NESTA PÁGINA
Atributos RADIUS e VSAs da Juniper Networks com o suporte da estrutura de serviços AAA
Atributos RADIUS IETF suportados pela estrutura de serviços AAA
VsAs da Juniper Networks com o suporte da estrutura de serviços AAA
Mensagens de acesso AAA e atributos RADIUS suportados e VSAs da Juniper Networks para Junos OS
Mensagens contábeis AAA e atributos RADIUS suportados e VSAs da Juniper Networks para Junos OS
Suporte para o DSL Forum VSAs em mensagens de acesso e contabilidade AAA para o Junos OS
Suporte RADIUS para VSAs da Microsoft Corporation para endereços de servidor DNS
Descrições de texto de interface para inclusão em atributos RADIUS
Atributos RADIUS padrão e específicos do fornecedor
Atributos RADIUS e VSAs da Juniper Networks com o suporte da estrutura de serviços AAA
A estrutura de serviços AAA oferece suporte a atributos RADIUS e atributos específicos do fornecedor (VSAs). Esse suporte oferece parâmetros afináveis que o recurso de gerenciamento de acesso ao assinante usa ao criar assinantes e serviços.
Os atributos RADIUS são transportados como parte das mensagens padrão de solicitação e resposta RADIUS. O recurso de acesso ao gerenciamento de assinantes usa os atributos RADIUS para trocar informações específicas de autenticação, autorização e contabilidade. Os VSAs permitem que o recurso de gerenciamento de acesso ao assinante passe informações específicas para a implementação que fornecem recursos estendidos, como ativação ou desativação de serviços, e ativação e desativação de filtros.
Quando você usa perfis dinâmicos, a estrutura de serviço AAA oferece suporte ao uso de variáveis predefinidas do Junos OS para especificar o atributo RADIUS ou VSA para as informações obtidas no servidor RADIUS.
Benefícios de usar atributos padrão RADIUS e VSAs
-
Os atributos padrão RADIUS são necessários para se comunicar com um servidor RADIUS externo para autenticação, autorização e contabilidade de assinantes.
-
Atributos específicos do fornecedor estendem a funcionalidade do servidor RADIUS para além da fornecida pelos atributos padrão públicos, permitindo a implementação de muitos recursos úteis necessários para o gerenciamento de assinantes e suporte de serviços.
Atributos RADIUS IETF suportados pela estrutura de serviços AAA
A Tabela 1 descreve os atributos RADIUS IETF que o Junos OS AAA Service Framework oferece suporte. Alguns atributos correspondem a variáveis predefinidas da Juniper Networks; ver padrões predefinidos de variáveis (Perfis dinâmicos de clientes)
Uma entrada "Sim" na coluna de suporte dinâmico de CoA indica que o atributo pode ser configurado dinamicamente por mensagens de aceitação de acesso e modificado dinamicamente por mensagens de CoA-Request. O suporte da VSA a políticas de saída e entrada para CoA.
Número do atributo |
Nome do atributo |
Descrição |
Suporte dinâmico à CoA |
---|---|---|---|
1 |
Nome do usuário |
|
Não |
2 |
Senha do usuário |
|
Não |
3 |
SENHA DE CAPE |
Valor fornecido por um usuário de PPP (CHAP) em resposta ao desafio. Você pode configurar uma substituição da resposta ao desafio DALP. Quando você configura uma senha CHAP de substituição, o atributo Senha do usuário contém a substituição, e o atributo CHAP-Senha não está incluído na Solicitação de Acesso. |
Não |
4 |
Endereço NAS-IP |
Endereço IP do servidor de acesso de rede (NAS) que está solicitando autenticação do usuário. |
Não |
5 |
Porta NAS |
Número de porta física do NAS que está autenticando o usuário. Para um usuário de PPP em túnel em uma sessão L2TP LNS, não há porta física. Neste caso, o valor da porta é relatado como 4194303. |
Não |
6 |
Tipo de serviço |
Tipo de serviço que o usuário solicitou ou o tipo de serviço a ser fornecido. |
Não |
7 |
Protocolo emoldurado |
Tipo de enquadramento usado para acesso emoldurado. |
Não |
8 |
Endereço IP emoldurado |
|
Não |
9 |
Massa de rede IP emoldurada |
|
Não |
11 |
Id de filtro |
Nome de um filtro de firewall de assinante, formatado da seguinte forma:
As mensagens de solicitação de contabilidade RADIUS, Acct-Start e Acct-Stop podem incluir mais de um atributo de Id de filtro, um de cada um dos tipos listados. No entanto, as mensagens RADIUS Access-Accept podem incluir apenas uma instância de atributo. O valor é sempre tratado como um nome de filtro de entrada IPv4. |
Sim |
12 |
MTU emoldurado |
Unidade de transmissão máxima configurada para o usuário, quando não é negociada por alguns outros meios (como PPP). |
Não |
18 |
Mensagem de resposta |
|
Não |
22 |
Rota emoldurada |
String que fornece informações de roteamento a serem configuradas para o usuário no NAS no formato:
Se o authd detectar que o endereço IP na rota emoldurada é ruim — por exemplo, se o formato estiver incorreto — o assinante não poderá fazer login. A partir do Junos OS Release 19.1, o assinante pode fazer login, mas sem essa rota ou a rota padrão. Para clientes que usam várias rotas emolduradas, esse comportamento permite que o assinante tenha acesso parcial à rede usando as rotas que são aceitas em vez de não ter acesso permitido. A partir do Junos OS Release 18.2R1, se esse atributo não incluir a máscara de sub-rede, o roteador da Série MX ignora o atributo, mas conecta a sessão. |
Não |
24 |
Estado |
String permitindo que as informações de estado sejam mantidas entre o dispositivo e o servidor RADIUS. |
Não |
25 |
Classe |
Valor arbitrário que o NAS inclui em todos os pacotes de contabilidade para o usuário se fornecido pelo servidor RADIUS. |
Não |
27 |
Tempo limite de sessão |
Número máximo de segundos consecutivos de serviço a ser fornecido ao usuário antes do término da sessão. |
Sim Não é compatível com sessões de DHCP. |
28 |
Tempo limite ocioso |
O número máximo de segundos consecutivos de conexão ociosa permitiu ao usuário antes do término da sessão ou solicitação. |
Não |
31 |
ID da estação de chamada |
Número de telefone do qual a ligação se originou. |
Não |
32 |
Identificador NAS |
NAS originando a solicitação. |
Não |
40 |
Tipo de status de acct |
Se essa solicitação de contabilidade marca o início do serviço do usuário (Iniciar), o fim (Stop) ou o interino (Atualização provisória). |
Não |
41 |
Acct-Delay-Time |
Em número de segundos, o cliente tenta enviar um registro específico. |
Não |
42 |
Acct-Input-Octets |
Número de octets que foram recebidos da porta durante o tempo em que este serviço foi fornecido. |
Não |
43 |
Acct-Output-Octets |
Número de octets que foram enviados para a porta durante o tempo em que este serviço foi fornecido. |
Não |
44 |
ID da Acct-Session |
Identificador de contabilidade exclusivo que facilita combinar registros de início e parada em um arquivo de log. O identificador pode estar em um dos seguintes formatos:
|
Não |
45 |
Acct-Authentic |
Método pelo qual o usuário era autenticação: seja pelo RADIUS, pelo próprio NAS ou por outro protocolo de autenticação remota. |
Não |
46 |
Acct-Session-Time |
Número de segundos que o usuário recebeu serviço |
Não |
47 |
Pacotes de entrada acct |
Número de pacotes que foram recebidos da porta durante o tempo em que este serviço foi fornecido a um usuário emoldurado. |
Não |
48 |
Pacotes de saída acct |
Número de pacotes que foram enviados para a porta durante a entrega desse serviço a um usuário emoldurado. |
Não |
49 |
Causa de terminação por acct |
Razão pela qual o serviço (uma sessão de PPP) foi encerrado. O serviço pode ser encerrado pelos seguintes motivos:
|
Não |
52 |
Acct-Input-Gigawords |
Em número de vezes, o balcão Acct-Input-Octets envolveu cerca de 232 durante o tempo em que este serviço foi fornecido. Só pode estar presente nos registros de solicitação de contabilidade quando o Tipo de Status do Acct estiver definido para parar ou atualizar interinamente. |
Não |
53 |
Gigawords de acct-output |
Em número de vezes, o balcão Acct-Output-Octets envolveu cerca de 232 durante a entrega deste serviço. Só pode estar presente nos registros de solicitação de contabilidade quando o Tipo de Status do Acct estiver definido para parar ou atualizar interinamente. |
Não |
55 |
Data-hora do evento |
Tempo em que este evento ocorreu no NAS, em segundos, desde 1º de janeiro de 1970 às 00:00 UTC. |
Não |
61 |
Tipo de porta NAS |
Tipo de porta física que o NAS está usando para autenticar o usuário. Para um usuário de PPP em túnel em uma sessão L2TP LNS, não há porta física. Neste caso, o tipo de porta é |
Não |
64 |
Tipo de túnel |
|
Não |
65 |
Tipo médio de túnel |
|
Não |
66 |
Ponto final do cliente do túnel |
Endereço do iniciador final do túnel (LAC). |
Não |
67 |
Endpoint de servidor de túnel |
Endereço da extremidade do servidor do túnel (LNS). |
Não |
68 |
Conexão de túnel acct |
Identificador designado para a sessão do túnel. O valor é o mesmo que o AVP de número de série de chamada recebido do LAC na mensagem ICRQ. |
Não |
69 |
Senha de túnel |
Senha criptografada usada para autenticar um servidor remoto. Recomendado em vez de usar a senha de túnel VSA [26-9] por causa da criptografia. Não use tanto este atributo quanto o VSA. |
Não |
77 |
Informações de conexão |
|
Não |
82 |
Id de atribuição de túneis |
Túnel ao qual uma sessão é atribuída. Quando os perfis de usuário compartilham os mesmos valores para Tunnel-Assignment-Id, Tunnel-Server-Endpoint e Tunnel-Type, o LAC pode agrupar esses usuários no mesmo túnel. Esse agrupamento permite criar menos túneis. (LAC) |
Não |
83 |
Preferência por túneis |
|
Não |
85 |
Intervalo interino de acct |
Número de segundos entre cada atualização de contabilidade provisória para esta sessão. O roteador usa as seguintes diretrizes para contabilidade provisória:
Nota:
Os valores são arredondados para o próximo múltiplo de 10 minutos. Por exemplo, uma configuração de 900 segundos (15 minutos) é arredondada para até 20 minutos (1200 segundos). |
Não |
87 |
Id nas-portas |
String de texto que identifica a interface física do NAS que está autenticando o usuário. Para um usuário de PPP em túnel em uma sessão L2TP LNS, não há porta física, e o valor de Id nas-portas tem o seguinte formato: media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number. Por exemplo, Ip:198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431. As informações locais referem-se ao LNS e as informações de peer referem-se ao LAC. |
Não |
88 |
Grupo emoldurado |
Nome de um pool de endereços designado para usar para atribuir um endereço para o usuário. |
Não |
90 |
Tunnel-Client-Auth-Id |
Nome do iniciador de túnel (LAC) usado durante a fase de autenticação do estabelecimento de túneis. |
Não |
91 |
Tunnel-Server-Auth-Id |
Nome do terminador de túnel (LNS) usado durante a fase de autenticação do estabelecimento de túneis. |
Não |
95 |
Endereço NAS-IPv6 |
Endereço do NAS que está solicitando autenticação do usuário. |
Não |
96 |
ID de interface emoldurada |
Identificador de interface que está configurado para o usuário. |
Não |
97 |
Prefixo emoldurado-IPv6 |
Prefixo e endereço IPv6 que estão configurados para o usuário. Os comprimentos de prefixo de 128 estão associados a endereços de host. Comprimentos de prefixo inferiores a 128 estão associados a prefixos NDRA. |
Não |
98 |
Login IPv6-Host |
Sistema ao qual o usuário se conecta quando o atributo de serviço de login está incluído. |
Não |
99 |
Rota IPv6 emoldurada |
Informações de roteamento IPv6 configuradas para o usuário. |
Sim |
100 |
Grupo IPv6 emoldurado |
Nome do pool atribuído usado para atribuir o endereço e o prefixo IPv6 para o usuário. |
Não |
101 |
Causa de erro |
Razão para que o servidor RADIUS não honre as mensagens de solicitação de desconexão ou CoA. Dependendo do valor, pode ser incluído em coa NAK ou desconectar mensagens NAK.
|
Não |
123 |
Delegada-IPv6-Prefix |
Prefixo IPv6 que é delegado ao usuário. |
Não |
168 |
Endereço emoldurado IPv6 |
Endereço IPv6 do usuário autenticado. O atributo Framed-IPv6-Address é enviado se o endereço IPv6 for atribuído ao assinante. |
Não |
242 |
Filtro de dados ascendente |
Dados binários que especificam definições de política radius. |
Sim |
VsAs da Juniper Networks com o suporte da estrutura de serviços AAA
A Tabela 2 descreve os VSAs da Juniper Networks com o suporte da estrutura de serviços AAA do Junos OS. A estrutura de serviços AAA usa o ID 2636 do fornecedor, que é atribuído à Juniper Networks pela Autoridade de Números Atribuídos à Internet (IANA). Alguns VSAs correspondem a variáveis predefinidas da Juniper Networks; veja as variáveis predefinidas do Junos OS que correspondem aos atributos RADIUS e VSAs.
