3GPP 有线调配与计费的策略和收费控制

3GPP 策略和收费控制架构的优势

• 提供有线订阅者调配与计费的统一框架。

有线接入环境

对于移动用户，用户设备请求服务;对于宽带有线订户，PCRF 请求服务。在有线环境中，PCRF 充当服务请求者，而 PCEF 则充当服务接收器和实施器。

在有线环境中调整 PCC 模型可提供以下优势：

• 方便

• 先进技术

• 已经由运营商的无线分支机构实施，通常提供比有线分支机构大得多的业务

PCRF 通过推介收费规则来控制 PCEF。收费规则将重用为服务（策略）规则以推动策略。收费规则可能还有一个关联的额定组或收费密钥。因此，PCEF 配置必须定义收费规则以及信用控制服务 （cc-services） 和评级组之间的映射。

在许多情况下，OCS 和脱机收费系统 （OFCS） 3GPP 计费服务都需要使用 Mobile Station International Subscriber Directory Number （MSISDN） 来识别订阅者。MSISDN 作为订阅 ID 通过。虽然每个移动用户设备都有一个关联的 MSISDN，但此信息不适用于有线订阅者。为了让 PCRF 动态传递订阅-ID 参数并支持各种身份验证、授权和调配配置， 表 2 中的瞻博网络属性值对 （AFP） 已从瞻博网络供应商 ID 空间 （2636） 供应商特定属性 （VSA） 分配。

注意：

如果未收到动态订阅 ID，则不启动 OCS 或 OFCS 通信。

表 2：分配的瞻博网络接入点

AVP 名称	供应商 ID	AVP 类型	Diameter 类型	Diameter 标志
瞻博网络-Dyn-Subscription-Indicator	2636	10001	枚举	V
瞻博网络-Dyn-Subscription-Id	2636	10002	分组	VM
瞻博网络-Dyn-Subscription-Id-Type	2636	10003	整数32	VM
瞻博网络-Dyn-Subscription-Id-Data	2636	10004	UTF8接口	VM

客户端系统（路由器）发送 Juniper-Dyn-Subscription-Id-Indicator AVP，以表示对订阅 ID 动态分配的支持。瞻博网络-Dyn-Subscription-Id-Indicator 属性具有两个值：

• DYN_SUBSCRIPtION_NOT_SUPPORTED （0）

• DYN_SUBSCRIPTION_SUPPORTED （1）

然后，服务器会将瞻博网络-Dyn-Subscription-Id AVP 发送至表示支持的客户端。这是一个分组 AVP，包含要发送为“订阅-Id-Type”和“订阅-Id-Data”的值。

注意：

• PCRF 服务器可以使用标准的订阅 ID AVP 将动态订阅 ID 通信到路由器。

• 如果瞻博网络-Dyn-Subscription-Id 和订阅 ID 均由 PCRF 发送，则使用订阅 ID 值。

在许多情况下，有线订阅者仅支持一个 IP 系列，这是 AAA 服务和 PCRF 的必需信息。为了指明这些信息，瞻博网络-网络-系列指标 AVP 已从 表 3 中的瞻博网络供应商 ID 空间 （2636） VSA 中分配。

表 3：家庭指标 AVP

AVP 名称	供应商 ID	AVP 类型	Diameter 类型	Diameter 标志
瞻博网络-网络系列指标	2636	10010	枚举	V

客户端系统（路由器）会发送 Juniper-Network-Family-Indicator AVP，以指示哪些网络系列与服务请求相关联且由订阅者支持。将 Juniper-Network-Family-Indicator AVP 配置为指示相关网络系列时，系统会将信息发送至 PCRF。瞻博网络-Network-Family-Indicator 属性具有四个值：

