Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

DHCP Relay Agent применяется для предоставления DHCP-серверу дополнительных данных о полученном DHCP-запросе. К таким данным можно отнести информацию об устройстве, на котором запущен DHCP Relay Agent, а также информацию oб ONT, с которого получен DHCP-запрос. Модификация DHCP-пакетов производится путем перехвата и последующей обработки на CPU устройства.

Идентификация ONT на DHCP-сервере производится путем анализа содержимого DHCP option 82.
Опция 82 DHCP (DHCP option 82) — опция протокола DHCP, использующаяся для того чтобы проинформировать DHCP-сервер о том, от какого DHCP-ретранслятора и через какой его порт был получен запрос.
Опция 82 состоит из двух подопций:
 - Agent Circuit ID — содержит информацию о том, с какого порта пришел запрос на DHCP-ретранслятор.
 - Agent Remote ID — идентификатор самого DHCP-ретранслятора.
Более подробную информацию о опции 82 можно прочитать в рекомендации RFC-3046

DHCP Relay Agent позволяет как прозрачно передать эту опцию с ONT, так и сформировать или перезаписать ее по заданному формату. Использование DHCP option 82 особенно актуально, когда в сети нет выделенных VLAN для каждого пользователя.
DHCP Relay Agent поддерживает настраиваемый формат как подопции Circuit ID, так и Remote ID.

...

Список  лексем, доступных для использования:

tab3.JPGImage Removed  

ЛексемаОписание
%HOSTNAME%Сетевое имя терминала
%MNGIP%IP-адрес терминала
%GPON-PORT%Номер канала OLT, с которого пришёл DHCP request
%ONTID%Идентификатор ONT, отправившего DHCP request
%PONSERIAL%Серийный номер ONT, отправившего DHCP request
%GEMID%Номер GEM-порта, в котором пришёл DHCP request
%VLAN0%Внешний VID
%VLAN1%Внутренний VID
%MAC%MAC-адрес ONT, с которого пришёл запрос
%OLTMAC%MAC-адрес OLT
%OPT60%DHCP option 60, пришедшая от ONT
%OPT82_CID%Circuit ID, пришедшая от ONT
%OPT82_RID%Remote ID, пришедшая от ONT
%DESCR%Первые 20 символов описания ONT


При необходимости задействуйте защиту от DoS атак командой dos-block. Укажите порог интенсивности DHCP-запросов в секунду, после которого следует блокировка командой dos-block packet-limit.

...