 101:
	match access-group output 1301		match access-group output 1301
	</PRE>		</PRE>
		+
		+
	<PRE>		<PRE>
	access-list 1301 permit any		access-list 1301 permit any
	</PRE>		</PRE>
		+
	Это максимально простой <code>class-map</code>, который включает в себя весь трафик, согласно <code>access-list 1301</code>		Это максимально простой <code>class-map</code>, который включает в себя весь трафик, согласно <code>access-list 1301</code>
	<BR>		<BR>
	Сервис макимально простой, включает в себя весь трафик		Сервис макимально простой, включает в себя весь трафик
		+
	<BR>		<BR>
	Отмечу следующие важные особенности		Отмечу следующие важные особенности

Sirmax в 13:12, 7 мая 2023

2023-05-07T13:12:29Z

← Предыдущая		Версия 13:12, 7 мая 2023
Строка 1:		Строка 1:
		+	[[Категория: Cisco]]
		+	[[Категория: ISG]]
	=Cisco ISG v2=		=Cisco ISG v2=
	Возвращаясь к теме ISG - отмечу что за прошедшие годы всякие prepaid тарифы благополучно канули в лету и никакого аккаунтинга больше не недо. <BR>		Возвращаясь к теме ISG - отмечу что за прошедшие годы всякие prepaid тарифы благополучно канули в лету и никакого аккаунтинга больше не недо. <BR>

Sirmax: /* Логика работы */

2023-03-14T13:34:20Z

Логика работы

← Предыдущая		Версия 13:34, 14 марта 2023
Строка 36:		Строка 36:
	</PRE>		</PRE>

		+	{{#spoiler:show=show version\|
−
	<PRE>		<PRE>
	Tue Mar 14 14:42:42 2023 : Debug: (0) User-Name = "192.168.201.2"		Tue Mar 14 14:42:42 2023 : Debug: (0) User-Name = "192.168.201.2"
Строка 50:		Строка 50:
	Tue Mar 14 14:42:42 2023 : Debug: (0) Acct-Session-Id = "C0A8013C00000009"		Tue Mar 14 14:42:42 2023 : Debug: (0) Acct-Session-Id = "C0A8013C00000009"
	</PRE>		</PRE>
		+	}}
		+
		+	{{#spoiler:show=show version\|
	<PRE>		<PRE>
	Tue Mar 14 15:26:39 2023 : Debug: (1) User-Name = "192.168.201.2"		Tue Mar 14 15:26:39 2023 : Debug: (1) User-Name = "192.168.201.2"
Строка 63:		Строка 66:
	Tue Mar 14 15:26:39 2023 : Debug: (1) Acct-Session-Id = "C0A8013C0000000A"		Tue Mar 14 15:26:39 2023 : Debug: (1) Acct-Session-Id = "C0A8013C0000000A"
	</PRE>		</PRE>
		+	}}
−
	Основное понятие - это "Сервис" и "Сессия"		Основное понятие - это "Сервис" и "Сессия"

Sirmax: /* Логика работы */

2023-03-14T13:33:25Z

Логика работы

← Предыдущая		Версия 13:33, 14 марта 2023
Строка 21:		Строка 21:
	<BR>		<BR>
	<code>ISG-CUSTOMERS-POLICY</code> - политика назначения сервисов, в ней и происходит "магия"<BR>		<code>ISG-CUSTOMERS-POLICY</code> - политика назначения сервисов, в ней и происходит "магия"<BR>
−	В примере <code>ip subscriber l2-connected</code> <code> initiator unclassified mac-address</code>	+	В примере <code>ip subscriber l2-connected</code> <code> initiator unclassified mac-address</code>, <BR>
		+	альтернативно - <code>ip subscriber routed</code> <code>initiator unclassified ip-address ipv4</code> <BR>
		+	В случае с <code> l2-connected</code доступен мак-адрес в запросе, имя пользователя в любом случае - IP адрес
	<PRE>		<PRE>
	interface GigabitEthernet0/0/2.55		interface GigabitEthernet0/0/2.55

Sirmax: /* Логика работы */

2023-03-14T13:28:18Z

Логика работы

← Предыдущая		Версия 13:28, 14 марта 2023
Строка 36:		Строка 36:

	<PRE>		<PRE>
−	Tue Mar 14 14:42:42 2023 : Debug: (0) Received Access-Request Id 8 from 192.168.1.60:1645 to 192.168.1.223:1812 length 162
	Tue Mar 14 14:42:42 2023 : Debug: (0) User-Name = "192.168.201.2"		Tue Mar 14 14:42:42 2023 : Debug: (0) User-Name = "192.168.201.2"
	Tue Mar 14 14:42:42 2023 : Debug: (0) User-Password = "secret"		Tue Mar 14 14:42:42 2023 : Debug: (0) User-Password = "secret"