• 未指定 （0）

• IPV4_FAMILY （1）

• IPV6_FAMILY （2）

• IPV4_IPV6_FAMILY （3）

有线客户通常仅通过 PCRF 控制用户服务，并将 OCS 用作方便的实时使用监控机制，而不是作为实施单元。要减少可能的错误 OCS 配置数量，请包括 force-continue 层次结构级别的 [edit access ocs partition partition-name] 语句，以强制宽带 PCEF （BPCEF） 限制 OCS 的负面响应和配额到期的影响，以及防止为受影响的额定组发送 OCS 通知。每当 PCEF 收到任何报告组的负面响应时，便会停止向 OCS 报告此组。

Junos OS 环境

Junos OS 环境中有三类动态配置文件：

• 客户端动态配置文件

• cos-service-dynamic-profiles

• 防火墙服务动态配置文件

客户端动态配置文件和 cos-service-dynamic-profiles 定义了提供给订阅者的服务的带宽和其他特征;防火墙服务配置文件执行过滤和使用量计数。对于所有动态配置文件的类别，服务动态配置文件名称用作收费规则名称 AVP 的价值。

如果服务动态配置文件没有变量，或者请求在服务动态配置文件定义中提供默认设置，则无需附加元素。要为服务动态配置文件提供自定义值，请使用附加 VSA 的收费规则定义 AVP。

PCRF 使用现有瞻博网络替代 VSA（供应商-ID 2636 和类型 2024）作为名称值对提供属性。PCRF 还可将参数作为规则名称部分的位置符号。重定向信息 AVP（供应商-ID 10415 和类型 1085）为重定向-URL 参数提供值。

对于客户请求的每一个可能的服务动态配置文件参数名称，都定义了新的瞻博网络参数 VSA。 表 4 介绍了固定的瞻博网络参数 VSA 的初始集。

表 4：固定瞻博网络参数 VSA 的初始集

参数	VSA 名称	供应商 ID	类型	Diameter 类型
Cos-Tcp	Juniper-Param-Cos-Tcp	2636	10005	UTF8接口
V4 防火墙输入过滤器	Juniper-Param-V4-Firewall-Input-Filter	2636	10006	UTF8接口
V4 防火墙输出过滤器	Juniper-Param-V4-Firewall-output-Filter	2636	10007	UTF8接口
V6 防火墙输入过滤器	Juniper-Param-V6-Firewall-Input-Filter	2636	10008	UTF8接口
V6 防火墙输出过滤器	Juniper-Param-V6-Firewall-output-Filter	2636	10009	UTF8接口

如果 PCRF 需要指明参数或服务标识符和额定值组，则使用收费规则定义 AVP：否则，将使用收费规则名称 AVP。

例如，如果存在服务标识符和额定值组组合，或者仅指定了服务标识符或仅指定了额定值组，则订阅者安装的规则之间必须具有唯一的组合。您可在路由器上配置服务上下文 ID。

订阅者登录

路由器将包含一组固定所需信息的 Diameter CCR 请求发送至策略管理器 （PCRF），并收到包含策略和其他信息的 CCA 响应。在层次结构级别中包含语句[edit access profile profile-name]时，provisioning-order pcrf为订阅者启用 Gx 调配。当应用程序请求 AAA 激活订阅者的会话时，路由器会向 PCRF 发送一条 CCR-GX-I（我代表INITIAL_REQUEST）消息，请求为订阅者会话提供一组固定配置信息，并接收包含策略和其他信息的 CCA-GX-I 响应消息，包括结果代码 AVP （AVP 代码 268）。

在访问配置文件中配置 provisioning-order 语句时，宽带 PCEF （BPCEF） 模块会在客户端激活期间向 PCRF 发送调配请求。以下示例显示 CCR-GX-I 和 CCA-GX-I 数据包交换：

