AAA配置文件是一组属性,用于指定 MX 系列路由器如何与控制策略和收费控制 (PCC) 规则的激活和停用的 RADIUS 服务器进行交互。
- 配置 AAA 名称。
[edit unified-edge aaa]
user@host# set profiles aaa-profile-name
- 指定为 TDF 订阅者提供策略管理的网络元素。
[edit unified-edge aaa profiles aaa-profile-name radius authentication]
user@host# set network-element network-element-name
- 如果网络RADIUS为 TDF 订阅者提供策略管理的虚拟服务器无法在没有核算记录的情况下发起授权(CoA)请求更改,请指定网络元素用于核算。
[edit unified-edge aaa profiles aaa-profile-name radius accounting]
user@host# set network-element network-element-name
- 如果为 TDF 订阅者提供策略管理的网络元素中的 RADIUS 服务器无法在没有核算记录的情况下发起 CoA 请求,则支持启动 RADIUS 核算从MX系列路由器到 RADIUS 服务器。
[edit unified-edge aaa profiles aaa-profile-name radius policy]
user@host# set coa-accounting enable
- 配置要RADIUS PCC 规则库名称的组属性,用于从 RADIUS 策略服务器到MX 系列路由器进行规则库激活。默认情况下,规则库名称在供应商特定的属性 (VSA) 的 ERX-Service-Activate 瞻博网络上。
指定该 AVP 的RADIUS值。
[edit unified-edge aaa profiles aaa-profile-name radius policy activation-attribute]
user@host# set code numeric-code
如果RADIUS AVP 特定于供应商,请指定供应商标识。
[edit unified-edge aaa profiles aaa-profile-name radius policy activation-attribute]
user@host# set vendor-id vendor-id
- 配置要RADIUS PCC 规则库名称的组属性,以从 RADIUS 策略服务器停用MX 系列路由器。默认情况下,规则库名称在 VSA 的 ERX-Service-Deactivate 中瞻博网络。
指定该 AVP 的RADIUS值。
[edit unified-edge aaa profiles aaa-profile-name radius policy deactivation-attribute]
user@host# set code numeric-code
如果RADIUS AVP 特定于供应商,请指定供应商标识。
[edit unified-edge aaa profiles aaa-profile-name radius policy deactivation-attribute]
user@host# set vendor-id vendor-id