Sirmax: /* Логика работы */

2023-03-14T13:28:03Z

Логика работы

@@ Строка 18: / Строка 18: @@
 <BR>
 =Логика работы=
 Основное понятие - это "Сервис" и "Сессия"
 ==Сервис==

Sirmax: /* Логика работы */

2023-03-14T12:21:12Z

Логика работы

← Предыдущая		Версия 12:21, 14 марта 2023
Строка 21:		Строка 21:

	==Сервис==		==Сервис==
−	Сервис - это описание того что делать с трафиком - пропустить, дропнуть или зашейпить	+	Сервис - это описание того что делать с трафиком - пропустить, дропнуть или зашейпить или еще что-то.
	<BR>		<BR>
−	Сервисы могу описываться 2 способами - непосредственно в конфигурации маршрутизатора (простой способ) ~~или загружаться динамически из радиуса (о сервисах в радиусе будет сказано ниже).~~	+	Сервисы могу описываться 2 способами - непосредственно в конфигурации маршрутизатора (простой способ)
		+	или загружаться динамически из радиуса (о сервисах в радиусе будет сказано ниже).
	<BR>		<BR>
	Пример сервиса:		Пример сервиса:
Строка 57:		Строка 58:
	* Если сервис не обработал трафик, то он передается следующему сервису		* Если сервис не обработал трафик, то он передается следующему сервису
	* Если следующий сервис не определен то трафик пропускается (по крайне мере в моей версии IOS)		* Если следующий сервис не определен то трафик пропускается (по крайне мере в моей версии IOS)
		+	==Примеры сервисов==

	=Ссылки=		=Ссылки=

Sirmax: /* Логика работы */

2023-03-06T13:58:23Z

Логика работы

← Предыдущая		Версия 13:58, 6 марта 2023
Строка 49:		Строка 49:
	</PRE>		</PRE>
	Это максимально простой <code>class-map</code>, который включает в себя весь трафик, согласно <code>access-list 1301</code>		Это максимально простой <code>class-map</code>, который включает в себя весь трафик, согласно <code>access-list 1301</code>
		+	<BR>
		+	Сервис макимально простой, включает в себя весь трафик
		+	<BR>
		+	Отмечу следующие важные особенности
		+	* Сервисов на сессию может быть более чем 1 (точное число их я не тестировал)
		+	* Сервисы имеют приоритеты и обрабатываются в порядке приоритетов
		+	* Если сервис не обработал трафик, то он передается следующему сервису
		+	* Если следующий сервис не определен то трафик пропускается (по крайне мере в моей версии IOS)

	=Ссылки=		=Ссылки=

Sirmax: /* Сервис */

2023-03-06T10:37:50Z

Сервис

← Предыдущая		Версия 10:37, 6 марта 2023
Строка 25:		Строка 25:
	Сервисы могу описываться 2 способами - непосредственно в конфигурации маршрутизатора (простой способ) или загружаться динамически из радиуса (о сервисах в радиусе будет сказано ниже).		Сервисы могу описываться 2 способами - непосредственно в конфигурации маршрутизатора (простой способ) или загружаться динамически из радиуса (о сервисах в радиусе будет сказано ниже).
	<BR>		<BR>
−	Пример сервиса (:	+	Пример сервиса:
	<PRE>		<PRE>
	policy-map type service SOME_NAME		policy-map type service SOME_NAME
Строка 38:		Строка 38:
	* <code>police input 64000</code>, <code>police output 64000</code> - полисер на 64 кбит, такое значение выбрано в тестовых целях		* <code>police input 64000</code>, <code>police output 64000</code> - полисер на 64 кбит, такое значение выбрано в тестовых целях
	Другими словами, этот сервис должен ограничить весь траффик (весь - по тому что <code>class type traffic ALL_TRAFFIC</code> судя по названию должен включать в себя весь трафик, хотя это только описание) <BR>		Другими словами, этот сервис должен ограничить весь траффик (весь - по тому что <code>class type traffic ALL_TRAFFIC</code> судя по названию должен включать в себя весь трафик, хотя это только описание) <BR>
		+	<BR>
		+	Для полноты описания нужно добавить <code>class-map type traffic match-any ALL_TRAFFIC</code>
		+	<PRE>
		+	class-map type traffic match-any ALL_TRAFFIC
		+	match access-group input 1301
		+	match access-group output 1301
		+	</PRE>
		+	<PRE>
		+	access-list 1301 permit any
		+	</PRE>
		+	Это максимально простой <code>class-map</code>, который включает в себя весь трафик, согласно <code>access-list 1301</code>

	=Ссылки=		=Ссылки=