RADIUS único
Se ele para, ninguém novo se conecta, e quem cair não volta até ele subir.
Concentradores · Provedores
Implantação de servidor RADIUS para provedores
Dois servidores RADIUS replicados, ligados ao sistema de gestão e testados com a reconexão de toda a base antes de assumir.
- Autenticação em par, sem ponto único
- Sessões guardadas para consulta
- Reconexão em massa testada com carga
Implantação de servidor RADIUS é montar o sistema que confere cada assinante na conexão, informa o plano ao concentrador e registra o início e o fim de cada sessão. É para o provedor com RADIUS único, lento no pico ou instalado por alguém que não está mais na equipe. O resultado é autenticação em par, integrada ao sistema de gestão e com as sessões guardadas para responder ofícios.
O que é implantação de servidor RADIUS
É instalar e integrar o servidor que diz ao concentrador quem pode entrar, com qual plano e por quanto tempo. Sem ele respondendo, nenhum assinante novo se conecta.
A cada login PPPoE ou pedido IPoE, o concentrador pergunta ao RADIUS se o assinante existe e está em dia. A resposta traz o plano, o pool de IP e, quando é o caso, a ordem de bloqueio.
Durante a sessão, o concentrador manda ao RADIUS registros de contabilização com início, volume e fim. É esse registro que liga o endereço interno ao assinante quando um ofício chega com dados do CGNAT.
No IPv6, o RADIUS pode entregar o prefixo delegado de cada assinante, fixo ou dinâmico. O servidor faz três trabalhos, e um projeto sério trata também da redundância:
Autenticação
Confere login e senha no PPPoE, ou a porta e a ONU no IPoE, contra o cadastro do sistema de gestão.
Autorização
Devolve plano, pool, prefixo IPv6 e regras de bloqueio na resposta ao concentrador.
Contabilização
Guarda início, fim, volume e endereço de cada sessão, com o relógio sincronizado ao resto da rede.
Redundância
Dois servidores com banco replicado; o concentrador tenta o segundo quando o primeiro não responde a tempo.
Quando você precisa de implantação de servidor RADIUS
Seis sinais mostram que o RADIUS virou risco para a base. Se um deles é o seu caso, a próxima queda geral pode demorar mais do que devia para passar.
Base demora a voltar depois de queda
Milhares de pedidos juntos travam um servidor pequeno ou um banco de dados sem manutenção.
Mudança de plano derruba o cliente
Sem mudança na sessão ativa, upgrade e desbloqueio exigem reconectar o assinante.
Ofício sem resposta
Contabilização incompleta ou relógio errado impedem ligar o endereço ao assinante.
Troca de sistema de gestão
Migrar de ERP mexe no cadastro que o RADIUS consulta. Veja a migração de ERP de provedor.
Ninguém sabe como o RADIUS foi montado
Servidor sem documentação, senha guardada por quem saiu e nenhuma cópia do banco.
Como funciona a implantação de servidor RADIUS
São cinco etapas, e o RADIUS novo responde em paralelo antes de assumir a base. Os concentradores só mudam de servidor na última.
Levantamento
Concentradores, sistema de gestão, RADIUS atual e volume de pedidos no pico.
Prazo: [PREENCHER]
Desenho
Servidores, replicação, atributos por plano, mudança na sessão ativa e guarda da contabilização.
Prazo: [PREENCHER]
Montagem
Dois servidores com banco replicado, integração com o sistema de gestão e monitoramento.
Prazo: [PREENCHER]
Teste de carga
Reconexão simulada da base inteira para medir o tempo de resposta e ajustar limites.
Prazo: [PREENCHER]
Troca
Concentradores apontados para o RADIUS novo em janela, com o antigo pronto para voltar.
Duração da janela: [PREENCHER]
O que está incluído na implantação de servidor RADIUS
A implantação entrega o RADIUS em par, integrado e testado com carga. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
Incluído
- Dois servidores RADIUS com banco replicado
- Integração com o sistema de gestão para planos e bloqueio
- Autenticação PPPoE e IPoE
- Atributos de plano, pool e prefixo IPv6
- Mudança de plano e desconexão na sessão ativa
- Contabilização guardada com relógio sincronizado
- Teste de reconexão em massa
- Monitoramento de tempo de resposta e falhas
Não incluído
- Servidores físicos ou em nuvem (a Táquion Tech não vende equipamento)
- Desenvolvimento no sistema de gestão, feito na integração com ERP de provedor
- Log do CGNAT e consulta de ofícios, que é a guarda de logs de CGNAT
- Acesso dos técnicos aos equipamentos, tratado na rede de gerência isolada
- Concentrador novo, que é a implantação de concentrador PPPoE
Quanto custa a implantação de servidor RADIUS
O preço depende principalmente do tamanho da base e da integração com o sistema de gestão. O valor exato sai por escrito, depois do levantamento.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de assinantes | Define o tamanho dos servidores e o teste de carga | Base de 8 mil assinantes em três concentradores |
| Sistema de gestão | Alguns já trazem RADIUS pronto; outros pedem integração por banco | Integração com IXC Soft ou SGP |
| RADIUS atual | Migrar cadastro e histórico de um servidor antigo leva mais tempo | FreeRADIUS antigo sem documentação |
| Onde rodar | Servidor próprio, data center ou nuvem mudam rede e segurança | Um servidor no POP e outro em data center |
| Mudança na sessão ativa | Depende do concentrador aceitar e pede teste em cada plataforma | Upgrade de plano sem derrubar o cliente |
Faixa de preço para RADIUS em par: [PREENCHER faixa aprovada pela Táquion Tech]. Servidores e hospedagem são cotados à parte, com quem você preferir.
