Contabilidade RADIUS para acesso do assinante

Cenários de atacado da camada 3

Em um ambiente de rede de atacado de Camada 3, o atacadista e o varejista podem usar servidores de contabilidade RADIUS diferentes e ambos podem querer receber relatórios de contabilidade. Nessa situação, você pode configurar relatórios de contabilidade duplicada RADIUS, que envia relatórios para os servidores de contabilidade do atacadista e do varejista. O destino para o qual os registros contábeis duplicados são enviados deve estar na combinação de instância default:default logical system:routing (LS:RI), também chamada de VRF padrão.

A Tabela 2 mostra para onde o gerenciamento de assinantes envia os relatórios contábeis quando você habilita relatórios duplicados. O gerenciamento de assinantes envia relatórios duplicados com base no perfil de acesso no qual você configura a duplication declaração no nível de [edit access profile profile-name accounting] hierarquia, onde o assinante reside e como o assinante é autenticado.

Outros cenários

Para cenários que não estão em um ambiente de rede de atacado de Camada 3, talvez você queira enviar registros de contabilidade duplicados para um conjunto diferente de servidores RADIUS que residem no mesmo contexto de roteamento ou em um contexto de roteamento diferente. Ao contrário do cenário de atacado de Camada 3, o destino para os registros contábeis RADIUS duplicados não precisa ser o VRF padrão. Você pode especificar um único VRF não padrão — ou seja, diferente da combinação default:default LS:RI — como destino. Além disso, você pode especificar até cinco perfis de acesso no VRF de destino que listam os servidores de contabilidade RADIUS que recebem os relatórios duplicados.

Por exemplo, você pode ter um cenário de interceptação legal em que o assinante é autenticado no domínio padrão. Uma organização de aplicação da lei autorizada precisa de registros contábeis duplicados para que o assinante seja enviado a um dispositivo de mediação que resida no domínio de rede da organização, que está em um VRF não padrão.

O gerenciamento de assinantes envia relatórios duplicados para o VRF que você especifica com a vrf-name instrução no nível de [edit access profile profile-name accounting duplication-vrf] hierarquia. Inclua a access-profile-name instrução no mesmo nível para designar os perfis de acesso que, por sua vez, especificam os servidores RADIUS que recebem os relatórios duplicados.

Filtros para relatórios contábeis duplicados

O gerenciamento de assinantes fornece um recurso de filtro de duplicação que permite especificar quais servidores de contabilidade recebem os relatórios intermediários de contabilidade RADIUS quando o relatório de duplicatas de contabilidade RADIUS está ativo. Você configura os filtros no perfil de acesso AAA e o roteador aplica os filtros aos assinantes associados a esse perfil.

O gerenciamento de assinantes oferece suporte à seguinte filtragem para relatórios duplicados de contabilidade RADIUS:

• Mensagens intermediárias de contabilidade duplicadas— O roteador filtra mensagens de contabilidade duplicadas. As mensagens de contabilidade são enviadas apenas para servidores de contabilidade RADIUS no perfil de acesso do assinante.

• Mensagens intermediárias de contabilidade originais — O roteador filtra mensagens de contabilidade destinadas a servidores de contabilidade RADIUS originais, que são servidores de contabilidade no perfil de acesso do assinante. As mensagens de contabilidade são enviadas apenas para servidores de contabilidade de duplicação (servidores em um perfil de acesso de duplicação diferente do perfil de acesso do assinante).

• Atributos RADIUS excluídos — O roteador filtra os atributos RADIUS nas mensagens de contabilidade com base na configuração da exclude instrução no perfil de acesso no contexto de duplicação. Você pode usar o filtro de exclusão sozinho ou com os filtros de mensagem de contabilidade duplicada ou original.

Finalidade

Exibir informações sobre mensagens de parada de contabilidade RADIUS que estão sendo retidas devido à incapacidade de entrar em contato com o servidor de contabilidade RADIUS.

