Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Controle de versão para perfis dinâmicos

Ativação de perfis dinâmicos para usar várias versões

Você pode criar novas versões de perfis dinâmicos que estão atualmente em uso pelos assinantes. Qualquer assinante que faça login após uma modificação de perfil dinâmico usa a versão mais recente do perfil dinâmico. Os assinantes que já estão ativos continuam a usar a versão mais antiga do perfil dinâmico até que façam logout ou sua sessão seja encerrada.

Você deve habilitar ou desabilitar a criação de versão de perfil dinâmico antes de criar ou usar qualquer perfil dinâmico no roteador. Não há suporte para habilitar ou desabilitar a criação de versão de perfil dinâmico após a configuração de perfis dinâmicos.

Para configurar o controle de versão para perfis dinâmicos:

  1. Acesse o nível de hierarquia do sistema do roteador.
  2. Acesse as opções de perfil dinâmico global.
  3. Habilite a criação de versão para perfis dinâmicos no roteador.

Modificando perfis dinâmicos com o controle de versão desativado

Você usa perfis dinâmicos para configurar grandes grupos de assinantes. No entanto, depois de configurar e aplicar perfis dinâmicos, tenha cuidado ao modificar quaisquer perfis dinâmicos que estejam em uso por assinantes ativos no roteador se você não tiver habilitado o roteador para usar o controle de versão de perfil dinâmico. Esta seção fornece diretrizes e procedimentos para modificar perfis existentes e aplicá-los a interfaces de assinante se o controle de versão dinâmico do perfil não estiver habilitado no roteador.

Ao modificar perfis dinâmicos, lembre-se das seguintes considerações:

  • Não modifique um perfil dinâmico quando o controle de versão de perfil dinâmico estiver desabilitado e o perfil dinâmico estiver em uso por assinantes ativos.

  • Modificar um perfil dinâmico quando o controle de versão de perfil dinâmico está desabilitado e quando o perfil dinâmico está em uso por assinantes ativos pode levar a um comportamento imprevisível.

Quando um perfil dinâmico é modificado e confirmado quando o controle de versão de perfil dinâmico não está habilitado, o roteador:

  1. Registra um aviso de que os perfis estão sendo modificados e confirmados.

  2. Determina se o perfil está sendo usado por qualquer assinante.

  3. Se o perfil estiver em uso por um assinante, a confirmação falhará e o roteador registrará erros para relatar o conflito.

Recomendamos que você modifique os perfis dinâmicos apenas quando tiver habilitado o controle de versão do perfil dinâmico no roteador. No entanto, para modificar corretamente um perfil dinâmico quando o controle de versão de perfil dinâmico estiver desabilitado no roteador:

  1. Certifique-se de que nenhum assinante esteja usando o perfil dinâmico.
  2. Crie um novo perfil dinâmico com um nome diferente que contenha as alterações desejadas:

    Original Profile

    Original DHCP Configuration

    New Profile

    Modified DHCP Configuration

  3. Confirme a configuração que contém o perfil modificado.

    O perfil modificado é usado para todos os novos assinantes que acessam o roteador.

Distinguindo versões de perfil com um alias configurável

Você pode configurar um alias de versão para identificar uma variante de configuração específica de um perfil de cliente dinâmico base. O alias de versão é uma descrição de texto que permite decidir como nomear diferentes variantes de perfil, para que elas tenham um identificador independente do nome da versão dinâmica que é criado automaticamente pelo BNG.

A necessidade de um alias de versão resulta da prática de usar um determinado perfil dinâmico de base em vários BNGs em uma rede. O controle de versão dinâmico permite que você modifique um perfil dinâmico base para fornecer recursos específicos aos assinantes que subsequentemente fazem logon com o perfil dinâmico base. As diferentes variações podem ser para assinantes em diferentes BNGs ou para novos assinantes em um determinado BNG.

O controle de versão dinâmico atribui um nome a cada nova variação no perfil base. Consequentemente, o nome da versão pode variar para assinantes em um BNG ou em vários BNGs. Em ambos os casos, o RADIUS não pode determinar qual versão de um perfil está em uso por qualquer assinante. Isso cria um desafio operacional porque o RADIUS não pode retornar atributos e VSAs correspondentes em uma mensagem CoA que sejam compatíveis com essa versão do perfil.

Quando você configura um alias de versão para um perfil de cliente dinâmico, o BNG envia o alias de versão para o servidor RADIUS durante a autenticação. Ele é veiculado no VSA de nome de perfil de cliente da Juniper Networks (26–4874–174). O alias de versão é uma tag independente que permite rastrear quais variações de perfil estão em uso. Como o RADIUS pode distinguir as diferentes versões de perfil, você pode normalizar a configuração de back-end do RADIUS para uso eficiente de mensagens CoA.

Por padrão, o VSA Client-Profile-Name carrega o nome do perfil dinâmico base. A string de alias de versão é concatenada ao final do nome do perfil no VSA, assim:

client-profile-name:version-alias-string

  • Para configurar um alias de versão para um perfil de cliente dinâmico:

  • Para exibir o alias de um perfil de cliente dinâmico: