Аннотация:В работе рассказывается о методах контроля доступа клиентов сетей последней мили, а также о разработанной автором системе автоматизации контроля доступа клиентов для мультисервисной сети, альтернативной традиционной авторизации PPP-соединений и менее распространенной Port-Security функциональности управляемых коммутаторов.
Система предусматривает интеграцию с билингом сети, автоматизирует техническую поддержку и обнаруживает некоторые виды несанкционированного изменения топологии сети.
Основным понятием системы является «привязка» - жесткое установление соответствия между клиентским оборудованием и точкой подключения к среде передачи данных провайдера. Реализовано управление коммутаторами Dlink DES3526 и другими, брандмауэром маршрутизаторов на базе серверов под управлением FreeBSD.
Разработанная система внедрена и успешно функционирует в реально действующей сети районного масштаба города Москвы. Внедрение позволило сократить затраты на техническую поддержку и повысить качество обслуживания клиентов.