Ação

Quando você quiser saber se o número de mensagens pendentes de parada contábil está se aproximando do máximo, poderá exibir uma contagem simples de solicitações pendentes:

Você pode usar outros comandos para exibir mais informações sobre as mensagens de contabilidade. O exemplo a seguir exibe informações de todos os serviços na sessão de contabilidade para o usuário, vjshah29@example.com. Embora este exemplo mostre apenas um usuário, esse comando na verdade exibe as informações de todos os assinantes para os quais a contabilidade está sendo copiada.

Você pode exibir informações resumidas para todos os usuários com um perfil de acesso específico. No exemplo a seguir, apenas um único usuário, vjshah29@example.com, tem o perfil de acesso especificado, ce-ppp-profile:

Você também pode exibir informações resumidas para todos os assinantes que têm mensagens de parada de contabilização pendentes, independentemente do perfil de acesso. O exemplo a seguir exibe informações para dois usuários. Como o assinante larry@example.com não é mostrado no exemplo anterior, ele deve ter um perfil de acesso diferente do vjshah29@example.com, mesmo que tenha recebido os mesmos serviços.

Sequência de eventos durante a suspensão, linha de base e retomada da contabilidade

A seguinte sequência de eventos ocorre quando você suspende a contabilidade, gera uma linha de base e reinicia os processos de contabilidade:

1. Emita o comando para suspender a request network-access aaa accounting suspend contabilidade.

   1. Uma mensagem de log do sistema é gerada para indicar que a contabilidade foi suspensa.

   2. Toda a contabilidade, incluindo accounting-backup-options, é suspensa para todos os servidores de contabilidade em todos os contextos de roteamento.

2. Emita o request network-access aaa accounting baseline comando para gerar uma linha de base.

   1. Uma mensagem de log do sistema é gerada para indicar que a linha de base foi iniciada para estatísticas contábeis.

   2. As estatísticas de tempo e volume para cada assinante são definidas como o valor da linha de base. A quantidade de tempo necessária para concluir o processo de linha de base é indeterminada, dependendo do número de detalhes estatísticos.

   3. Uma mensagem de log do sistema é gerada para indicar que a linha de base foi concluída.

3. Emita o comando quando a linha de base estiver concluída para reiniciar os request network-access aaa accounting resume processos de contabilidade.

   1. Uma mensagem de log do sistema é gerada para indicar que a contabilidade foi retomada.

   2. Todas as opções de contabilidade configuradas anteriormente são reativadas.

A operação de linha de base tenta definir a linha de base dos contadores de tempo e volume para cada assinante. Os contadores de assinantes serão definidos como valores de linha de base somente se a contabilidade provisória estiver habilitada para o assinante usando a set update-interval minutes instrução no nível da [edit access profile profile-name accounting] hierarquia. Se a contabilidade provisória não estiver habilitada para um assinante, os contadores desse assinante correspondente não serão mapeados para valores de linha de base.

Depois que a solicitação de linha de base é executada, um período de tempo não especificado decorre para a linha de base de todos os registros do assinante. Durante esse intervalo, as estatísticas de um assinante podem se acumular quando as informações estatísticas de outro assinante estão sendo baseadas. Às vezes, após o início da linha de base, os contadores de alguns serviços podem ser imprecisos e inconsistentes devido ao tráfego entregue a um assinante enquanto os contadores desse assinante são baseados. Quando o comando baseline tiver sido executado, a contabilidade não poderá ser retomada até que a linha de base seja concluída. Se você emitir o comando enquanto a contabilidade não estiver suspensa ou enquanto a linha de base estiver em andamento, o comando falhará. O comando relata um erro se a Licença de Contabilidade não estiver instalada.