Uma entrada "Sim" na coluna de suporte dinâmico de CoA indica que o atributo pode ser configurado dinamicamente por mensagens de aceitação de acesso e modificado dinamicamente por mensagens de CoA-Request.
Número do atributo |
Nome do atributo |
Descrição |
Valor |
Suporte dinâmico à CoA |
---|---|---|---|---|
26-1 |
Roteador virtual |
Sistema lógico do cliente:nome da instância de roteamento. Permitido apenas do servidor AAA para sistema lógico padrão:instância de roteamento. Quando esse VSA não está incluído no perfil do assinante, a instância de roteamento atribuída ao assinante — aquela em que a sessão do assinante aparece — varia de acordo com o tipo de assinante. Para assinantes DHCP e PPPoE, é a instância de roteamento padrão. Para assinantes de túneis L2TP, é a instância de roteamento em que o túnel reside, seja padrão ou não. Se a instância de roteamento de túnel não estiver padrão e quiser que a sessão L2TP esteja na instância de roteamento padrão, você deve usar o Virtual-Router VSA para definir a instância de roteamento desejada. |
corda: logical system:routing instance |
Não |
26-4 |
DNS primária |
Endereço DNS do cliente negociado durante o IPCP. |
inteiro: 4 byte primary-dns-address |
Não |
26-5 |
DNS secundária |
Endereço DNS do cliente negociado durante o IPCP |
inteiro: 4 byte secondary-dns-address |
Não |
26-6 |
Vitórias primárias |
Endereço CLIENT WINS (NBNS) negociado durante o IPCP. |
inteiro: 4 byte primary-wins-address |
Não |
26-7 |
Ganhos secundários |
Endereço CLIENT WINS (NBNS) negociado durante o IPCP. |
inteiro: 4 byte secondary-wins-address |
Não |
26-8 |
Roteador virtual-de túnel |
Nome do roteador virtual para conexão de túnel. |
corda: tunnel-virtual-router |
Não |
26-9 |
Senha de túnel |
Senha do túnel em texto limpo. Não use tanto esse VSA quanto o atributo RADIUS padrão Tunnel-Password [69]. Recomendamos que você use o atributo padrão porque a senha é criptografada quando esse atributo é usado. |
corda: tunnel-password |
Não |
26-10 |
Nome da política de entrada |
Nome da política de entrada para aplicar à interface do cliente. |
corda: input-policy-name |
Sim |
26-11 |
Nome da política de saída |
Nome da política de saída a ser aplicado à interface do cliente. |
corda: output-policy-name |
Sim |
26-23 |
Habilitação para IGMP |
Não importa se o IGMP está habilitado ou desativado em uma interface de cliente. |
inteiro:
|
Sim |
26-24 |
Descrição do PPPoE |
Endereço MAC do cliente. |
string: pppoe client-mac-address |
Não |
26 a 25 |
Redirecionamento do nome do VRouter |
Sistema lógico do cliente:nome de instância de roteamento indicando para qual sistema lógico:instância de roteamento a solicitação é redirecionada para autenticação do usuário. |
corda: logical-system:routing-instance |
Não |
26 a 30 |
Método tunnel-nas-port |
Método que determina se o servidor RADIUS transmite para a LNS o identificador físico de número de porta NAS e o tipo de porta física, como Ethernet ou ATM. Essas informações só são transmitidas quando o valor do VSA é 1. O VSA é formatado de forma que o primeiro octeto indique o túnel e os três bytes restantes são o valor do atributo. |
Inteiro de 4 outets:
|
Sim |
26-31 |
Pacote de serviços |
Pacote de serviços SSC. |
corda bundle-name |
Não |
26-33 |
Tunnel-Max-Sessions |
Número máximo de sessões permitidas em um túnel. |
inteiro: 4-octet |
Não |
26-34 |
Tag de roteamento IP emoldurado. Suportado apenas no JunosE para plataformas ERX e E320. |
Tag de roteamento a ser aplicada ao endereço ip emoldurado devolvido. |
inteiro: 4-octet |
Não |
26-42 |
Pacotes de entrada-Gigapackets |
Número de vezes que o atributo de pacotes de entrada passa pelo campo de 4 octets. |
inteiro |
Não |
26-43 |
Gigapackets de saída |
Número de vezes que o atributo de pacotes de saída passa pelo campo de 4 octets. |
inteiro |
Não |
26-47 |
Ipv6-Primary-DNS |
Endereço de DNS IPv6 principal do cliente negociado pelo DHCP. |
string hexadecimal: ipv6-primary-dns-address |
Não |
26-48 |
Ipv6-Secondary-DNS |
Endereço IPv6 DNS secundário do cliente negociado pela DHCP. |
string hexadecimal: ipv6-secondary-dns-address |
Não |
26-51 |
Causa de desconexão |
Desconecte a causa quando um assinante em túnel é desconectado, e a camada L2TP da LNS inicia a rescisão. O código de causa de desconexão PPP (L2TP AVP 46) está incluído no VSA 26-51 na mensagem de parada de contabilidade que o roteador envia para o servidor RADIUS. |
string hexadecimal: disconnect-cause |
Não |
26-55 |
Opções de DHCP |
Opções de DHCP do cliente. A partir do Junos OS Release 17.4R1, inclui apenas opções DHCPv4. Em versões anteriores, inclui opções DHCPv4 e DHCPv6. |
string hexadecimal: dhcp-options |
Não |
26-56 |
Endereço DHCP-MAC |
Endereço MAC do cliente. |
corda: mac-address |
Não |
26-57 |
Endereço DHCP-GI |
Endereço IP do agente de retransmissão DHCP. |
inteiro: 4-octet |
Não |
26-58 |
LI-Action |
Ação de espelhamento de tráfego. Para CoA dinâmico, o VSA 26-58 altera a ação no tráfego espelhado identificado pelo VSA 26-59. As mensagens coA-Request que incluem qualquer um dos atributos de espelhamento baseados em RADIUS (VSAs 26-58, 26-59, 26-60 ou 26-61) devem sempre incluir todos os quatro VSAs. Se a ação da CoA é para parar o espelhamento (o valor VSA 26-58 é 0), então os valores dos outros três atributos na mensagem coA devem corresponder aos valores de atributo existentes, ou a ação falha. |
inteiro criptografado com sal 0=pare de espelhar 1=espelhamento de início 2=sem ação |
Sim |
26-59 |
Med-Dev-Handle |
Identificador que os associados espelham o tráfego para um assinante específico. Para CoA dinâmico, o VSA 26-58 altera a ação no tráfego espelhado identificado pelo VSA 26-59. As mensagens coA-Request que incluem qualquer um dos atributos de espelhamento baseados em RADIUS (VSAs 26-58, 26-59, 26-60 ou 26-61) devem sempre incluir todos os quatro VSAs. |
string criptografada com sal |
Não |
26-60 |
Endereço Med-Ip |
Endereço IP do dispositivo de destino de conteúdo ao qual o tráfego espelhado é encaminhado. As mensagens coA-Request que incluem qualquer um dos atributos de espelhamento baseados em RADIUS (VSAs 26-58, 26-59, 26-60 ou 26-61) devem sempre incluir todos os quatro VSAs. |
endereço IP criptografado com sal |
Não |
26-61 |
Med-Port-Number |
Porta UDP no dispositivo de destino de conteúdo para o qual o tráfego espelhado é encaminhado. As mensagens coA-Request que incluem qualquer um dos atributos de espelhamento baseados em RADIUS (VSAs 26-58, 26-59, 26-60 ou 26-61) devem sempre incluir todos os quatro VSAs. |
inteiro criptografado com sal |
Não |
26-63 |
Interface-Desc |
String de texto que identifica a interface de acesso do assinante. |
corda: interface-description |
Não |
26-64 |
Grupo de túneis |
Nome do grupo de túneis (perfil) atribuído a um mapa de domínio. |
corda: tunnel-group-name |
Não |
26-65 |
Ativação do serviço |
Serviço a ser ativado para o assinante. TAGED VSA, que oferece suporte a 8 tags (1-8). |
corda: service-name |
Sim |
26-66 |
Desativação do serviço |
Serviço para desativar para o assinante. |
corda: service-name |
Sim |
26-67 |
Volume de serviços |
Quantidade de tráfego, em MB, que pode usar o serviço; o serviço é desativado quando o volume é excedido. TAGED VSA, que oferece suporte a 8 tags (1-8). |
inteiro
|
Sim |
26-68 |
Tempo limite de serviço |
Número de segundos em que o serviço pode estar ativo; o serviço é desativado quando o tempo limite expira. TAGED VSA, que oferece suporte a 8 tags (1-8). |
inteiro
|
Sim |
26-69 |
Estatísticas de serviços |
Não importa se as estatísticas para o serviço estão habilitadas ou desabilitadas. TAGED VSA, que oferece suporte a 8 tags (1-8). |
inteiro
|
Sim |
26-71 |
Nome de acesso IGMP |
Lista de acesso a ser usada para o filtro do grupo (G). |
string: 32-octet |
Sim |
26-72 |
Nome IGMP-Access-Src |
Lista de acesso a ser usada para o filtro de grupo de origem (S,G). |
string: 32-octet |
Sim |
26-74 |
Nome de acesso MLD |
Lista de acesso a ser usada para o filtro do grupo (G). |
string: 32-octet |
Sim |
26-75 |
MLD-Access-Src-Name |
Lista de acesso a ser usada para o filtro de grupo de origem (S,G). |
string: 32-octet |
Sim |
26-77 |
Versão MLD |
Versão de protocolo MLD. |
inteiro: 1-octet
|
Sim |
26-78 |
Versão IGMP |
Versão de protocolo IGMP. |
inteiro: 1-octet
|
Sim |
26-83 |
Sessão de serviços |
Nome do serviço. |
corda: service-name |
Não |
26-91 |
Perfil de switch de túnel |
Perfil do switch de túnel que determina se uma sessão de assinantes é comutada para uma segunda sessão para uma LNS remota. Prevalece sobre os perfis dos switches de túnel aplicados de qualquer outra maneira. |
corda: profile-name |
Não |
26-92 |
Dados de up-stream L2C |
Parâmetro real de loop de acesso com taxa de upstream (ASCII codificado) conforme definido em extensões GSMP para descoberta de topologia de controle de camada 2 (L2C) e configuração de linha. |
string: parâmetro de loop de acesso com taxa de upstream (codificado por ASCII) |
Não |
26-93 |
L2C-Down-Stream-Data |
Parâmetro real de loop de acesso com taxa de downstream (ASCII codificado) conforme definido em extensões GSMP para a descoberta e configuração de linha de topologia de controle de Camada 2 (L2C). |
string: parâmetro real de loop de acesso com taxa de downstream (codificado por ASCII) |
Não |
26-94 |
Método de velocidade de túnel-Tx |
