ANCP 代理邻居和作

概述

ANCP 充当面向服务的第 3 层边缘设备和第 2 层接入节点之间的控制平面。接入节点（ANCP 邻接方）是终止用户访问环路的网络设备;对于 DSL 接入环路，接入节点是 DSL 接入多路复用器 （DSLAM）。用户流量的排队和调度机制必须避免接入网络内出现拥塞，同时应对多个流量和不同的 CoS 要求。这些机制要求边缘设备（充当宽带网络网关 （BNG） 的路由器，通常也称为网络访问服务器 （NAS））提供有关接入网络和订阅者流量的信息。

ANCP 代理可以将接入线路静态或动态地映射到接口或接口集。代理会将该信息提供给 CoS 和 AAA。代理将访问节点发送到 ANCP 代理的每个用户访问线路的流量整形属性传递给 CoS 和 AAA。此外，代理还会将访问节点发送的所有 DSL 论坛属性发送到 AAA。在对 DHCP IP 多路分离和 PPPoE 用户会话进行 RADIUS 核算和身份验证期间，AAA 可以使用这些属性。流量速率还可用于整形 L2TP 隧道流量。

您可以通过在层次结构级别包含traceoptions[edit protocols ancp]该语句来监控 ANCP 代理事件和作。

Junos OS 支持在以下 ANCP 接口类型上进行服务等级 （CoS） 流量整形：

• 静态 VLAN 接口，由可扩展订阅者服务管理器 （ESSM） 创建的接口除外

• 静态 VLAN 多路分离接口，由 ESSM 创建的接口除外

• 静态接口集，包括由 ESSM 创建的接口集

• 动态接口集

• 动态 VLAN 标记接口集

• 动态代理电路标识符 （ACI） 接口集，也称为 ACI 集或 ACI VLAN

• 动态 PPPoE 和 DHCP IP 多路分离用户接口

• 采用以太网-VPLS 封装的动态 VLAN 多路分离接口

ANCP 是 RFC 3292（通用交换机管理协议 （GSMP） V3 的扩展，但现在在 RFC 6320（宽带网络中接入节点控制机制协议）中定义。

订阅者服务

路由器从 RADIUS 服务器接收订阅者的服务配置文件。大多数服务由路由器本身执行。路由器根据 DSLAM 报告的本地环路吞吐量，将聚合出口流量整形到订阅者。这种流量整形有助于优化流量，同时避免接入节点中的流量丢弃。

某些服务属性（如交织延迟和组播信道信息）将在接入节点上实施。ANCP 代理可提供线路配置机制，边缘设备可使用此机制将线路配置传递给接入节点。通常，访问节点上会配置多个配置文件。路由器指示访问节点对给定订阅者使用哪个配置文件。

用户通常会收到语音、数据和视频服务的某种组合。每项服务都可以在一个 VLAN 上配置。用户可能仅通过 在逻辑接口上配置的单个 VLAN 接收单个服务。一组向用户提供服务的 VLAN 是一个 接口集。

订阅者有作状态，但没有管理状态，因为无法在 CLI 中配置这些状态。

用户具有以下作状态之一，这些状态表示接入节点发送的 ANCP 端口启动和端口关闭消息中报告的 DSL 线路状态：

• 空闲 — 端口未配置，用户无法登录。

• 静默 — 端口已配置且用户已连接，但 DSL 调制解调器尚未准备好传输数据。

• Showtime — 端口已配置，订阅者已连接，DSL 调制解调器联机并准备好传输数据。

注意：

有关适用于企业订阅者和服务的 ANCP 的信息，请参阅 使用 ANCP 触发的 VLAN 的第 2 层批发概述。

ANCP 接口和接入环路电路标识符

ANCP 拓扑中的接入环路或接入线路由用户设备 （CPE） 和接入节点之间的物理元素组成。与接入环路关联的标识符也可用于识别用户。此标识符是一个字母数字字符串，实际标识 DSLAM 上用户请求源自的接口。它可以用各种名称来称呼。

