Integrar um concentrador Cisco

Este tutorial é para o consultor de rede ou o responsável pela rede do provedor que administra o Cisco usado como concentrador PPPoE. O Atlaz gera o código de integração do concentrador, quem administra o equipamento o ajusta e o aplica, e o Atlaz passa a receber as autenticações PPPoE pelo Radius.

O suporte da Atlaz pode orientar

Se tiver dúvida, o suporte da Atlaz pode orientar o provedor ou o consultor responsável pela rede: o que cada parte do código faz, o que esperar no Atlaz e como conferir o resultado. A configuração do equipamento é feita por quem administra a rede. Veja Acesso e suporte.

Acesso à página

Caminho: Rede → Concentradores → Copiar código Cisco. Para acompanhar o resultado: Clientes → Tentativas de conexão.

Cisco concentrador e Cisco OLT

Este tutorial trata do Cisco usado como concentrador PPPoE. Ele não tem relação com OLTs, que são cadastradas em Transmissores.

Como a integração funciona

1. Você cadastra o concentrador no Atlaz.
2. O Atlaz gera o código para Cisco desse concentrador.
3. O consultor preenche a faixa do pool de corte, que vem em branco, e aplica o código.
4. O concentrador passa a enviar os pedidos de login PPPoE dos clientes ao Radius do Atlaz.
5. Cada pedido aparece em Clientes → Tentativas de conexão, como Aceito ou Rejeitado.
6. Um cliente cujo login e senha PPPoE estão cadastrados no contrato autentica e conecta.
7. O Atlaz pode desconectar a sessão do cliente. O código inclui a autorização para isso, na porta 3799.

flowchart TD
    INICIO([Início]) --> A[Cadastrar o concentrador no Atlaz]
    A --> B[Copiar o código Cisco]
    B --> C[Preencher a faixa do pool de corte]
    C --> D[Consultor aplica o código no Cisco]
    D --> E[Cisco fala com o Radius do Atlaz]
    E --> F[Conferir Tentativas de conexão]
    F --> G{Aceito?}
    G -- Sim --> H[Cliente PPPoE conectado]
    G -- Não --> I[Conferir login, senha e contrato]
    I --> F
    H --> J[Testar Desconectar cliente]
    J --> FIM([Fim])

    style INICIO fill:#8724fb,stroke:#8724fb,color:#fff
    style FIM fill:#8724fb,stroke:#8724fb,color:#fff
    style A fill:#4ea1ff,stroke:#4ea1ff,color:#fff
    style B fill:#4ea1ff,stroke:#4ea1ff,color:#fff
    style C fill:#ff9a3d,stroke:#ff9a3d,color:#fff
    style D fill:#ff9a3d,stroke:#ff9a3d,color:#fff
    style E fill:#49d0e2,stroke:#49d0e2,color:#fff
    style F fill:#49d0e2,stroke:#49d0e2,color:#fff
    style G fill:#49d0e2,stroke:#49d0e2,color:#fff
    style H fill:#4ea1ff,stroke:#4ea1ff,color:#fff
    style I fill:#ff8a8a,stroke:#ff8a8a,color:#fff
    style J fill:#4ea1ff,stroke:#4ea1ff,color:#fff

Pré-requisitos

• O concentrador já cadastrado no Atlaz. Veja Criar um concentrador.
• O Cisco já configurado para receber conexões PPPoE.
• A faixa de endereços que será usada para clientes bloqueados (pool de corte).
• Um contrato de internet de teste, com Login e Senha PPPoE cadastrados. Veja Criar contrato de internet.

Use somente o código gerado pelo Atlaz

O código muda de acordo com a sua empresa e a sua filial e inclui a chave do Radius. Não use comandos copiados de documentos antigos, não aplique o código em mais de um equipamento e não o envie em canais abertos. Para outro equipamento, crie outro concentrador e gere o código dele.

Passo 1 — Abra o código Cisco

1. No Atlaz, acesse Rede → Concentradores.
2. Na linha do concentrador, clique em Copiar código Cisco. Nas telas mais estreitas, esse botão pode ficar escondido atrás do botão Editar: reduza o zoom do navegador para vê-lo.

3. No painel Código de Integração - Cisco, clique em Copiar (1) e depois em Fechar.

Na imagem, o conteúdo do código foi ocultado porque ele inclui dados da sua conta.

