как посмотреть статистику rflow collector настройка

Спасибо за информациюPoleg_tsk с форума lanbillingДанная инструкция написана как краткое руководство по настройке SmartEdge Ericsson 100 в качестве IPoE BRAS с привязкой авторизации к LanBilling версииP1.9 и терминацией абонентов Static CLIPS. Материал такPже подойдет как руководство по настройке SmartEdgeP600.Документация по LanBilling частично содержит описание используемой технологии CLIPS на примере CiscoPISG. Данная инструкция дополняет документацию на предмет настройке SMARTEDGE 100 (600) в режиме Static CLIPS.Итак, нам потребуется установить и настроить в минимальной конфигурации ядро LanBilling (lbcore).Процесс инсталляции достаточно подробно описан в большом разделе официальной документации, и ошибиться в нём достаточно сложно. Всё описано очень последовательно и логично. Я устанавливал всё на базе CentOSP5.7. Устанавливаем дистрибутив, запускаем ядро (/etc/init.d/lbcore) Настраиваем веб-интерфейс администратора и заходим туда.С этого момента нам нужно. настроить и запустить RADIUS-агент LanBilling. занести дополнительные RADIUS-атрибуты для ограничения скорости на SMARTEDGE 100 (600) в radius-агенте. завести необходимые тарифы в биллинге с привязкой к радиус агенту. завести пользователей и их учётные записи с привязкой к RADIUS-агенту.Настройка и запуск RADIUS-агентаPЗаходим в веб-интерфейс администратора, «Объекты»-«Агенты».PСлева наверху кнопка-надпись «Создать новый агент».Тип нового агента «RADIUS». Название придумывайте сами. Название это просто название J.Прописываем все необходимые реквизиты для доступа к базе (server IP, DBname, DBlogin, DBpasswd).В разделе «особые настройки» можно прописать IP-адрес и порты на которых будет слушать RADIUS-агент. По-большому счёту это нужно, если у вас сервер с несколькими физическими интерфейсами (сетевыми картами),Pлибо вы планируете использовать несколько RADIUS-серверов для разных целей. В моём случае, на сервереPбыло 4 сетевых карты, и чтобы «не светить вPлишние сетки» RADIUS-ом я прописал только один IP-адрес нужной мне карты (я минималист).Два раздела посреди экрана: «Серверы доступа» и «Сети»PЂЂЂ имеют очень важное значение.В разделе «Серверы доступа» перечисляются IP-адреса BRAS-ов, c которых будут приходить запросы на авторизацию пользователей. В разделе «Сети» указываются подсети (диапазон адресов) которые будут назначатьсяPабонентам.Описание остальных пунктов/галочек – лучше просмотреть в документации. Она достаточно большая и там есть практически всё. У меняPлишь краткая инструкция J.Для наглядности – смотрим рисунок ниже. Это мои настройки для тестовой инсталляции:PВ моём случае IP-адрес BRASa, IP-адрес RADIUS-агента из абонентской сети (см «Сети» на рисунке). ЭтоPбыло сделано для простоты эксперимента. Никто не мешает RADIUS-агента, BRAS и абонентские сетиPсделать разными. ЯPбы сказал, что так более правильно. Главное с маршрутизацией не напутать. BRAS должен свободно пинговать RADIUS-агента и наоборот.После этого нажимаем кнопку «Сохранить» в левом верхнем углу экрана и идёт обратно вPлинукс чтобы запустить сам процесс RADIUS-сервера (lbarcd).ВАЖНОЕ ЗАМЕЧАНИЕ! Когда вы создаёте нового агента в биллинге – ему автоматически присваивается порядковый номер (ID). Он будет виден когда вы заходите в админской части в «Объекты»-«Агенты». См. рисунок ниже.PPИменно этот ID нужно внести в настройки радиус-агента в /etc/billing.conf.LBarcd в поле ЂЂЂsysid =ЂЂЂДополнительно, рекомендую на этапе настройки выставить параметр 'log_level = verboseЂЂЂ это поможет понять и решить некоторые вопросы на первом этапе. Потом уже можно будетPлибо изменить на log_level = error ,Pлибо на одно из других значений перечисленных в настройках.После этой минимальной настройки RADIUS-агента пробуем запустить его. Как только он запущен – можно переходить к настройке дополнительных RADIUS-атрибутов для SMARTEDGE 100 (600).Перед настройкой RADIUS-атрибутов надо немного рассказать о самом SMARTEDGE 100 (600).Сервер доступа на 8000 активных абонентских сессий, 6 Gbps FD, до 16К VLAN, до 1М NAT трансляций, доP1.5М BGP IPv4 маршрутов, поддержка MPLS, H-QoS, QinQ, IPv6.Для начала рекомендую прочитать, как минимум 4 статьи касательно Ericsson SmartEdge: ЂЂЂ ЂЂЂ Расположенных по адресу:P ТакPже будет полезно прочитать следующий материал – .