CCR-GX-I 数据包示例

注意：

当 CCR-GX-I 再次表示不满时，T（可能重新传递的消息）位重新计算。此标志会在链路故障切换过程之后设置，以便删除重复请求。

CCA-GX-I 数据包示例

注意：

如果 CCA-GX-I 中未定义规则安装 AVP，则会安装默认规则。

可以接受所有事件触发器，包括尚未定义的触发器。但是，只有一些事件触发器在实施时实际上会生成事件。

PCRF 返回一条 CCA-GX-I 消息，该消息包含的结果代码 AVP（AVP 代码 268），用于映射到 表 5 中列出的结果类别。

表 5：结果代码-AVP 类别

结果代码 -AVP 值	结果类别
成功（2001 年）、LIMITED_SUCCSS （2002） 和有效消息	授予
AUTHENTICATION_REJECTED （4001）、UNKNOWN_SESSION_ID （5002）、AUTHORIZATION_REJECTED （5003） 和 USER_UNKNOWN （5030）	否认
UNABLE_TO_DELIVER（3002）、REALM_NOT_SERVED（3003）、TOO_BUSY（3004）、LOOP_DETECTED（3005）和REDIRECT_INDICATION（3006）	失败
所有其他 Diameter 永久性故障结果代码 AVP 大于或等于 5000，并且所有 Diameter 协议错误结果代码 AVP 大于且等于 3000 且小于 4000	永久故障
用于无效消息或无响应的其他结果代码 AFP	失败

如 表 6 所示，CCA-GX-I 响应处理取决于三个因素：

• 本地决策超时是否已过期

• 本地决策的设置

• 结果类别

表 6 还包含 PCRF 本地决策超时操作。

表 6：CCA-GX-I 响应处理

PCRF 本地 决策超时	PCRF 本地决策	结果 类别	行动
未过期	–	授予	清除本地决策计时器，应用 CCA-GX-I 的规则，通知在线收费系统 （OCS），然后确认订阅者激活。
未过期	–	否认	清除本地决策计时器和故障订阅者激活。
未过期	–	失败	重试 CCA-GX-I，直至当地决策时间缩短。
未过期	授予	永久故障	清除本地决策计时器、应用默认规则、确认订阅者激活，然后继续重试 CCA-GX-I。
未过期	否认	永久故障	使订阅者激活失败并启动订阅者注销流程。
到期	授予	–	应用默认规则，无限期地重试 CCA-GX-I，并确认订阅者激活。
到期	否认	–	使订阅者激活失败并启动订阅者注销流程。
过期	授予	授予	如果 CCA-GX-I 包含规则，请删除默认规则并安装收到的规则，然后通知 OCS 并确认订阅者激活。
过期	授予	否认	注销客户端。
过期	授予	失败	无限期地重试 CCA-GX-I。
过期	授予	永久故障	暂停很长时间，然后重新启动重试 CCA-GX-I。
过期	否认	否认	如果订阅者仍在注销，请忽略订阅者;否则，不需要采取任何行动。

订阅者登录将启动以下事件序列：

1. 客户端应用程序（如 DHCP、PPP 或静态订阅者会话）请求 AAA 对订阅者进行身份验证。

2. 如果订阅者访问配置文件指定 RADIUS 身份验证，则认证将开始。验证成功时，登录将继续。当配置文件中的语句未指定 RADIUS 身份验证或无认证时 authentication-order ，登录失败。当身份验证失败时，登录也会失败。

3. 默认服务会为订阅者激活。身份验证服务器在认证授权中包含的任何服务均已激活。此外，还可能为客户端应用程序配置了默认服务。

4. 如果订阅者访问配置文件指定了 Gx 调配，路由器将向 PCRF 发送 CCR-GX-I 消息，从而启动 Gx 消息交换。路由器等待 PCRF 在不可配置的超时期内使用 CCA-GX-I 消息作出响应。

   当 PCRF 在超时期内响应并在 CCA-GX-I 消息中包含“收费规则-安装 AVP”时，用户登录将延迟，而路由器将停用任何默认服务并尝试激活指定服务。

   • 如果所有指定服务均已激活，则登录完成。

   • 如果任何服务无法激活，路由器将向 PCRF 发送带有服务状态的 CCR-GX-U（其中 U 表示UPDATE_REQUEST）消息（规则报告）。PCRF 使用可包含一组用于激活的新服务的 CCA-GX-U 响应此消息。

