Hizmet

RADIUS sunucu yazılımı

ISS'ler için PPPoE ve IPoE abonelerini doğrulayan, hız ve kota profillerini uygulayan, oturum kayıtlarını tutan RADIUS yazılımı. CoA ile anlık paket değişimi, yüksek erişilebilirlik ve WiRadius CRM ile gerçek zamanlı senkron kutudan çıkar.

Temel kavram

ISS RADIUS sunucusu ne yapar? AAA'nın üç ayağı

RADIUS (Remote Authentication Dial-In User Service), BNG veya NAS cihazının abone hakkında soru sorduğu merkezi sunucudur. Bir abone PPPoE oturumu açmak istediğinde BNG, RADIUS'a kullanıcı adı ve parolayı iletir; RADIUS aboneyi doğrular, hangi hız ve IP ile bağlanacağını söyler ve oturum boyunca ne kadar trafik yaptığını kaydeder. Bu üç işlev AAA olarak adlandırılır:

Authentication (kimlik doğrulama)PPPoE kullanıcı adı/parola (PAP, CHAP, MS-CHAPv2) veya IPoE için MAC / Option 82 ile abonenin tanınması.
Authorization (yetkilendirme)Hız profili, kota, IP havuzu, VLAN veya servis politikası gibi parametrelerin cihaza özniteliklerle bildirilmesi.
Accounting (hesap kaydı)Oturum başlangıcı, ara güncellemeler ve bitişte tahsis edilen IP, süre ve trafik sayaçlarının kaydedilmesi.

Protokolün arka planı ve ISS için önemi hakkında RADIUS sunucu nedir, ISS için neden gerekli yazımızı okuyabilirsiniz.

Accounting kaydı yasal logun temelidir

RADIUS accounting, abonenin hangi zaman aralığında hangi IP'yi kullandığını gösteren birincil kayıttır. 5651 log sistemi bu kayıtları zaman damgalayıp arşivler; uç IP logu ise CG-NAT port eşleşmelerini aynı oturuma bağlar. Üç katman birlikte çalıştığında "bu IP:port o anda kimdeydi?" sorusu tek sorguyla yanıtlanır.

Özellikler

PPPoE RADIUS yazılımında neler var?

Yazılım, ISS'lerin günlük operasyonunda gerçekten kullanılan işlevlere odaklanır; her özellik WiRadius CRM'deki abone ve paket kaydıyla ilişkilidir.

PPPoE / IPoE abone doğrulama

PAP, CHAP ve MS-CHAPv2 ile PPPoE; MAC adresi ve DHCP Option 82 ile IPoE doğrulama. Abone başına eş zamanlı oturum sınırı ve port/VLAN kilitleme.

Hız ve kota profilleri

Paket bazlı indirme/yükleme hızı, burst, kota ve kota sonrası hız düşürme. Profiller cihaz üreticisine özgü özniteliklerle (Huawei, MikroTik, Cisco) otomatik eşlenir.

IP havuzu yönetimi

Genel, CG-NAT (100.64.0.0/10) ve statik IP havuzları; aboneye sabit IP atama, havuz doluluk izleme ve BNG bazlı havuz dağılımı.

CoA ve Disconnect

Paket değişikliği, borç nedeniyle kısıtlama ve ödeme sonrası açma işlemleri CoA ile aktif oturuma anında uygulanır; gerekirse oturum Disconnect-Request ile sonlandırılır.

Yüksek erişilebilirlik

Birincil/ikincil sunucu yapısı; BNG üzerinde çoklu RADIUS tanımıyla kesintisiz doğrulama. Veritabanı replikasyonu ve sağlık izleme dahildir.

WiRadius CRM senkronu

Abone açma, kapama, paket değişikliği ve borç durumu WiRadius abone yönetiminde yapılır, RADIUS'a gerçek zamanlı yansır. Ayrı bir panelde tekrar veri girişi gerekmez.

Uyumluluk

BNG ve NAS cihazlarıyla uyumluluk

Yazılım standart RADIUS protokolünü (RFC 2865 kimlik doğrulama, RFC 2866 accounting, RFC 5176 CoA/Disconnect) uygular; bu standartları destekleyen her BNG veya NAS ile çalışır. Aşağıdaki platformlar için hız, kota ve havuz öznitelikleri hazır şablon olarak gelir:

Huawei NetEngine serisi BNG (PPPoE/IPoE sonlandırma, CoA)
MikroTik RouterOS (PPPoE sunucu, Hotspot, rate-limit öznitelikleri)
Cisco ASR / ISG tabanlı BNG kurulumları
Standart RADIUS destekleyen diğer PPPoE sonlandırıcılar ve kablosuz denetleyiciler

Mevcut FreeRADIUS ya da üretici RADIUS'unuzdan geçişte kullanıcı, profil ve NAS tanımları aktarılır; iki sunucu paralel çalıştırılarak oturum düşmeden kademeli geçiş yapılır. BNG tarafındaki yapılandırma için network altyapı desteği ekibimiz devreye girer.

