Visão geral da configuração por atacado do radius VSAs e do gerenciamento de assinantes de banda larga
Você pode usar o RADIUS para atribuir vários valores através do uso de variáveis dinâmicas dentro de perfis dinâmicos. No entanto, a configuração de pelo menos um dos dois VSAs descritos na Tabela 1 é necessária para que uma rede por atacado funcione.
Número do atributo |
Nome do atributo |
Descrição |
Valor |
|---|---|---|---|
26-1 |
Nome LSRI |
Nome da associação de instâncias de roteamento/sistema lógico do cliente. Permitido apenas do servidor RADIUS para a associação de instâncias lógicas de sistema/roteamento "padrão". |
string: sistema lógico:instância de roteamento |
26-25 |
Redirecionamento do nome LSRI |
Nome da associação de instâncias de roteamento/sistema lógico do cliente indicando para qual instância lógica de sistema/roteamento a solicitação é redirecionada para autenticação do usuário. |
string: sistema lógico:instância de roteamento |
Especificar a $junos-routing-instance variável dinâmica em um perfil dinâmico desencadeia uma resposta de aceitação de acesso RADIUS do VSA de nome LSRI ou do REdirect-LSRI-Name VSA. O retorno de um atributo LSRI-Name na resposta de aceitação de acesso fornece o sistema lógico e a instância de roteamento em que a interface lógica deve ser criada e o roteador atualiza o banco de dados de sessão com o valor especificado da instância de roteamento. O retorno de um atributo de nome LSRI redirecionado na resposta de aceitação de acesso resulta no roteador enviando imediatamente uma segunda mensagem de solicitação de acesso (às vezes referida como a double-dip) para o servidor RADIUS especificado pelo sistema lógico:atributo de instância de roteamento especificado pelo Redirect-LSRI-Name VSA.
Os atributos devolvidos como resultado de uma segunda mensagem de solicitação de acesso à associação lógica de instâncias de sistema/roteamento especificada pelo Redirect-LSRI-Name VSA sobrepõem quaisquer atributos anteriores devolvidos por respostas iniciais de aceitação de acesso à associação padrão de instâncias lógicas de roteamento/sistema.