L2TP LNS 内联服务接口

要配置具有内联服务接口的 L2TP LNS，请执行以下操作：

您可以配置内联服务 （si） 接口上的 LNS 应用于从 LAC 隧道传输的 PPP 订阅者的 PPP 属性。由于您配置的是每个接口的属性，而不是使用用户组配置文件来配置属性，因此可以更精细地改变订阅者的属性。此配置与用于已终止的 PPPoE 订阅者的配置匹配。

要为动态创建的 si 接口配置 PPP 属性，请执行以下操作：

您可以配置用户组配置文件，使 LNS 能够将 PPP 属性应用于从 LAC 通过隧道传输的 PPP 订户。用户组配置文件与 L2TP 访问配置文件中的客户端 （LAC） 相关联。因此，给定客户端处理的所有订阅者共享相同的 PPP 属性。

要配置用户组配置文件：

访问配置文件定义如何验证第 2 层隧道协议 （L2TP） 连接和会话请求。在每个 L2TP 访问配置文件中，您可以配置一个或多个客户端 （LAC）。客户端特征用于使用匹配密码对 LAC 进行身份验证，以及建立客户端隧道和会话的属性。您可以在每个配置文件中配置多个访问配置文件和多个客户端。

要配置 L2TP 访问配置文件：

对于某些 LNS 隧道，您可能希望覆盖在托管具有特定 RADIUS 服务器配置的隧道的路由实例上配置的访问配置文件。您可以配置本地访问配置文件来执行此操作。随后，您可以使用该 aaa-access-profile 语句将本地访问概要文件应用于隧道组或 LAC 客户端。

应用于客户端的本地访问配置文件会覆盖应用于隧道组的本地访问配置文件，而隧道组又会覆盖路由实例的访问配置文件。

要配置 AAA 本地访问配置文件，请执行以下操作：

您可以配置可动态分配给隧道 PPP 订阅者的地址池。池必须是订阅服务器启动的路由实例的本地池。配置的池在 RADIUS 帧池和帧 IPv6 池属性中提供。当帧 IP 地址由 RADIUS 发送时，池是可选的。

若要配置地址分配池，必须指定池的名称并配置池的地址。

可以选择在地址分配池中配置地址的多个命名范围或地址子集。在动态地址分配期间，可以为客户端分配特定命名区域中的地址。若要创建命名区域，请指定区域的名称并定义地址范围。

注意：

请确保使用地址分配池 （address-assignment） 语句，而不是地址池 （address-pool） 语句。

有关地址分配池的详细信息，请参阅地址分配池概述和地址分配池配置概述。

要为 L2TP LNS 配置 IPv4 地址分配池，请执行以下操作：

对等接口将 LNS 连接到朝向 LAC 的云，以便可以在隧道端点之间交换 IP 数据包。MPLS 和聚合以太网也可用于访问 LAC。

注意：

在 MX 系列路由器上，您必须在 MPC 上配置对等接口。

要配置 LNS 对等接口，请执行以下操作：

内联服务接口是驻留在数据包转发引擎上的虚拟物理接口。此 si 接口称为 锚 接口，无需特殊服务 PIC 即可提供 L2TP 服务。内联服务接口仅受 MX 系列路由器上的 MPC 支持。每个 MPC 占用的机箱插槽可配置四个内联服务接口。

注意：

在 MX80 和 MX104 路由器上，您只能将四个内联服务物理接口配置为 L2TP LNS 会话的锚接口：si-1/0/0、si-1/1/0、si-1/2/0 和 si-1/3/0。您无法在 MX80 和 MX104 路由器上为此目的配置 si-0/0/0。

尽管带宽值的范围为 1 Gbps 到 400 Gbps，但不能按绝对数字（如 12,345,878,000 bps）配置带宽。您必须使用 CLI 语句中提供的选项：

