Интеграция системы LANBilling в сетевое окружение
Ключевым устройством для АСР является маршрутизатор или коммутатор, обеспечивающий доступ абонентов к каналам связи. В качестве такого устройства выступает маршрутизирующий коммутатор Huawei S8500.
В данном случае маршрутизацией пакетов занимается ядро системы, на которой установлен агент LANBilling для Ethernet интерфейсов (далее маршрутизатор). Заголовок пакета, отправленного с адреса внутренней сети с реальными адресами Интернет на адрес внешнего по отношению к сети сервера, не изменяется. Он проходит внешний интерфейс сервера (Eth 0) в таком же виде, в котором был принят на внутреннем интерфейсе (Eth 1) маршрутизатора. Учет потока IP-пакетов в таком варианте подключения можно производить на любом из интерфейсов маршрутизатора, однако, правильней это делать на внешнем интерфейсе (Eth 0), потому что в этом случае регистрируются еще и собственные пакеты сервера.
Рис. 7.2.2.1 - Интеграция системы LANBilling в сетевое окружение
Обратный трафик принимается внешним интерфейсом сервера с адреса внешнего сервера на внешний адрес сетевого интерфейса. После этого адрес назначения и порт назначения, находящиеся в заголовке, меняются на адрес и порт внутренней сети, взятые из таблиц соответствия ядра.
Система контроля и управления доступом
При необходимости установки или снятия блокировки какой-либо учетной записи система контроля доступа LANBilling запускает внешний исполняемый файл (исполнительный механизм системы контроля), который и проводит необходимые изменения в системе. Чтобы исполнительный механизм имел информацию о том, какие адреса блокировать/разблокировать, ему передаются несколько параметров при запуске:
· Login (имя) учетной записи;
· Пароль учетной записи;
· IP-адрес сети, которую надо заблокировать;
· маска сети, в соответствии с которой надо заблокировать сеть, переданную в первом параметре;
· Скорость (shape rate).
Настройка системы
Все конфигурируемые параметры АСР LANBilling находятся в центральном хранилище системы, организованном на базе СУБД MySQL, и дублируются в памяти агентов, функционирующих в режиме SAFE. Приступая к настройке системы, необходимо спланировать взаимное расположение всех агентов АСР, сервера, а также режим их работы. При запуске каждый модуль системы должен иметь атрибуты доступа к центральному хранилищу для того, чтобы считать конфигурационные параметры, а также иметь возможность модификации необходимых данных. Атрибуты доступа, как к центральной БД, так и к локальным БД агентов хранятся в файле billing.conf - основном конфигурационном файле модулей системы.
Конфигурирование ключевых параметров системы осуществляется путем изменения значений переменных, содержащихся в файле конфигурации billing.conf. Следует обратить внимание, что, в случае, если какие-либо директивы не используются, они должны присутствовать в файле конфигурации со значениями, заданными по умолчанию. Если какая-либо из директив закомментирована или отсутствует в billing.conf, это приведет к ошибке инициализации системы. Все комментарии начинаются со знака # и служат для описания директив. Далее приведено детальное описание ключевых параметров конфигурации LANBilling. Перейти на страницу: 1 2 3 4
Другое по теме:
Электрические схемы технологического контроля и сигнализации Оптимизация технологических процессов, повышение их рабочих параметров до критических и сверхкритических, сложные взаимосвязи между различными технологическими участками, не допускающими отклонения в работе отдельных агрегатов от предписанных ре ...