• 在 ANCP 消息中，TLV 携带接入环路电路 ID，也称为接入线路标识符、接入环路电路标识符或接入标识符。

• DHCP 发现数据包可以通过 Option 82 字段中的代理电路 ID 子选项识别线路。

• PPPoE 发现数据包可以识别具有 DSL 论坛供应商特定标记中的 Agent-Circuit-ID 子属性的线路。

每个标识符都缩写为 ACI。当 ANCP 代理收到来自接入节点的端口管理消息时，它会使用消息中包含的接入环路电路标识符来确定哪个逻辑接口或接口集对应于用户。

您可以通过静态配置将标识符与 ANCP 接入线路相关联。通过在层次结构级别指定[edit protocols ancp interfaces]接口名称来配置逻辑接口时，请包含该access-identifier语句以将接入环路电路标识符与接口相关联。通过在层次结构级别上[edit protocols ancp interfaces]包含语句来配置接口集时，通过在层次结构级别上[edit protocols ancp interfaces interface-set interface-set-name]包含interface-setaccess-identifier语句，将接入环路电路标识符与接口集相关联。

当 DHCP 或 PPPoE 发现数据包包含 ACI 时，ANCP 代理可将 ACI 动态映射到用户接口或接口集。用户的 VLAN 是根据动态配置文件创建的;这些被称为基于代理电路标识符的动态 VLAN 或基于 ACI 的动态 VLAN。

要想让 ANCP 代理支持 RADIUS 身份验证和记帐，就要求静态和动态 ACI 在整个网络中必须是唯一的。跨多个邻接方（访问节点）的两个接口不能共享同一个标识符。DHCP 和 PPPoE 进程没有关于访问节点 IP 地址的信息，因此无法区分重复的标识符。这种情况会阻止 AAA 服务框架将 DHCP 或 PPPoE 客户端会话与用于 RADIUS 身份验证和计费的接入线路相关联。

将接入线路映射到接口和接口集

ANCP 代理将用户接入线路的 ACI 映射到接口或接口集，以便将从接入节点接收到的 DSL 属性应用于接入线路的 CoS 流量整形。接入线映射可以使用 access-identifier 语句进行静态配置，也可以在用户身份验证期间动态派生。静态映射始终取代动态映射。

ANCP 代理可以将接入线路重新映射到与其原始映射不同的接口或接口集。重新映射也可以是静态的或动态的。例如，接入线可以先动态映射到用户接口，然后静态配置到接口集。

您只能使用语句对具有已配置或确定性名称的接口和接口集类型进行静态配置映射：

• 静态 VLAN 接口

• 静态 VLAN 多路分离接口

• 静态接口集

• 动态接口集

• 动态 VLAN 标记接口集

若要将接入线路映射到静态接口集、动态接口集和动态 VLAN 标记接口集，需要使用该语句进行静态配置。无论 PPPoE 或 DHCP IP 多路分离用户的发现数据包中是否存在 ACI，情况都是如此，因为 ACI 的使用与这些类型的接口集的创建无关。

您无法使用语句对以下接口和接口集类型进行静态配置映射，因为它们具有不确定的自动生成名称：

• 动态 VLAN 多路分离接口

• 动态 ACI 接口集 （ACI VLAN）

• 动态 PPPoe 和 DHCP IP 多路分离用户接口

在第 2 层批发服务的环境中，ANCP 代理可将接入线路映射到采用以太网-VPLS 封装的动态 VLAN 多路分离接口。ANCP 代理会通过 ANCP 端口启动消息触发这些接口的创建，该消息始终包含接入线路的 ACI。然后，代理可以将接口动态映射到接入线路，以进行 CoS 流量整形。

动态映射的工作原理如下：

• 如果用户接口是接口集的成员，则 ANCP 代理会将接入线路的 ACI 映射到接口集。

• 如果用户接口不是接口集的成员，则 ANCP 代理会将接入线路的 ACI 映射到用户接口。

无论用户的发现数据包中是否存在接入线路的 ACI，ANCP 代理都不支持以下接口类型的静态或动态映射：

• 由 ESSM 创建的静态 VLAN 接口。

• 由 ESSM 创建的静态 VLAN 多路分离接口。

• 动态 VLAN 接口。

• 没有以太网-VPLS 封装的动态 VLAN 多路分离接口。

ANCP 邻接方

ANCP 代理只能报告配置为 ANCP 邻接方（也称为 ANCP 对等方）的访问节点的流量。邻接方可与路由器建立 TCP 连接。在层次结构级别包含[edit protocols ancp]该neighbor语句，以将访问节点配置为 ANCP 邻接方。