O que conferir antes de contratar implantação de servidor RADIUS
Confira os erros que travam a autenticação no pior momento, as opções de servidor e as normas do protocolo. Serve para avaliar qualquer empresa de implantação de servidor RADIUS, inclusive a Táquion Tech.
Erros comuns ao implantar RADIUS
Cinco falhas que aparecem na primeira queda geral. Pergunte ao fornecedor como evita cada uma.
Um servidor só
O RADIUS é ponto único tão grave quanto o concentrador. Sem par, uma atualização vira queda geral.
Banco sem manutenção
Tabela de contabilização que cresce sem índice nem arquivamento deixa cada login mais lento a cada mês.
Segredo compartilhado fraco
A chave entre concentrador e RADIUS protege as senhas dos assinantes. Chave curta ou repetida em toda a rede é risco.
Contabilização sem atualização periódica
Sem os registros intermediários, uma sessão que cai sem aviso fica sem fim registrado e confunde a consulta de ofícios.
Não testar a volta da base
O RADIUS que responde bem a mil logins por hora pode travar com milhares chegando no mesmo minuto.
FreeRADIUS, RADIUS do ERP ou servidor comercial
São três caminhos comuns em provedor regional. Compare controle, custo e dependência antes de escolher.
| Opção | Custo de licença | Controle |
|---|---|---|
| FreeRADIUS | Nenhum, código aberto | Total, exige equipe |
| RADIUS do sistema de gestão | Incluído no ERP [CONFIRMAR por fornecedor] | Limitado ao que o ERP permite |
| Servidor comercial | Por assinante ou por servidor | Alto, com suporte do fabricante |
FreeRADIUS
Quando escolher
Provedor que quer controle total e tem quem cuide de Linux e de banco de dados.
Cuidado
Configuração sem documentação vira dependência de quem montou.
RADIUS do sistema de gestão
Quando escolher
Base pequena ou média e ERP que já entrega o RADIUS pronto.
Cuidado
Confira se ele aguenta a reconexão em massa e se aceita mudança na sessão ativa.
Normas e boas práticas
As RFCs que definem o RADIUS no provedor. Peça ao fornecedor que diga quais recursos de cada uma usa.
RFC 2865
Define a autenticação e a autorização no RADIUS, na porta UDP 1812 [CONFIRMAR na norma].
RFC 2866
Define a contabilização, na porta 1813, com início, atualização e fim de sessão [CONFIRMAR na norma].
RFC 5176
Mensagens de mudança de autorização e de desconexão para a sessão ativa [CONFIRMAR na norma].
RFC 4818
Atributo que entrega o prefixo IPv6 delegado a cada assinante [CONFIRMAR na norma].
Checklist antes de contratar
Com estes dados, o desenho dos servidores parte de números reais.
Concentradores
Marcas, versões e quantos assinantes passam por cada um.
Sistema de gestão
Qual é, onde roda e se já tem RADIUS próprio.
Volume no pico
Logins por minuto depois de uma queda, se houver registro.
Guarda das sessões
Por quanto tempo a contabilização fica guardada hoje e onde.
Por que escolher a Táquion Tech para implantar o RADIUS
Porque o RADIUS entra em par e só assume a base depois de aguentar a reconexão de todos. Seis compromissos que valem para toda implantação.
Teste de carga antes da troca
A reconexão da base inteira é simulada e medida antes de qualquer concentrador mudar de servidor.
Relatório do teste de carga entregue
Par desde o primeiro dia
Dois servidores com banco replicado, nunca um só.
Redundância incluída em todo projeto
RADIUS antigo pronto para voltar
Se algo falha na janela, os concentradores voltam ao servidor anterior pelo procedimento testado.
O plano de volta faz parte da proposta
Não vendemos servidor
O tamanho indicado sai do volume de pedidos da sua base, não de comissão.
Nenhuma marca indicada por comissão
Especialista do começo ao fim
Quem faz o levantamento é quem integra o sistema de gestão e conduz o teste de carga.