   • 路由器会忽略任何默认服务，即使 CCA-GX-I 消息不包括任何服务。在这种情况下，不会激活任何服务。

   如果 PCRF 未在超时期内退还 CCA-GX-I，则订阅者登录完成。

   • 路由器首先搜索从身份验证服务器返回的服务，并激活发现的任何服务。如果未发现此类服务，则路由器将激活任何本地配置的默认服务。默认服务激活成功时，订阅者登录完成，但是在任何默认服务无法激活时失败。由于不需要提供默认服务，因此在未发现默认服务时，登录也将完成。

   • 如果登录完成（有或没有默认服务），路由器将定期将 CCR-GX-I 消息重新发送至 PCRF。如果 PCRF 随后返回 CCA-GX-I，路由器将停用默认服务（如果有），然后激活 CCA-GX-I 中包含的任何服务。如果消息不包含任何服务，则不会激活任何服务，甚至没有默认服务。

   • 如果 CCA-GX-I 中包含的任何服务无法激活，路由器将向 PCRF 发送带有服务状态的 CCR-GX-U 消息（规则报告）。PCRF 使用可包含一组用于激活的新服务的 CCA-GX-U 响应此消息。

订阅者登录错误恢复

从 Junos 20.1R1 版开始，您可以将订阅者会话重新配置为重新对路由器和 PCRF 服务器状态进行重新同步，从而将路由器配置为从某些 PCRF 服务器错误中恢复过来。某些 PCRF 服务器可能无法正确处理发送至路由器的 CCA-GX-I 消息丢失的情况。当路由器重试将 CCR-GX-I 发送至 PCRF 时，服务器将无法与路由器同步，因为它已经发送了回复，并且不知道路由器未收到消息。此状态不匹配可能导致以下任一错误：

• PCRF 服务器对重试做出响应，其 CCA-GX-I 包含 Diameter 结果代码 AVP（代码 268），值为 5012（DIAMETER 无法合规）。这被视为永久性故障（表 5）。

• PCRF 服务器发送 RAR。服务器预计会话会处于活动状态，因为它将 CCA-GX-I 发送到路由器，并且不知道未收到该消息。服务器可能会发送以下任一 RAR 消息：

  • RAR-GX-D 断开会话的连接，因为它认为会话很糟糕

  • RAR-GX-A，用于阅读有关会话故障的信息

  • RAR-GX-you 更新会话，因为它认为会话工作正常。

您可以使用 PCRF local-decision 配置重新配置订阅者会话，以回应这两种错误。

• reinit-on-failure包括永久故障错误选项。

• 包括 reinit-on-rar RAR 错误选项。

注意：

重新安装操作具有以下附加配置要求：

• 您必须配置本地决策 grant 选项。

• 您必须将路由器配置为使用扩展会话 ID，以便它能保持原始会话和与同一登录事件绑定的新会话的状态。为此，配置 PCRF use-session-stamp 选项。

重新安装操作在这两种情况下都包括以下步骤：

1. 路由器向 PCRF 发送会话终止请求 CCR-GX-T 以终止会话。此操作旨在让路由器和 PCRF 服务器具有与此会话相同的状态。

2. 路由器等待重新安装超时期以接收 CCA-GX-T。您可以使用 选项 reinit-timeout 指定与默认不同的句点。

3. 如果路由器在超时期内收到 CCA-GX-T，或者 CCA-GX-T 未在超时到期前到达，则路由器会使用新的扩展会话 ID 向 PCRF 发送 CCR-GX-I。扩展会话 ID 在 Diameter Session-ID AVP（AVP 代码 263）中传送。

   路由器通过附上由路由器创建 CCR-GX-I 时由 UTC 时间组成的会话盖章来形成扩展会话 ID。例如，请考虑以下 Diameter Session-Id AVP。会话 ID 为 23， use-session-stamp 未配置：

