АСР "Билл-Мастер"

Модуль для Cisco ISG/SSG

Модуль поддержки Cisco ISG/SSG

Модуль поддержки Cisco ISG/SSG используется совместно со шлюзом ISG/SSG в качестве RADIUS-сервера авторизации и тарификации, позволяя создавать так называемые профили ISG/SSG-услуг и служит для настройки профилей сервисов SSG/ISG. В профилях задаются технологические параметры сервисов, передаваемые на шлюз ISG/SSG.

В соответствии со спецификацией Cisco поддерживаются следующие типы сервисов.

 Pass-throughИспользуется для доступа в Интернет. Шлюз может перенаправлять трафик на любой интерфейс сетевого устройства посредством обычной маршрутизации или таблицы next hop gateway. Содержание таблицы next hop gateway настраивается в "Билл-Мастер".
Transparent pass-throughОткрывает клиентам нетарифицируемый доступ к сервису. Может использоваться, например, для обращения к локальным контент-серверам, а также для встраивания ISG/SSG в сеть, где тарификация выполняется другими средствами.
 Proxy serviceДоступ к сервисам сторонних операторов. Шлюз ISG/SSG перенаправляет авторизационные запросы на сторонний AAA-сервер, адрес которого задается в "Билл-Мастер".
Tunnel
Шлюз ISG/SSG поддерживает протокол туннелирования Layer 2 Tunnel Protocol (L2TP) и может создавать туннели.
Авторизация

Авторизация может выполняться в "Билл-Мастер", а для сервисов сторонних операторов – на их AAA-серверах. При первом обращении клиентов к внешним ресурсам шлюз SSG/ISG переадресует запросы на веб-портал SESM, который выдает страницу с приглашением ввести логин и пароль. Введенные данные затем передаются на шлюз, а с него – в "Билл-Мастер".

"Билл-Мастер" идентифицирует клиентов и подтверждает авторизацию, а также возвращает технологические параметры доступных клиенту сервисов. Шлюз перенаправляет сведения о доступных сервисах в SESM, и тот конструирует меню выбора сервисов. Клиенты подключают сервисы, после чего шлюз запрашивает в "Билл-Мастер" квоты на эти сервисы (максимально возможную продолжительность сеансов связи или доступный объем трафика).

"Билл-Мастер" рассчитывает квоты исходя из баланса средств клиента и различных параметров. После исчерпания квот шлюз не отключает клиента, но проводит реавторизацию сервиса, то есть вновь запрашивает квоты. Если средства клиента позволяют, "Билл-Мастер" выдает новые квоты, и сеанс связи продолжается.

Тарификация

Тарифные планы SSG/ISG обладают следующими возможностями:

  • подсчет повременной стоимости сеансов и стоимости входящего/исходящего трафика с учетом расписаний тарификации;
  • единовременные платежи за пользование сервисами ISG/SSG, т.е. если клиенты отключают сервисы через веб-портал, плата за повторное подключение не взимается;
  • списание абонентской платы;
  • разовые вычеты.