Di vê gotarê de, ez ê hewl bidim ku gav bi gav pêvajoya sazkirina serverek ceribandinê ya projeyek mezin diyar bikim ji bo rewşek bi tevahî fonksiyonel, û teknîkên pratîkî ji bo xebata bi mikrotik re nîşan bide: veavakirina bi parametreyan, pêkanîna skrîptê, nûvekirin, sazkirina modulên din, hwd.
Armanca gotarê ew e ku hevkaran bihêle ku rêvebirina cîhazên torê yên ku bi karanîna rakêş û kêzikên tirsnak, bi awayê nivîsarên xwe-nivîskî, Dude, Ansible, hwd red bikin. meydanan.
0. Hilbijartin
Çima tê de behsa freeacs û ne genie-acs tê kirin çiqas bêtir zindî?
Ji ber ku weşanên spanî li ser genie-acs bi mikrotik hene. Li vir ew in и ji MUM ya sala borî. Kartonên otomatîkî yên li ser slaytan xweş in, lê ez dixwazim ji têgeha nivîsandina senaryoyan dûr bibim, senaryoyan bimeşîne, senaryoyan bimeşîne…
1. Sazkirina Freeacs
Em ê li Centos7 saz bikin, û ji ber ku cîhaz gelek daneyan vediguhezînin, û ACS bi rengek çalak bi databasê re dixebite, em ê ji çavkaniyan re xezeb nebin. Ji bo xebata rehet, em ê 2 core CPU, 4 GB RAM û 16 GB hilanîna bilez ssd raid10 hilbijêrin. Ez ê freeac-an di konteynera Proxmox VE lxc de saz bikim, û hûn dikarin di her amûrek ku ji we re rehet e bixebitin.
Ji bîr nekin ku dema rast li ser makîneyê bi ACS re destnîşan bikin.
Pergal dê ceribandinek be, ji ber vê yekê em biaqil nebin, û tenê skrîpta sazkirinê ya bi dilovanî, wekî ku heye bikar bînin.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shHema ku skrîpt qediya, hûn dikarin tavilê bi ip-ya makîneyê, bi pêbaweriyên admin/freeac, têkevin navgîniya webê.
Li vir pêwendiyek hindiktirîn a xweşik heye, û her tişt çiqas xweş û bilez derket
2. Sazkirina destpêkê ya Freeacs
Yekîneya bingehîn a kontrolê ji bo ACS yekîneyek an CPE (Amûrên Cihê Mişterî) ye. Û ya herî girîng, ya ku em hewce dikin ku yekîneyan îdare bikin Tîpa Yekîneya wan e, yanî. modelek hardware ku ji bo yekîneyek û nermalava wê komek parametreyên mîhengbar diyar dike. Lê heya ku em zanibin ka meriv çawa Tîpek Yekîneyek nû rast bi dest dixe, çêtirîn e ku meriv vê yekê bi vekirina Moda Vedîtinê ji yekîneyê bipirse.
Di hilberînê de, karanîna vê modê bi tevahî ne mumkun e, lê pêdivî ye ku em bi zûtirîn dem motorê dest pê bikin û kapasîteyên pergalê bibînin. Hemî mîhengên bingehîn di /opt/freeacs-* de têne hilanîn. Ji ber vê yekê em vekin
vi /opt/freeacs-tr069/config/application-config.conf , em dibînin
discovery.mode = falseû biguherînin
discovery.mode = trueWekî din, em dixwazin mezinahiya pelê ya herî zêde ku nginx û mysql bi wan re bixebitin zêde bikin. Ji bo mysql, rêzê li /etc/my.cnf zêde bikin
max_allowed_packet=32M, û ji bo nginx, lê zêde bike /etc/nginx/nginx.conf
client_max_body_size 32m;li beşa http. Wekî din, em ê bikaribin bi firmware-ê ku ji 1M-yê bêtir ne kar bikin.
Em ji nû ve dest pê dikin, û em amade ne ku bi cîhazan re bixebitin.
Û di rola amûrê (CPE) de em ê bibin xwedî pitikek karker .
Berî pêwendiyek ceribandinê, tê pêşniyar kirin ku hûn bi destan CPE-ê li mîhenga xebitandinê ya hindiktirîn mîheng bikin da ku pîvanên ku hûn dixwazin di pêşerojê de mîheng bikin vala nebin. Ji bo routerek, hûn dikarin bi kêmanî xerîdarek dhcp li ser ether1 çalak bikin, pakêta tr-069client saz bikin û şîfreyan saz bikin.
3. Girêdana Mikrotik
Tê xwestin ku hemî yekîneyan bi karanîna jimareyek rêzek derbasdar wekî têketinê ve girêbidin. Wê hingê dê her tişt ji we re di tomaran de zelal bibe. Kesek şîret dike ku WAN MAC bikar bînin - jê bawer nekin. Kesek ji bo her kesî cotek têketinê / derbasbûnê ya hevpar bikar tîne - wan derbas bike.
Vekirina têketina tr-069 ji bo şopandina "muzakereyan"
tail -f /var/log/freeacs-tr069/tr069-conversation.logWinbox vekin, menuya TR-069.
AC URL: http://10.110.0.109/tr069/prov (bi IP-ya xwe veguherîne)
Navê bikarhêner: 9249094C26CB (rûpela ji pergalê>rûterboard kopî bike)
Şîfre: 123456 (ji bo vedîtinê ne hewce ye, lê bibe)
Em navbera agahdariya Peryodîk naguherînin. Em ê vê mîhengê bi rêya ACS-ya xwe derxînin
Li jêr mîhengên ji bo destpêkirina pêwendiyê ji dûr ve hene, lê min nekarî mikrotik bi şoxek pê re bixebitim. Her çend daxwaziya ji dûr ve bi têlefonan ji qutiyê dixebite. Pêdivî ye ku wê fêhm bike.
Piştî pêlkirina bişkojka Serlêdan, dê data di termînalê de werin guheztin, û di navgîniya webê ya Freeacs de hûn dikarin routerê me bi Tîpa Yekîneyê ya bixweber hatî afirandin "hAPaclite" bibînin.
Router girêdayî ye. Hûn dikarin li Tîpa Yekîneya ku bixweber hatî çêkirin binihêrin. Em vedikin Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Çi tune ye! Bi qasî 928 parametre (min sîxurî li şêlê kir). Pir an hindik - em ê paşê pêbihesin, lê ji bo naha em ê tenê bi lez lê binêrin. Wateya Unit Type ev e. Ev navnîşek vebijarkên piştgirîkirî yên bi keys lê bê nirx e. Nirx di astên jêrîn de têne danîn - Profîl û Yekîneyan.
4. Mikrotik mîheng bike
Wextê daxistinê ye Ev rêberiya 2011-an mîna şûşeyek şeraba baş û pîr e. Werin em wê vekin û bihêlin bêhna xwe bigire.
Û xwe, di navgîniya malperê de, pênûsa li kêleka yekîneya me bikirtînin û biçin moda veavakirina yekîneyê. Ev wisa xuya dike:
Ka em bi kurtî li ser vê rûpelê tiştê balkêş analîz bikin:
Bloka veavakirina yekîneyê
- Profîl: Ev profîla di nav Tîpa Yekîneyê de ye. Hiyerarşî wiha ye:
UnitType > Profile > Unit. Ango em dikarin, wek nimûne, profîlan biafirîninhAPaclite > hotspotиhAPaclite > branch, lê di nav modela cîhazê de
Block Provisioning bi bişkokên
Nîşan destnîşan dikin ku hemî bişkokên di bloka Pêşkêşkirinê de dikarin tavilê veavakirinê bi navgîniya ConnectionRequestURL bicîh bikin. Lê, wekî ku min li jor jî got, ev nexebite, ji ber vê yekê piştî pêlkirina bişkokan, hûn ê hewce bikin ku muwekîlê tr-069 li ser mikrotik ji nû ve bidin destpêkirin da ku bi destan dest bi pêşkêşkirinê bikin.