   配置 use-session-stamp 后，会话时间戳将附加到 AVP 值：

表 7 提供了有关路由器如何根据当前本地 PCRF 状态对这些错误做出响应的详细信息。

表 7：基于本地 PCRF 状态的路由器操作

地方州	发生 PCRF 错误时的操作
local-active—默认服务使订阅者处于活动状态。	路由器执行以下操作： 过渡到 local-reinit 状态。 将 CCR-GX-T 发送至 PCRF。 启动本地决策重新启用计时器，然后等待 PCRF 提供的 CCA-GX-T 回复。
local-grant—默认服务调配正在进行中。	默认调配完成后，路由器将执行以下操作： 过渡到 local-reinit 状态。 将 CCR-GX-T 发送至 PCRF。 启动本地决策重新启用计时器，然后等待 PCRF 提供的 CCA-GX-T 回复。
started—本地决策计时器仍在运行中。	未配置默认服务时，路由器将执行以下操作： 过渡到 local-reinit 状态。 将 CCR-GX-T 发送至 PCRF。 启动本地决策重新启用计时器，然后等待 PCRF 提供的 CCA-GX-T 回复。 配置默认服务时，路由器执行以下操作： 过渡到 local-reinit-early 状态。 开始配置默认服务。 默认调配完成后，路由器将执行以下操作： 过渡到 local-reinit 状态。 将 CCR-GX-T 发送至 PCRF。 启动本地决策重新启用计时器，然后等待 PCRF 提供的 CCA-GX-T 回复。

订阅者更新

每当路由器上发生触发事件时，都会向 PCRF 发送更新请求。以下示例显示 CCR-GX-U（其中 U 表示UPDATE_REQUEST）和 CCA-GX-U 数据包交换：

CCR-GX-U 数据包示例

注意：

当 CCR-GX-U 感到不满时，T 位重新计算。

CCA-GX-U 数据包示例

PCRF 返回 CCA-GX-U 消息，该消息包括结果代码 AVP（AVP 代码 268），该消息将映射到 表 8 中列出的结果类别。

表 8：结果代码-AVP 类别

结果代码 -AVP 值	结果类别
成功（2001 年）、LIMITED_SUCCSS （2002） 和有效消息	成功
UNABLE_TO_DELIVER（3002）、REALM_NOT_SERVED（3003）、TOO_BUSY（3004）、LOOP_DETECTED（3005）和REDIRECT_INDICATION（3006）	失败
所有其他 Diameter 永久性故障结果代码 AVP 大于或等于 5000，并且所有 Diameter 协议错误结果代码 AVP 大于且等于 3000 且小于 4000	成功
用于无效消息或无响应的其他结果代码 AFP	失败

订阅者注销

当客户端应用程序向 AAA 发送订阅者注销通知时，Gx 会发送一条 CCR-GX-T（其中 T 表示TERMINATION_REQUEST）消息，通知 PCRF 调配的订阅者会话即将终止。

每当路由器上发生触发事件时，将向 PCRF 发送终止请求。以下示例显示 CCR-GX-T 和 CCA-GX-T 数据包交换：

CCR-GX-T 数据包示例

注意：

当 CCR-GX-T 感到不满时，T 位重新计算。

CCA-GX-T 数据包示例

PCRF 返回一条 CCA-GX-T 消息，该消息包含的结果代码 AVP（AVP 代码 268），该消息将映射到 表 9 中列出的结果类别。

表 9：结果代码-AVP 类别

结果代码 -AVP 值	结果类别
成功（2001 年）、LIMITED_SUCCSS （2002） 和有效消息	成功
UNABLE_TO_DELIVER（3002）、REALM_NOT_SERVED（3003）、TOO_BUSY（3004）、LOOP_DETECTED（3005）和REDIRECT_INDICATION（3006）	失败
所有其他 Diameter 永久性故障结果代码 AVP 大于或等于 5000，并且所有 Diameter 协议错误结果代码 AVP 大于且等于 3000 且小于 4000	成功
用于无效消息或无响应的其他结果代码 AFP	失败

如果结果代码值成功，Gx 将通知 AAA，而 AAA 将通知应用程序注销是否完成。如果 Gx 未收到 CCA-GX-T 消息，或者结果代码 AVP 具有任何其他值或缺失，则将重审终止请求，直至成功返回 CCA-GX-T 消息。路由器发送另一个 CCR 请求以获得 CCA 响应确认，从而通知 PCRF 有关订阅者注销的信息。PCRF 还可能使用 RAR 请求强制订阅者注销或更改应用服务。

