VLAN для СОРМ

  1. Добавление VLAN
  2. Импорт абонентов
  3. Алгоритм сравнения абонентов из списка
  4. Редактирование VLAN

Данный раздел предназначен для управления списком абонентов, которым необходимо назначить определенный VLAN, для дальнейшего перенаправления трафика по необходимым маршрутам. Это позволяет направить трафик например через съемник СОРМ.

Данный функционал, также можно использовать для назначения VLAN особым абонентам сети, это удобнее чем назначать группу каждому пользователю.

Info: В систему может быть добавлено несколько VLAN, каждый со своим списком абонентов.

Интерфейс управления VLAN СОРМ

Раздел доступен из основного меню: Настройки/СОРМ VLAN.

Добавление VLAN

Для добавления VLAN предназначена кнопка ДОБАВИТЬ VLAN.

Интерфейс добавления VLAN

  • Имя - имя, для удобства дальнейшего управления.
  • VLAN ID - идентификатор VLAN, который будет назначаться абонентам.

После нажатия кнопки СОХРАНИТЬ, VLAN будет добавлен в систему, и можно приступить к импорту абонентов.

Импорт абонентов

Интерфейс импорта абонентов

Для импорта абонентов предназначена кнопка ДОБАВИТЬ АБОНЕНТОВ. Для очистки списка предназначена кнопка ОЧИСТИТЬ СПИСОК.

Интерфейс импорта абонентов

Поддерживается импорт и текстового формата CSV.

Формат текстового файла должен соответствовать следующим условиям:

  1. Каждый номер телефона или MAC-адрес устройства должен располагаться на отдельной строке;
  2. В качестве разделителя строк могут выступать символы СR, LF или их комбинация;
  3. Номер телефона должен быть представлен только цифрами. Допускается наличие символа «+» в начале номера, который будет игнорироваться при импорте;
  4. MAC адрес должен быть представлен в шестнадцатеричном формате с разделителями в виде символов « - » или «:» (канонический формат по стандарту IEEE 802-2001 с игнорированием обратной битовой нотации);
  5. Размер файла не должен превышать 10 Мб.

При импорте, проверяется наличие уже добавленных абонентов. Новые абоненты будут добавлены к списку.

Алгоритм сравнения абонентов из списка

Процедура сравнения номера телефона и MAC-адреса устройства соответствует следующим требованиям:

  • MAC-адрес подключаемого устройства берется из значения атрибута Calling-Station-Id RADIUS запроса Access-Request;
  • При сравнении MAC-адреса подключаемого устройства с MAC-адресами из вышеуказанного списка учитывается полное соответствие данных MAC-адресов;
  • При сравнении номера телефона используется информация из уже накопленных данных о привязках номера телефона к MAC-адресам или информация о номере телефона, указываемого абонентом при прохождении процедуры аутентификации на captive портале.
  • При сравнении номеров телефонов система учитывает вхождение набора цифр номера из вышеуказанного списка в номер телефона, указанный абонентом при прохождении процедуры аутентификации. Таким образом, при импорте номеров телефонов в списке, можно указывать номера не полностью.

Редактирование VLAN

Для редактирование VLAN необходимо нажать на имя VLAN в списке ранее добаленных.

Для управления абонентами VLAN необходимо нажать на цифру в солбце Абоненты в списке ранее добаленных.