- Freq / Belav: Heftê çend caran ji bo radestkirina veavakirinê ± % ji bo kêmkirina barkirina server û kanalên ragihandinê. Ji hêla xwerû, ew 7/20 lêçûn e, i.e. her roj ± 20% û destnîşan bikin ka ew di çirkeyan de çawa ye. Heya nuha, ti xalek di guhartina frekansa radestkirinê de tune, ji ber. dê di têketinan de dengek zêde hebe û ne her gav li bendê ne ku serîlêdana mîhengan were
Block dîroka dabînkirina (48 saetên dawîn)
- Di xuyangê de, çîrok mîna çîrokek e, lê bi tikandina sernavê, hûn digihîjin amûrek lêgerîna databasa hêsan a bi regexp û xweş.
Parametreyên Block
Bloka herî mezin û herî girîng, ku, bi rastî, pîvanên vê yekîneyê têne danîn û xwendin. Naha em tenê pîvanên pergalê yên herî girîng dibînin, bêyî ku ACS nikare bi yekîneyê re bixebite. Lê em bi bîr tînin ku em wan di Tîpa Yekîneyê de hene - 928. Ka em hemî nirxan bibînin, û biryar bidin ku Mikrotik bi çi dixwe.
4.1 Xwendina pîvanan
Di bloka Pêşkêşkirinê de, bişkoka Hemî bixwînin bikirtînin. Di blokê de nivîsek sor heye. Stûnek dê li milê rastê xuya bibe Nirxa CPE (niha).. Di mîhengên pergalê de ProvisioningMode guhert READALL.
Û… tiştek ji bilî peyamek di System.X_FREEACS-COM.IM.Message de çênabe Kick failed at....
Muwekîlê TR-069 ji nû ve bidin destpêkirin an routerê ji nû ve bidin destpêkirin, û rûpelê gerokê nûve bikin heya ku hûn pîvanên di qutiyên gewr ên dilşewat ên li milê rastê de bigirin.
Ger kesek bixwaze ji ya kevnar a demsalkirî vexwe, ev mod di manualê de wekî moda 10.2 Teftîşkirinê tê binav kirin. Ew hinekî cûda vedibe û dixebite, lê cewher bi tevahî tête diyar kirin
Moda READALL dê piştî 15 hûrdeman xwe bişewitîne, û em ê hewl bidin ku fêr bibin ka çi li vir bikêr e, û dema ku em di vê modê de ne, di firînê de çi dikare were rast kirin.
Hûn dikarin navnîşanên IP-ê biguhezînin, navbeynkaran çalak bikin / neçalak bikin, qaîdeyên dîwarê agir, ku bi şîroveyan re ne (wek din tevliheviyek bêkêmasî), Wi-Fi, û hwd.
Ango, hîn ne gengaz e ku meriv mîkrotik bi tenê bi karanîna amûrên TR-069 bi aqilî mîheng bike. Lê hûn dikarin pir baş çavdêriyê bikin. Statîstîkên li ser navbeynkaran û rewşa wan, bîra belaş û hwd hene.
4.2 Radestkirina parametreyan
Ka em naha hewl bidin ku parametreyan bi riya tr-069, bi rengek "xwezayî" radestî routerê bikin. Qurbana yekem dê Device.DeviceInfo.X_MIKROTIK_SystemIdentity be. Em wê di pîvanên yekîneya Hemî de dibînin. Wekî ku hûn dibînin, ew ne sazkirî ye. Ev tê wê wateyê ku her yekîneyek bixwe dikare xwediyê nasnameyekê be. Bes e tehemûlkirina vê!
