> Ну а что еще делать тем кто скупил пионернеты, сделанные из г@вна
> и палок? Они могут состоять из тупых неуправляемых свичей не умеющих
> тушить порт неплательщику. Чтобы юзер не пользовал хотя-бы интернет до бесконечности
> - делают доступ по впн. Обычно это надежный индикатор того что
> инфраструктура сделана из того самого.На хорошей инфраструктуре тоже делают VPN. А знаете почему? Потому, что пока у вас пионернет, и 50+-50 одинаковых свитчей - вы можете их каждые 5 минут на каждый чих проверять - не ребутнулся ли, не слетели ли блокировки/лимиты/привязки с портов, и т.д. И на каждого абонента пинать свитч по SNMP тоже можно, благо их не много.
А вот когда их становится 1500 и более, да еще и разнородных (вендоры меняются, модели меняются, техполитика меняется, а кавардак неприятен - одна модель умеет одно, другая - не умеет другое, третья - умеет, но не так) - уже ручками/скриптами особо не поковыряешь - допустим, надо, чтобы первого числа месяца в 00:00 все отключенные абоненты получили редирект куда следует, и желательно это сделать НЕМЕДЛЕННО, а не ходить по свитчам сутки, налетая на пропавшие по потере э/п, выжидая таймауты, городя костыль для каждой модели свитча в отдельности, и так далее. Сделать это нормально и быстро можно только в центре, на "умном" BRAS.
Да, можно зарядить нормальный BRAS с сервисами и под IPoE - и решение в принципе нормальное. У такого решения тоже есть свои хитрости типа необходимости правильно давать DHCP, привязывать IP-MAC (если у вас несколько десятков или сотен тысяч абонентов - техподдержка офигеет менять MAC по звонкам, но это всё решается автоматизацией). Решение хорошее только там, где еще ничего не построено. Где построено решение на VPN - переделывать - это переделывать всю логику сети. Очень долго, дорого и нудно.
