JSRC e assinantes em interfaces estáticas

Você pode associar assinantes a interfaces estaticamente configuradas e fornecer ativação e desativação dinâmicas de serviços para esses assinantes. Quando a interface estática surge, o evento é tratado como um login de assinante. Quando a interface cai, ela é tratada como um logotipo de assinante.

Você pode configurar os assinantes estáticos a serem autenticados e autorizados por meio do RADIUS. Nesse caso, o RADIUS pode então ativar e desativar serviços com mensagens de alteração de autorização (CoA). No entanto, essa configuração não impede que a interface aumente e encaminhe o tráfego. Além disso, os parâmetros de autorização não são impostos na interface do assinante.

Como alternativa, você pode usar o JSRC para ativação dinâmica de serviços e desativação para esses assinantes. Após a presença dos assinantes no banco de dados de sessão (SDB), a JSRC pode informar os assinantes ao SAE para que o software SRC possa posteriormente gerenciar os assinantes.

As seguintes diretrizes se aplicam aos assinantes estáticos:

• Os assinantes estáticos são suportados apenas em interfaces Ethernet, interfaces de demux estáticas e interfaces pseudowire em túneis lógicos (PS/LT). O suporte para PS/LT, introduzido no Junos OS Release 18.3R1, permite o gerenciamento completo de assinantes (equivalente a assinantes dinâmicos) para assinantes provisionados estaticamente cujo tráfego é transportado por modelos de acesso IP/MPLS.

• Apenas um assinante estático pode existir em uma determinada interface.

• Uma interface não pode aparecer em mais de um grupo.

• Os assinantes estáticos não podem ser criados por interfaces dinâmicas.

Os assinantes estáticos têm o objetivo de trabalhar com o JSRC. Inclua a provisioning-order jsrc declaração no nível de [edit access profile profile-name] hierarquia para permitir que a JSRC lide com os assinantes na direção do software SRC.

Se a solicitação de autenticação falhar para um assinante estático, um temporização de 60 minutos e não configurado começa a contagem regressiva. A solicitação é relançada quando o temporizador expira. Essa ação se repete enquanto a interface estiver operacionalmente ativa.

Você pode forçar um logotipodo assinante estático emitindo o request services static-subscribers logout interface interface-name comando. Um assinante estático também pode ser logado pela AAA ou por um gerente de política externa. Em ambos os casos, nenhum login subsequente pode ocorrer na interface subjacente até que você reinicie o estado emitindo o request services static-subscribers login interface interface-name comando ou o roteador ou reinicializações de processo.

Você pode registrar um grupo de interface emitindo o request services static-subscriber logout group group-name comando. Posteriormente, você pode fazer login em um grupo de interfaces emitindo o request services static-subscriber login group group-name comando.

Não são necessárias novas declarações de CLI para configurar o perfil dinâmico para assinantes estáticos. O perfil dinâmico pode ser muito simples; é ativada no login e desativada no logotipo. Se você não configurar um perfil, o perfil padrão junos será ativado automaticamente.

Durante um evento gracioso de switchover do Mecanismo de Roteamento (GRES), os assinantes estáticos ativos são recuperados, os assinantes inativos são limpos, e o logotipo continua para os assinantes que estavam em processo de registro.

Inclua a static-subscribers declaração no nível de [edit system services] hierarquia para configurar assinantes estáticos. Inclua a traceoptions declaração no nível de [edit system processes static-subscribers] hierarquia para configurar operações de rastreamento para assinantes estáticos.

Você pode configurar o perfil de acesso, o perfil dinâmico, o perfil de serviços e os parâmetros de autenticação para todos os assinantes estáticos ou para um determinado grupo de assinantes estáticos:

• Para configurar o perfil de acesso que aciona os serviços AAA para o assinante estático para todos os assinantes estáticos, inclua a access-profile declaração no nível hierárquico [edit system services static-subscribers] . Como alternativa, inclua essa declaração no nível de [edit system services static-subscribers group group-name] hierarquia para aplicar o perfil a um grupo específico e substituir uma configuração de alto nível.

• Para configurar o perfil dinâmico que é instanciado quando o assinante estático faz login para todos os assinantes estáticos, inclua a dynamic-profile declaração no nível hierárquico [edit system services static-subscribers] . Como alternativa, inclua essa declaração no nível de [edit system services static-subscribers group group-name] hierarquia para aplicar o perfil a um grupo específico e substituir uma configuração de alto nível. Não especifique um perfil dinâmico que cria uma interface dinâmica.

• Para configurar o perfil do serviço para todos os assinantes estáticos no nível global e no nível do grupo, inclua a service-profile declaração no [edit system services static-subscribers group group-name] hierarchy level.

