dead

Можно спросить ребят, которые делали скрипты управления удаленными устройствами, я думаю это не проблема. Вообще, недавно тестировал авторизацию по 802.1x. Поднял радиус, привязал к NoDeny. Мне кажется за подобной технологией будущее - фактически плаг энд плей - клиент воткнул в комп кабелек и все заработало. Правда в 802.1x есть слабые места, но я примерно знаю как с ними бороться. Если у кого есть желание поднять полностью управляемую сеть - можно пообщатся

нашел старую тему). Да, есть платная смена тарифного плана. Также были вопросы по netflow - тоже есть. И ng_ipacct есть. Кстати, у меня появилось время, пишите свои хотелки - буду делать если будут разумными

netflow реализовано полноценно. Оттестировано как раз на Микротике. Причем с учетом локального трафика и нескольких роутеров. Возможно, многим покажется, что тут сложностей не должно быть, но на самом деле были серьезные нюансы, которые успешно разрулены. Вкратце, представьте, что у вас каждый роутер отдает статистику по netflow, при этом пакет от одного клиента к другому может проходить 2 роутера (коллектора netflow), т.е. статистика может удваиваться. При этом надо разруливать и случаи когда оба клиента на одном роутере. Даже если вы не видите проблемы и уже готовы дать ответ - не спешите, я общался со многими админами, в конце-концов они соглашались что ситуация таки нетривиальна. В доке я даже статью по этому поводу написал, с картинками. Главное, что ситуация разрулена. Скрипты удаленного управления по ssh/telnet тоже существуют.

на рисунке схема твоей сети? Что за центральная железка? Она самое слабое звено. Мы сейчас используем несколько другую схему: маршрутизаторы соеденены не через центральную точку, а висят на общей шине, оформленной в виде кольца. В данной схеме МТ вставлены не "в разрыв" между клиентами и ценральной точкой для баласнисровки (т.е. для возможности перекидывать клиенские vlan на другой МТ)?

уже несколько месяцев как ставится, причем из портов, обновляй систему

фича, в принципе, как сервис для клиента - норм. Но сейчас все только и думают как заработать, а не то, как удобнее клиенту сэкономить денег) Т.е. если рассматривать чисто с экономической точки зрения, то градация на пакеты нужна для того чтобы клиентов стимулировать брать большие пакеты из-за: - более низкой удельной стоимости мегабайта - меньшей вероятности превышения пакетных мегабайт Давать возможность безболезненных "откатов" на низшие пакеты - это уменьшние АРПу. Хотя, не спорю, многим клиентам это понравится. Но поверьте мне наслово, клиенты сейчас больше нуждаются в качестве и контенте. Та стоимость инета, что сечас раздается клиентам - реально меньшие деньги, которые студенты тратят на пиво, а малолетки просаживают в компьютеных клубах. Да, это не техническое обяснение, это объяснение почему я пока не смотрю в сторону этой фичи. Походу есть вот какая фича, которая оттестировалась в одной из сетей: если клиент переработал пакет, то ему предоставляется возможность произвести снятие за пакет без учета переработки + докупить новый _до_конца_ месяца. Внимательно вниктните в вышесказанное. Фича интересна тем, что клиент в итоге платит примерно двойную стоимость пакета в месяц, причем по своей воле, поскольку он получает полный пакет и не остается в вырубленном состоянии без инета если переработка загнала его в минусы. Чисто психологически клиенты готовы платить бОльшие деньги если знают за что. Это, как я уже сказал, проверено в одной из сетей. Встречаются конечно и проблемные ситуации, когда какойнить пень впоследствии отказывается от выбора, несмотря на то, что красными буквами было написано "отката назад не будет!". Понятно, что застраховаться от этого невозможно. Насчет микротиков. Расскажите реальные преимущества их использования. Мне кажется, что они _были_, но сейчас их долгнала 7я фрюшка. Можно сравнить характеристики, может я и не прав...