ANCP 代理与邻接方交换邻接消息。如果在预期时间内未从邻接方收到邻接消息，则邻接方被视为已关闭并断开连接。您可以通过在层次结构级别包含adjacency-timer[edit protocols ancp]该语句，调整 ANCP 代理等待来自所有邻接方的邻接消息的时间。在邻接建立期间，邻接消息之间的间隔在路由器和邻接方之间协商。将选择两个计时器值（在 ANCP SYN 消息中接收的值或配置的值）中较大的一个。当在超过协商值三倍的时间段内未收到有效消息时，将声明路由器与邻接方之间失去同步。

注意：

ANCP TCP 连接未建立，因此，在以下任一情况下，ANCP 邻接方不会启动：

• 当邻居地址（带编号或未编号）具有 /32 掩码时。

• 当 ANCP 动态逻辑接口的未编号本地地址配置为使用首选源地址时。

ANCP 邻接方具有以下管理状态之一，仅表示邻接方的配置：

• enabled — 邻接方已在 CLI 中配置。

• disabled — 邻接方未配置，表示从未配置其未被配置或配置已被删除。

处于启用状态的 ANCP 邻接方具有以下作状态之一，表示邻接协商的状态：

• 已配置 — 邻接方已配置，但从未建立邻接关系。

• 建立 — 邻接协商正在进行中。

• 已建立 — 邻接协商已成功，并已建立 ANCP 会话。

• 未建立 - 邻居已失去先前建立的邻接，但已准备好开始协商。

您还可以通过在层次结构级别上 [edit protocols ancp neighbor ip-address] 包含以下任何语句，为覆盖全局或默认配置的特定邻接方配置配置参数：

• adjacency-timer— 调整与此邻接方交换的邻接消息之间的间隔。

• ietf-mode— 防止 ANCP 代理在此邻接方的向后兼容模式下运行;适用于使用当前 IETF 实施的 ANCP 的邻接方。

• maximum-discovery-table-entries—指定从此邻接方接受多少个发现表条目。在层次结构级别包含 [edit protocols ancp] 此语句，以全局设置所有邻接方的条目数。

• pre-ietf-mode— 使 ANCP 代理能够在此邻接方的向后兼容模式下运行;适用于使用 ANCP 的原始 IETF 实施 （GSMPv2） 而不是当前实施的邻接方。将此语句包含在层次结构级别， [edit protocols ancp] 以便为所有邻接方全局以向后兼容模式运行。

RFC 6320“宽带网络中的接入节点控制机制协议”定义了 ANCP 版本 1。ANCP 最初是基于通用交换机管理协议 （GSMP） 版本 3 子版本 1 实施的。然而，互联网社区在开发 ANCP 的过程中对 GSMPv3 进行了如此多的扩展和修改，以至于 ANCP 不再与 GSMPv3 互作。因此，ANCP 邻接方必须能够动态检测每个对等方支持的版本。联合注册表将 GSMP 和 ANCP 版本号编纂成法典。

当 ANCP 邻接方打开邻接协商时，它会指示其支持的 ANCP 的最高版本（对于 GSMPv3 0x31，或者对于 ANCP 版本 1 0x32）。（版本 1 也可以称为版本 50，指十六进制值的十进制转换。如果接收邻接方支持该版本的 ANCP，则在响应发送邻接方时返回该值。如果不支持该版本，则接收邻接方只需丢弃消息。

ANCP 代理将有关活动 ANCP 订阅者的信息存储在 Junos 共享数据库中，包括接入线路的 DSL 属性。此存储是永久性的，只有当您删除接入线路的接口或接口集或发出以下命令之一时，才会从数据库中移除：

• 清除 ANCP 邻接方

• 清除 ANCP 订阅者

即使 ANCP 连接已暂时终止，存储的持久性使 RADIUS 能够正确管理 PPPoE 和 DHCP IP 多路分离订阅者，以进行身份验证和核算，以及其 DSL 属性也是如此。

分区

ANCP 支持将接入节点划分为逻辑分区。每个分区都会创建与路由器的邻接关系;访问节点上的每个分区都可以与不同的路由器形成邻接。分区协商在 ANCP 邻接协商期间进行。ANCP 消息带有以下与分区协商相关的字段：