Diretrizes para suspensão contábil e linha de base de estatísticas

Lembre-se dos seguintes pontos ao suspender a contabilidade e especificar uma linha de base para estatísticas:

• Não há suporte para a suspensão contábil em um ambiente em que os limites (ou cotas) são aplicáveis. Isso inclui ambientes onde os limites de controle de sessão e recursos (SRC) do Gx-Plus e da Juniper Networks ou as cotas de volume de sessão RADIUS são efetivos para qualquer assinante. A solicitação de suspensão contábil falhará se algum assinante tiver limites ou cotas.

• A ativação para serviços de limite (ou cota) não é permitida enquanto a contabilidade estiver suspensa.

• A linha de base contábil não é suportada quando a contabilidade não está suspensa.

• Não é possível especificar mais de uma solicitação de linha de base durante uma suspensão contábil.

• Não há suporte para a linha de base para assinantes que não estão configurados com contabilidade provisória.

• O tempo necessário para a conclusão da operação de linha de base é indeterminado. Depende da quantidade e profundidade das estatísticas que estão sendo coletadas e é proporcional ao número de sessões de assinante e serviço que estão ativas no momento em que a linha de base é iniciada. O comando falhará se você tentar retomar a contabilidade enquanto a linha de base ainda estiver em andamento.

• Você não pode usar os comandos para suspender, definir a linha de base ou retomar a contabilidade durante um processo ISSU unificado. Se você tentar realizar um ISSU unificado enquanto a linha de base estiver em processo, quando o estado do daemon do chassi mudar para o estado DAEMON_ISSU_PREPARE, os processos de autenticação e Mecanismo de Encaminhamento de Pacotes suspenderão a linha de base em um limite de sessão e retomarão após a comutação Mecanismo de Roteamento para a versão para a qual o dispositivo é atualizado.

• Se uma comutação graciosa do Mecanismo de Roteamento (GRES) ocorrer enquanto a contabilidade estiver suspensa ou a linha de base estiver em andamento, o estado de suspensão ou linha de base será preservado após a reinicialização do roteador. Nesse cenário, a contabilidade é suspensa após a reinicialização do roteador e os assinantes para os quais os contadores permanecem para serem baseados são baseados depois que o roteador está online.

Cenários de exemplo de suspensão e linha de base da contabilidade do assinante

Considere o seguinte cenário:

1. A contabilidade provisória é configurada para o assinante X. Ele não está configurado para os assinantes Y e Z.

2. A última solicitação de contabilidade intermediária enviada antes da suspensão da contabilidade inclui estatísticas para o assinante X; 50.000 octetos de tráfego foram enviados até agora para este assinante. Embora 20.000 octetos tenham sido enviados para o assinante Y e 10.000 octetos para o assinante Z, essas informações ainda não foram relatadas porque eles não têm contabilidade provisória configurada.

3. A contabilidade está suspensa.

4. A linha de base começa. A contagem atual para o assinante X é de 50.000 octetos; Isso se torna o valor de linha de base para o assinante. Nenhum valor de linha de base é estabelecido para os assinantes X e Y, pois eles não têm a contabilidade provisória configurada.

5. Enquanto a linha de base está em andamento, o tráfego continua a ser enviado para os três assinantes: 150.000 octetos para o assinante X, 80.000 octetos para o assinante Y e 20.000 octetos para o assinante Z.

6. O assinante Z faz logout. Nenhuma solicitação Acct-Stop é enviada porque a contabilidade está suspensa. Consequentemente, as estatísticas contábeis finais são perdidas para esse assinante.

7. A linha de base é concluída.

8. Currículos contábeis.

9. O assinante X faz logout. Embora 200.000 octetos totais tenham sido enviados para o assinante X, o registro Acct-Stop relata apenas 150.000 octetos: 200.000 octetos totais menos a linha de base de 50.000 octetos.

10. O assinante Y faz logout. Como um total de 100.000 octetos foram enviados para o assinante Y e não há valor de linha de base, o registro Acct-Stop relata o total de 100.000 octetos.

A Tabela 7 resume esse cenário.