Método que determina a fonte a partir da qual a velocidade de transmissão é derivada. Substitui a configuração global na CLI. |
inteiro: 4-octet
|
Não |
26-97 |
Licença imediata do IGMP |
Licença imediata do IGMP. |
inteiro: 4-octet
|
Sim |
26-100 |
Licença imediata do MLD |
Licença imediata da MLD. |
inteiro: 4-octet
|
Sim |
26-106 |
Nome da política de entrada IPv6 |
Nome da política de entrada a ser aplicado a uma interface IPv6 do usuário. |
corda: policy-name |
Sim |
26-107 |
Nome da política de saída IPv6 |
Nome da política de saída a ser aplicado a uma interface IPv6 do usuário. |
corda: policy-name |
Sim |
26-108 |
Tipo de parâmetro cos |
Tipo e descrição de parâmetros de modelagem de tráfego CoS:
|
Duas partes, delimitadas por espaço branco:
Exemplos:
|
Sim |
26-109 |
Servidor de transmissão guiado por DHCP |
Endereço IP do servidor DHCP que o agente de transmissão DHCP usa para encaminhar as PDUs descobertas. |
inteiro: 4 byte ip-address |
Não |
26-110 |
Acc-Loop-Cir-Id |
Identificação da conexão de nó do assinante com o nó de acesso. |
string: até 63 caracteres ASCII |
Não |
26-111 |
Acc-Aggr-Cir-Id-Bin |
Identificação única da linha DSL. |
inteiro: 8-octet |
Não |
26-112 |
Acc-Aggr-Cir-Id-Asc |
Identificação do uplink no nó de acesso, como nos seguintes exemplos:
|
string: até 63 caracteres ASCII |
Não |
26-113 |
Taxa de dados do Act |
Taxa real de dados upstream do link DSL sincronizado do assinante. |
inteiro: 4-octet |
Não |
26-114 |
Act-Data Rate-Dn |
Taxa real de dados downstream do link DSL sincronizado do assinante. |
inteiro: 4-octet |
Não |
26-115 |
Taxa de dados mínima |
Taxa mínima de dados upstream configurada para o assinante. |
inteiro: 4-octet |
Não |
26-116 |
Min-Data Rate-Dn |
Taxa mínima de dados downstream configurada para o assinante. |
inteiro: 4-octet |
Não |
26-117 |
Taxa de dados att-data up |
Taxa máxima de dados upstream que o assinante pode alcançar. |
inteiro: 4-octet |
Não |
26-118 |
Att-Data Rate-Dn |
Taxa máxima de dados downstream que o assinante pode alcançar. |
inteiro: 4-octet |
Não |
26-119 |
Taxa máxima de dados |
Taxa máxima de dados upstream configurada para o assinante. |
inteiro: 4-octet |
Não |
26-120 |
Max-Data Rate-Dn |
Taxa máxima de dados downstream configurada para o assinante. |
inteiro: 4-octet |
Não |
26-121 |
Taxa de dados min-LP-up |
Taxa mínima de dados upstream em estado de baixa potência configurado para o assinante. |
inteiro: 4-octet |
Não |
26-122 |
Min-LP-Data-Rate-Dn |
Taxa mínima de dados downstream em estado de baixa potência configurado para o assinante. |
inteiro: 4-octet |
Não |
26-123 |
Max-Interlv-Delay-Up |
Atraso máximo de interlecação de upstream de ida configurado para o assinante. |
inteiro: 4-octet |
Não |
26-124 |
Act-Interlv-Delay-Up |
Atraso real de intercalação de upstream de ida do assinante.. |
inteiro: 4-octet |
Não |
26-125 |
Max-Interlv-Delay-Dn |
Atraso máximo de intercalação de ida e saída configurado para o assinante. |
inteiro: 4-octet |
Não |
26-126 |
Act-Interlv-Delay-Dn |
Atraso real de intercalação de intercalação de ida do assinante. |
inteiro: 4-octet |
Não |
26-127 |
Estado da linha DSL |
Estado da linha DSL. |
inteiro: 4-octet
|
Não |
26-128 |
Tipo de DSL |
Encapsulamento usado pelo assinante associado à interface DSLAM a partir da qual as solicitações são iniciadas. |
inteiro: 4-octet |
Não |
26-130 |
Qos-Set-Name |
Conjunto de interface para aplicar ao perfil dinâmico. |
corda: interface-set-name |
Não |
26-140 |
Intervalo interino de serviços |
Quantidade de tempo entre atualizações contábeis provisórias para este serviço. TAGED VSA, que oferece suporte a 8 tags (1-8). |
Nota:
Os valores são arredondados para o próximo múltiplo de 10 minutos. Por exemplo, uma configuração de 900 segundos (15 minutos) é arredondada para até 20 minutos (1200 segundos). |
Sim |
26-141 |
Taxa de QoS calculada a downstream |
Taxa de QoS calculada (ajustada) em Kbps conforme definido pela configuração do ANCP. Uma mudança de valor resulta em uma solicitação imediata de contabilidade provisória. |
intervalo = 1000 a 4.294.967.295 |
Não |
26-142 |
Taxa de QoS calculada em upstream |
Taxa de QoS upstream calculada (ajustada) em Kbps conforme definido pela configuração do ANCP. Uma mudança de valor resulta em uma solicitação imediata de contabilidade provisória. |
intervalo = 1000 a 4.294.967.295 |
Não |
26-143 |
Max-Clients-Per-Interface |
Máximo de sessões de cliente permitidos por interface. Para clientes DHCP, esse valor é o máximo de sessões por interface lógica. Para clientes PPPoE, esse valor é a interface subjacente de PPPoE (máximo de sessões (interfaces PPPoE) por PPPoE. |
inteiro: 4-octet |
Não |
26-146 |
Tipo de CoS-Scheduler-Pmt |
Tipo e descrição dos parâmetros do agendador CoS:
|
Três partes, delimitadas pelo espaço branco:
Exemplos:
|
Sim |
26-151 |
IPv6-Acct-Input-Octets |
O IPv6 recebe octets. |
inteiro |
Não |
26-152 |
IPv6-Acct-Output-Octets |
Octets de transmissão IPv6. |
inteiro |
Não |
26-153 |
Pacotes de entrada IPv6-Acct |
O IPv6 recebe pacotes. |
inteiro |
Não |
26-154 |
Pacotes IPv6-Acct-Output |
Pacotes de transmissão IPv6. |
inteiro |
Não |
26-155 |
IPv6-Acct-Input-Gigawords |
O IPv6 recebe gigawords. |
inteiro |
Não |
26-156 |
IPv6-Acct-Output-Gigawords |
IPv6 transmite gigawords. |
inteiro |
Não |
26-158 |
PPPoE-Padn |
Adicionar rota para sessões de PPPoE |
corda |
Não |
26-160 |
Id do Vlan-Map |
Tag VLAN de tronco correspondente à interface física do tronco voltado para o núcleo. Vlan-Map-Id (26-160), Inner-Vlan-Map-Id (26-184) e Core-Facing-Interface (26-185) representam coletivamente o local voltado para o provedor de serviços de rede para o assinante para o cross-connect da Camada 2 em uma configuração de atacado de Camada 2. |
inteiro |
Não |
26-161 |
Nome da piscina delegada do IPv6 |
Grupo de endereços usado para alocar localmente um prefixo delegado (IA_PD). |
corda |
Não |
26-162 |
Velocidade de conexão Tx |
Indicação de velocidade de transmissão da conexão do usuário. |
corda |
Não |
26-163 |
Velocidade de conexão Rx |
Indicação de velocidade de recebimento da conexão do usuário. |
corda |
Não |
26-164 |
Controle de versão IPv4 |
Indica o status do servidor de alocação e alocação de endereços sob demanda. |
corda |
Não |
26-173 |
Tipo de ativação de serviços |
Indicação do tipo de ativação de serviços. Este é um atributo com tags. |
inteiro: 4-octet
|
Não |
26-174 |
Nome do perfil do cliente |
Permite que o RADIUS substitua um perfil dinâmico de cliente atribuído com o incluído client-profile-name-string. Permite que o RADIUS distingue diferentes perfis dinâmicos usados no roteador quando incluído version-alias-string . O version-alias-string, se configurado, juntamente com o nome dinâmico do perfil é fornecido ao RADIUS por meio de uma mensagem de aceitação de acesso ou solicitação de acesso. |
corda |
Não |
26-177 |
Taxa de modelagem cos |
Taxa de modelagem downstream eficaz para assinantes. |
corda |
Não |
26-178 | Motivo de ação | Indica uma razão detalhada para a resposta à CoA. Normalmente usado para falhas de CoA. |
Corda: "100 em andamento" "104 Serviço ativo" "Serviço 120 não encontrado" "Falha na execução 122" "105 Processamento inicial realizado" "123 Sem serviços" "Limite de 124 serviços excedido" "Limite de mensagem de solicitação em massa de 125 volumes excedido" "128 CoAs simultâários máximos" "Tempo limite de solicitação de CoA 126" "Logotipo 127 em andamento" |
Não |
26-179 |
Gigawords de volume de serviço |
Quantidade de tráfego, em unidades de 4GB, que podem usar o serviço; o serviço é desativado quando o volume é excedido. TAGED VSA, que oferece suporte a 8 tags (1-8). |
inteiro
|
Sim |
26-180 |
Serviço de atualização |
Novos valores de cotas de serviço e tempo para o serviço existente. TAGED VSA, que oferece suporte a 8 tags (1-8). |
corda: service-name |
Sim |
26-181 |
Servidor de transmissão guiado por DHCPv6 |
Endereços IPv6 de servidores DHCPv6 aos quais o agente de transmissão DHCPv6 encaminha o Solicit e PDUs subsequentes. Use várias instâncias do VSA para especificar uma lista de servidores. |
string hexadecimal: ipv6-address |
Não |
26-182 |
Id remoto de loop acc |
Relata o atributo de ID remoto de loop de acesso ANCP. |
corda |
Não |
26-183 |
Acc-Loop-Encap |
Relata o atributo de encapsulamento de loop de acesso ANCP. |
string hexadecimal |
Não |
26-184 |
Id de mapa interno de Vlan |
Tag VLAN interna alocada das faixas provisionadas na interface física voltada para o núcleo, usada para trocar (substituir) a tag VLAN autosensida na interface de acesso. Vlan-Map-Id (26-160), Inner-Vlan-Map-Id (26-184) e Core-Facing-Interface (26-185) representam coletivamente o local voltado para o provedor de serviços de rede para o assinante para o cross-connect da Camada 2 em uma configuração de atacado de Camada 2. |
inteiro |
Não |
26-185 |
Interface voltada para o núcleo |
Nome da interface física voltada para o núcleo que encaminha o downstream e o tráfego upstream da sessão de atacado de Camada 2 em relação ao roteador de provedor de serviços de rede (NSP). Vlan-Map-Id (26-160), Inner-Vlan-Map-Id (26-184) e Core-Facing-Interface (26-185) representam coletivamente o local voltado para o provedor de serviços de rede para o assinante para o cross-connect da Camada 2 em uma configuração de atacado de Camada 2. |
corda |
Não |
26-189 |
Endereço DHCP-First-Relay-IPv4 |