如果结果代码值出现故障，将重审请求。

订阅者断开连接

要执行订阅者断开连接，PCRF 将发送 RAR-GX-D（其中 D 表示断开连接），而 BPCEF 则使用 RAA-GX-D 消息进行响应。

以下示例显示 RAR-GX-D 和 RAA-GX-D 数据包交换：

RAR-GX-D 数据包示例

RAA-GX-D 数据包示例

PCRF 返回 RAA-GX-T 消息，该消息包括结果代码 AVP（AVP 代码 268），该消息将映射到 表 10 中列出的结果类别。

表 10：结果代码-AVP 类别

结果代码 -AVP 值	结果类别
DIAMETER_SUCCESS（2001）	正在断开订阅者断开连接或未找到订阅者
DIAMETER_UNABLE_TO_COMPLY（5012）	用户不可移动
DIAMETER_TOO_BUSY（3004）	太多未完成的断开请求

注意：

BPCEF 包含至少 512 条 RAR-GX-D 或 RAA-GX-D 消息的缓冲空间。

连接故障恢复

Gx 不依赖设备之间的连接状态来检测路由器或 PCRF 中断，因为某些事件不会影响连接状态，而当设备之间存在 Diameter 中继或代理时，会检测到其他事件。

为了缓解与 PCRF 的连接故障，路由器使用以下故障恢复过程：

• 如果 PCRF 不可用，并且如果安装并配置了默认服务，订阅者登录将相应进行。

• 未确认的调配请求将无限期地重播或直至订阅者注销。

• 注销请求等待最后的 OCS 审讯完成，然后任何未确认的注销请求重播 24 小时。

• 路由器使用标准 Diameter 传输冗余与冗余 PCRF 通信。

Gx 容错的一个重要方面是，订阅者登录和终止请求将重审（重放）24 小时，直至从 PCRF 收到令人满意的响应。您可以发出 clear network-access pcrf subscribers 命令清除所有 PCRF 订阅者。

对 OCS 的首次审讯

在第一次审讯中，路由器向 OCS 充电服务器发送了 Diameter CCR 请求，其中包含一组固定的必要信息。然后，OCS 收费服务器会回复有效性时间、评级组和使用配额。

注意：

对于此实施阶段，路由器允许订阅者访问，而无需等待 OCS 响应，而 OCS 始终授予必要的配额。

要配置收费服务列表，以便通过 Gy 协议与 OCS 通信信息，请在[edit access profile profile-name]层次结构级别配置charging-service-list ocs语句。以下示例显示 CCR-GY-I 和 CCA-GY-I 数据包交换：

注意：

当 CCR-GY-I 再次表示不满时，T（可能重新传递的消息）位重新计算。此标志在链路故障切换过程后设置，以帮助删除重复请求。

CCR-GY-I 数据包示例

CCA-GY-I 数据包示例

对 OCS 的中间审讯

路由器向 OCS 充电服务器发送固定的必需信息集后，OCS 收费服务器会回复有效性时间、额定组和使用配额。有效时间和配额到期将触发中间审讯事件。

每当路由器上发生触发事件时，都会向 OCS 发送更新请求。以下示例显示 CCR-GY-U（其中 U 表示UPDATE_REQUEST）和 CCA-GY-U 数据包交换：

CCR-GY-U 数据包示例

CCA-GY-U 数据包示例

对 OCS 的最终审讯

当客户端应用程序向 AAA 发送订阅者注销通知时，Gy 会发送一条 CCR-GY-T（其中 T 表示TERMINATION_REQUEST）消息，通知 OCS 调配的订阅者已终止。