Passo 2 — Ajuste o que é do seu equipamento

O código traz um pool local de corte com a faixa de endereços em branco. Antes de aplicar, o consultor preenche essa faixa com os endereços usados por clientes bloqueados.

Confira também que o equipamento tem as interfaces e os modelos que o código usa, como a interface de origem do Radius (Loopback) e o modelo da interface PPPoE (Virtual-Template).

Passo 3 — Aplique no equipamento

Esta etapa é de quem administra o Cisco. O Atlaz não executa nada no equipamento. Aplique o código em um único equipamento. O código configura, em termos gerais:

• os servidores Radius de autenticação e de accounting;
• a política da interface PPPoE e o envio do endereço MAC do cliente e do identificador da filial;
• o accounting, que informa ao Atlaz o estado das sessões PPPoE;
• a derrubada de sessão pelo Radius, para o Atlaz desconectar o cliente;
• o pool de corte dos clientes bloqueados.

Passo 4 — Acompanhe as tentativas de conexão

1. Abra Clientes → Tentativas de conexão. A tela é ao vivo: mostra as tentativas enquanto está aberta e guarda as 200 mais recentes.
2. Peça a um cliente de teste para conectar, ou reinicie a sessão PPPoE dele.
3. Procure o login na lista. Cada tentativa aparece como Aceito ou Rejeitado. Abra a linha para ver a Requisição (o que o Cisco enviou) e a Resposta (o que o Atlaz respondeu).

Se nada aparece, o pedido não está chegando ao Atlaz: confira se o código foi aplicado inteiro e se o Cisco alcança os servidores Radius. Se aparece Rejeitado, confira o login, a senha e a situação do contrato. Veja Tentativas de conexão.

Passo 5 — Confirme o PPPoE do cliente

Com o login Aceito, o cliente conecta. Confira em Clientes → Contratos → Conectados se o contrato aparece como conectado e, em Rede → Concentradores, use Ver usuários conectados para ver os usuários PPPoE online.

Ver usuários conectados depende do SNMP

A lista de usuários online é lida do concentrador por SNMP. Com o SNMP desativado ou incompleto, a janela mostra Dados SNMP incompletos ou inválidos. Ative e preencha o SNMP no cadastro do concentrador para usar essa lista.

Passo 6 — Teste a desconexão

1. Em Clientes → Contratos → Ativos, clique em Desconectar cliente na linha do contrato de teste.
2. O Atlaz pede ao Cisco que derrube a sessão. Um cliente com contrato liberado reconecta e aparece de novo em Tentativas de conexão.
3. Para testar o bloqueio, bloqueie e desbloqueie o contrato de teste. O comportamento depende do Tipo de bloqueio.

Resultado esperado

As tentativas dos clientes surgem em Tentativas de conexão, o PPPoE cadastrado no Atlaz autentica e o Atlaz consegue desconectar a sessão ao desconectar ou bloquear o contrato.

Problemas comuns

Sintoma	O que verificar
Nada aparece em Tentativas de conexão	Se o código foi aplicado inteiro e se o Cisco alcança os servidores Radius.
Rejeitado	Login, senha e situação do contrato. Abra a linha para ver a Resposta.
O Atlaz não derruba o cliente ao bloquear	Se a porta de derrubada do Radius (3799) está liberada no firewall e se o endereço do Radius está permitido na configuração.
Lentidão ao autenticar muitos clientes ao mesmo tempo	Fale com o suporte da Atlaz: o ajuste depende do modelo e da versão do equipamento.
Cliente bloqueado continua navegando	O Tipo de bloqueio e a faixa do pool de corte preenchida. Veja Tipos de bloqueio e IP.

Mais detalhes: Cisco: integrar e solucionar problemas com o concentrador. Se o problema continuar, o suporte da Atlaz pode orientar você ou o consultor sobre o que verificar.

Checklist

• Concentrador cadastrado no Atlaz e código gerado para ele
• Faixa do pool de corte preenchida
• Código aplicado inteiro em um único equipamento, por quem administra o Cisco
• Tentativa do cliente de teste conferida em Tentativas de conexão
• PPPoE autenticado e Desconectar cliente testado

Veja também

• Criar um concentrador
• Concentradores
• Tentativas de conexão
• Tipos de bloqueio e IP