Endereço IPv4 do primeiro link de transmissão de uma ligação cliente/servidor. |
inteiro: 4 byte ip-address |
Não |
26-190 |
Endereço DHCP-First-Relay-IPv6 |
Endereço IPv6 do primeiro link de transmissão de uma ligação cliente/servidor. |
string hexadecimal: ipv6-address |
Não |
26-191 |
Filtro de interface de entrada |
Nome de um filtro de entrada a ser anexado a uma |
corda |
Sim |
26-192 |
Filtro de interface de saída |
Nome de um filtro de saída a ser anexado a uma |
corda |
Sim |
26-193 |
Habilitar o Pim |
Habilite ou desabiibilize o PIM na interface de um usuário BRAS. |
inteiro: 4-octet
|
Sim |
26-194 |
Id de transações em massa |
Um identificador ou tag comum para associar a série de solicitações de CoA relacionadas como transação. Este atributo não está registrado e o valor 0 está reservado. |
inteiro: 4-octet |
Sim |
26-195 |
Identificador de CoA em massa |
Um identificador exclusivo para cada mensagem de Solicitação de CoA que faz parte da mesma transação especificada pelo VSA-Id de transações em massa. Este atributo não está registrado e o valor 0 está reservado. |
inteiro: 4-octet |
Sim |
26-196 |
Conjunto de serviços de entrada IPv4 |
Nome de um conjunto de serviços de entrada IPv4 a ser anexado. |
corda |
Sim |
26-197 |
Conjunto de serviços de saída IPv4 |
Nome de um conjunto de serviços de saída IPv4 a ser anexado. |
corda |
Sim |
26-198 |
Filtro de serviço de entrada IPv4 |
Nome de um filtro de serviço de entrada IPv4 a ser anexado. |
corda |
Sim |
26-199 |
Filtro de serviço de saída IPv4 |
Nome de um filtro de serviço de saída IPv4 a ser anexado. |
corda |
Sim |
26-200 |
Conjunto de serviços de entrada IPv6 |
Nome de um conjunto de serviços de entrada IPv6 a ser anexado. |
corda |
Sim |
26-201 |
Conjunto de serviços de saída IPv6 |
Nome de um conjunto de serviços de saída IPv6 a ser anexado. |
corda |
Sim |
26-202 |
Filtro de serviço de entrada IPv6 |
Nome de um filtro de serviço de entrada IPv6 a ser anexado. |
corda |
Sim |
26-203 |
Filtro de serviço de saída IPv6 |
Nome de um filtro de serviço de saída IPv6 a ser anexado. |
corda |
Sim |
26 a 204 |
Nome do perfil de Adv-Pcef |
Nome de um perfil PCEF a ser anexado. |
corda |
Sim |
26-205 |
Nome de regra do Adv-Pcef |
Nome de uma regra do PCC para ativar. |
corda |
Sim |
26-206 |
Reauthentication-On-Renew |
Razão pela qual o aplicativo do cliente é reauthenticado. |
inteiro
|
Não |
26-207 |
Opções de DHCPv6 |
Opções de cliente e servidor DHCPv6 trocadas com o servidor RADIUS como opções de TLV. Em versão anterior ao Junos OS Release 17.4.1R1, este VSA não tem suporte. As opções dhCPv6 estão incluídas em 26-55, DHCP-Options. |
string hexadecimal |
Não |
26-208 |
Cabeçalho DHCP |
Cabeçalho de pacote DHCPv4 enviado para o servidor RADIUS; usado para instanciar interfaces dinâmicas de assinantes. |
string hexadecimal |
Não |
26-209 |
Cabeçalho DHCPv6 |
Cabeçalho de pacote DHCPv6 enviado para o servidor RADIUS; usado para instanciar interfaces dinâmicas de assinantes. |
string hexadecimal |
Não |
26-210 |
Motivo de solicitação de acct |
Motivo para enviar uma mensagem de solicitação de contabilidade. |
inteiro: 4-octet
|
Não |
26-211 |
Identificação interna do protocolo de tags |
Identificador de protocolo para a tag VLAN interna |
string hexadecimal:
|
Não |
26-212 |
Serviços de roteamento |
Determina se o recurso de serviços de roteamento está habilitado ou desativado. |
inteiro: 4-octet
Qualquer valor que não seja 0 ou 1 é rejeitado. |
Não |
26-213 |
Peso de direcionamento de interface |
Especifique um peso para um conjunto de interface para associá-la e seus links de membros com um link agregado de membroS da Ethernet para distribuição direcionada. |
inteiro: 4-octet |
Não |
26-214 |
Peso de direcionamento de interface |
Especifique um peso para uma interface para associá-la a um conjunto de interface e, portanto, com o link agregado de membro Ethernet do conjunto para distribuição direcionada. Quando um conjunto de interface não tem peso, então o valor de peso da interface para a primeira interface autorizada de assinantes é usado para o conjunto. |
inteiro: 4-octet |
Não |
26–216 |
Velocidade de downstream de acesso híbrido-DSL |
Especifique uma largura de banda downstream para a perna DSL de um túnel de acesso híbrido para um assinante. Usado pelo PFE para o tráfego de balanceamento de carga nas pernas DSL e LTE. |
Inteiro de 32 bits |
Não |
26–217 |
Velocidade de acesso híbrido-LTE-downstream |
Especifique uma largura de banda downstream para a perna LTE do túnel de acesso híbrido para um assinante. Usado pelo Mecanismo de encaminhamento de pacotes para o tráfego de balanceamento de carga nas pernas DSL e LTE. |
Inteiro de 32 bits |
Não |
26–218 |
Mensagem de status de conexão |
Especifica parâmetros de conexão como uma codificação que é apresentada ao peer/cliente remoto (como um gateway doméstico). Esta é uma extensão lógica do atributo Reply-Message (18) e tem o mesmo formato e semântica. O processo authd usa apenas a primeira instância se receber várias instâncias desse atributo. |
corda |
Sim |
26–219 |
Tipo de acesso PON |
Tipo de sistema de transmissão PON em uso:
|
Inteiro de 32 bits |
Não |
26–220 |
ONT/ONU-Taxa média de dados downstream |
(PON) Taxa média de dados downstream para ONT/ONU, em Kbps |
Inteiro de 32 bits |
Não |
26–221 |
ONT/ONU-Peak-Data-Rate-Downstream |
(PON) Pico da taxa de dados downstream para ONT/ONU, em Kbps |
Inteiro de 32 bits |
Não |
26–222 |
UPstream ONT/ONU-Taxa máxima de dados |
(PON) Taxa máxima de dados upstream para ONT/ONU, em Kbps |
Inteiro de 32 bits |
Não |
26–223 |
Upstream de taxa de dados garantida por ONT/ONU |
(PON) Taxa de dados upstream garantida para ONT/ONU, em Kbps |
Inteiro de 32 bits |
Não |
26–224 |
Upstream de taxa máxima de dados da PON-Tree |
(PON) Taxa máxima de dados upstream para a árvore PON, em Kbps |
Inteiro de 32 bits |
Não |
26–225 |
Downstream de taxa máxima de dados da PON-Tree |
(PON) Taxa máxima de dados downstream para a árvore PON, em Kbps |
Inteiro de 32 bits |
Não |
26–226 |
Upstream de taxa de transferência esperado |
(G.fast) Taxa de transferência upstream esperada, que é a taxa líquida de dados reduzida pela perda de taxa esperada, em Kbps |
Inteiro de 32 bits |
Não |
26–227 |
Downstream de taxa de transferência esperada |
(G.fast) Taxa de transferência upstream esperada, que é a taxa líquida de dados reduzida pela perda de taxa esperada, em Kbps |
Inteiro de 32 bits |
Não |
26–228 |
Upstream de taxa de transferência de alcance esperado |
(G.fast) Taxa máxima de transferência de upstream esperada em Kbps |
Inteiro de 32 bits |
Não |
26–229 |
Attainable-Expected-Throughput-Downstream |
(G.fast) Taxa máxima de transferência downstream esperada em Kbps |
Inteiro de 32 bits |
Não |
26–230 |
Upstream de taxa de dados gamma |
(G.fast) Taxa real de dados upstream (taxa líquida de dados) para o loop local, ajustada por quaisquer limitações de capacidade de transferência, em Kbps |
Inteiro de 32 bits |
Não |
26–231 |
Downstream de taxa de dados gamma |
(G.fast) Taxa real de dados downstream (taxa líquida de dados) para o loop local, ajustada por quaisquer limitações de capacidade de transferência, em Kbps |
Inteiro de 32 bits |
Não |
26–232 |
Attainable-Gamma-Data-Rate-Upstream |
(G.fast) Taxa máxima de dados upstream (taxa líquida de dados) para o loop local, ajustada por quaisquer limitações de capacidade de transferência, em Kbps |
Inteiro de 32 bits |
Não |
26–233 |
Attainable-Gamma-Data-Rate-Downstream |
(G.fast) Taxa máxima de dados downstream (taxa líquida de dados) atingível para o loop local, ajustada por quaisquer limitações de capacidade de transferência, em Kbps |
Inteiro de 32 bits |
Não |
Mensagens de acesso AAA e atributos RADIUS suportados e VSAs da Juniper Networks para Junos OS
A Tabela 3 mostra os atributos RADIUS e o suporte a VSAs da Juniper Networks (ID 4874 do fornecedor) em mensagens de acesso AAA. Uma marca de verificação em uma coluna indica que o tipo de mensagem é compatível com esse atributo.
Número do atributo |
Nome do atributo |
Solicitação de acesso |
Aceitação de acesso |
Rejeitar acesso |
Desafio de acesso |
Solicitação de CoA |
Solicitação de desconexão |
---|---|---|---|---|---|---|---|
1 |
Nome do usuário |
✓ |
✓ |
– |
– |
– |
✓ |
2 |
Senha do usuário |
✓ |
– |
– |
– |
– |
– |
3 |
SENHA DE CAPE |
✓ |
– |
– |
– |
– |
– |
4 |
Endereço NAS-IP |
✓ |
– |
– |
– |
– |
– |
5 |
Porta NAS |
✓ |
– |
– |
– |
– |
– |
6 |
Tipo de serviço |
✓ |
✓ |
– |
– |
– |
– |
7 |
Protocolo emoldurado |
✓ |
✓ |
– |
– |
– |
– |
8 |
Endereço IP emoldurado |
✓ |
✓ |
– |
– |
✓ |
– |
9 |
Massa de rede IP emoldurada |
– |
✓ |
– |
– |
– |
– |
11 |
Id de filtro |
– |
✓ |
– |
– |
– |
– |
12 |
MTU emoldurado |
✓ |
– |
– |
– |
– |
– |
18 |
Mensagem de resposta |
– |
✓ |
✓ |
✓ |
– |
– |
22 |
Rota emoldurada |
– |
✓ |
– |
– |
– |
– |
24 |
Estado |
✓ |
✓ |
– |
✓ |
– |
– |
25 |
Classe |
– |
✓ |
– |
– |
✓ |
– |
26-1 |
Roteador virtual |
✓ |
✓ |
– |
– |
✓ |
– |
26-4 |
DNS primária |
– |
✓ |
– |
– |
– |
– |
26-5 |
DNS secundária |
– |
✓ |
– |
– |
– |
– |
26-6 |
Vitórias primárias |
– |
✓ |
– |
– |
– |
– |
26-7 |
Ganhos secundários |
– |
✓ |
– |
– |
– |
– |
26-8 |
Roteador virtual-de túnel |
– |
✓ |
– |
– |
– |
– |
26-9 |
Senha de túnel |
– |
✓ |
– |
– |
– |
– |
26-10 |
Nome da política de entrada |
– |
✓ |
– |
– |
– |
– |
26-11 |
Nome da política de saída |