• 1g

• 10g以 100g 10 Gbps 为增量10g：、 、 、 20g30g40g50g60g70g80g90g100g

• 100g以 400g 100 Gbps 为增量100g：、 、 、 200g300g400g

可用的最大带宽因 MPC 而异，如 表 1 所示。配置的带宽高于 MPC 支持的带宽时，将生成系统日志消息。

表 1：每个 MPC 内联服务的最大带宽

Mpc	支持的最大带宽
MPC2E NG， MPC2E NG Q，	80 Gbps
MPC3E NG， MPC3E NG Q	130 Gbps
100GE 和 40GE MPC3 和 MIC	40 Gbps
MPC4E	130 Gbps
MPC5E	130 Gbps
MPC6E	130 Gbps
MPC7E	240 Gbps
MPC8E	240 Gbps 400 Gbps，1.6 Tbps 升级模式
MPC9E	400 Gbps

要启用内联服务接口，请执行以下操作：

内联服务接口是驻留在数据包转发引擎上的虚拟物理服务接口。此 si 接口称为 锚 接口，无需特殊服务 PIC 即可提供 L2TP 服务。内联服务接口仅受 MX 系列路由器上的 MPC 支持。每个 MPC 占用的机箱插槽可配置四个内联服务接口。

通过将最大层次结构级别数设置为 2，可以最大程度地增加可在一个服务接口中形成的会话数。在这种情况下，每个 LNS 会话都会使用调度程序层次结构中的一个 L3 节点进行整形。

如果未指定级别数（两个是唯一选项），那么可在服务接口上形成的 LNS 会话数将限制为 L2 节点数或 4096 个会话数。其他会话仍然会出现，但它们没有成形。

要配置内联服务接口，请执行以下操作：

您必须为为 LNS 配置的每个内联服务逻辑接口指定特征dial-options。MX 系列路由器上的 LNS 仅支持每个逻辑接口一个会话，因此您必须将其配置为接口 dedicated ;不支持该 shared 选项。（M 系列路由器上的 LNS 支持 dedicated 和 shared 选项。）您还可以为逻辑接口配置与您在访问配置文件中指定的名称匹配的标识名称。

您必须为每个静态逻辑接口指定地址族，inet或者在动态 LNS 接口的动态配置文件中指定地址族。尽管 CLI 接受静态逻辑接口或inetinet6静态逻辑接口，但除非配置地址族inet，否则订阅者无法成功登录。

注意：

有关动态接口配置，请参阅 为动态 LNS 会话配置动态配置文件。

要配置静态逻辑接口选项，请执行以下操作：

要配置 1：1 LNS 有状态冗余，请执行以下操作：

L2TP 隧道组指定适用于来自一组 LAC 客户端的 L2TP 隧道和会话的属性。这些属性包括用于验证在本地网关地址上向 LNS 发出的 L2TP 连接请求的访问配置文件、覆盖全局访问配置文件的本地访问配置文件、激活计时器以及是否反映 IP ToS 值。

注意：

如果删除隧道组，则该隧道组中的所有 L2TP 会话都将终止。如果更改 、 service-device-pool或service-interface语句的值local-gateway-address，则使用这些设置的所有 L2TP 会话都将终止。如果在层次结构级别更改[edit services l2tp tunnel-group name]或删除其他语句，则您建立的新隧道将使用更新的值，但现有隧道和会话不受影响。

要配置 LNS 隧道组，请执行以下操作：

要将服务配置文件应用于隧道组中的所有订户，请执行以下操作：

• 指定一个或多个服务配置文件以及要传递给服务的任何参数。

要将服务配置文件应用于特定 LAC 的所有订阅者，请执行以下操作：

• 指定一个或多个服务配置文件以及要传递给服务的任何参数。

  注意：

  为 LAC 客户端和使用该客户端的隧道组配置服务配置文件时，仅应用 LAC 客户端服务配置文件。它会覆盖隧道组配置。例如，在以下配置中，隧道组 tg-LAC-3 使用 LAC 客户端 LAC-3，因此 LAC3 配置将覆盖隧道组配置。因此，只会为隧道组中的用户激活 cos-A3 服务，而不是为 Cos2 和 fw1 激活。为服务传递的整形速率为 24 Mbps。

