PPPoE a DHCP
Příklad instalace
Klient
Klientem byl poskytovatel internetu ve severních Čechách s cca 4000 koncových zákazníků.
Popis struktury sítě
Síť byla postavena na dvou 10Gb konektivitách. Na hraničních routerech probíhal překlad adres.
Klient používal dynamické přidělování IP adres (DHCP) v kombinaci PPPoE (pro autentizaci uživatelů).
Z toho vyplývá, že pouze informace o IP tocích nestačí k identifikaci uživatele.
Struktura sítě + DR řešení
Technické řešení
Pro účely DR je třeba uchovával lokalizační udaje po dobu půl roku.
Jako řešení jsme zvolili 10Gb sondy a pasivní optické TAPy, které byli umístěny u NAT routerů.
Všechny data se sbírají na centrálním kolektoru.
Zároveň na kolektor jsem nainstalovali démon, který se v pravidelných intervalech přihlašuje
do Radius databaze (pro PPPoE) a stahuje si páry
<přidělená IP, MAC, username>
Hlavní benefity
Pasivní sondy, které ovlivnily chod sítě
Řešení na míru, které zohledňuje PPPoE + DHCP
100% sběr dat o IP tocích i identifikace uživatelů