– |
✓ |
– |
– |
– |
– |
26-23 |
Habilitação para IGMP |
– |
✓ |
– |
– |
– |
– |
26-24 |
Descrição do PPPoE |
✓ |
– |
– |
– |
– |
– |
26-25 |
Redirecionamento de nome VR |
– |
✓ |
– |
– |
– |
– |
26-31 |
Pacote de serviços |
– |
✓ |
– |
– |
– |
– |
26-33 |
Sessões de máximo túnel |
– |
✓ |
– |
– |
– |
– |
26-34 |
Tag de roteamento IP emoldurado. Suportado apenas no JunosE para plataformas ERX e E320. |
– |
✓ |
– |
– |
– |
– |
26-47 |
Ipv6-Primary-DNS |
– |
✓ |
– |
– |
– |
– |
26-48 |
Ipv6-Secondary-DNS |
– |
✓ |
– |
– |
– |
– |
26-55 |
Opções de DHCP |
✓ |
– |
– |
– |
– |
– |
26-56 |
Endereço DHCP-MAC |
✓ |
✓ |
– |
– |
– |
– |
26-57 |
Endereço DHCP-GI |
✓ |
– |
– |
– |
– |
– |
26-58 |
LI-Action |
– |
✓ |
– |
– |
✓ |
– |
26-59 |
Med-Dev-Handle |
– |
✓ |
– |
– |
✓ |
– |
26-60 |
Endereço Med-Ip |
– |
✓ |
– |
– |
✓ |
– |
26-61 |
Med-Port-Number |
– |
✓ |
– |
– |
✓ |
– |
26-63 |
Interface-Desc |
✓ |
– |
– |
– |
– |
– |
26-64 |
Grupo de túneis |
– |
✓ |
– |
– |
– |
– |
26-65 |
Ativação do serviço |
– |
✓ |
– |
– |
✓ |
– |
26-66 |
Desativação do serviço |
– |
✓ |
– |
– |
✓ |
– |
26-67 |
Volume de serviços |
– |
✓ |
– |
– |
✓ |
– |
26-68 |
Tempo limite de serviço |
– |
✓ |
– |
– |
✓ |
– |
26-69 |
Estatísticas de serviços |
– |
✓ |
– |
– |
✓ |
– |
26-71 |
Nome de acesso IGMP |
– |
✓ |
– |
– |
– |
– |
26-72 |
Nome IGMP-Access-Src |
– |
✓ |
– |
– |
– |
– |
26-74 |
Nome de acesso MLD |
– |
✓ |
– |
– |
– |
– |
26-75 |
MLD-Access-Src-Name |
– |
✓ |
– |
– |
– |
– |
26-77 |
Versão MLD |
– |
✓ |
– |
– |
– |
– |
26-78 |
Versão IGMP |
– |
✓ |
– |
– |
– |
– |
26-91 |
Perfil de switch de túnel |
– |
✓ |
– |
– |
– |
– |
26-92 |
Dados de up-stream L2C |
✓ |
– |
– |
– |
– |
– |
26-93 |
L2C-Down-Stream-Data |
✓ |
– |
– |
– |
– |
– |
26-94 |
Método de velocidade de túnel-Tx |
– |
✓ |
– |
– |
– |
– |
26-97 |
Licença imediata do IGMP |
– |
✓ |
– |
– |
– |
|
26-100 |
Licença imediata do MLD |
– |
✓ |
– |
– |
– |
– |
26-106 |
Nome da política de entrada IPv6 |
– |
✓ |
– |
– |
– |
– |
26-107 |
Nome da política de saída IPv6 |
– |
✓ |
– |
– |
– |
– |
26-108 |
Tipo de parâmetro cos |
– |
✓ |
– |
– |
✓ |
– |
26-109 |
Servidor de transmissão guiado por DHCP |
– |
✓ |
– |
– |
– |
– |
26-110 |
Acc-Loop-Cir-Id |
✓ |
– |
– |
– |
– |
– |
26-111 |
Acc-Aggr-Cir-Id-Bin |
✓ |
– |
– |
– |
– |
– |
26-112 |
Acc-Aggr-Cir-Id-Asc |
✓ |
– |
– |
– |
– |
– |
26-113 |
Taxa de dados do Act |
✓ |
– |
– |
– |
– |
– |
26-114 |
Act-Data Rate-Dn |
✓ |
– |
– |
– |
– |
– |
26-115 |
Taxa de dados mínima |
✓ |
– |
– |
– |
– |
– |
26-116 |
Min-Data Rate-Dn |
✓ |
– |
– |
– |
– |
– |
26-117 |
Taxa de dados att-data up |
✓ |
– |
– |
– |
– |
– |
26-118 |
Att-Data Rate-Dn |
✓ |
– |
– |
– |
– |
– |
26-119 |
Taxa máxima de dados |
✓ |
– |
– |
– |
– |
– |
26-120 |
Max-Data Rate-Dn |
✓ |
– |
– |
– |
– |
– |
26-121 |
Taxa de dados min-LP-up |
✓ |
– |
– |
– |
– |
– |
26-122 |
Min-LP-Data-Rate-Dn |
✓ |
– |
– |
– |
– |
– |
26-123 |
Max-Interlv-Delay-Up |
✓ |
– |
– |
– |
– |
– |
26-124 |
Act-Interlv-Delay-Up |
✓ |
– |
– |
– |
– |
– |
26-125 |
Max-Interlv-Delay-Dn |
✓ |
– |
– |
– |
– |
– |
26-126 |
Act-Interlv-Delay-Dn |
✓ |
– |
– |
– |
– |
– |
26-127 |
Estado da linha DSL |
✓ |
– |
– |
– |
– |
– |
26-128 |
Tipo de DSL |
✓ |
– |
– |
– |
– |
– |
26-130 |
Nome definido por QoS |
– |
✓ |
– |
– |
– |
– |
26-140 |
Intervalo de conta provisória de serviços |
– |
✓ |
– |
– |
✓ |
– |
26-141 |
Taxa de QoS calculada a downstream |
✓ |
– |
– |
– |
– |
– |
26-142 |
Taxa de QoS calculada em upstream |
✓ |
– |
– |
– |
– |
– |
26-143 |
Max-Clients-Per-Interface |
– |
✓ |
– |
– |
– |
– |
26-146 |
Tipo cos-Scheduler-Pmt |
– |
✓ |
– |
– |
✓ |
– |
26-158 |
PPPoE-Padn |
– |
✓ |
– |
– |
– |
– |
26-160 |
Id do Vlan-Map |
– |
✓ |
– |
– |
– |
– |
26-161 |
Nome da piscina delegada do IPv6 |
– |
✓ |
– |
– |
– |
– |
26-162 |
Velocidade de conexão Tx |
✓ |
– |
– |
– |
– |
– |
26-163 |
Velocidade de conexão Rx |
✓ |
– |
– |
– |
– |
– |
26-164 |
Controle de versão IPv4 |
✓ |
– |
– |
– |
– |
– |
26-173 |
Tipo de ativação de serviços |
– |
✓ |
– |
– |
✓ |
– |
26-174 |
Nome do perfil do cliente. |
✓ |
✓ |
– |
– |
– |
– |
26-179 |
Gigawords de volume de serviço |
– |
✓ |
– |
– |
✓ |
– |
26-180 |
Serviço de atualização |
– |
– |
– |
– |
✓ |
– |
26-181 |
Servidor de transmissão guiado por DHCPv6 |
– |
✓ |
– |
– |
– |
– |
26-182 |
Id remoto de loop acc |
✓ |
– |
– |
– |
– |
– |
26-183 |
Acc-Loop-Encap |
✓ |
– |
– |
– |
– |
– |
26-184 |
Id de mapa interno de Vlan |
– |
✓ |
– |
– |
– |
– |
26-189 |
Endereço DHCP-First-Relay-IPv4 |
✓ |
– |
– |
– |
– |
– |
26-190 |
Endereço DHCP-First-Relay-IPv6 |
✓ |
– |
– |
– |
– |
– |
26-191 |
Filtro de interface de entrada |
✓ |
– |
– |
– |
✓ |
– |
26-192 |
Filtro de interface de saída |
✓ |
– |
– |
– |
✓ |
– |
26-193 |
Habilitar o Pim |
– |
✓ |
– |
– |
– |
– |
26-194 |
Id de transações em massa |
– |
– |
– |
– |
✓ |
– |
26-195 |
Identificador de CoA em massa |
– |
– |
– |
– |
✓ |
– |
26-196 |
Conjunto de serviços de entrada IPv4 |
✓ |
– |
– |
– |
– |
– |
26-197 |
Conjunto de serviços de saída IPv4 |
✓ |
– |
– |
– |
– |
– |
26-198 |
Filtro de serviço de entrada IPv4 |
✓ |
– |
– |
– |
– |
– |
26-199 |
Filtro de serviço de saída IPv4 |
✓ |
– |
– |
– |
– |
– |
26-200 |
Conjunto de serviços de entrada IPv6 |
✓ |
– |
– |
– |
– |
– |
26-201 |
Conjunto de serviços de saída IPv6 |
✓ |
– |
– |
– |
– |
– |
26-202 |
Filtro de serviço de entrada IPv6 |
✓ |
– |
– |
– |
– |
– |
26-203 |
Filtro de serviço de saída IPv6 |
✓ |
– |
– |
– |
– |
– |
26-204 |
Nome do perfil de Adv-Pcef |
✓ |
– |
– |
– |
– |
– |
26-205 |
Nome de regra do Adv-Pcef |
✓ |
– |
– |
– |
– |
– |
26-206 |
Re-autenticação em renovação |
– |
✓ |
– |
– |
– |
– |
26-207 |
Opções de DHCPv6 |
✓ |
✓ |
– |
– |
– |
– |
26-208 |
Cabeçalho DHCP |
✓ |
– |
– |
– |
– |
– |
26-209 |
Cabeçalho DHCPv6 |
✓ |
– |
– |
– |
– |
– |
26-211 |
Identificação interna do protocolo de tags |
– |
✓ |
– |
– |
– |
– |
26-212 |
Serviços de roteamento |
– |
✓ |
– |
– |
– |
– |
26-213 |
Peso de direcionamento de interface |
– |
✓ |
– |
– |
– |
– |
26-214 |
Peso de direcionamento de interface |
– |
✓ |
– |
– |
– |
– |
26–216 |
Velocidade de downstream de acesso híbrido-DSL |
– |
✓ |
– |
– |
– |
– |
26-217 |
Velocidade de acesso híbrido-LTE-downstream |
– |
✓ |
– |
– |
– |
– |
26–218 |
Mensagem de status de conexão |
– |
✓ |
– |
– |
✓ |
– |
26–219 |
Tipo de acesso PON |
✓ |
– |
– |
– |
– |
– |
26–220 |
ONT/ONU-Taxa média de dados downstream |
✓ |
– |
– |
– |
– |
– |
26–221 |
ONT/ONU-Peak-Data-Rate-Downstream |
✓ |
– |
– |
– |
– |
– |
26–222 |
UPstream ONT/ONU-Taxa máxima de dados |
✓ |
– |
– |
– |
– |
– |
26–223 |
Upstream de taxa de dados garantida por ONT/ONU |
✓ |
– |
– |
– |
– |
– |
26–224 |
Upstream de taxa máxima de dados da PON-Tree |
✓ |
– |
– |
– |
– |
– |
26–225 |
Downstream de taxa máxima de dados da PON-Tree |
✓ |
– |
– |
– |
– |
– |
26–226 |
Upstream de taxa de transferência esperado |
✓ |
– |
– |
– |
– |
– |
26–227 |
Downstream de taxa de transferência esperada |
✓ |
– |
– |
– |
– |
– |
26–228 |
Upstream de taxa de transferência de alcance esperado |
✓ |
– |
– |
– |
– |
– |
26–229 |
Attainable-Expected-Throughput-Downstream |
✓ |
– |
– |
– |
– |
– |
26–230 |
Upstream de taxa de dados gamma |
✓ |
– |
– |
– |
– |
– |
26–231 |
Downstream de taxa de dados gamma |
✓ |
– |
– |
– |
– |
– |
26–232 |
Attainable-Gamma-Data-Rate-Upstream |
✓ |
– |
– |
– |
– |
– |
26–233 |
Attainable-Gamma-Data-Rate-Downstream |
✓ |
– |
– |
– |
– |
– |
27 |
Tempo limite de sessão |
– |
✓ |
– |
✓ |
✓ |
– |
28 |
Tempo limite ocioso |
– |
✓ |
– |
✓ |
– |
– |
31 |
ID da estação de chamada |
✓ |
– |
– |
– |
✓ |
– |
32 |
Identificador NAS |
✓ |
– |
– |
– |
– |
– |
44 |
ID da Acct-Session |
✓ |
– |
– |
– |
✓ |
✓ |
61 |
Tipo de porta NAS |
✓ |
– |
– |
– |
– |
– |
64 |
Tipo de túnel |
✓ |
✓ |
– |
– |
– |
– |
65 |
Tipo médio de túnel |
✓ |
✓ |
– |
– |
– |
– |
66 |
Ponto final do cliente do túnel |
✓ |
✓ |
– |
– |
– |
– |
67 |
Endpoint de servidor de túnel |
✓ |
✓ |
– |
– |
– |
– |
68 |
Conexão de túnel acct |
✓ |
✓ |
– |
– |
– |
– |
69 |
Senha de túnel |
– |
✓ |
– |
– |
– |
– |
82 |
Id de atribuição de túnel |
✓ |
✓ |
– |
– |
– |
– |
83 |
Preferência por túneis |
– |
✓ |
– |
– |
– |
– |
85 |
Intervalo interino de acct |
– |
✓ |
– |
– |
– |
– |
87 |
Id nas-portas |
✓ |
– |
– |
– |
✓ |
– |
88 |
Grupo emoldurado |
– |
✓ |
– |
– |
– |
– |
90 |
Tunnel-Client-Auth-Id |
✓ |
✓ |
– |
– |
– |
– |
91 |
Tunnel-Server-Auth-Id |
✓ |
✓ |
– |
– |
– |
– |
95 |
Endereço NAS-IPv6 |
✓ |
– |
– |
– |
– |
– |
96 |
ID de interface emoldurada |
– |
✓ |
– |
– |
– |
– |
97 |
Prefixo emoldurado-IPv6 |
– |
✓ |
– |
– |
– |
– |
98 |
Login IPv6-Host |
✓ |
✓ |
– |
– |
– |
– |
99 |
Rota IPv6 emoldurada |
– |
✓ |
– |
– |
– |
– |
100 |
Grupo IPv6 emoldurado |
– |
✓ |
– |
– |
– |
– |
123 |
Delegada-IPv6-Prefix |
– |
✓ |
– |
– |
– |
– |
168 |
Endereço IP emoldurado |
– |
✓ |
– |
– |
– |
– |
242 |
Filtro de dados ascendente |
– |
✓ |
– |
– |
✓ |
– |
Client-Profile-Name
. Você pode usar o RADIUS VSA 26-174 para substituir um perfil dinâmico de cliente atribuído com um nome de perfil de cliente especificado. Este VSA permite que o RADIUS diferencie entre perfis dinâmicos no roteador quando uma versão vulsa string é incluída. Ele oferece suporte tanto ao acesso-aceito quanto à solicitação de acesso. Esse recurso melhora os recursos de gerenciamento e personalização de perfil em sua infraestrutura de rede.
