Squid и LANBilling

   Данное решение предназначено для небольших офисов, использующих в составе своих узлов связи совместно с АСР LANBilling (компоненты АСР: LBSW0030 – серверная часть, LBSW0031 – сетевой агент ethernet), прозрачный кэширующий прокси Squid. В указанной конфигурации (1 сервер с АСР + Squid), тарификация данных производится на внешнем интерфейсе с использованием механизма “разначивания” адресов. Для тарификации данных полученных от squid, используется конвертер логов squid в поток netflow v1. Это потребует дополнительно наличия сетевого агента netflow (LBSW0032) и переключения режима работы АСР в конвергентный. При этом одному пользователю будет принадлежать 2 учетные записи – для тарификации http-трафика используется сетевой агент netflow + конвертер, для тарификации прочего трафика – сетевой агент ethernet. Схема работы связки сетевых агентов и конвертера приведена на рисунке. В указанной схеме внешний интерфейс обозначен eth0, внутренний, соответственно – eth1, используя iptables, трафик разделяется и соответствующая часть тарифицируется сетевым агентом ethernet LBcd (LBSW0031), другая часть перенаправляется в squid, логи которого после обработки конвертором Lbsncd (squid to netflow converter daemon), передаются для тарификации сетевому агенту netflow ( LBSW0032).

   Выбор сетевого агента netflow для импорта и тарификации данных обусловлен следующими причинами:

• Простота реализации протокола netflow (RFC 3954)

• Исключение необходимости дополнительной разработки механизма тарификации и расчета пользователей – используется встроенный в сетевой агент netflow механизм