• 分区类型 （PType） 字段指示接入节点是否已分区以及如何协商分区标识符。该字段具有在形成邻接期间协商的以下值之一：

  • 0 — 接入节点未分区或不支持分区。

  • 1 — 分区数是固定的，路由器请求访问节点使用其放置在分区标识符字段中的标识符。

  • 2—分区数量是固定的，接入节点已分配分区标识符。

• 分区 ID 字段，指示邻接方的 ANCP 代理支持的以下场景之一：

  • 零分区 ID — ANCP 代理在分区 ID 为零的单个 TCP 会话上支持某个 IP 地址上的每个邻接方。这是默认支持案例。当分区类型为零时，需要此值。

  • 单个非零分区 ID — ANCP 代理通过具有非零分区 ID 的单个 TCP 会话支持某个 IP 地址上的每个邻接方。这种情况需要在层次结构级别通过[edit protocols ancp]语句启用gsmp-syn-wait分区 ID 学习。

• 分区标志 （PFlag） 字段指示正在发出的分区请求的类型。值为 1 指定新的邻接关系。

支持以下分区方案

• 每个分区都有一个独立的 ANCP 会话和到相邻路由器的通道。所有分区的固定分区 ID 均为零。

• 每个分区都有一个独立的 ANCP 会话和到相邻路由器的通道。每个分区都有一个专用的非零分区 ID。

邻接更新消息

建立邻接关系后，ANCP 代理会使用邻接更新消息通知控制同一分区的路由器彼此相关信息。一旦多个路由器与给定分区建立了邻接关系，ANCP 代理就会向每个路由器发送邻接更新消息，以报告该分区当前支持的已建立邻接关系数量。邻接丢失时，将向其余路由器发送一条更新消息，以报告状态更改。您可以使用该 show ancp neighbor detail 命令显示当前在特定分区上建立的邻接数。

通用响应消息和结果代码

ANCP 邻接方和路由器可以使用特定响应消息或通用响应消息回复消息。当除成功或失败结果外，不需要向对等方发送信息时，通常会发送通用响应消息。如果响应是关于失败的，则包含一个指定失败类型的结果代码;还可以包含有限数量的诊断数据。如果邻接关系因故障而关闭，也可以独立于请求发送通用响应消息。在这种情况下，邮件的发件人将邮件头中的“事务 ID”字段和“状态信息”TLV 中的“邮件类型”字段归零。

表 1 描述了可以包含在通用响应消息中的结果代码。

表 1：ANCP 故障结果代码

代码值	描述	检测条件
0x02	尽管请求消息格式正确，但它是无效的，因为它违反了协议，要么是由于时序问题（如争用条件）或消息传输方向。	ANCP 代理
0x06	由于路由器与 ANCP 控制应用之间的状态不匹配，一个或多个指定端口关闭。	控制应用（尚无可用）
0x13	ANCP 资源不足。此结果代码仅由访问节点发送;问题可能与接入线路无关，但可能与特定请求有关。	ANCP 协议层或控制应用（尚无可用）
0x51	由于对等方之间的协议版本或功能状态不匹配，或者可能是因为消息类型对于 ANCP 功能是可选的，因此未实施请求消息类型。	ANCP 代理
0x53	消息格式错误，要么是因为它在传输过程中损坏，要么在连接的一端发生了实施错误。	ANCP 代理
0x54	请求中缺少一个或多个必需 TLV。	ANCP 代理
0x55	请求中一个或多个 TLV 的内容无效，因为它们与 TLV 规范不匹配。	ANCP 代理
0x500	请求中指定的一个或多个端口不存在，可能是由于接入节点与路由器或 AAA 之间的配置不匹配。	控制应用（尚无可用）

注意：

尽管 Junos OS 支持发送和接收通用响应消息，但目前 ANCP 代理仅接收这些消息。当收到其中一条消息时，路由器将生成系统日志，递增通用消息计数器，并递增结果代码计数器。当 ANCP 代理从 ANCP 邻接方收到不正确或意外的通用响应消息时，它会立即丢弃数据包，生成系统日志通知消息，并且不会采取进一步的作。

通用响应消息通常包括 Status-Info TLV，其中包括有关警告或错误条件的补充信息。当结果代码指示以下任何情况时，需要状态信息 TLV：端口已关闭或不存在、缺少强制 TLV 或 TLV 无效。状态信息 TLV 也可以包含在其他 ANCP 消息类型中。