Mensagens contábeis AAA e atributos RADIUS suportados e VSAs da Juniper Networks para Junos OS
A Tabela 4 mostra os atributos RADIUS e o suporte a VSAs da Juniper Networks em mensagens de contabilidade AAA. Uma marca de verificação em uma coluna indica que o tipo de mensagem é compatível com esse atributo.
Número do atributo |
Nome do atributo |
Início da Acct |
Acct Stop |
Acct interino |
Acct On |
Acct Off |
---|---|---|---|---|---|---|
1 |
Nome do usuário |
✓ |
✓ |
✓ |
– |
– |
3 |
SENHA DE CAPE |
✓ |
– |
– |
– |
– |
4 |
Endereço NAS-IP |
✓ |
✓ |
✓ |
✓ |
✓ |
5 |
Porta NAS |
✓ |
✓ |
✓ |
– |
– |
6 |
Tipo de serviço |
✓ |
✓ |
✓ |
– |
– |
7 |
Protocolo emoldurado |
✓ |
✓ |
✓ |
– |
– |
8 |
Endereço IP emoldurado |
✓ |
✓ |
✓ |
– |
– |
9 |
Massa de rede IP emoldurada |
✓ |
✓ |
✓ |
– |
– |
11 |
Id de filtro |
– |
✓ |
✓ |
– |
– |
22 |
Rota emoldurada |
✓ |
✓ |
✓ |
– |
– |
25 |
Classe |
✓ |
✓ |
✓ |
– |
– |
26-1 |
Roteador virtual |
✓ |
✓ |
✓ |
– |
– |
26-10 |
Nome da política de entrada |
✓ |
✓ |
✓ |
– |
– |
26-11 |
Nome da política de saída |
✓ |
✓ |
✓ |
– |
– |
26-24 |
Descrição do PPPoE |
✓ |
✓ |
✓ |
– |
– |
26-42 |
Pacotes de entrada-Gigapackets |
– |
✓ |
✓ |
– |
– |
26-43 |
Gigapackets de saída |
– |
✓ |
✓ |
– |
– |
26-47 |
Ipv6-Primary-DNS |
✓ |
✓ |
✓ |
– |
– |
26-48 |
Ipv6-Secondary-DNS |
✓ |
✓ |
✓ |
– |
– |
26-51 |
Causa de desconexão |
– |
✓ |
– |
– |
– |
26-55 |
Opções de DHCP |
✓ |
✓ |
✓ |
– |
– |
26-56 |
Endereço DHCP-MAC |
✓ |
✓ |
✓ |
– |
– |
26-57 |
Endereço DHCP-GI |
✓ |
✓ |
✓ |
– |
– |
26-63 |
Interface-Desc |
✓ |
✓ |
✓ |
– |
– |
26-83 |
Sessão de serviços |
– |
✓ |
✓ |
– |
– |
26-92 |
Dados de up-stream L2C |
✓ |
✓ |
✓ |
– |
– |
26-93 |
L2C-Down-Stream-Data |
✓ |
✓ |
✓ |
– |
– |
26-110 |
Acc-Loop-Cir-Id |
✓ |
✓ |
✓ |
– |
– |
26-111 |
Acc-Aggr-Cir-Id-Bin |
✓ |
✓ |
✓ |
– |
– |
26-112 |
Acc-Aggr-Cir-Id-Asc |
✓ |
✓ |
✓ |
– |
– |
26-113 |
Taxa de dados do Act |
✓ |
✓ |
✓ |
– |
– |
26-114 |
Act-Data Rate-Dn |
✓ |
✓ |
✓ |
– |
– |
26-115 |
Taxa de dados mínima |
✓ |
✓ |
✓ |
– |
– |
26-116 |
Min-Data Rate-Dn |
✓ |
✓ |
✓ |
– |
– |
26-117 |
Taxa de dados att-data up |
✓ |
✓ |
✓ |
– |
– |
26-118 |
Att-Data Rate-Dn |
✓ |
✓ |
✓ |
– |
– |
26-119 |
Taxa máxima de dados |
✓ |
✓ |
✓ |
– |
– |
26-120 |
Max-Data Rate-Dn |
✓ |
✓ |
✓ |
– |
– |
26-121 |
Taxa de dados min-LP-up |
✓ |
✓ |
✓ |
– |
– |
26-122 |
Min-LP-Data-Rate-Dn |
✓ |
✓ |
✓ |
– |
– |
26-123 |
Max-Interlv-Delay-Up |
✓ |
✓ |
✓ |
– |
– |
26-124 |
Act-Interlv-Delay-Up |
✓ |
✓ |
✓ |
– |
– |
26-125 |
Max-Interlv-Delay-Dn |
✓ |
✓ |
✓ |
– |
– |
26-126 |
Act-Interlv-Delay-Dn |
✓ |
✓ |
✓ |
– |
– |
26-127 |
Estado da linha DSL |
✓ |
✓ |
✓ |
– |
– |
26-128 |
Tipo de DSL |
✓ |
✓ |
✓ |
– |
– |
26-141 |
Taxa de QoS calculada a downstream |
✓ |
✓ |
✓ |
– |
– |
26-142 |
Taxa de QoS calculada em upstream |
✓ |
✓ |
✓ |
– |
– |
26-151 |
IPv6-Acct-Input-Octets |
– |
✓ |
✓ |
– |
– |
26-152 |
IPv6-Acct-Output-Octets |
– |
✓ |
✓ |
– |
– |
26-153 |
Pacotes de entrada IPv6-Acct |
– |
✓ |
✓ |
– |
– |
26-154 |
Pacotes IPv6-Acct-Output |
– |
✓ |
✓ |
– |
– |
26-155 |
IPv6-Acct-Input-Gigawords |
– |
✓ |
✓ |
– |
– |
26-156 |
IPv6-Acct-Output-Gigawords |
– |
✓ |
✓ |
– |
– |
26-160 |
Id do Vlan-Map |
✓ |
✓ |
✓ |
– |
– |
26-162 |
Velocidade de conexão Tx |
✓ |
✓ |
✓ |
– |
– |
26-163 |
Velocidade de conexão Rx |
✓ |
✓ |
✓ |
– |
– |
26-164 |
Controle de versão IPv4 |
– |
– |
✓ |
– |
– |
26-177 |
Taxa de modelagem cos |
✓ |
✓ |
✓ |
– |
– |
26-182 |
Id remoto de loop acc |
✓ |
✓ |
– |
– |
– |
26-183 |
Acc-Loop-Encap |
✓ |
✓ |
– |
– |
– |
26-184 |
Id de mapa interno de Vlan |
✓ |
✓ |
– |
– |
– |
26-185 |
Interface voltada para o núcleo |
✓ |
✓ |
– |
– |
– |
26-188 |
Endereço DHCP-First-Relay-IPv4 |
✓ |
✓ |
✓ |
– |
– |
26-190 |
Endereço DHCP-First-Relay-IPv6 |
✓ |
✓ |
✓ |
– |
– |
26-191 |
Filtro de interface de entrada |
✓ |
✓ |
✓ |
– |
– |
26-192 |
Filtro de interface de saída |
✓ |
✓ |
✓ |
– |
– |
26-207 |
Opções de DHCPv6 |
✓ |
✓ |
✓ |
– |
– |
26-210 |
Motivo de solicitação de acct |
✓ |
– |
✓ |
– |
– |
26–219 |
Tipo de acesso PON |
✓ |
✓ |
✓ |
– |
– |
26–220 |
ONT/ONU-Taxa média de dados downstream |
✓ |
✓ |
✓ |
– |
– |
26–221 |
ONT/ONU-Peak-Data-Rate-Downstream |
✓ |
✓ |
✓ |
– |
– |
26–222 |
UPstream ONT/ONU-Taxa máxima de dados |
✓ |
✓ |
✓ |
– |
– |
26–223 |
Upstream de taxa de dados garantida por ONT/ONU |
✓ |
✓ |
✓ |
– |
– |
26–224 |
Upstream de taxa máxima de dados da PON-Tree |
✓ |
✓ |
✓ |
– |
– |
26–225 |
Downstream de taxa máxima de dados da PON-Tree |
✓ |
✓ |
✓ |
– |
– |
26–226 |
Upstream de taxa de transferência esperado |
✓ |
✓ |
✓ |
– |
– |
26–227 |
Downstream de taxa de transferência esperada |
✓ |
✓ |
✓ |
– |
– |
26–228 |
Upstream de taxa de transferência de alcance esperado |
✓ |
✓ |
✓ |
– |
– |
26–229 |
Attainable-Expected-Throughput-Downstream |
✓ |
✓ |
✓ |
– |
– |
26–230 |
Upstream de taxa de dados gamma |
✓ |
✓ |
✓ |
– |
– |
26–231 |
Downstream de taxa de dados gamma |
✓ |
✓ |
✓ |
– |
– |
26–232 |
Attainable-Gamma-Data-Rate-Upstream |
✓ |
✓ |
✓ |
– |
– |
26–233 |
Attainable-Gamma-Data-Rate-Downstream |
✓ |
✓ |
✓ |
– |
– |
31 |
ID da estação de chamada |
✓ |
✓ |
✓ |
– |
– |
32 |
Identificador NAS |
✓ |
✓ |
✓ |
✓ |
✓ |
40 |
Tipo de status de acct |
✓ |
✓ |
✓ |
✓ |
✓ |
41 |
Acct-Delay-Time |
✓ |
✓ |
✓ |
✓ |
✓ |
42 |
Acct-Input-Octets |
– |
✓ |
✓ |
– |
– |
43 |
Acct-Output-Octets |
– |
✓ |
✓ |
– |
– |
44 |
ID da Acct-Session |
✓ |
✓ |
✓ |
✓ |
✓ |
45 |
Acct-Authentic |
✓ |
✓ |
✓ |
✓ |
✓ |
46 |
Acct-Session-Time |
– |
✓ |
✓ |
– |
– |
47 |
Pacotes de entrada acct |
– |
✓ |
✓ |
– |
– |
48 |
Pacotes de saída acct |
– |
✓ |
✓ |
– |
– |
49 |
Causa de terminação por acct |
– |
✓ |
✓ |
– |
– |
52 |
Acct-Input-Gigawords |
– |
✓ |
✓ |
– |
– |
53 |
Gigawords de acct-output |
– |
✓ |
✓ |
– |
– |
55 |
Data-hora do evento |
✓ |
✓ |
✓ |
✓ |
✓ |
61 |
Tipo de porta NAS |
✓ |
✓ |
✓ |
– |
– |
64 |
Tipo de túnel |
✓ |
✓ |
✓ |
– |
– |
65 |
Tipo médio de túnel |
✓ |
✓ |
✓ |
– |
– |
66 |
Ponto final do cliente do túnel |
✓ |
✓ |
✓ |
– |
– |
67 |
Endpoint de servidor de túnel |
✓ |
✓ |
✓ |
– |
– |
68 |
Conexão de túnel acct |
✓ |
✓ |
✓ |
– |
– |
77 |
Informações de conexão |
✓ |
✓ |
– |
– |
– |
82 |
Id de atribuição de túnel |
✓ |
✓ |
✓ |
– |
– |
87 |
Id nas-portas |
✓ |
✓ |
✓ |
– |
– |
90 |
Tunnel-Client-Auth-Id |
✓ |
✓ |
✓ |
– |
– |
91 |
Tunnel-Server-Auth-Id |
✓ |
✓ |
✓ |
– |
– |
99 |
Rota IPv6 emoldurada |
✓ |
✓ |
✓ |
– |
– |
100 |
Grupo IPv6 emoldurado |
✓ |
✓ |
✓ |
– |
– |
123 |
Delegada-IPv6-Prefix |
✓ |
✓ |
✓ |
– |
– |
Atributos específicos do fornecedor do DSL Forum
As linhas de acesso de banda larga têm muitas características que não são suportadas pelos atributos RADIUS padrão. Um consórcio do setor de telecomunicações e redes, anteriormente chamado de Fórum DSL e desde 2008 chamado de Fórum de Banda Larga, desenvolve padrões e especificações para tecnologias e produtos de banda larga. O Fórum DSL se concentrou apenas nas linhas de assinantes digitais. O fórum mudou de nome à medida que expandia o escopo de seu trabalho para outras tecnologias de acesso de banda larga, como redes ópticas passivas (PON).
