Связка Juniper MX80 и Nodeny Plus

[NodenY45]

Есть ли у кого практика связки нодейнай с джуном, можете поделится советом, в какую сторону смотреть?

И чем отключаются Модуль Radius-атрибуты и Модуль RADIUS Change of Authorization ? Что надо приобрести для связки?
По описанию скорее всего что надо второй.

И чем возможно собирать трафик от Jflow

Планируется запускать брас ипое на джуне.

[Warlock]

У меня mx80 pppoe. Нужен CoA. Трафик собирать не советую.

[NodenY45]

У меня mx80 pppoe. Нужен CoA. Трафик собирать не советую.

а как вы смотрите количество скаченого трафика клиентом?

[Warlock]

Никак. Нам это не интересно. Можно собирать через радиус, но детализации не будет.
Сколько трафика планируется прогнать через MX?

[NodenY45]

Никак. Нам это не интересно. Можно собирать через радиус, но детализации не будет.
Сколько трафика планируется прогнать через MX?

кстати трафика без детализации достаточно.
до 6-8 гиг,  на данный момент около 3-3.5

[Warlock]

Тогда о netflow и jflow можешь забыть..
Если nat'а нет, то кажется ставится карта, которая позволяет снимать netflow без каких-либо последствий.. без нее тоже можно, но он не справится с нагрузкой. Слабый RE.

[NodenY45]

Тогда о netflow и jflow можешь забыть..
Если nat'а нет, то кажется ставится карта, которая позволяет снимать netflow без каких-либо последствий.. без нее тоже можно, но он не справится с нагрузкой. Слабый RE.

Нат как раз таки есть)

[NodenY45]

Читаю мануал

Код:

http://app.nodeny-plus.com.ua/docs/work/dhcp.html - Модуль dchp + Radius

, и смотрю что через радиус как то не легко авторизуется клиент, возможна ли авторизация как через модуль дхцп?
Допустим чтобы клиенту выдавало айпи, а мх знал от noserver надо ли клиенту давать доступ? Или оно так и работает? А то как то передергивать постоянно кабель - не хорошо для клиента.
Интересует IPoE

Еще и смотрю что dhcpd не работает вместе с радиусом.... Хотелось и то и то оставить на момент переноса.

[Warlock]

По сути нужно только CoA. Тебе нужно на джун передать ip и имя профайла, куда должен попасть клиент.

[NodenY45]

По сути нужно только CoA. Тебе нужно на джун передать ip и имя профайла, куда должен попасть клиент.

Сейчас настроено по мануалу dhcp+option82 без радиуса
и будет достаточно просто уставовить и настроить coa модуль? или все таки радиус рядом с биллингом надо будет ставить...?

(Исходя из просмотренных мануалов по МХ, радиус сервер надо ставить.)

[goletsa]

По сути нужно только CoA. Тебе нужно на джун передать ip и имя профайла, куда должен попасть клиент.

Сейчас настроено по мануалу dhcp+option82 без радиуса
и будет достаточно просто уставовить и настроить coa модуль? или все таки радиус рядом с биллингом надо будет ставить...?

(Исходя из просмотренных мануалов по МХ, радиус сервер надо ставить.)

А что за мануал? Линканите.
И как он опцию обрабатывает?

[NodenY45]

По сути нужно только CoA. Тебе нужно на джун передать ip и имя профайла, куда должен попасть клиент.

Сейчас настроено по мануалу dhcp+option82 без радиуса
и будет достаточно просто уставовить и настроить coa модуль? или все таки радиус рядом с биллингом надо будет ставить...?

(Исходя из просмотренных мануалов по МХ, радиус сервер надо ставить.)

А что за мануал? Линканите.
И как он опцию обрабатывает?

Да это стандартный мануал, без радиуса http://nodeny.com.ua:8080/wiki/index.php/Dhcp#.D0.A1.D1.85.D0.B5.D0.BC.D0.B0_.D1.80.D0.B0.D0.B1.D0.BE.D1.82.D1.8B_.D0.B1.D0.B5.D0.B7_Radius.

К мх еще не подключали ноуденай. Думаем как лучше. Так как есть и часть неуправляемой сети.

[goletsa]

Ну по уму надо разбирать прилетающий от MX'a  ERX-Dhcp-Options на радиусе и отдавать корректные ответ.
CoA я только для смены сервисов использую - тариф поменять или заглушку вывести.

[goletsa]

У меня mx80 pppoe. Нужен CoA. Трафик собирать не советую.

а как вы смотрите количество скаченого трафика клиентом?

SPAN перед NAT или на самом NAT выгружать netflow.

[NodenY45]

Ну по уму надо разбирать прилетающий от MX'a  ERX-Dhcp-Options на радиусе и отдавать корректные ответ.
CoA я только для смены сервисов использую - тариф поменять или заглушку вывести.

Тоесть дхцп-сервер  у вас настроен на самом мх? или он как dhcp-relay?