| forum.bitel.ru http://forum.bitel.ru/ |
|
| SE100, Netflow подсети /29 http://forum.bitel.ru/viewtopic.php?f=44&t=10302 |
Страница 1 из 1 |
| Автор: | MrLir [ 20 мар 2015, 12:09 ] |
| Заголовок сообщения: | SE100, Netflow подсети /29 |
Есть SE100, настроено dot1q subscriber. Авторизазация через radius, пользователю выдаю подсеть /29, адреса вручную. Т.е. в Access-Accept отдаю Framed-Route=192.168.1.64/29 192.168.1.70 1 В биллинге - тип сервиса: Тип адреса: статическая сеть Привязка типов трафика: Netflow Режим поиска сервисов: radius.servSearchMode=2 Как можно сделать, чтобы netflow по подсети правильно считался и отображался в мониторе. Сейчас в мониторе при приходе первого пакета netflow появляется дополнительная строка без сервисных сессий. При этом в Accounting-Request в предобработке добавляю Framed-Route=192.168.1.64/29 - но не помогает. |
|
| Автор: | ok-2004 [ 20 мар 2015, 13:39 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
аналогичную проблему мы решили созданием "чилдового" сервиса к основному, где перечисляются 5 ип в диапазоне /29 ( исключая ип шлюза ) трафик по нетфлоу считается по ним |
|
| Автор: | Amir [ 20 мар 2015, 15:16 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
А в типе сервиса стоит инициация сессии по сигналу? Если по сигналу и в старт-пакете есть Framed-Route=192.168.1.64/29, то вроде бы должен нормально считать. |
|
| Автор: | ok-2004 [ 22 мар 2015, 11:19 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
ИМХО у TC проблема в следующем: -БЖБ в пакетах netflow ищет строки с ип 192.168.1.64 и не находит ( их там и не может быть ). -БЖБ должен был сам как-то понять, что в пакетах netflow надо искать строки с ип-ами 192.168.1.{66...70}. |
|
| Автор: | MrLir [ 23 мар 2015, 10:02 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
Ну, я так понял из SmartEdgeDot1qProtocolHandler, что добавляю с Accounting-Request Framed-Route с сетью и должен заработать обсчёт по Netflow. Изменил в типе сервиса инициацию сессии по сигналу - вообще перестало считать. А Called-Station-Id в Accounting-Request как-то влияет на это? Указывал и 192.168.1.64/29 и просто 192.168.1.64 - так ничего и не понял. to ok-2004: А что у вас в radius.servSearchMode? Что-то не могу сообразить как создать дочерн.сервис при поиске только по vlan на устройстве. |
|
| Автор: | ok-2004 [ 23 мар 2015, 12:53 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
У нас немного другая тема, но похожа на Вашу: viewtopic.php?f=44&t=8986#p75097 |
|
| Автор: | Amir [ 23 мар 2015, 16:57 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
MrLir: в inet_connection_route_<mid> появляются записи при начале новой сессии? |
|
| Автор: | MrLir [ 24 мар 2015, 09:51 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
Да, в inet_connection_route_10 появляется запись, connection_id соответствует id в inet_connection_10. После первого Accounting updat-а в inet_connection_route_10 появляется ещё одна запись с connection_id = parentId inet_connection_10. Трафик также не считается. Может что-то добавить в конфигурации типа сервиса? Сейчас стоит: serv.search.address=1 serv.radius.staticSubnet=1 |
|
| Автор: | MrLir [ 26 мар 2015, 13:03 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
Пересоздал сервис у абонента, подключаюсь. После первого accounting-а появилась вторая запись в inet_connection_route (см пред.пост) - начал считаться netflow. Отключаюсь/подключаюсь снова - снова первый accounting - вторая запись в inet_connection_route - netflow НЕТ! Короче говоря нет никакой системы - при очередном переподключении netflow может пойти, а может и нет. При этом сам netflow на коллектор сыпется. |
|
| Автор: | Amir [ 26 мар 2015, 14:55 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
Версия биллинга? |
|
| Автор: | MrLir [ 27 мар 2015, 11:47 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
Сервер: вер. 6.0 сборка 1841 от 26.03.2015 16:47:51 inet вер. 6.0 сборка 1493 от 26.03.2015 16:48:05 |
|
| Автор: | Amir [ 27 мар 2015, 16:48 ] |
| Заголовок сообщения: | Re: SE100, Netflow подсети /29 |
Это тестовый стенд? Можете дать доступ? |
|
| Страница 1 из 1 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|