O DSL Forum definiu atributos específicos do fornecedor RADIUS (VSAs) para transmitir essas informações ao servidor RADIUS para processamento. Esses VSAs incluem informações sobre as linhas de acesso, os assinantes que usam as linhas e as taxas de dados nas linhas. O gerenciamento de assinantes não processa os valores VSA — o roteador simplesmente repassa os valores recebidos do assinante para o servidor RADIUS, sem realizar qualquer análise ou manipulação. No entanto, você pode gerenciar o conteúdo dos VSAs usando a configuração do cliente para restringir o DSL Forum VSAs que o cliente envia, ou configurando o servidor RADIUS para ignorar VSAs indesejados do DSL Forum.
A relação com o DSL Forum VSAs pode ser confusa. Cada um desses VSAs é, na verdade, um subtributo do DSL Forum RADIUS VSA. O DSL Forum RADIUS VSA é simplesmente um contêiner para os subtributos que os transportam para o servidor RADIUS. O DSL Forum RADIUS VSA fornece as seguintes informações aplicáveis a cada subatributo:
Tipo = 26. Esse valor indica que o subtributo é um atributo específico do fornecedor.
ID do fornecedor = 3561. Esse valor é a ID do fornecedor (número empresarial) atribuído ao Fórum de Banda Larga pela Autoridade de Números Atribuídos à Internet (IANA).
Cada subtributo é um TLV; ou seja, especifica informações de tipo, comprimento e valor:
O tipo de fornecedor é um número atribuído pelo Broadband Forum que identifica o subatributo. Esse número é às vezes referido como o número de atributo.
O comprimento do fornecedor é um número que especifica o comprimento de todo o subatributo.
O campo de valor contém informações específicas do subatributo, como taxas de dados ou identificadores de linha de acesso.
Depois que o nome mudou para Broadband Forum, o fórum adicionou PON VSAs. Ainda nos referimos a eles como VSAs do Fórum DSL porque eles são subtributos do DSL Forum VSA. Alguns dos VSAs usados anteriormente apenas para redes DSL também são usados para redes PON.
A designação completa para um DSL Forum VSA é 26-3561-type. O ID do fornecedor é fundamental para distinguir os VSAs. Por exemplo, 26-3561-1 é um atributo diferente do que 26-4874-1; 4874 é um número empresarial da Juniper Networks. Quando a empresa estiver livre do contexto, nossa documentação pode omitir o número da empresa. Por exemplo, quando uma tabela se refere a atributos para apenas uma empresa, podemos omitir o número para facilitar a leitura da tabela.
Os documentos a seguir fornecem informações sobre os atributos:
RFC 4679, atributos RADIUS específicos do fornecedor do fórum DSL
Extensões rfc 5515, protocolo de tunelamento de camada 2 (L2TP) extensões de atributo de valor de atributo (AVP)
RFC 6320, mecanismo de controle de nós de acesso em redes de banda larga
Extensão de rascunho do RFC 6320, extensões de acesso para o protocolo de controle de nós de acesso
Relatório técnico do Fórum de Banda Larga TR-101, Migração para agregação de banda larga baseada em Ethernet
A Tabela 5 descreve o DSL Forum VSAs. A partir do Junos OS Release 19.3R1, oferecemos suporte ao PON e aos VSAs rápidos de DSL G..
Tipo |
Nome |
Descrição |
Tipo de acesso |
Valor |
---|---|---|---|---|
1 |
Id de circuito de agente |
Identificador para o ID de circuito de agente assinante (ACI) que corresponde à interface de nó de acesso da qual as solicitações de assinantes são iniciadas. Para VLANs auto-sensed, a ACI é extraída do DHCP discover, solicitação DHCPv6 ou mensagens PPPoE PADI, armazenadas na entrada de banco de dados compartilhada de VLAN e, em seguida, apresentada na mensagem RADIUS Access-Request nesta VSA. |
DSL, PON |
corda |
2 |
Id remoto do agente |
Identificador exclusivo para assinante associado à interface de nó de acesso a partir da qual as solicitações são iniciadas. Para VLANs auto-detectadas, a ARI é extraída do DHCP discover, solicitação DHCPv6 ou mensagens PPPoE PADI, armazenadas na entrada de banco de dados compartilhada de VLAN e, em seguida, apresentada na mensagem RADIUS Access-Request nesta VSA. |
DSL, PON |
corda |
3 |
Acesso-agregação-circuito-ID-ASCII |
Identificador ASCII para a linha de acesso ao assinante, com base em sua aparência lógica voltada para a rede Se a corda começar com um # signo, o restante da corda representa um nó intermediário lógico (DPU-C ou PON tree) na rede de acesso à qual o assinante está conectado. A string é usada como o nome de um conjunto de interface CoS Level 2 que agrupa assinantes. |
DSL, PON |
corda |
6 |
Access-Aggregation-Circuit-ID-Binary |
Identificador binário para a linha de acesso ao assinante |
DSL, PON |
corda |
129 |
Upstream de taxa de dados real |
Taxa real de dados upstream do link DSL sincronizado do assinante, em bps |
DSL |
Inteiro de 32 bits |
130 |
Downstream de taxa de dados real |
Taxa real de dados downstream do link DSL sincronizado do assinante, em bps |
DSL |
Inteiro de 32 bits |
131 |
Upstream de taxa de dados mínimo |
Taxa mínima de dados upstream configurada para o assinante, em bps |
DSL |
Inteiro de 32 bits |
132 |
Downstream com taxa de dados mínima |
Taxa mínima de dados downstream configurada para o assinante, em bps |
DSL |
Inteiro de 32 bits |
133 |
Upstream de taxa de dados atingível |
Taxa de dados upstream que o assinante pode alcançar, em bps |
DSL |
Inteiro de 32 bits |
134 |
Downstream com taxa de dados atingível |
Taxa de dados downstream que o assinante pode alcançar, em bps |
DSL |
Inteiro de 32 bits |
135 |
Upstream de taxa de dados máxima |
Taxa máxima de dados upstream configurada para o assinante, em bps |
DSL |
Inteiro de 32 bits |
136 |
Downstream com taxa de dados máxima |
Taxa máxima de dados downstream configurada para o assinante, em bps |
DSL |
Inteiro de 32 bits |
137 |
Taxa de dados mínima upstream-low-power |
Taxa mínima de dados upstream em estado de baixa potência configurada para o assinante, em bps |
DSL |
Inteiro de 32 bits |
138 |
Taxa de dados mínima-downstream-low-power |
Taxa mínima de dados downstream em estado de baixa potência configurada para o assinante, em bps |
DSL |
Inteiro de 32 bits |
139 |
Upstream de atraso de interlecação máxima |
Atraso máximo de intercalação de upstream de ida configurado para o assinante, em milissegundos |
DSL |
Inteiro de 32 bits |
140 |
Upstream de interleaving-delay-upstream real |
Atraso real de intercalação de upstream de ida do assinante, em milissegundos |
DSL |
Inteiro de 32 bits |
141 |
Máximo interleaving-delay-downstream |
Atraso máximo de intercalação one-way configurado para o assinante, em milissegundos |
DSL |
Inteiro de 32 bits |
142 |
Interleaving-Delay-Downstream real |
Atraso real de intercalação de intercalação one-way do assinante, em milissegundos |
DSL |
Inteiro de 32 bits |
144 |
Encapsulamento de loop de acesso |
Encapsulamento usado pelo assinante associado à interface DSLAM a partir da qual as solicitações são iniciadas |
DSL, PON |
string: 3 byte |
145 |
Tipo de DSL |
Tipo de sistema de transmissão DSL em uso:
|
DSL |
Inteiro de 32 bits |
146 |
Tipo de acesso PON |
Tipo de sistema de transmissão PON em uso:
|
PON |
Inteiro de 32 bits |
147 |
ONT/ONU-Taxa média de dados downstream |
Taxa média de dados downstream para ONT/ONU, em Kbps |
PON |
Inteiro de 32 bits |
148 |
ONT/ONU-Peak-Data-Rate-Downstream |
Pico da taxa de dados downstream para ONT/ONU, em Kbps |
PON |
Inteiro de 32 bits |
149 |
UPstream ONT/ONU-Taxa máxima de dados |
Taxa máxima de dados upstream para ONT/ONU, em Kbps |
PON |
Inteiro de 32 bits |
150 |
Upstream de taxa de dados garantida por ONT/ONU |
Taxa de dados upstream garantida para ONT/ONU, em Kbps |
PON |
Inteiro de 32 bits |
151 |
Upstream de taxa máxima de dados da PON-Tree |
Taxa máxima de dados upstream para a árvore PON, em Kbps |
PON |
Inteiro de 32 bits |
152 |
Downstream de taxa máxima de dados da PON-Tree |
Taxa máxima de dados downstream para a árvore PON, em Kbps |
PON |
Inteiro de 32 bits |
155 |
Upstream de taxa de transferência esperado |
Taxa de transferência upstream esperada, que é a taxa líquida de dados reduzida pela perda de taxa esperada, em Kbps |
G.fast (DSL) |
Inteiro de 32 bits |
156 |
Downstream de taxa de transferência esperada |
Taxa de transferência upstream esperada, que é a taxa líquida de dados reduzida pela perda de taxa esperada, em Kbps |
G.fast (DSL) |
Inteiro de 32 bits |
157 |
Upstream de taxa de transferência de alcance esperado |
Taxa de transferência de upstream máxima atingível, em Kbps |
G.fast (DSL) |
Inteiro de 32 bits |
158 |
Attainable-Expected-Throughput-Downstream |
Taxa de transferência de downstream máxima atingível esperada em Kbps |
G.fast (DSL) |
Inteiro de 32 bits |
159 |
Upstream de taxa de dados gamma |
Taxa real de dados upstream (taxa líquida de dados) para o loop local, ajustada por quaisquer limitações de capacidade de transferência, em Kbps |
G.fast (DSL) |
Inteiro de 32 bits |
160 |
Downstream de taxa de dados gamma |
Taxa real de dados downstream (taxa líquida de dados) para o loop local, ajustada por quaisquer limitações de capacidade de transferência, em Kbps |
G.fast (DSL) |
Inteiro de 32 bits |
161 |
Attainable-Gamma-Data-Rate-Upstream |
Taxa máxima de dados upstream (taxa líquida de dados) para o loop local, ajustada por quaisquer limitações de capacidade de transferência, em Kbps |
G.fast (DSL) |
Inteiro de 32 bits |
162 |
Attainable-Gamma-Data-Rate-Downstream |
Taxa de dados de downstream máxima atingível (taxa líquida de dados) para o loop local, ajustada por quaisquer limitações de capacidade de transferência, em Kbps |
G.fast (DSL) |
Inteiro de 32 bits |
254 |
IWF-Session |
Indicação de que a função de intertrabalho (IWF) foi realizada para a PPPoA do assinante durante a sessão de PPPoE |
DSL |
Não é necessário nenhum campo de dados |
Tags de DSL Forum VSAs e PPPoE-IA
Além de usar as informações recebidas em mensagens ANCP, o agente da ANCP no roteador pode usar informações de linha de acesso transmitidas em pacotes de PPPoE, como os pacotes de descoberta de PADI e PADR. Para assinantes de PPPoE que se conectam por meio de um nó de acesso que está executando o ANCP, o nó de acesso adiciona informações de linha de acesso às tags de agente intermediário PPPoE (PPPoE-IA). Essas tags estão localizadas nos pacotes de descoberta que ela passa para o roteador durante o estabelecimento de sessões dinâmicas de PPPoE. Da mesma forma como as informações da linha de acesso são transportadas em sub-atributos do DSL Forum VSA, essas informações estão contidas em sub-tags na tag específica do fornecedor de PPPoE (0x105). As sub-tags também são chamadas de tags. Os dados representam um instantâneo atual e preciso dos valores no momento em que a conexão do assinante é iniciada.
A Tabela 6 mostra as tags PPPoE-IA que correspondem aos VSAs do Fórum DSL. O valor da tag é simplesmente o equivalente hexadácimal do número do tipo VSA. O ID do fornecedor é o mesmo tanto para os VSAs do Fórum DSL quanto para as tags PPPoE: 3561 (0xDE9).
