AAA 配置文件是一组属性,用于指定 MX 系列路由器如何与控制策略和收费控制 (PCC) 规则的激活和停用的 RADIUS 服务器进行交互。
- 为 AAA 配置文件配置名称。
[edit unified-edge aaa]
user@host# set profiles aaa-profile-name
- 指定为 TDF 订阅者提供策略管理的网络元素。
[edit unified-edge aaa profiles aaa-profile-name radius authentication]
user@host# set network-element network-element-name
- 如果网络元素中为 TDF 用户提供策略管理的 RADIUS 服务器无法在没有计费记录的情况下发起授权变更 (CoA) 请求,请指定将该网络元素用于计费。
[edit unified-edge aaa profiles aaa-profile-name radius accounting]
user@host# set network-element network-element-name
- 如果网络元素中为 TDF 订阅者提供策略管理的 RADIUS 服务器在没有计费记录的情况下无法发起 CoA 请求,请启用从 MX 系列路由器到 RADIUS 服务器的 RADIUS 计费启动。
[edit unified-edge aaa profiles aaa-profile-name radius policy]
user@host# set coa-accounting enable
- 配置要将规则库激活的 PCC 规则库名称从 RADIUS 策略服务器传输到 MX 系列 路由器的 RADIUS 属性。默认情况下,规则库名称包含在 ERX-Service-Activate 瞻博网络供应商特定属性 (VSA) 中。
指定 RADIUS AVP 的数值。
[edit unified-edge aaa profiles aaa-profile-name radius policy activation-attribute]
user@host# set code numeric-code
如果 RADIUS AVP 特定于供应商,请指定供应商标识。
[edit unified-edge aaa profiles aaa-profile-name radius policy activation-attribute]
user@host# set vendor-id vendor-id
- 配置要将 PCC 规则库名称从 RADIUS 策略服务器停用的 PCC 规则库名称传输到 MX 系列 路由器的 RADIUS 属性。默认情况下,规则库名称在 ERX-Service-Deactivate 瞻博网络 VSA 中携带。
指定 RADIUS AVP 的数值。
[edit unified-edge aaa profiles aaa-profile-name radius policy deactivation-attribute]
user@host# set code numeric-code
如果 RADIUS AVP 特定于供应商,请指定供应商标识。
[edit unified-edge aaa profiles aaa-profile-name radius policy deactivation-attribute]
user@host# set vendor-id vendor-id