接入节点控制协议的好处

• 简化接入节点和用户之间接入线路的配置和维护。

• 对上游和下游数据速率属性执行与 CoS 相关的调整，以准确提供服务并控制网络中的拥塞。

• 向作支持系统 （OSS） 等后端应用提供接入网络信息，例如 DSL 属性，以进行服务管理。

• 将 DSL 属性存储在会话数据库中，以便在对 PPPoE 会话进行 RADIUS 身份验证和核算期间使用。

1：1 和 N：1 流量整形模型

1：1 和 N：1 流量整形模型决定了 VLAN 与家庭的关联方式。这些模型也称为接入模型或配置模型。网络可以包括以下一种或两种型号：

• 1：1 模型 — 一个家庭只有一个 PPPoE 或 DHCP IP 多路分离用户会话。单个 VLAN 或 VLAN 多路分离接口上可以存在一个或多个此类家庭。对于单个家庭，用户接口或其底层 VLAN 或 VLAN 多路分离接口可以表示该家庭。如果有多个家庭，相应的用户接口代表这些家庭。在任何一种情况下，表示家庭的接口都必须映射到其接入线路的 ACI。

  表 2 介绍了在不涉及接口集的情况下，ANCP 1：1 接入模型支持的接口类型，以及 PPPoE 或 DHCP IP 多路分离发现数据包是否必须包含用户接入线路的 ACI。

  表 2：ANCP 1：1 模型按接口类型划分的 ACI 映射

  接口类型	描述	发现数据包中是否存在 ACI
  动态 PPPoE 或 DHCP IP 多路分离接口	当发现数据包中存在 ACI 时，ANCP 代理会将 ACI 映射到用户接口。接口的名称是自动生成的，不确定。	必填。
  静态 VLAN 或 VLAN 多路分离接口	接口的名称是静态配置的。ANCP 代理配置必须包含将 access-identifier ACI 静态映射到接口的语句。	不存在。

• N：1 模型 — 一个家庭可以有多个 PPPoE 或 DHCP IP 多路分离用户会话。家庭可以有多个 VLAN 或 VLAN 多路分离接口。在任何一种情况下，都必须将所有接口分组到一个接口集中。接下来，必须将接口集映射到家庭接入线路的 ACI。

  接口集可对家庭的动态 PPPoE 或 DHCP IP 多路分离会话进行分组。通过一种几种方法将用户放入接口集中。 表 3 介绍了 ANCP N：1 接入模型中支持的接口集类型、这些接口集的创建方式以及如何将 ACI 映射到接口集。

  表 3：ANCP N：1 接入模型按接口集类型划分的 ACI 映射

  接口集类型	描述	接口类型	发现数据包中是否存在 ACI
  基于 ACI 的 VLAN 接口集	当路由器收到 DHCP 或 PPPoE 发现数据包（其中包含嵌入在 DSL 论坛供应商特定标记中的 ACI）时，它会动态创建 VLAN 和接口集。路由器会为接口集生成一个不确定的名称，如 aci-1003-ge-1/0/0.1073741832。 ANCP 代理会自动将发现数据包中的 ACI 映射到动态创建的接口集。 具有相同 ACI 的所有 DHCP IP、多路分离或 PPPoE 会话都映射到同一接口集。	动态 VLAN 和 VLAN 多路分离接口。	必填。
  动态接口集	动态配置文件可动态创建接口集，并将接口放入集合中。配置文件可以包含显式配置的接口集的名称，也可以包含表示接口集名称的变量。如果使用变量，则 RADIUS 在为用户返回 Access-Accept 消息时提供接口集名称。 ANCP 代理配置必须包含以下 access-identifier 语句，以便将 ACI 静态映射到接口集。 所有 DHCP IP、多路分离和 PPPoE 会话都根据动态配置文件的规则映射到接口集。	DHCP IP 多路分离用户接口、PPPoE 用户接口或 VLAN 接口。	无关紧要。
  静态接口集	接口集和集名称是静态配置的，包括多个静态接口。 ANCP 代理配置必须包含以下 access-identifier 语句，以便将 ACI 静态映射到接口集。	静态 VLAN 和 VLAN 多路分离接口。	无关紧要。
  VLAN 标记接口集	当路由器收到包含 VLAN ID 的 DHCP 或 PPPoE 发现数据包时，会动态创建 VLAN 和接口集。接口集有一个由物理接口名称和 VLAN 标记组成的确定性名称，例如，ge-1/0/0-101。 ANCP 代理配置必须包含以下 access-identifier 语句，以便将 ACI 静态映射到接口集。 具有相同 VLAN ID 标记的所有 DHCP IP、多路分离或 PPPoE 会话均映射到同一接口集。	动态 VLAN 和 VLAN 多路分离接口。	无关紧要。