Tipo VSA |
Nome VSA |
PPPoE Tag |
---|---|---|
1 |
Id de circuito de agente |
0x01 |
2 |
Id remoto do agente |
0x02 |
3 |
Acesso-agregação-circuito-ID-ASCII |
0x03 |
6 |
Access-Aggregation-Circuit-ID-Binary |
0x06 |
129 |
Upstream de taxa de dados real |
0x81 |
130 |
Downstream de taxa de dados real |
0x82 |
131 |
Upstream de taxa de dados mínimo |
0x83 |
132 |
Downstream com taxa de dados mínima |
0x84 |
133 |
Upstream de taxa de dados atingível |
0x85 |
134 |
Downstream com taxa de dados atingível |
0x86 |
135 |
Upstream de taxa de dados máxima |
0x87 |
136 |
Downstream com taxa de dados máxima |
0x88 |
137 |
Taxa de dados mínima upstream-low-power |
0x89 |
138 |
Taxa de dados mínima-downstream-low-power |
0x8A |
139 |
Upstream de atraso de interlecação máxima |
0x8B |
140 |
Upstream de interleaving-delay-upstream real |
0x8C |
141 |
Máximo interleaving-delay-downstream |
0x8D |
142 |
Interleaving-Delay-Downstream real |
0x8D |
144 |
Encapsulamento de loop de acesso |
0x90 |
145 |
Tipo de DSL |
0x91 |
146 |
Tipo de acesso PON |
0x92 |
147 |
ONT/ONU-Taxa média de dados downstream |
0x93 |
148 |
ONT/ONU-Peak-Data-Rate-Downstream |
0x94 |
149 |
UPstream ONT/ONU-Taxa máxima de dados |
0x95 |
150 |
Upstream de taxa de dados garantida por ONT/ONU |
0x96 |
151 |
Upstream de taxa máxima de dados da PON-Tree |
0x97 |
152 |
Downstream de taxa máxima de dados da PON-Tree |
0x98 |
155 |
Upstream de taxa de transferência esperado |
0x9B |
156 |
Downstream de taxa de transferência esperada |
0x9C |
157 |
Upstream de taxa de transferência de alcance esperado |
0x9D |
158 |
Attainable-Expected-Throughput-Downstream |
0x9E |
159 |
Upstream de taxa de dados gamma |
0x9F |
160 |
Downstream de taxa de dados gamma |
0xA0 |
161 |
Attainable-Gamma-Data-Rate-Upstream |
0xA1 |
162 |
Attainable-Gamma-Data-Rate-Downstream |
0xA2 |
254 |
IWF-Session |
0xFE |
Suporte para o DSL Forum VSAs em mensagens de acesso e contabilidade AAA para o Junos OS
A Tabela 7 lista as VSAs do Fórum DSL com o suporte do Junos OS nas mensagens RADIUS Access-Request, Acct-Start, Acct-Stop, Interim-Acct e CoA-Request. Uma marca de verificação em uma coluna indica que o tipo de mensagem é compatível com esse atributo.
O ID do fornecedor do DSL Forum é 3561 é omitido do número de atributos para simplificar a tabela. Por exemplo, a designação completa para DSL Forum VSA Agent-Circuit-Id é 26-3561-1.
Número do atributo |
Nome do atributo |
Solicitação de acesso |
Início da Acct |
Acct Stop |
Acct interino |
Solicitação de CoA |
---|---|---|---|---|---|---|
26-1 |
Id de circuito de agente |
✓ |
✓ |
✓ |
✓ |
✓ |
26-2 |
Id remoto do agente |
✓ |
✓ |
✓ |
✓ |
✓ |
26–3 |
Acesso-agregação-circuito-ID-ASCII |
✓ |
✓ |
✓ |
✓ |
– |
26–6 |
Access-Aggregation-Circuit-ID-Binary |
✓ |
✓ |
✓ |
✓ |
– |
26-129 |
Upstream de taxa de dados real |
✓ |
✓ |
✓ |
✓ |
– |
26-130 |
Downstream de taxa de dados real |
✓ |
✓ |
✓ |
✓ |
– |
26-131 |
Upstream de taxa de dados mínimo |
✓ |
✓ |
✓ |
✓ |
– |
26-132 |
Downstream com taxa de dados mínima |
✓ |
✓ |
✓ |
✓ |
– |
26-133 |
Upstream de taxa de dados atingível |
✓ |
✓ |
✓ |
✓ |
– |
26-134 |
Downstream com taxa de dados atingível |
✓ |
✓ |
✓ |
✓ |
– |
26-135 |
Upstream de taxa de dados máxima |
✓ |
✓ |
✓ |
✓ |
– |
26-136 |
Downstream com taxa de dados máxima |
✓ |
✓ |
✓ |
✓ |
– |
26-137 |
Taxa de dados mínima upstream-low-power |
✓ |
✓ |
✓ |
✓ |
– |
26-138 |
Taxa de dados mínima-downstream-low-power |
✓ |
✓ |
✓ |
✓ |
– |
26-139 |
Upstream de atraso de interlecação máxima |
✓ |
✓ |
✓ |
✓ |
– |
26-140 |
Upstream de interleaving-delay-upstream real |
✓ |
✓ |
✓ |
✓ |
– |
26-141 |
Máximo interleaving-delay-downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-142 |
Interleaving-Delay-Downstream real |
✓ |
✓ |
✓ |
✓ |
– |
26-144 |
Encapsulamento de loop de acesso |
✓ |
✓ |
✓ |
✓ |
– |
26-145 |
Tipo de DSL |
✓ |
✓ |
✓ |
✓ |
– |
26-146 |
Tipo de acesso PON |
✓ |
✓ |
✓ |
✓ |
– |
26-147 |
ONT/ONU-Taxa média de dados downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-148 |
ONT/ONU-Peak-Data-Rate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-149 |
UPstream ONT/ONU-Taxa máxima de dados |
✓ |
✓ |
✓ |
✓ |
– |
26-150 |
Upstream de taxa de dados garantida por ONT/ONU |
✓ |
✓ |
✓ |
✓ |
– |
26-151 |
Upstream de taxa máxima de dados da PON-Tree |
✓ |
✓ |
✓ |
✓ |
– |
26-152 |
Downstream de taxa máxima de dados da PON-Tree |
✓ |
✓ |
✓ |
✓ |
– |
26-155 |
Upstream de taxa de transferência esperado |
✓ |
✓ |
✓ |
✓ |
– |
26-156 |
Downstream de taxa de transferência esperada |
✓ |
✓ |
✓ |
✓ |
– |
26-157 |
Attainable-Expected-Throughput-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-158 |
Attainable-Expected-Throughput-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-159 |
Upstream de taxa de dados gamma |
✓ |
✓ |
✓ |
✓ |
– |
26-160 |
Downstream de taxa de dados gamma |
✓ |
✓ |
✓ |
✓ |
– |
26-161 |
Attainable-Gamma-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-162 |
Attainable-Gamma-Data-Rate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-254 |
IWF-Session |
✓ |
✓ |
✓ |
✓ |
– |
Suporte RADIUS para VSAs da Microsoft Corporation para endereços de servidor DNS
A partir do Junos OS Release 15.1, a implementação AAA do Junos OS oferece suporte a RADIUS VSAs que identificam os servidores DNS primários e secundários para a empresa privada IANA número 311 (Microsoft Corporation). Por exemplo, durante a autenticação de PPP, o roteador recebe os VSAs de um servidor RADIUS e usa os atributos para fornecer equipamentos de instalação do cliente.
Os dois VSAs são mostrados na tabela a seguir e são descritos na RFC 2548 (Atributos RADIUS específicos do Microsoft Vendor)
Número do atributo |
Nome do atributo |
Descrição |
Valor |
---|---|---|---|
26-28 |
MS-Primary-DNS-Server |
Endereço IP do servidor de nome de domínio principal. Esse VSA pode ser incluído em pacotes de aceitação de acesso e solicitação de contabilidade. |
inteiro: 4-octet primary-dns-address |
26-29 |
MS-Secondary-DNS-Server |
Endereço IP do servidor de nome de domínio secundário. Esse VSA pode ser incluído em pacotes de aceitação de acesso e solicitação de contabilidade. |
inteiro: 4-octet secondary-dns-address |
Veja também
Suporte para o Cisco Systems VSAs
Cisco Systems, empresa privada IANA número 9, usa um único VSA, Cisco-AVPair (26-1). Este VSA transmite informações diferentes com base nos valores que contém. Em algumas redes de acesso para assinantes, que têm um BNG baseado em Junos conectado a um servidor RADIUS e a um aplicativo Cisco BroadHop que é usado como servidor da Função de Controle de Políticas e Regras de Carregamento (PCRF) para o provisionamento de serviços usando mensagens DE MUDANÇA DE AUTORIZAÇÃO (CoA), você pode usar este VSA em mensagens RADIUS para ativar e desativar serviços. Você não pode modificar nenhum atributo nas respostas de autenticação, contabilidade ou CoA nas mensagens RADIUS que o BNG envia. Consulte o processamento do Cisco VSAs em mensagens RADIUS para provisionamento de serviços para obter mais informações.
Quaisquer VSAs da Cisco que não sejam os usados para provisionar os serviços são considerados atributos sem suporte.
Arquivos de insumos radius de gerenciamento de assinantes
O nívem RADIUS da Juniper Networks que é usado por padrão para o gerenciamento de assinantes é atualizado quando os recursos de software que afetam o arquivo são adicionados ou alterados. O firewall não é atualizado para todas as versões do Junos OS. O fornecedor inclui atributos específicos do fornecedor da Juniper Networks que são usados pelo Junos OS, JunosE OS ou ambos.
Os nomes VSA no níquete começam com o prefixo "Jnpr-" ou "Unisphere". Por convenção, ambos os prefixos são omitidos da documentação da Biblioteca Técnica para reduzir a confusão nas discussões de recursos.
-
Junos OS Release 18.4 Subscriber Management RADIUS Dictionary [DCT]
-
Junos OS Release 18.2 Subscriber Management RADIUS Dictionary [DCT]
-
Junos OS Versão 17.4 Assinantes Gerenciamento RADIUS Exorcista [DCT]
-
Junos OS Release 17.1 Subscriber Management RADIUS Universey [DCT]
-
Junos OS Release 16.2 Subscriber Management RADIUS Dictionary [DCT]
-
Junos OS Release 16.1 Subscriber Management RADIUS Universey [DCT]
-
Junos OS Release 15.1 Subscriber Management RADIUS Universey [DCT]
Descrições de texto de interface para inclusão em atributos RADIUS
Atributos RADIUS como NAS-Port-ID (87) e Calling-Station-ID (31) incluem uma descrição que identifica a interface física usada para autenticar assinantes. O formato padrão para interfaces nãocanalizadas é o seguinte:
interface-type-slot/adapter/port.subinterface[:svlan-vlan]
Por exemplo, considere a interface física ge-1/2/0, com uma subinterface de 100 e identificador SVLAN de 100. A descrição da interface usada no NAS-Port-ID é ge-1/2/0,100:100.
A partir do Junos OS Release 17.3R1, um formato diferente é usado para interfaces canalizadas. Para interfaces canalizadas, a descrição padrão da interface é a seguinte:
interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]
As informações do canal (número de porta lógica) são determinadas por esta fórmula:
Número de porta lógica = 100 + (actual-port-number x 20) + channel-number
Por exemplo, considere uma interface canalizada 3 na porta 2 em que:
A interface física é xe-0/1/2:3.
O subinterface é 4.
A SVLAN é 5.
VLAN é 6.
Usando a fórmula, o número de porta lógica = 100 + (2 x 20) + 3 = 143. Consequentemente, a descrição padrão da interface é xe-0/1/143.4-5.6.
Você pode configurar opcionalmente o formato de descrição da interface em um perfil de acesso para excluir as informações do adaptador, canal ou subinterface.
Por exemplo, se você excluir o subinterface do formato de descrição de interface nãocanalizada, a descrição se tornará ge-1/2/0:100. Se você excluir as informações do canal do formato de descrição da interface canalizada, a descrição se tornará xe-0/1/2.4-5.6.
Veja também
Tabela de histórico de mudanças
O suporte de recursos é determinado pela plataforma e versão que você está usando. Use o Feature Explorer para determinar se um recurso é suportado em sua plataforma.