Jump to content

Ubilling+vlan


Recommended Posts

Всем доброго времени суток. Ребята, есть уже построенная сеть. Ядром выступает mikrotik. С 1 порта уходит около 100 тегированных вланов с dhcp на каждом в коммутаторы. Надо прикрутить к нему ubilling. Начал разбираться с биллингом и сразу возник вопрос как прикрутить вланы? Убилинг по дефолту работает только с одним интерфейсом пользователя. Как мне увидеть мои вланы. Пните в нужную сторону.

Link to post
Share on other sites
5 минут назад, a_n_h сказал:

создай мост

Вланы сбриджевать?

 

5 минут назад, a_n_h сказал:

Какая ОСь?

Убилинг крутится на фрибсд 11.2

Ещё в догонку, сеть сегментирована. 10.0.0.0/16 порезана на более мелкие сегменты с /22 маской в влан и раскидана по коммутаторам, мне надо прописать в биллинге каждую сеть с /22 маской?

Link to post
Share on other sites
56 минут назад, Poseidon сказал:

Вланы сбриджевать?

 

Убилинг крутится на фрибсд 11.2

Ещё в догонку, сеть сегментирована. 10.0.0.0/16 порезана на более мелкие сегменты с /22 маской в влан и раскидана по коммутаторам, мне надо прописать в биллинге каждую сеть с /22 маской?

Микротик у вас что делает?

Просто терминирует ВЛАНы?

 

Link to post
Share on other sites
16 минут назад, GrDEV сказал:

Микротик у вас что делает?

Просто терминирует ВЛАНы?

 

Микротик терминирует все вланы на порт, вещает сеть + дхцп на влан, натирует их и нарезает скорости. Все эти вланы идут одним линком на свитч управления, откуда уже расходятся по свитчам доступа

Link to post
Share on other sites
6 минут назад, Poseidon сказал:

Микротик терминирует все вланы на порт

функции NAS тоже микротик выполняет? Может стоит поизучать:

http://wiki.ubilling.net.ua/doku.php?id=mikrotikapi

 

Edited by a_n_h
Link to post
Share on other sites
4 минуты назад, a_n_h сказал:

функции NAS тоже микротик выполняет? Может стоит поизучать:

http://wiki.ubilling.net.ua/doku.php?id=mikrotikapi

 

Вики была прочитана вдоль и поперек. С точки зрения убилинг, у меня более 100 (вланов) пользовательских интерфейсов, у него же по дефолту один. Не могу логически связать свою сеть с биллингом. Сам биллинг микротик по апи видит и информацию о нем я вижу полностью. Остаётся загвоздка с сетями. 

Link to post
Share on other sites

А что мешает на микротике оставить только функцию терминирования вланов?

ДХЦП и НАС сделать на сервере с юбиллинг.

На микротике настроить релей и будет вам счастье.

Link to post
Share on other sites
29 минут назад, GrDEV сказал:

А что мешает на микротике оставить только функцию терминирования вланов?

ДХЦП и НАС сделать на сервере с юбиллинг.

На микротике настроить релей и будет вам счастье.

Хотел по максимуму перенести нагрузку на микротик, а биллинг оставить для авторизации хостов или это проблемно сделать?

Link to post
Share on other sites

Есть проблема с прохождением маков до биллинга. Неизвестные маки невидно и в логах пусто. Так как сеть порезана вланами, это логично. Проблема не в биллинге, если приконектить напрямую в бридж все работает. Подскажите пожалуйста, как можно преобразовать сеть, чтобы и сегментацию не потерять и микротик в качестве NAS оставить в работе. Вот примерная схема сети

schema.jpg

Link to post
Share on other sites
1 час назад, GrDEV сказал:

А с биллингового сервера все сети видно?

Я ведь правильно понимаю, что на сервер биллинга  должен прийти транк со всеми вланами, в rc.conf их прописать и собрать в мост?

Link to post
Share on other sites

У меня все вланы собираются на L3 циске, где на каждый влан поднят интерфейс с подсетями.

А на сервере просто интерфейсы без ВЛАНов.

Проблем с арпом нет.

Link to post
Share on other sites
3 часа назад, GrDEV сказал:

У меня все вланы собираются на L3 циске, где на каждый влан поднят интерфейс с подсетями.

А на сервере просто интерфейсы без ВЛАНов.

Проблем с арпом нет.

а можно примерную схему как у вас сделано

Link to post
Share on other sites
3 минуты назад, GrDEV сказал:

Аплинк - Юбиллинг (На нем же НАС) - L3 - Дальше на свичи доступа.

Под мою схему получается юбилинг не заточен из коробки.

Link to post
Share on other sites
2 часа назад, GrDEV сказал:

Под любую схему можно заточить

Курите в сторону arp_proxy

arp-proxy я так понимаю надо включить на биллинге?

Link to post
Share on other sites
В 11.01.2019 в 18:59, GrDEV сказал:

У меня все вланы собираются на L3 циске, где на каждый влан поднят интерфейс с подсетями.

А на сервере просто интерфейсы без ВЛАНов.

Проблем с арпом нет.

а как тогда с помощью биллинга выдать ip в свою подсеть, если он выдает по порядку? Например прописана сеть и услуга в биллинге на абонента 10.0.10.0\24, которая живет в влане 10, а надо выдать еще в влан 20 в котором живет 10.0.20.0\24. Как такое можно победить?

Link to post
Share on other sites
6 минут назад, Poseidon сказал:

а как тогда с помощью биллинга выдать ip в свою подсеть, если он выдает по порядку? Например прописана сеть и услуга в биллинге на абонента 10.0.10.0\24, которая живет в влане 10, а надо выдать еще в влан 20 в котором живет 10.0.20.0\24. Как такое можно победить?

как вариант создать разные сети и указывать какая нравится, и, главное, вдумчиво читать документацию:

 

Необязательная опция - расскоментируйте для разрешения мануального выбора IP в модуле «Смена IP».

;IP_CUSTOM_SELECT=1

Link to post
Share on other sites
15 минут назад, a_n_h сказал:

как вариант создать разные сети и указывать какая нравится, и, главное, вдумчиво читать документацию:

 

Необязательная опция - расскоментируйте для разрешения мануального выбора IP в модуле «Смена IP».

;IP_CUSTOM_SELECT=1

У меня на BRAS создано на порту 10 вланов со своими подсетями. Все один идут транком с браса на свитч доступа, где раскидывается влан в свой порт. Все предельно прозрачно. Но в биллинге чтобы это все завелось, мне приходится все эти влан транком заводить на сервер биллинга, прописывать там все вланы. В самом убиллинге создать эти 10 сетей и услуг к каждой и  завести 10 серверов доступа с каждым вланом на сервер. При такой схеме работает. А если скажем 100 вланов, что тогда, заводить сто услуг и столько же серверов доступа. Тут мне не очевидно как можно сделать по другому.

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
×
×
  • Create New...