• Para configurar os parâmetros de autenticação que desencadeiam uma mensagem de solicitação de acesso à AAA para todos os assinantes estáticos, inclua a authentication declaração no nível hierárquico [edit system services static-subscribers] . Como alternativa, inclua a declaração no nível de [edit system services static-subscribers group group-name] hierarquia para configurar a autenticação para um grupo específico e substituir uma configuração de alto nível. Se você não configurar a autenticação, então por padrão o nome da interface será modificado e usado como nome de usuário padrão para a sessão do assinante e a solicitação de autenticação.

Os parâmetros de autenticação configuráveis incluem a senha e os detalhes de como o nome de usuário é formado. Inclua a password declaração no nível de [edit system services static-subscribers authentication] hierarquia para configurar a senha de autenticação para todos os assinantes estáticos. Como alternativa, inclua a declaração no nível de [edit system services static-subscribers group group-name authentication] hierarquia para configurar a autenticação para um grupo específico e substituir uma configuração de alto nível.

O nome de usuário enviado à AAA para autenticação deve incluir pelo menos um dos seguintes atributos:

• Nome do domínio

• Prefixo do usuário

• Nome da interface

• Nome lógico do sistema

• Nome da instância de roteamento

Para configurar como o nome de usuário é formado para todos os assinantes estáticos, inclua as declarações desejadas no nível de [edit system services static-subscribers authentication] hierarquia: domain-name, user-prefix, logical-system-nameou routing-instance-name. Como alternativa, inclua as declarações desejadas no nível de [edit system services static-subscribers group group-name authentication] hierarquia para configurar o nome de usuário para um grupo específico e substituir uma configuração de alto nível.

Se você mudar a configuração de autenticação para um grupo existente ou para assinantes estáticos globalmente, a mudança não afetará os assinantes estáticos existentes. As alterações são aplicadas apenas a quaisquer novos logins que forem tentados após você confirmar as mudanças.

Uma configuração de grupo deve especificar todas as interfaces que você espera oferecer suporte a assinantes estáticos. Inclua a interface declaração no nível de [edit system services static-subscribers group group-name] hierarquia para especificar as interfaces. Esta declaração permite que você especifique uma única interface ou uma variedade de interfaces.

Você também deve configurar estas interfaces estaticamente antes que qualquer assinante estático possa ser suportado neles. Você deve configurar as interfaces estáticas no mesmo sistema lógico e instância de roteamento que o grupo que inclui as interfaces.

Se você mudar as interfaces que estão incluídas em um grupo de interface existente, os assinantes estáticos existentes serão automaticamente logados e voltarão quando você confirmar as alterações. No entanto, as alterações feitas na configuração da própria interface não têm efeito no estado de login ou logout do assinante estático associado a essa interface.

Por padrão, vários assinantes não são suportados em cima da mesma interface lógica VLAN. Se você quiser suportar esse comportamento, então você pode gerenciar vários assinantes em uma única interface lógica de uma das duas maneiras. Você pode mesclar atributos como filtros de firewall e atributos CoS para vários assinantes ou substituir os atributos atuais por os de um novo assinante sempre que um novo assinante entrar na interface lógica VLAN subjacente.

• Para permitir a fusão de atributos para todas as interfaces estáticas, inclua a aggregate-clients merge declaração no nível de [edit system services static-subscribers] hierarquia. Como alternativa, inclua essa declaração no nível de hierarquia para permitir a [edit system services static-subscribers group group-name] fusão de atributos para um grupo específico de interfaces estáticas e substituir uma configuração de alto nível.

• Para permitir a substituição de atributos para todas as interfaces estáticas, inclua a aggregate-clients replace declaração no nível de [edit system services static-subscribers] hierarquia. Como alternativa, inclua essa declaração no nível de hierarquia para permitir a [edit system services static-subscribers group group-name] substituição de atributos para um grupo específico de interfaces estáticas e substituir uma configuração de alto nível.

Este exemplo mostra uma configuração estática de assinantes.

1. Configure o perfil de acesso a ser usado para assinantes estáticos.

2. Configure o perfil dinâmico a ser usado para assinantes estáticos.

   Se você não configurar esse perfil, o perfil padrão, o perfil padrão junos, será usado.

3. Configure as interfaces estáticas nas quais colocar em camadas os assinantes estáticos.

4. Configure os parâmetros que se aplicam globalmente a todos os assinantes estáticos no contexto da configuração.

5. Se você quiser substituir os parâmetros globais para determinados assinantes estáticos, crie um grupo de interfaces estáticas para esses assinantes e configure parâmetros a serem aplicados a esse grupo. Repita essa etapa para quantos grupos precisar.

6. Configure opções de rastreamento para eventos estáticos de assinantes.