Keşif ve profil tasarımı

Mevcut paketler, IP havuzları, BNG/NAS listesi ve abone sayısı çıkarılır; hız/kota profilleri tanımlanır.

Kurulum ve HA

Birincil ve ikincil RADIUS sunucuları kurulur, replikasyon ve izleme yapılandırılır.

NAS tanımları ve test

BNG'ler NAS olarak tanımlanır; test aboneleriyle doğrulama, CoA ve accounting akışı doğrulanır.

CRM senkronu

WiRadius veya mevcut CRM'den abone verisi aktarılır; gerçek zamanlı senkron devreye alınır.

Kademeli geçiş

BNG üzerinde RADIUS öncelik sırası değiştirilir; oturumlar düşürülmeden yeni sunucuya geçilir ve eski sunucu kapatılır.

Diğer hizmetler

RADIUS ile birlikte çalışan çözümler

BTK Uyumlu 5651 Log Hizmeti

Accounting kayıtlarının imzalı, zaman damgalı arşivi ve yasal sorgu arayüzü.

Hizmeti inceleyin

Uç IP Logu & CG-NAT

RADIUS oturumu ile NAT port eşleşmesinin birleştirilmesi.

Hizmeti inceleyin

Network Altyapı Desteği

BNG, OLT ve CG-NAT kurulumu; RADIUS'un bağlandığı cihaz katmanı.

Hizmeti inceleyin

Mobil Uygulama Geliştirme

Abone ve saha ekipleri için iOS/Android uygulamalar.

Hizmeti inceleyin

Özel Yazılım Geliştirme

Entegrasyon, raporlama ve otomasyon projeleri.

Hizmeti inceleyin

Tüm Hizmetler

ISS'ler için sunduğumuz hizmetlerin tam listesi.

Kataloğa dönün

Sık sorulan sorular

RADIUS sunucu yazılımı hakkında merak edilenler

RADIUS sunucu bir ISS için neden gereklidir?

RADIUS, BNG/NAS cihazının aboneyi tanıması, ona doğru hız ve IP vermesi ve oturumun ne kadar sürdüğünü kaydetmesi için kullanılan standart protokoldür. RADIUS olmadan abone bilgileri cihaz üzerinde elle tutulur; paket değişikliği, borç kapatma ve yasal log üretimi otomatikleştirilemez.

Hangi BNG ve NAS cihazlarıyla çalışır?

Standart RADIUS (RFC 2865/2866) ve CoA (RFC 5176) destekleyen tüm cihazlarla çalışır. Huawei NetEngine, MikroTik ve Cisco BNG/NAS cihazları için hız ve kota öznitelikleri (vendor-specific attribute) hazır şablonlarla gelir.

Abonenin paketi değiştiğinde yeniden bağlanması gerekir mi?

Hayır. CoA (Change of Authorization) mesajıyla aktif oturumun hız ve kota parametreleri anında güncellenir. Borcu kapatılan veya ödeme yapan abone için de aynı mekanizma kullanılır; oturum düşürülmeden yeni profil uygulanır.

RADIUS accounting kayıtları 5651 log için yeterli mi?

Accounting kayıtları, abonenin hangi zaman aralığında hangi IP'yi kullandığını gösterir ve 5651 logunun temel girdisidir; ancak tek başına bütünlük kanıtı ve saklama disiplini sağlamaz. CG-NAT kullanılıyorsa port eşleşmeleri de gerekir. Bu nedenle accounting akışı 5651 log ve uç IP logu sistemlerine beslenir.

Mevcut FreeRADIUS kurulumumdan geçiş mümkün mü?

Evet. Mevcut kullanıcı, profil ve NAS tanımları aktarılır; iki sunucu bir süre paralel çalıştırılarak BNG üzerinde öncelik sırası değiştirilir. Geçiş abone oturumlarını düşürmeden, kademeli olarak yapılır.

RADIUS altyapınızı CRM'inizle konuşturun

Mevcut BNG ve RADIUS yapınızı inceleyelim; profil tasarımı, yüksek erişilebilirlik ve kademeli geçiş planını yazılı teklifle sunalım.

Bize Ulaşın Demo Talebi