Em di stûna afirandinê de dawekê dixin, navê Mr.White destnîşan dikin û bişkoka Parametreyên Nûvekirinê dixin. Dê paşê çi bibe, we berê texmîn kir. Di danişîna pêwendiya paşîn a bi navendê re, divê router Nasnameya xwe biguhezîne.
Lê ev têra me nake. Parametreyek mîna Nasnameyê baş e ku dema ku li yekîneya rast digere her gav li ber dest e. Em li navê parametreyê dixin û qutiyên kontrolê Nîşan (D) û Lêgerîn (S) li wir datînin. Bişkojka parametreyê wekî RWSD tê guheztin (Bînin bîra xwe, nav û bişkok di asta herî bilind a Tîpa Yekîneyê de têne danîn)
Nirx naha ne tenê di navnîşa lêgerîna gelemperî de tê xuyang kirin, lê ji bo lêgerînê jî heye Support > Search > Advanced form
Em dest bi pêşkêşkirinê dikin û li Nasnameyê dinêrin. Silav Mr.White! Naha hûn ê nikaribin bi xwe nasnameya xwe biguherînin dema ku tr-069client dixebite
4.3 Çêkirina nivîsan
Ji ber ku me dît ku bêyî wan rê tune, em wan pêk bînin.
Lê berî ku em dest bi xebata pelan bikin, pêdivî ye ku em rêwerzê rast bikin public.url di dosyayê de /opt/freeacs-tr069/config/application-config.conf
Beriya her tiştî, me hîn jî mîhengek ceribandinê bi yek skrîptê ve hatî saz kirin. Ma ji bîr nekir?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}ACS-ê ji nû ve bidin destpêkirin û rasterast biçin Files & Scripts.
Lê ya ku niha bi me re tê vekirin girêdayî Tîpa Yekîneyê ye, yanî. li seranserê cîhanê ji hemî routerên hAP ac lite re, çi routerek şax, hotspot an capsman be. Em hîna ne hewceyî astek wusa bilind in, ji ber vê yekê, berî ku hûn bi nivîs û pelan re bixebitin, divê hûn profîlek çêbikin. Hûn dikarin wê bi xwe wekî "pozîsyona" amûrê bi nav bikin.
Werin em pitika xwe bikin serverek demê. Helwesta minasib bi pakêtek nermalavê veqetandî û hejmareke piçûk a parametreyan. Ka em herin Easy Provisioning > Profile > Create Profile û di Tîpa Yekîneyê de profîlek çêbikin: hAPaclite servera demjimêrê. Di profîla xwerû de ti pîvanek me tunebû, ji ber vê yekê tiştek tune ku were kopî kirin Parametreyên kopî bikin ji: "kopî nekin..."
Li vir hêj ti pîvan tune ne, lê ew ê mimkun be ku em yên ku em paşê dixwazin li ser serverên dema xwe yên ku ji hAPaclite hatine çêkirin bibînin bicîh bikin. Mînakî, navnîşanên gelemperî yên serverên NTP.
Ka em biçin mîhengê yekîneyê, û wê biguhezînin profîla servera demjimêr
Di dawiyê de em diçin Files & Scripts, senaryoyan çêbikin, û li vir em li benda bunên ecêb hêsan in.
Ji bo ku em skrîptekê li ser yekîneyekê bicîh bikin, divê em hilbijêrin Cure: TR069_SCRIPT а Nav и navê hedef divê dirêjkirina .alter hebe
Di heman demê de, ji bo nivîsarên, berevajî nermalavê, hûn dikarin pelek qediyayî bar bikin, an jî bi tenê wê li zeviyê binivîsin / biguherînin Dilşad. Ka em hewl bidin ku li wir rast binivîsin.
Û da ku hûn tavilê encamê bibînin - routerê vlan li ether1 zêde bikin
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Em ajotin, em pêl dikin Upload û kirin. Nivîsara me vlan1.alter li benda li baskan.