[PREENCHER: implantações de RADIUS entregues]
Documentação e senhas entregues
Diagrama, atributos por plano, segredos e procedimento de restauração do banco ficam com você.
Entregue no fim de toda implantação
Servidor RADIUS por sistema de gestão
O RADIUS funciona igual em qualquer provedor; o que muda é como ele lê o cadastro do sistema de gestão. Cada sistema tem a sua página de integração.
IXC
Planos, bloqueio e sessões do IXC conversando com o RADIUS e com os concentradores.
MK-AUTH
Cadastro do MK-AUTH como fonte do RADIUS, com contabilização e bloqueio conferidos em teste.
SGP
SGP integrado ao RADIUS para autenticação, troca de plano e corte por inadimplência.
Hubsoft
Hubsoft ligado ao RADIUS, com mudança de plano na sessão ativa quando o concentrador aceita.
Onde a Táquion Tech implanta servidores RADIUS
A implantação de servidor RADIUS é feita à distância para provedores de todo o Brasil. No litoral de Santa Catarina, o Especialista também instala os servidores no POP.
Remoto para todo o Brasil
Servidores montados no seu data center ou na nuvem, integração e teste de carga por acesso seguro, de qualquer estado.
Presencial no litoral de Santa Catarina
Para instalar os servidores no rack e acompanhar a troca no POP. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre implantação de servidor RADIUS
As perguntas que provedores fazem antes de trocar ou montar o RADIUS. Se a sua não estiver aqui, pergunte no WhatsApp.
O que é RADIUS no provedor de internet?
É o servidor que autentica o assinante, informa o plano ao concentrador e registra cada sessão. Sem ele, o concentrador não sabe quem deixar entrar.
Qual RADIUS usar no provedor?
O FreeRADIUS é o mais usado e tem código aberto, e muitos sistemas de gestão já trazem integração com ele. A escolha depende de quem vai manter o servidor.
Preciso de dois servidores RADIUS?
Sim. Com um só, a queda dele impede qualquer assinante de se conectar, e uma simples atualização vira janela com a base fora.
Dá para mudar o plano sem derrubar o assinante?
Dá, se o concentrador aceitar mudança na sessão ativa. O RADIUS manda o plano novo e a sessão continua de pé.
Qual o preço da implantação de servidor RADIUS?
Depende do tamanho da base, do sistema de gestão e de haver um RADIUS antigo para migrar. A faixa é [PREENCHER], e os servidores são cotados à parte.
Quanto tempo leva a implantação do RADIUS?
Depende da integração com o sistema de gestão e do teste de carga. O prazo típico é [PREENCHER], e o do seu caso vai escrito na proposta.
Por quanto tempo guardar a contabilização do RADIUS?
O Marco Civil da Internet fala em um ano para os registros de conexão [CONFIRMAR na norma]. Veja a guarda de registros de conexão para a parte regulatória.
O RADIUS pode rodar na nuvem?
Pode, desde que a latência até os concentradores seja baixa e o tráfego vá por túnel seguro. Muitos provedores deixam um servidor no POP e o outro fora.
Vocês integram o RADIUS com o meu sistema de gestão?
Sim, com os sistemas mais usados por provedores, como IXC, MK-AUTH, SGP e Hubsoft. A integração com ERP de provedor cobre os demais.
Vocês fazem a implantação de servidor RADIUS para provedor de qualquer estado?
Sim. Montagem, integração e teste de carga são feitos por acesso remoto. No litoral de Santa Catarina, os servidores também podem ser instalados no POP pelo Especialista.
Serviços relacionados à implantação de servidor RADIUS
Três serviços que trabalham junto com o RADIUS. Cada um cuida de uma ponta da sessão do assinante.
-
Guarda de logs de CGNAT
Registro de IP público e porta que, cruzado com o RADIUS, aponta o assinante de um ofício.
Ver a guarda de logs de CGNAT -
Integração com ERP de provedor
Sistema de gestão conversando com RADIUS, OLTs e concentradores sem retrabalho manual.
Ver a integração com ERP de provedor -
Alta disponibilidade de concentrador
Concentradores em par, que dependem de um RADIUS capaz de aguentar a reconexão em massa.
Ver o concentrador com alta disponibilidade
Leia antes de contratar
Três guias técnicos sobre autenticação, quedas e planos.
- PPPoE caindo todos os clientes: causas, diagnóstico e quando chamar um Especialista
Quando o RADIUS é o motivo de todos os assinantes caírem ou demorarem a voltar.
- Configuração de filas de tráfego: guia prático para provedores
Como o plano enviado pelo RADIUS vira fila de velocidade no concentrador.
- Implantação de TACACS: guia prático para provedores
A autenticação dos técnicos nos equipamentos, que fica fora do RADIUS dos assinantes.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de implantação de servidor RADIUS
Diga como está o RADIUS hoje e qual sistema de gestão você usa. Um Especialista responde com o desenho, o prazo e o valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
