Модуль для Cisco ISG/SSG
Модуль поддержки Cisco ISG/SSG
Модуль поддержки Cisco ISG/SSG используется совместно со шлюзом ISG/SSG в качестве RADIUS-сервера авторизации и тарификации, позволяя создавать так называемые профили ISG/SSG-услуг и служит для настройки профилей сервисов SSG/ISG. В профилях задаются технологические параметры сервисов, передаваемые на шлюз ISG/SSG.
В соответствии со спецификацией Cisco поддерживаются следующие типы сервисов.
| Pass-through | Используется для доступа в Интернет. Шлюз может перенаправлять трафик на любой интерфейс сетевого устройства посредством обычной маршрутизации или таблицы next hop gateway. Содержание таблицы next hop gateway настраивается в "Билл-Мастер". |
| Transparent pass-through | Открывает клиентам нетарифицируемый доступ к сервису. Может использоваться, например, для обращения к локальным контент-серверам, а также для встраивания ISG/SSG в сеть, где тарификация выполняется другими средствами. |
| Proxy service | Доступ к сервисам сторонних операторов. Шлюз ISG/SSG перенаправляет авторизационные запросы на сторонний AAA-сервер, адрес которого задается в "Билл-Мастер". |
| Tunnel
| Шлюз ISG/SSG поддерживает протокол туннелирования Layer 2 Tunnel Protocol (L2TP) и может создавать туннели. |
Авторизация
Авторизация может выполняться в "Билл-Мастер", а для сервисов сторонних операторов – на их AAA-серверах. При первом обращении клиентов к внешним ресурсам шлюз SSG/ISG переадресует запросы на веб-портал SESM, который выдает страницу с приглашением ввести логин и пароль. Введенные данные затем передаются на шлюз, а с него – в "Билл-Мастер".
"Билл-Мастер" идентифицирует клиентов и подтверждает авторизацию, а также возвращает технологические параметры доступных клиенту сервисов. Шлюз перенаправляет сведения о доступных сервисах в SESM, и тот конструирует меню выбора сервисов. Клиенты подключают сервисы, после чего шлюз запрашивает в "Билл-Мастер" квоты на эти сервисы (максимально возможную продолжительность сеансов связи или доступный объем трафика).
"Билл-Мастер" рассчитывает квоты исходя из баланса средств клиента и различных параметров. После исчерпания квот шлюз не отключает клиента, но проводит реавторизацию сервиса, то есть вновь запрашивает квоты. Если средства клиента позволяют, "Билл-Мастер" выдает новые квоты, и сеанс связи продолжается.
Тарификация
Тарифные планы SSG/ISG обладают следующими возможностями:
- подсчет повременной стоимости сеансов и стоимости входящего/исходящего трафика с учетом расписаний тарификации;
- единовременные платежи за пользование сервисами ISG/SSG, т.е. если клиенты отключают сервисы через веб-портал, плата за повторное подключение не взимается;
- списание абонентской платы;
- разовые вычеты.
