Panabit-小区宽带外部认证功能
小区宽带外部认证一、背景
主要在一些小区带宽运营时会用到。有很多小区带宽运营商,在卖自己的PPPOE账号(私人账号,得到的是私网地址)时,也会从上级运营商批发了一批PPPOE账号(公共账号,得到公网地址),然后再加价卖给小区内的用户。
公共账号的PPPOE认证必须走上级运营商的PPPOE服务器才可以。为了用户在使用公共账户的时候,能到达正确的PPPOE服务器,Panabit为此新增了PPPOE旁路的功能。
二、PPPOE的基本流程
PPPoE的工作流程包含发现和会话两个阶段。
发现阶段,客户端会发起广播寻找网络内的PPPOE服务器,服务器收到广播并响应与客户端确立连接,双方就进入会话阶段。
会话阶段,开始认证,认证通过后允许与互联网通讯。
三、PPPOE旁路功能
1)常规拓扑
2)在定义PPPOE服务器名,图中em3,em5就是连接运营商PPPOE服务器的接口。
VLAN的使用场景:
例如,运营商提供5条的PPPOE多拨线路,每条线路能拨20个账号,Panabit上没这么多接口,这个时候可以通过VLAN来扩展。在支持802.1QVLAN的交换机上配置好VLAN,5条PPPOE线路接到交换机设置好的VLAN端口,再在PPPOE旁路上设置好对应的VLAN号,这样5条PPPOE线路,都可以在一个接口上转发出去,而不用接5个接口。
3)客户机设置
例如:test是在一级运营商批发的帐号,在宽带连接->属性->常规->服务器名称,填入在Panabit上定义的服务器名。一般情况下,本地认证服务器看到10001服务名不会响应,当Panabit系统看到10001的服务名,就将从指定端口转发出去,而一级运营商对任何服务器名都会响应。
将公有帐号加入帐号管理后,可对这些帐号进行管理。例如,是否允许列表内的帐号登录,列表内帐号到期时间,备注等等。
4)帐号管理
把在上级运营商批发来的公有帐号加入Panabit的帐号管理,这样我们能对这些帐号进行管理。比如某用户只购买了三个月的服务,我们就控制这个帐号三个月后用户拨不上号。备注用户的联系方式,用户即将到期时可让客服人员联系用户续费等。 这个功能 标准版本是否可用 ? ros001 发表于 2014-4-18 08:20
这个功能 标准版本是否可用 ?
标准版不能用。 这个功能的确是太好了!赞一个!
页:
[1]