Тсс. spr1te наш Киевский представитель. Более того, он разрабатывал некоторые модули и мне присылал. Насчет Миротика. Кто-то из покупателей интегрировал nodeny с микротиками. Кто именно - это подскажет versus

Нет, тут вероятно, речь идет о другом. Например период снятия статистики 2 минуты, а тарификация такая. что скажем 1 мбайт превышения стоит 10 коп. За 2 мнуты абонент может скачать сотни мегабайт, т.е. уйдет в минуса. Такая "фича" есть в любом биллинге - статистика снимается с определенной дискретностью, поэтому вырубить ровно в нуле не получится. Переработка зависит от скоростей и тарификации. я несколько месяцев назад беседовал с ведущим специалистом пиплнетовского биллинга, если не ошибаюсь период снятия статистики у них 10 минут. При этом скорости гораздо ниже существующих в домашних сетях (100 мбит, ну скажем с UA-IX клиент может качать практически с такой скоростью). Пиплнет тоже "впускает" клиентов минуса. Есть подход, когда клиенту "прощается" долг, некоторые биллинги так делают, я с этим не совсем согласен - стоимость снятия это всегда эквивалент потреблению трафика. Клиент трафик потребил - потребил, поэтому должен уплатить. В любом случае, в последних версиях (48-буква) я максимально сократил период снятия статистики. Например сейчас во фрегате почти 20 тыс абонентов и снятие статистики идет с периодом 30 сек. В вечернее время период увеличивается, но это из-за "приколов" фрегата - в БД регистрируются абсолютно все соединения "кто куда ходил", это примерно 150 млн записей в сутки. Чтобы записать эту ораву записей, срез снятия статистики увеличивается на 2-5 минут в вечернее время. Короче, в последней версии, реально период снятия статистики может быть предельно коротким, что значительно уменьшает инерционность. Кстати, тарифы нужно с умом разрабатывать - если в тарифе указать переработку 1мб - 1 грн, то при нынешних скоростях вас ничто не спасет

"Каналообразующее оборудование" настраивается в течение пару часов, поскольку представляет собой маршрутизатор на базе FreeBSD/Linux. Я так понимаю по фордам это сильно стукнуло лишь потому, что базы биллинга находились на самих маршрутизаторах. Это предположение. Те, кто работает на старгейзере, это так? А если это так и не дай бог не было бекапов, то о каких финансовых отношениях с клиентами может идти речь... Это всем урок делать бекапы...

Ааа вот так... Стоимость мелкой сети в нынешней ситуации определяется не количеством абонентов и естественно не аппаратной базой, все полюбому будет переделываться, а клиентов прийдется заставлять платить ибо в мелкой сети все друзья и платят за инет те, кто в нее случайно попал. Если нужна база для старта, то можно заплатить 2-3-4 тысячи и то если есть конкуренты, а так проще заходить с нуля - быстрей построить с нуля чем пытаться разобраться в полученном наследстве. Короче, я бы не рекомендовал покупать вообще.

продавая такую громадную сеть, есть смысл продавать не ее, а себя как работника, больше денег получишь. Серьезно

Если клиент начинает возбуждаться - говорим: "сейчас мы вас переключим на специалиста высокого ранга и он займется вашей проблемой", после чего играет музычка на 2 минуты, если клиент не собрался с мыслями и не сумел успокоиться - через 2 минуты следующая музычка и т.д. по кругу. Это злит клиента, но по крайней мере у него не будет инфаркта от таких истерик

Когда доступ к локальному ресурсу дается с помощью скрипта, внедренного в html. Я видел такую вичу в "полезностях" или как там разел назван. Это не универсальное решение, рубать нужно фаерволом

Неплохо, даже хорошо. Видно, что разработчики пытаются сделать практичный во всех отношениях систему управления (сужу только по внешней стороне, как работает внутри даже не подозреваю). Однако, вам придется сделать еще несколько шагов чтоб осознать, переработать ключевые моменты. Я не поучаю, если что) Просто вы сейчас пытаетесь решить чисто текущие задачи, т.е имея текущие требования, нагрузку и видение. А нужно смотреть немного в будущее. З.Ы. по поводу локального трафика, p2p и т.д. вы погорячились, но не буду рекламировать). Кстати, скриптовой доступ к ресурсам это фича для бедных, несерьезно это.

как получить обновление для тех кто покупал 45q? связывайся с Versus. Версия новая платная, но скидка будет по поводу нетфлоу - думать буду, необходимость в нем есть

так и есть

в данный момент nodeny 48й версии это как 8я ветка freebsd - содержит самые новые наработки. это снапшот с работающей системы порядко 10 тыс абонетов, а конкретно собрание нескольких городских сетей работающих под единым управлением. Для больших сетей это как глоток воздуха, таких фич все давно ждали и каждую неделю меня долбили "дай, в _любом_ виде, мы разберемся и поставим, только дай". Для сетей многотысячников эта версия действительно самое оно, хороший админ поставит неотрелизенную версию. Для обычных мелких сетей до тысячи абонетов хватит и бесплатно распространяемой 45й версии. Вы должны понимать, что 48 версия предназначена для тех, кто не может существовать без таких фич, как: - фактически неограниченное количество абонентов на неограниченной территории - единое управление множественными сетями как единой сетью, причем в каждой сети свой персонал, свои тарифы, бухгалтерия, подходы и т.д и т.п у кого в сети персонал под сотню человек, тот поймет что обычный биллинг тут не катит. Здесь нужна целая система управления. Для остальных 45я версия прокатит за нефик делать.

