L2TP LNS 内联服务接口

要使用内联服务接口配置 L2TP LNS：

您可以配置 PPP 属性，这些属性由内联服务 （si） 接口上的 LNS 应用于从 LAC 隧道建立的 PPP 用户。由于您配置的是每个接口的属性，而不是使用用户组配置文件，因此用户可以使用更精细的粒度来更改订阅者的属性。此配置与用于已终止 PPPoE 用户的配置匹配。

要为动态创建的 SI 接口配置 PPP 属性：

您可以配置用户组配置文件，使 LNS 能够将 PPP 属性应用于从 LAC 隧道建立的 PPP 用户。用户组配置文件与 L2TP 访问配置文件中的客户端 （LAC） 相关联。因此，由给定客户端处理的所有订阅者共享相同的PPP属性。

要配置用户组配置文件：

访问配置文件定义如何验证第 2 层隧道协议 （L2TP） 连接和会话请求。在每个 L2TP 访问配置文件中，配置一个或多个客户端 （LAC）。客户端特征用于通过匹配密码对 LAC 进行身份验证，并建立客户端隧道和会话的属性。您可以在每个配置文件中配置多个访问配置文件和多个客户端。

要配置 L2TP 访问配置文件，请执行以下作：

对于某些 LNS 隧道，您可能希望使用特定 RADIUS 服务器配置覆盖在托管隧道的路由实例上配置的访问配置文件。为此，您可以配置本地访问配置文件。随后，您可以使用该 aaa-access-profile 语句将本地访问配置文件应用于隧道组或 LAC 客户端。

应用于客户端的本地访问配置文件会覆盖应用于隧道组的本地访问配置文件，而本地访问配置文件又会覆盖路由实例的访问配置文件。

要配置 AAA 本地访问配置文件，请执行以下作：

您可以配置可动态分配给隧道 PPP 用户的地址池。池必须是订阅者启动的路由实例的本地池。配置的池在 RADIUS Framed-Pool 和 Framed-IPv6-Pool 属性中提供。当 RADIUS 发送Framed-IP 地址时，池是可选的。

要配置地址分配池，您必须指定池的名称和池的地址。

您可以选择在地址分配池中配置多个地址命名范围或子集。在动态地址分配期间，可以为客户端分配特定命名范围内的地址。要创建命名范围，请指定范围的名称并定义地址范围。

注意：

请务必使用 address-assignment pools （address-assignment） 语句，而不是 address pools （address-pool） 语句。

有关地址分配池的详细信息，请参阅地址 分配池概述 和 地址分配池配置概述。

要为 L2TP LNS 配置 IPv4 地址分配池：

对等接口将 LNS 连接到云，朝向 LAC，以便在隧道端点之间交换 IP 数据包。MPLS 和聚合以太网也可用于到达 LAC。

注意：

在 MX 系列路由器上，您必须在 MPC 上配置对等接口。

要配置 LNS 对等接口，请执行以下作：

内联服务接口是驻留在数据包转发引擎上的虚拟物理接口。此 si 接口称为 锚点 接口，无需特殊服务 PIC 即可提供 L2TP 服务。只有 MX 系列路由器上的 MPC 支持内联服务接口。每个 MPC 占用的机箱插槽可配置四个内联服务接口。

注意：

在 MX80 和 MX104 路由器上，您只能将四个内联服务物理接口配置为 L2TP LNS 会话的锚点接口：si-1/0/0、si-1/1/0、si-1/2/0 和 si-1/3/0。无法在 MX80 和 MX104 路由器上为此配置 si-0/0/0。

虽然带宽值的范围为 1 Gbps 到 400 Gbps，但您不能以 12,345,878,000 bps 等绝对数字配置带宽。您必须使用 CLI 语句中的可用选项：