CoS 流量整形基于 ANCP 代理从接入节点接收然后传递给 CoS 的用户下行流量速率。CoS 可以在家庭或会话级别整形用户流量：

• 家庭整形 - 仅对到家庭的聚合流量进行整形。将 CoS 流量控制配置文件应用于静态 VLAN 或 VLAN 多路分离接口或接口集，从而实现家庭整形。

• 会话整形 — 对家庭中各个设备的流量速率进行整形。会话整形是在创建用户会话的动态 PPPoE 配置文件中指定 CoS 流量控制配置文件的结果。根据网络配置的不同，会话整形可采用共享优先级队列来完全相同地整形所有会话，也可以采用单独的优先级队列来单独整形会话。

业务服务流量整形模型

除了 N：1 和 1：1 流量整形模型外，ANCP 代理还支持业务服务流量整形模型。在此模型中，可扩展用户服务管理器 （ESSM） 将 PPPoE 会话分类为住宅、家庭或企业用户。分类发生在 RADIUS 身份验证和授权期间。根据分类，ANCP 代理会以不同的方式应用 CoS 流量整形。

在 RADIUS 身份验证和授权之前，PPPoE 会话表示 ANCP 1：1 模型中的住宅家庭。ANCP 代理将家庭的接入线路动态映射到相应的用户接口，并将 CoS 流量整形应用于该接口。PPPoE 发现数据包中存在家庭线路的 ACI。

随后，当 ESSMD 在 RADIUS 身份验证和授权期间将 PPPoE 会话分类为业务用户会话时，它会创建多个管理和数据平面静态 VLAN 接口，并将其分组到一个静态接口集中。然后，它会根据 CLI 配置将 PPPoE 会话的接入线路静态映射到此接口集。ANCP 代理会从用户接口移除 CoS 流量整形，并将其应用于静态接口集。移除 CoS 流量整形意味着 CoS 应用程序将其默认或配置的调整控制配置文件中的下一个速率应用于接口或接口集。新的业务用户接口集不能包含静态和动态接口的混合。该禁令不仅限于动态 VLAN 和触发接口集创建的 PPPoE 会话。

注意：

ANCP 代理对静态 VLAN 和 VLAN 多路分离接口上的 CoS 流量整形和 RADIUS 身份验证和记账的常规支持的一个例外是，如果这些接口是由 ESSM 创建的，则它不支持这些接口。这些接口不同于 ESSM 创建的接口集，后者受 ANCP 代理支持。

从 ANCP 代理的角度来看，业务设备模型使用静态配置的访问线到接口集映射有效地覆盖动态派生的访问线到接口映射。此作将触发 ANCP 代理相应地重新应用 CoS 流量整形。

业务服务模型通常用于第 2 层批发网络。详细信息，请参阅 使用 ANCP 触发的 VLAN 的第 2 层批发概述。

使用 N：1 和 1：1 配置模式（不带接口集）的 ANCP 网络

在此示例拓扑中，两个家庭配置用于一个底层静态 VLAN 或 VLAN 多路分离接口（N：1;双标记 VLAN），单个家庭配置用于另一个底层接口（1：1;单标记 VLAN）（图 1）。除了接入节点分配的唯一 ACI 外，每个家庭还由 VLAN 进一步标识，VLAN 映射到 ANCP 代理配置中的标识符。会话的 CoS 流量整形只能使用共享优先级队列来以相同的方式整形所有会话;不支持单独的优先级队列来单独整形会话。