每当路由器上发生触发事件时，就会将终止请求发送至 OCS。以下示例显示 CCR-GY-T 和 CCA-GY-T 数据包交换：

CCR-GY-T 数据包示例

CCA-GY-T 数据包示例

连接故障恢复

Gy 不依赖设备之间的连接状态来检测路由器或 OCS 中断，因为某些事件不会影响连接状态，而当设备之间存在 Diameter 中继或代理时，会检测到其他事件。

为了缓解与 OCS 的连接故障，路由器使用以下故障恢复过程：

• 如果没有 OCS，可配置为允许订阅者流量，方法是在层次结构级别上[edit access ocs partition partition-name]设置force-continue语句。

  注意：

  语 force-continue 句是必需的配置语句。

• 未经承认的第一次和中间审讯无限期地重播或直到订阅者注销。

• 未经承认的最终审讯重播长达24小时。

• 路由器使用标准 Diameter 传输冗余与冗余 OCS 通信。

• 您可以配置传输冗余事件以触发应用程序流量故障。

Gy 容错的一个重要方面是订阅者登录和终止请求在 24 小时内重审（重放），直至从 OCS 收到令人满意的响应。您可以发出 clear network-access ocs statistics 命令来清除所有 OCS 统计信息。

中止会话请求

当接收 MX 系列路由器收集最终数据并发布最终审讯后，OCS 可能会发出 ASR（Abort-Session-Request）。MX 系列路由器收到响应后，将停止为所涉及的会话更新 OCS。

OCS SFTP 备份

stfp-backup 是第一个实施的备份机制。操作由以下参数控制：

• 累积超时 – 这些文件是在第一次 CCR-GY-T 提交的文件积累时间之后编写的。

• 积累计数 – 文件是在满足文件帐户计数的请求数量后编写的。

• 积累大小 – 文件在大小达到累积大小限制后编写。

• 重试间隔 – 在此间隔之后，将重审每个失败的写入操作，直至累积备份超时。

• 响应超时 – 单个 sftp 命令响应的超时。

注意：

OCS SFTP-Backup 服务器通过其地址、登录、密码、目录和文件前缀进行配置。默认情况下存在某个目标目录（如果没有），则会创建目录。如果已存在同名目标文件，将被覆盖。

Gy 文件备份的优势

• 提供另一种应对内部网络不稳定的方法。

登录交互

此事件登录顺序由 PCEF 上的服务数据流检测触发。这通常是订阅者发送的 DHCP DISCOVER 或 PPPoE PADI 数据包（CPE）：

1. PCEF 将 CCR-GX-I 发送至 PCRF，并提供识别订阅者的信息。

2. PCRF 对 PCEF 回复了 CCA-GX-I，并附有适用于订阅者的规则的说明。

3. PCEF 为订阅者安装请求的服务/规则。

4. 如果使用 OCS，PCEF 将使用 CCR-GY-I 消息向 OCS 发送第一次询问，并且 OCS 使用 CCA-GY-I 消息向 PCRF 发送适用报告。