• 1g

• 10g以 100g 10 Gbps 的增量实现：10g、、 70g40g90g30g50g60g80g20g100g

• 100g 以 400g 100 Gbps 的 100g增量：、 200g、 300g、 400g

可用最大带宽因 MPC 而异，如 表 1 所示。当您配置的带宽高于 MPC 支持的带宽时，将生成系统日志消息。

表 1：每个 MPC 的内联服务最大带宽

MPC	支持的最大带宽
MPC2E NG、MPC2E NG Q、	80 Gbps
MPC3E NG、MPC3E NG、Q	130 Gbps
100GE 和 40GE MPC3 和 MIC	40 Gbps
MPC4E	130 Gbps
MPC5E	130 Gbps
MPC6E	130 Gbps
MPC7E	240 Gbps
MPC8E	240 Gbps 400 Gbps（1.6 Tbps 升级模式）
MPC9E	400 Gbps

要启用内联服务接口，请执行以下作：

内联服务接口是驻留在数据包转发引擎上的虚拟物理服务接口。此 si 接口称为 锚点 接口，无需特殊服务 PIC 即可提供 L2TP 服务。只有 MX 系列路由器上的 MPC 支持内联服务接口。每个 MPC 占用的机箱插槽可配置四个内联服务接口。

通过将最大层级数设置为 2，可以最大限度地增加一个服务接口中可整形的会话数。在这种情况下，每个 LNS 会话都会使用调度器层次结构中的一个 L3 节点进行整形。

如果未指定级别数（两个是唯一选项），则可在服务接口上整形的 LNS 会话数将限制为 L2 节点数，即 4096 个会话。其他会话仍会启动，但尚未成型。

要配置内联服务接口，请执行以下作：

您必须为 LNS 配置的每个内联服务逻辑接口指定特性—dial-options。MX 系列路由器上的 LNS 仅支持每个逻辑接口一个会话，因此您必须将其配置为接口 dedicated ;不支持该 shared 选项。（M Series 路由器上的 LNS 支持 dedicated 和 shared 选项。）您还可以为逻辑接口配置一个与您在访问配置文件中指定的名称匹配的标识名称。

您必须为每个静态逻辑接口指定地址族，或者在动态 LNS 接口的动态配置文件中指定inet地址族。尽管 CLI 接受静态逻辑接口中的任意inet6一个inet接口，但除非配置地址族inet，否则用户无法成功登录。

注意：

有关动态接口配置，请参阅 为动态 LNS 会话配置动态配置文件。

要配置静态逻辑接口选项：

要配置 1：1 LNS 有状态冗余：

L2TP 隧道组指定应用于来自一组 LAC 客户端的 L2TP 隧道和会话的属性。这些属性包括用于验证本地网关地址上向 LNS 发出的 L2TP 连接请求的访问配置文件、覆盖全局访问配置文件的本地访问配置文件、激活计时器以及是否反映 IP ToS 值。

注意：

如果删除隧道组，则该隧道组中的所有 L2TP 会话都将终止。如果更改 、 service-device-pool或 service-interface 语句的local-gateway-address值，则使用这些设置的所有 L2TP 会话都将终止。如果在层次结构级别更改[edit services l2tp tunnel-group name]或删除其他语句，则您建立的新隧道将使用更新后的值，但现有隧道和会话不会受到影响。

要配置 LNS 隧道组，请执行以下作：

要将服务配置文件应用于隧道组中的所有用户，请执行以下作：

• 指定一个或多个服务配置文件以及要传递给服务的任何参数。

要将服务配置文件应用于特定 LAC 的所有用户，请执行以下作：

• 指定一个或多个服务配置文件以及要传递给服务的任何参数。

  注意：

  为 LAC 客户端和使用该客户端的隧道组配置服务配置文件时，仅应用 LAC 客户端服务配置文件。它覆盖隧道组配置。例如，在以下配置中，隧道组 tg-LAC-3 使用 LAC 客户端 LAC-3，因此 LAC3 配置将覆盖隧道组配置。因此，仅为隧道组中的用户激活 cos-A3 服务，而不是 Cos2 和 fw1。为服务传递的整形速率为 24 Mbps。