Baş e, em herin? Na. Di heman demê de pêdivî ye ku em komek ji bo profîla xwe zêde bikin. Kom di hiyerarşiya alavan de nabin, lê ji bo lêgerîna yekîneyên di UnitType an Profile de hewce ne û ji bo darvekirina skrîptê bi navgîniya Pêşveçûn hewce ne. Bi gelemperî, kom bi cîhan ve girêdayî ne, û xwedan avahiyek hêlînkirî ne. Ka em komeke Rûsyayê çêbikin.
Bifikirin ku me tenê lêgerîna xwe ji "Hemû pêşkêşkerên dema cîhanê yên li ser hAPaclite" berbi "Hemû serverên dema rûsî yên li ser hAPaclite" teng kir. Dîsa jî qatek mezin a her tiştê balkêş bi koman re heye, lê wextê me tune. Ka em bikevin nav senaryoyan.
Advanced Provisioning > Job > Create Job
Ji ber ku em di moda pêşkeftî de ne, jixwe, li vir hûn dikarin komek şert û mercên cihêreng ji bo destpêkirina peywirê, tevgera xeletiyê, dubarekirin û dema derbasbûnê diyar bikin. Ez pêşniyar dikim ku van hemî di manualan de bixwînin an dema ku wê di hilberînê de bicîh bikin paşê wê nîqaş bikin. Heya nuha, em tenê n1-ê li ser qaîdeyên Stop bicîh bikin da ku gava ku ew li ser yekîneya meya 1-emîn qediya, peywir raweste.
Em hewcedariyê tije dikin, û ew tenê dest pê dike!
DESTPÊK bike û bisekinin. Naha jimareya cîhazên ku ji hêla skrîpta nerastkirî ve hatine kuştin dê bi lez bimeşe! Helbet na. Karên weha ji bo demek dirêj têne dayîn, û cûdahiya wan ji senaryo, Ansible û hwd ev e. Yekîneyan bixwe ji bo peywiran li ser nexşeyek an wekî ku ew li ser torê xuya dikin serlêdan dikin, ACS dişopîne ka kîjan yekîneyên berê peywir wergirtine, û çawa bi dawî bûne, û vê yekê li ser pîvanên yekîneyê dinivîse. Di koma me de 1 yekîneyek heye, heke 1001 ji wan bûna, dê rêvebir dest bi vî karî bike û biçûya masîgiriyê
Haydê. Jixwe routerê ji nû ve bidin destpêkirin an jî muwekîlê TR-069 ji nû ve bidin destpêkirin. Divê her tişt bi rihetî bimeşe û Mr.White dê vlanek nû bistîne. Û peywira meya qaîdeya Rawestandinê dê têkeve rewşa PAUSED. Ango, ew hîn jî dikare ji nû ve were destpêkirin an jî were guhertin. Heke hûn FINISH pêl bikin, dê peywir ji arşîvê re were nivîsandin
4.4 Nûvekirina nermalavê
Ev xalek pir girîng e, ji ber ku firmware Mikrotik modular e, lê lê zêdekirina modulan guhertoya giştî ya firmware ya cîhazê naguhezîne. ACS-a me normal e û bi vê yekê nayê bikar anîn.
Naha em ê wiya bi şêwaza bilez û pîs bikin, û tavilê modula NTP-ê têxin nav firmware-ya giştî, lê gava ku guhertoyek li ser cîhazê were nûve kirin, em ê nikaribin bi heman rengî modulek din lê zêde bikin. .
Di hilberînê de, çêtir e ku meriv hîleyek wusa bikar neyne, û modulên ku ji bo Unit Type vebijarkî ne tenê bi nivîsan saz bikin.
Ji ber vê yekê, yekem tiştê ku divê em bikin ev e ku pakêtên nermalavê yên guhertoyên pêdivî û mîmarî amade bikin, û wan bixin ser hin servera malperê ya berdest. Ji bo ceribandinê, her kesê ku bikaribe xwe bigihîne Mr.White me dê biçe, û ji bo hilberînê, çêtir e ku meriv neynika nûvekirina otomatîkî ya nermalava hewce ava bike, ku ne tirsnak e ku meriv li ser tevneyê bixe.