Теперь вкратце повторимся.Внутри SMARTEDGE 100 (600) есть понятие контекста, в сравнении с Cisco IOS – это VRF только более-более продвинутый. В контексте SMARTEDGE 100 (600) можно создавать пользователя с полными правами именно на этот контекст, запускать процесс с BGP с другим номером ASnum и т.п. В сравнении с терминами виртуализации это отдельный виртуальный маршрутизатор. В нём можно делать всё! (кроме непотребств))В системе всегда есть как минимум один контекст local. Его нельзя удалить (все остальные можно).В моём случае, все пользователи будут жить в отдельном контексте, чтобы разделить управление самойPжелезкой от абонентского трафика и прочего.В качестве используемой схемы применяется STATIC CLIPS. Т.е. IP-адрес пользователя не меняется от сессии к сессии, а всегда постоянен. Это позволит пользователю разместить у себя любые интернет сервисы (http,ftp и т.п.), а такPже получать статистику по протоколу netflow.В Dynamic CLIPS эти преимущества такPже имеются.Рассматриваем два варианта настройки SMARTEDGE 100 (600).SMARTEDGE 100 (600) выступает в роли агрегатора пользовальских VLAN. Т.е. все пользовательские VLAN-ы, будь то VLAN-per-USERPлибо SHARED VLAN с сетью размера /26 – все терминируются на SMARTEDGE 100 (600), BRAS выступаетPв роли шлюза для них.SMARTEDGE 100 (600) выступает в роли бордера. В этом случае SMARTEDGE 100 (600) подключен к вышестоящему провайдеру, а все пользовательские VLAN-ы терминируются где-то «внутри» вашей L3-сети.PМежду SMARTEDGE 100 (600) и ядром вашей сети существует VLAN, через который маршрутизируется вся сеть от SMARTEDGE 100 (600) к ядру сети.service multiple-contextscontext inet-accessPdescriptionPNEW CONTEX FOR LANBILLING TESTSPno ip domain-lookup!Pinterface subscribers-gw multibindPPPip addressP195.208.163.190/26PPPip source-address radius! это адрес шлюза для абонентов !!!! глядя на ip source-address radius – возвращаемся ко второй странице моей инструкции и смотрим! на картинку в раздел «серверы доступа».PPPno logging consolePaaa authentication administrator localPaaa authentication administrator maximum sessions 1PPaaa authentication subscriber radiusPPaaa accounting subscriber radiusPPaaa accounting reauthorization subscriber radiusPPradius accounting serverP195.208.163.189 key BLABLABLAPradius serverP195.208.163.189 key BLABLABLAPPradius max-retries 5PPradius timeout 30PPradius strip-domain! создаём профиль пользователяP«по-умолчанию». В нём содержатся дефолтные настройки, для! того случая когда от RADIUS-сервера не приходят параметры с ограничением скорости, а! приходитPлишь RADIUS-ACCEPT для того чтобы пользователь смог выйти в INTERNET.subscriber defaultPPqos policy policing TARIF-DEFAULT-512K-INPPqos policy metering TARIF-DEFAULT-512K-OUT! небольшое примечание. Если в cisco для rate-limit использовались команды rate-limit in / rate-! limit out, то для SMARTEDGE 100 (600) для IN используется policing, а для OUT используется metering! дополнительно, создаём дополнительные профили по скорости для пользователей. В процессе работы – их можно будет назначать абонентам через RADIUS-атрибуты.subscriber profile PROFILE-FOR-TARIF-2MPPqos policy policing TARIF-2M-INPPqos policy metering TARIF-2M-OUTPsubscriber profile PROFILE-FOR-TARIF-1MPPqos policy policing TARIF-1M-INPPqos policy metering TARIF-1M-OUTP! теперь интересная особенность. Если профили пользователей создаются внутри контекста, то ! сами политики для ограничения скорости (qos policy) создаются в главном контексте local! поэтому на этом этапе выходим из контекста inet-access в local и продолжаем там настройку ! полисингаexitcontext localqos policy TARIF-1M-IN policingPrate 1000 burst 125000Prate-calculation exclude layer-2-overhead!qos policy TARIF-1M-OUT meteringPrate 1000 burst 125000Prate-calculation exclude layer-2-overhead!qos policy TARIF-2M-IN policingPrate 2000 burst 250000Prate-calculation exclude layer-2-overhead!qos policy TARIF-2M-OUT meteringPrate 2000 burst 250000Prate-calculation exclude layer-2-overhead!qos policy TARIF-DEFAULT-512K-IN policingPrate 512 burst 64Prate-calculation exclude layer-2-overhead!qos po

Базовая настройка и интеграция Ericsson SmartEdge & LanBillingP1.9, Static CLIPS. ЧастьPI.