Пошук по сайту

Всім добра! Намагаюсь подружити ASR1002X з Убілінгом. На стенді з десятком клієнтів все чудово працює. Авторизує, пускає в інет шле на заглушку все чудесно. На продакшені виникають проблеми. ---------------------------------------------------------------------------------------------------------------------------------------- Що ми маєм. Є певна кількість вланів, по влану на OLT чи на глазок OLT Всі влани від OLT доставлені на ASR. Білі і сірі IP адреси в перемішку по всіх вланах. Налаштований radius і купаген на стороні білінгу і ASR, абонент ідентифікується і йому призначається відповідний сервіс. ----------------------------------------------------------------------------------------------------------------------------------------- Логіка роботи. Абонент при підключенні до мережі запитує адрес від DHCP-сервера Cisco ASR робить relay DHCP запиту на білінг через ip helper-address На стороні білінгу абонент ідентифікується по МАС На даному етапі маю верифіковану IP адресу по які однозначно можна ідентифікувати абонента тому ініціалізація сесії відбувається по unclassified ip-address Влан який дивиться в сторону абонента На стороні білінгу через радіус користувач ідентифікується по IP, атрибути на скріні. Для відомої IP адреси з білінга віддаю атрибутами швидкість і назву сервісу залежно від стану рахунку AACEPT-INTERNET - активний абонент з оплаченим сервісом - ходимо в інет AOPEN-GARDEN - абонет неактивний - неоплачений/заморожений і тп. переадресація в кабінет користувача. Якщо у користувача щось помінялось скриптами PoD+CoA - скидаю сесію щоб користувач підняв сесію з новими реаліями. ------------------------------------------------------------------------------------------------------------------------------------------------ Проблеми. У частини абонентів ~ 10% перезвонило до нас, не у всіх, з різних ОЛТ. Закономірності невиявив. Перший раз DHCP сервер з білінга через relay видає абоненту IP адресу - тут у всіх все ок. По закінченню lease-time абонент продовжує оренду, в логах DHCP сервера я бачу відповіть, але на ASR динамічний маршрут не створюється. show ip dhcp binding | include IP_АБОНЕНТА - пусто Відповідно звязку немає. Через половину lease-time абонент знову запитує адрес від DHCP-сервера, отримує, маршрут зявлявся і звязок появлявся. і так раз є раз немає. Пробував ip unnumbered loopback 1 poll - ASR сильно лагав, швидко забрав. 1ght пропонував DHCP Radius Proxy Але це не в дусі Убілінга, пропаде лог DHCP( - один з інструментів діагностики роботи абонента. Поки не пробував. Прблема №2 На білих адресах непрацював PPTP з світу. Забрав з вілану до абонента ip nat inside - PPTP запрацювало. Але тут мені повезло, тут був один абонент у влані, що робити там де їх багато? У кого які ідеї як спіймати проблему з релей? Може у мене мережа якось криво зроблена, чи я не зтого боку засовую залізяку в мережу? Може атрибути не ті і не в ті послідовності? Перший раз ASR в руках тримаю, все працює на NAS-rscript. Конфігурацію збирав поглядаячи в документації: http://wiki.ubilling.net.ua/doku.php?id=multigen https://ntwrk.today/2019/06/17/cisco-isg.html звідси копіпастив пів конфіга ISG https://wiki.mikbill.pro/billing/nas_access_server/cisco_asr1k https://www.lanbilling.ru/lanbilling-cisco-isg Конфіг ASR