Giring! Ji bîr nekin ku hûn her gav pakêta tr-069client di nûvekirinan de bikin!
Wekî ku derket holê, dirêjahiya riya pakêtan pir girîng e! Dema ku ez hewl didim ku tiştek mîna bikar bînim http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, mikrotik bi çavkaniyê re ket nav têkiliyek dorhêlî, têketinên TRANSFERCOMPLETE yên dubare şandin tr-069. Û min hin hucreyên nervê winda kir ku ez bibînim ka çi xelet e. Ji ber vê yekê, dema ku em wê di kokê de, heya ku zelal bikin
Ji ber vê yekê, divê em sê pelên npk bi navgîniya http ve hebin. Min bi vî rengî girt
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkNaha pêdivî ye ku ev di pelek xml de bi FileType = "1 Wêneyê Nûvekirina Firmware" were format kirin, ku em ê ji Mikrotik re bişînin. Bila navê ros.xml be
Em li gorî talîmatên ji :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Kêmasiyek diyar e Username/Password ji bo gihîştina servera dakêşanê. Hûn dikarin hewl bidin ku wê wekî paragrafa A.3.2.8 ya protokola tr-069 têkevin:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>An jî rasterast ji karbidestên Mikrotik bipirsin, her weha li ser dirêjahiya riya herî zêde ya * .npk
Em diçin nav zanînê Files & Scripts, û li wir pelek SOFTWARE biafirînin Nav:ros.xml, Navê Armanc:ros.xml û Awa:6.45.6
Baldarî! Pêdivî ye ku guherto li vir tam di forma ku tê de li ser cîhazê tê xuyang kirin û di pîvanê de derbas dibe were destnîşan kirin System.X_FREEACS-COM.Device.SoftwareVersion.
Em pelê xm-ya xwe ji bo barkirinê hildibijêrin û hûn qediyan.
Naha gelek awayên me hene ku em amûrê nûve bikin. Bi riya Wizard-ê ya di menuya sereke de, bi navgîniya Dabînkirina Pêşkeftî û peywirên bi celebê SOFTWARE re, an jî tenê biçin veavakirina yekîneyê û bikirtînin Nûvekirin. Ka em riya herî hêsan hilbijêrin, wekî din gotar werimî ye.
Em pêl bişkojê dikin, dabînkirinê didin destpêkirin û hûn qediyan. Bernameya testê qediya. Niha em dikarin bi mikrotikê bêtir bikin.
5. Encam
Dema ku min dest bi nivîsandinê kir, min xwest pêşî pêwendiya têlefonek ip-ê vebêjim, û mînaka wê bikar bînim da ku rave bikim ka ew çiqas xweş dibe dema ku tr-069 bi hêsanî û bêhêvî dixebite. Lê dûv re, her ku ez pêş ketim û li materyalan geriyam, min fikirîn ku ji bo kesên ku Mikrotik ve girêdidin, ti têlefon dê ji bo xwe-xwendinê tirsnak nebe.
Di prensîbê de, Freeacs, ku me ceriband, jixwe dikare di hilberînê de were bikar anîn, lê ji bo vê yekê hûn hewce ne ku hûn ewlehiyê, SSL-yê mîheng bikin, hûn hewce ne ku mîkrotîkan ji bo veavakirina otomatîkî piştî vesazkirinê mîheng bikin, hûn hewce ne ku lêzêdekirina rast a Tîpa Yekîneyê derxînin, ji hev veqetînin. xebata webservice û şêlê fusion, û hê bêtir. Biceribînin, îcad bikin, û dûvikek binivîsin!
Her kes, spas ji bo baldariya we! Ez ê ji serrastkirin û şîroveyan kêfxweş bibim!
Lîsteya materyalên bikar anîn û girêdanên kêrhatî:
Source: www.habr.com