Видно, что ты совсем не интересовался вопросом. Бродкаст и мультикаст это на неуправляемых свичах одно и тоже, т.е. если ты посылаешь мультикастовый пакет на неуправляемый свич, то он рассматривается как бродкастовый. Не вдаваясь в подробности, даже из этого понятно, что мультикаст эээ.. лучше бродкаста - в управляемой сети бродкаст распространяется по всей сети, а мультикаст только по сегментам, которые вошли в конкретную мультикастовую группу, почему это лучше, думаю, сам догадаешься). В любом случае, в неуправляемой (или) 100мбит (или) гирляндочной сети видео губительно отжирает свободную полосу. Тут людям гигабитов не хватает на обычный обмен трафка, а у тебя видео... как сервис некоторым пользователям понравится, а как результат - толком много каналов не сумеешь подать, канал забъешь, денег много не получишь. Короче, если поиграться, то пробуй в любом случае - опыт пригодится)

Самый лучший способ общения _на_данный_момент_ - email, пишите на dead@l2.dp.ua либо оригиналный который указан в архиве с биллингом, только не светите его, этот-то я поменяю из-за спама, а те 2 не смогу. Пока только такой способ общения, по аське я вам вдумчиво не отвечу, поскольку сильно много внешних раздражителей - я все таки администратор сетей. Насчет iptables... по идее тут суть не важна какой фаер, однако же, я все оптимизировал под таблицы ipfw - уж очень это офигенная штука оказалась, тысячи правил и шейпов и нагрузка на систему не критическая. Например, у меня _софтовые_ роутеры больше 2 гигабит разруливают, и на каждого абонента по 4-5 шейпов. сайт пока http://nodeny.com.ua/, его наполняет другой человек, ник versus, также virus.

моя, моя. Сейчас идет наполнение сайта, а параллельно тестирование новой версии. Цена новой версии пока не сформирована. Последния "старая" версия 45q. Выслать могу бесплатно! Но! Претендовать на скидки новой версии могут только те, кто официально купил у неня раниие версии.

а ты, конечно, хотел чтоб тебе само все вычисляло и еще и звонило на телефон и смодулированным голосом сообщало фио нарушителя. Если взялся админить, то будь добр выдилять время на вычисления. По TTL нормальный вариант, но умники тебя проведут. Вообще, таких тем уже поднималось... например предлагалось анализировать трафик типа если в КС играют больше чем в один поток ну и др. фичи. В любом случае, самый мудрый совет - это правильное ценообразование. Жулики будут всегда, ты должен работать не против них, а НА тех, кого они обслуживают. Те клиенты должны понять, что покупать инет напрямую у тебя намного выгодней и надежней. Правда не все админы это понимают

а от чего им вешаться? От того, что пакет прошел 20 свичей до него, из зависти? У такого решения низкая надежность, вот и все

чем больше виланов, тем больше изоляция клиентов друг от друга, тем больше надежность и управляемость сети. Если ты насчет того, что одну подсеть не разобъешь на несколько виланов, так ты ошибаешься

имхо сильный писюк(и) + л2 свич уложится в бюджет, а л3 в таком диапазоне цен, бось, не выдержит хорошую нагрузку. Если речь идет о гигабитах

До недавнего времени клиент выбирал провайдера, теперь выбирают провайдера соседи, а клиент берет "и мне того же насыпьте". ДС - это тусовка, поэтому если определенный предел достигнут, то дальше идет лавинообразный процесс. Говорю не по наслышке, уж поверьте) УТ безлик + ставка на конкуренцию лишь ценами - это 2 гиганстких недостатка, "благодаря которым" он никогда не оторвет заметную долю потребителя последней мили. Подтверждение сказанному - СДС, которая пошла по пути именно домашних сетей. Насчет работы УТ с оптикой - подтверждаю, качество низкое от процесса укладки до процесса пайки. Может такой подход со временем вылечат, но на данный момент факт такой. Итог. Как стоящего конкурента мы не воспринимаем. Если чесно казать, то "невыработанного" контенгента в стране навалом, только и успевай подключать. Хватит и укртелекому и дс и сдс и оптиме даже учитывая отток клиентов