您可以通过发出以下命令来停用应用于订阅者会话的任何服务：

您可以通过发出以下命令来重新激活应用于订阅者会话的任何服务：

要显示所有当前订阅者会话的服务会话，请使用 show subscribers extensive 或 show network-access aaa subscribers session-id id-number detail 命令。

为了了解本地服务应用程序的工作原理，以下示例说明了各种配置可能性。首先，考虑以下动态服务配置文件配置（cos2 和 fw1）：

以下语句将这两种服务应用于隧道组 tg1 中的所有订阅者;将 31 Mbps 的参数值传递给 CoS2 服务：

在 cos2 服务配置文件中，整形速率由默认值为 10m 或 1Mbps 的用户定义变量提供。L2TP 会话启动后，将激活 cos2 和 fw1，服务会话 ID 分别为 34 和 35。

传递给 cos2 的参数用作$shaping速率的值;因此，服务的整形速率将从默认值 10 Mbps 调整为 31 Mbps，如以下命令输出所示。尽管输出指示调整应用程序为 RADIUS CoA，但调整是传递给服务配置文件的参数的结果。该操作使用与 CoA 相同的内部框架，并按此方式报告。

现在，cos2 服务已从订阅者会话 27 的 CLI 中停用。

以下输出显示 cos2 已消失，只留下 fw1 作为活动服务。

以下命令为订阅者会话 27 重新激活 cos2。

重新激活的 cos2 服务具有新的服务会话 ID 36。

重新激活的 cos2 服务使用服务配置文件中的默认整形速率 10 Mbps。

接下来，接收 RADIUS CoA 请求，其中包括激活服务 VSA （26-65）。VSA 指定并激活服务，并指定将 cos2 的整形速率从默认的 10 Mbps 更改为 12 Mbps。cos2 服务会话 36 仍会出现在输出中，但被 CoA 发起的新服务会话 49 取代。

当 CLI 配置和 RADIUS VSA （26-65） 同时应用服务但参数不同时，RADIUS 配置将覆盖 CLI 配置。在以下示例中，CLI 配置将值为 31 Mbps 的 cos2 服务配置文件应用于整形速率。

RADIUS 访问-接受消息服务激活 VSA （26-65） 应用值为 21 Mbps 的 cos2 作为整形速率。

CLI 配置以 31 Mbps 的整形速率激活服务会话 22。RADIUS VSA 以 21 Mbps 的整形速率激活服务会话 23。

您可以创建内联服务接口池（也称为 服务设备池），以实现跨接口的 L2TP 流量负载平衡。动态 LNS 配置支持该池，其中提供一组逻辑接口，可以动态创建这些接口并将其分配给 LNS 上的 L2TP 会话。池将分配给 LNS 隧道组。L2TP 维护每个内联服务接口的状态，并在接受新会话请求时使用轮询方法在可用接口之间均匀分配负载。

注意：

负载平衡仅适用于动态创建的用户接口。

只要存在通往对等 LAC 的其他路径，锚定在 MPC 上的 LNS 会话就不会受到 MIC 故障的影响。如果托管对等接口的 MPC 出现故障，并且没有指向对等 LAC 的路径，则故障将启动 MPC 上所有会话的终止和清理。

如果锚定 LNS 会话的 MPC 本身发生故障，则路由引擎不会将会话重新定位到另一个插槽，并且所有会话将立即终止。当客户端重试时，新会话可能会出现在另一个可用接口上。

要配置服务设备池：

您可以将 L2TP 配置为动态为 L2TP 隧道分配内联服务接口。您必须定义一个或多个动态配置文件，并为每个隧道组分配一个配置文件。LNS 支持仅 IPv4、仅支持 IPv6 和双堆栈 IPv4/IPv6 会话。

要配置 L2TP 动态配置文件，请执行以下操作：