您可以通过发出以下命令来停用应用于订阅者会话的任何服务：

您可以通过发出以下命令重新激活应用于订阅者会话的任何服务：

要显示所有当前订阅者会话的服务会话，请使用 show subscribers extensive or show network-access aaa subscribers session-id id-number detail 命令。

为了了解本地服务应用程序的工作原理，以下示例说明了各种配置可能性。首先，考虑以下动态服务配置文件配置 cos2 和 fw1：

以下语句将这两种服务应用于隧道组 tg1 中的所有用户;将 31 Mbps 的参数值传递给 CoS2 服务：

在 cos2 服务配置文件中，整形速率由用户定义的变量提供，默认值为 10m 或 1Mbps。L2TP 会话启动后，cos2 和 fw1 将分别激活，服务会话 ID 分别为 34 和 35。

传递给 cos2 的参数用作 $shaping-rate 的值;因此，服务的整形速率从默认值 10 Mbps 调整为 31 Mbps，如以下命令输出中所示。尽管输出指示调整应用程序是 RADIUS CoA，但调整是传递给服务配置文件的参数的结果。该作使用与 CoA 相同的内部框架，并按此进行报告。

现在，cos2 服务已从 CLI 中停用，以供用户会话 27 使用。

以下输出显示 cos2 已消失，只剩下 fw1 作为活动服务。

以下命令将重新激活用户会话 27 的 cos2。

重新激活的 cos2 服务的新服务会话 ID 为 36。

重新激活的 cos2 服务使用服务配置文件中的默认整形速率 10 Mbps。

接下来，收到 RADIUS CoA 请求，其中包括激活服务 VSA （26-65）。VSA 指定并激活服务，并指定将 cos2 的整形速率从默认 10 Mbps 更改为 12 Mbps。cos2服务会话36仍显示在输出中，但被CoA49启动的新服务会话所取代。

当 CLI 配置和 RADIUS VSA （26-65） 都应用服务，但参数不同时，RADIUS 配置将覆盖 CLI 配置。在以下示例中，CLI 配置将整形速率值为 31 Mbps 的 cos2 服务配置文件应用。

RADIUS 访问-接受消息服务激活 VSA （26-65） 将值为 21 Mbps 的整形速率应用 cos2。

CLI 配置以 31 Mbps 的整形速率激活服务会话 22。RADIUS VSA 以 21 Mbps 的整形速率激活服务会话 23。

您可以创建一个内联服务接口池（也称为 服务设备池），以跨接口实现 L2TP 流量的负载均衡。动态 LNS 配置支持该池，其中它提供一组可动态创建的逻辑接口并将其分配给 LNS 上的 L2TP 会话。池被分配给一个 LNS 隧道组。L2TP 维护每个内联服务接口的状态，并在接受新的会话请求时使用轮询方法在可用接口之间均匀分配负载。

注意：

负载均衡仅适用于动态创建的用户接口。

只要存在通向对等 LAC 的其他路径，锚定在 MPC 上的 LNS 会话就不会受到 MIC 故障的影响。如果托管对等接口的 MPC 发生故障，并且没有指向对等 LAC 的路径，则故障将启动 MPC 上所有会话的终止和清理。

如果锚定 LNS 会话的 MPC 本身发生故障，路由引擎不会将会话重新定位到另一个插槽，并且所有会话都会立即终止。当客户端重试时，新会话可能会在另一个可用接口上启动。

要配置服务设备池，请执行以下作：

您可以将 L2TP 配置为为 L2TP 隧道动态分配内联服务接口。您必须定义一个或多个动态配置文件，并为每个隧道组分配一个配置文件。LNS 支持仅 IPv4、IPv6 和双堆栈 IPv4/IPv6 会话。

要配置 L2TP 动态配置文件，请执行以下作：