Size: a a a

2019 May 29

С

Сергей Собакин in ENOG
господа инженеры. Есть задача радиус аккаутинг с BNG сессий  слать на два разных сервера (один в биллинг второй в dpi) никак не могу придумать как на ASR 1000 это нативно прикрутить. В описании AAA аккаутинг бродкаст на несколько  ip не отрабатывает
источник

RS

Roman Sokolov in ENOG
Сергей Собакин
господа инженеры. Есть задача радиус аккаутинг с BNG сессий  слать на два разных сервера (один в биллинг второй в dpi) никак не могу придумать как на ASR 1000 это нативно прикрутить. В описании AAA аккаутинг бродкаст на несколько  ip не отрабатывает
это же просто UDP, его чем угодно можно дупить
источник

С

Сергей Собакин in ENOG
да не хочется в середину ставить костыль для дуплежа
источник

С

Сергей Собакин in ENOG
вопрос как ASR заставить слать сразу два udp потока на разные десты. может кто с этим боролся ?
источник

RS

Roman Sokolov in ENOG
а, во, у Фила за две прошлых недели добавилось 43к адресов в блокировку, т.е. почти 3к в день, т.е. 3 по /22 в день
источник

S

Sergey in ENOG
Сергей Собакин
вопрос как ASR заставить слать сразу два udp потока на разные десты. может кто с этим боролся ?
у хуавей эта фича называется accounting-copy, у asr1k её нет емнип
источник

S

Sergey in ENOG
скорее всего ваша задача - это кинуть радиус-акк на сорм и на ваш радиус-сервер. в этом случае просто скопируйте его на каком-нибудь свитче или на крайняк самим сервером радиус (iptables TEE если у вас линукс)
источник

С

Сергей Собакин in ENOG
да так тоже не прокатит в заголовке дест будет от другого сервака и просто дропнется
источник

S

Sergey in ENOG
в каком заголовке?
источник

S

Sergey in ENOG
TEE скопирует и ip src и ip dst как было
источник

С

Сергей Собакин in ENOG
да вот в голове костылей много .. думал может есть нативная реализация
источник

S

Sergey in ENOG
ну скажем так, копирование трафика на каком-нибудь свитче будет самым надёжным способом в вашем случае
источник

С

Сергей Собакин in ENOG
Sergey
TEE скопирует и ip src и ip dst как было
В том и дело что dest надо будет подменять чтобы на втором серваке этот трафик не дропнулся. или поднимать на лупбэке этот адрес. + вычлинять только траффик с аккаутингом из всего потока тоже не лучшая затея. Проще слать на дупликатор какой-то и с него раскидывать
источник

S

Sergey in ENOG
на втором сервере (если он ваш) можно через nat redirect направить его на локальный сокет
источник

S

Sergey in ENOG
или да, поднимать тот же IP на lo:0
источник

С

Сергей Собакин in ENOG
ну ясно ... простого решения отправить с ASR два потока на разные десты никто не знает ? )
источник

S

Sergey in ENOG
одновременно - нет
источник

S

Sergey in ENOG
у вас задача-то какая?
источник

S

Sergey in ENOG
не потерять аккаунтинг?
источник

С

Сергей Собакин in ENOG
Задача слать из asr два потока аккаутинга на разные серваки без костылей, если это возможно. Вот хотел узнать может кто у себя это реализовал.
источник