   如果配置了，在处理请求的服务/规则之后，PCEF 将通过 CCR-GX-U 消息的方式向 PCRF 发送通知。

   • 如果以下两项规则均属实，则该规则将报告至 PCRF 处于 非活动状态 ：

     • 服务动态配置文件实例化失败。

     • 为收费规则设置资源分配通知 （ENABLE_NOTIFICATION）。

     当规则报告为无效时，不会影响订阅者登录或其他规则。

   • 当以下所有规则均属实时，该规则将报告至 PCRF 处于 活动状态 ：

     • 服务动态配置文件实例化成功。

     • 为收费规则设置资源分配通知 （ENABLE_NOTIFICATION）。

     • SUCCESSFUL_RESOURCE_ALLOCATION事件触发器设置在请求中。

   • 在没有报告规则时，报告不会发送。

5. PCRF 回复了 CCA-GX-U 消息。

6. PCEF 会激活订阅者的服务。

更新交互

此事件更新序列由 PCEF 从 PCRF 接收的 RAR-GX-U 消息触发。

1. 如果更新请求包含使用评级组的任何规则安装或修改，则 PCEF 拒绝请求;否则，它会通过向 PCRF 发送 RAA-GX-U 消息来确认请求。

2. PCEF 启动服务卸下和安装过程。

3. PCEF 等待服务卸下和安装过程完成，如果适用，将启动最终数据收集流程，以便向 OCS 报告。收集最终统计信息时，PCEF 会发送 CCR-GY-U 请求通知 OCS。这是以下每个情况下的现有服务的移除流程的一部分：

   • 删除服务时具有评级组。

   • 添加评级组的新规则时。

   • 当评级组的规则同时被删除并添加时。

4. PCEF 使用 CCR-GX-U 消息向 PCRF 发送适用报告。

   • 如果以下两项规则均属实，则该规则将报告至 PCRF 处于 非活动状态 ：

     • 服务动态配置文件实例化失败。

     • 为收费规则设置资源分配通知 （ENABLE_NOTIFICATION）。

     当规则报告为无效时，不会影响更新或其他规则。

   • 当以下所有规则均属实时，该规则将报告至 PCRF 处于 活动状态 ：

     • 服务动态配置文件实例化成功。

     • 为收费规则设置资源分配通知 （ENABLE_NOTIFICATION）。

     • SUCCESSFUL_RESOURCE_ALLOCATION事件触发器设置在请求中。

   • 在没有报告规则时，报告不会发送。

配额到期和有效时间交互

对于配额到期和有效时间交互，路由器会使用 CCR-GY-U 消息向 OCS 发送中间询问，并处理 OCS 响应。

连接和监控交互

在与 PCRF、OCS 或 Diameter 中继/代理服务器建立连接时，Diameter 守护程序将执行标准功能交换请求 （CER）/功能交换答案 （CEA） 事务。您可使用现有 Junos OS Diameter 基础架构配置具有必要冗余功能的适当拓扑。此外，您还可以对 PCRF 和 OCS 通信以及其他应用使用相同的 Diameter 连接。

以下示例显示两种不同的通信连接场景：

使用专用连接与 PCRF 通信的 CER 示例

注意：

如果在[edit access pcrf partition partition-name]或[edit access ocs partition partition-name]层级为路由器设置send-origin-state-id语句，则 Diameter 级别消息中包含“源状态-Id”，例如：CER、设备守望者请求 （DWR）/设备守望者答案 （DWA） 和断开对等方请求 （DPR）/断开对等方答案 （DPA）。

用于与 PCRF 和 OCS 通信的专用连接的 CER 示例

注意：

Auth-Application-Id：4 字段和值是 OCS 的身份验证应用程序 ID。这就是第一个示例和第二个示例之间的差异。

您可使用标准 DWR/DWA 和 DPR/DPA 消息监控和管理连接。

注销交互

此事件的注销顺序由以下任一触发：

• 订阅者注销请求，例如 DHCP 版本或 PPPoE PADT 数据包。

• PCEF 收到 PCRF 的 RAR，并请求终止订阅者会话。

如果触发了注销，将按以下顺序执行：

1. 系统基础架构通知 OCS 订阅者注销已启动。

2. 如果适用，OCS 将启动最终数据收集流程。

   • 如果要删除的服务具有评级组，则必须报告此服务的最终数据。OCS 会根据需要开始最终数据收集。

3. PCRF 和 PCEF 都等待最终审讯过程完成。

4. PCEF 向 PCRF 发送终止请求（CCR-GX-T 消息），然后等待 PCRF 的答案 （CCA-GX-T 消息）。

5. PCEF 完成订阅者注销流程。

通用上游消息

用于初始化、更新和终止的信用控制响应（CCR-GX-I、CCR-GX-U 和 CCR-GX-T）和 RAA-GX 的上游消息可能包含以下规则、参数和数据：

• 事件时间戳 AVP
• 收费规则 安装通知
• 事件触发命令

通用下游消息

用于初始化和更新的信用控制答案 （CCA-GX-I 和 CCA-GX-U） 和 RAR-GX 的下游消息可能包括以下预定义规则以及参数和数据：

注意：

CCA-GX-T（终止）消息不包括为下游消息。

• 收费规则安装命令
• 收费规则删除命令
• 事件触发命令