ANCP 事件序列： 静态 VLAN 或 VLAN 多路分离接口（不带接口集的以太网）

以下事件序列适用于 图 1 中具有以太网静态 VLAN 接口的拓扑，而没有接口集。

1. 家中的网络设备会启动 PPPoE 发现。

2. PPPoE 在底层静态 VLAN 或 VLAN 多路分离接口上创建动态 PPPoE 会话，并将在 VLAN 上配置的公告选项应用于会话。

3. 接入节点独立地向 ANCP 代理提供由 ACI 标识的接入线路的 ANCP DSL 属性。

4. ANCP 代理向映射到 ACI 的静态 VLAN 或多路分离 VLAN 发送调整后的下行数据速率 CoS。ANCP 代理将所有 DSL 属性（包括调整后的上行数据速率）存储在路由器的共享数据库中。

5. AAA 通过将会话的底层接口与 ANCP 代理配置中与 ACI 关联的静态 VLAN 或 VLAN 多路分离接口进行匹配，将动态 PPPoE 会话与接入线路相关联。

6. AAA 从路由器的共享数据库检索接入线路的 ANCP DSL 属性，并将其映射到 RADIUS Access-Request 和 Accounting-Request 消息中的瞻博网络 DSL VSA。如果 DSL 属性不可用，则会话的咨询上游和下游数据速率将分别映射到上游计算 Qos-Rate VSA （26-142） 和下游计算 Qos-Rate （26–141） VSA。然后，这些 VSA 将包含在 RADIUS 消息中。

使用 n：1 配置模式和接口集的 ANCP 网络

在此拓扑中，为每个底层静态 VLAN 或 VLAN 多路分离接口配置了多个家庭（图 2）。VLAN 具有双标记功能。每个家庭包括多台用于访问互联网的 CPE 设备。除了接入节点分配的唯一 ACI 外，还通过接口集进一步标识家庭。接口集对各个用户设备的动态 PPPoE 会话进行分组。它可以在动态 PPPoE 配置文件中显式配置，或者在 PPPoE 会话身份验证期间在 RADIUS 访问接受消息中指定。会话整形可采用共享优先级队列来完全相同地整形所有会话，也可以采用单个队列来单独整形会话。

在这种带有接口集的 N：1 模型中，访问节点必须将 DSL 论坛 VSA 添加到在建立动态 PPPoE 会话期间传递给路由器的 PPPoE PADI 和 PADR 发现数据包中。VSA 包括家庭的 ACI。这种包含使 AAA 能够在 RADIUS 身份验证和核算期间将 PPPoE 会话与其各自的用户接入线路和 DSL 属性相关联。如果ACI不存在，AAA无法进行关联，随后仅向RADIUS身份验证和计费报告咨询性上游和下游数据速率。

使用 $junos-interface-set-name 预定义变量配置动态 PPPoE 配置文件时，接入节点、路由器和 RADIUS 服务器的配置必须相对于 ACI 和接口集进行同步：

• RADIUS 访问接受消息必须包含瞻博网络 Qos-Interface-Set-Name VSA （26-130）。

• CoS 第 2 层配置必须显式标识在 Qos-Interface-Set-Name VSA （26-130） 中命名的接口集。

• ANCP 代理配置必须将 ACI 映射到 Qos-Interface-Set-Name VSA （26-130） 中指定的接口集。

ANCP 事件序列： 带有接口集的以太网上静态 VLAN 接口

以下事件序列适用于 图 2 中具有以太网静态 VLAN 接口和接口集的拓扑。

1. 家中的网络设备会启动 PPPoE 发现。

2. 接入节点将带有家庭 ACI 的 DSL 论坛 VSA 标记添加到 PPPoE PADI 和 PADR 发现数据包中。（PPPoE 将该标识符称为代理电路标识符。）

3. PPPoE 在底层静态 VLAN 上与提供的 ACI 创建动态 PPPoE 会话，并将 VLAN 上配置的咨询选项应用于会话。

4. 接入节点独立地向 ANCP 代理提供由 ACI 标识的接入线路的 ANCP DSL 属性。

5. ANCP 代理可向 CoS 提供映射到 ACI 的接口集的调整后下行数据速率。ANCP 代理将所有 ANCP DSL 属性（包括调整后的上行和下行数据速率）存储在路由器的共享数据库中。

6. AAA 通过将 DSL 论坛 VSA 中接收的会话标识符与为 ANCP 代理配置中设置的接口配置的 ACI 进行匹配，将动态 PPPoE 会话与接入线路相关联。

7. AAA 从路由器的共享数据库检索接入线路的 ANCP DSL 属性，并将其映射到 RADIUS Access-Request 和 Accounting-Request 消息中的瞻博网络 DSL VSA。如果 DSL 属性不可用，则会话的咨询上游和下游数据速率将分别映射到上游计算 Qos-Rate VSA （26-142） 和下游计算 Qos-Rate （26–141） VSA。然后，这些 VSA 将包含在 RADIUS 消息中。

8. 身份验证完成后，动态 PPPoE 会话将放入动态 PPPoE 配置文件中配置的接口集中。配置文件指定命名接口集或 $junos-interface-set-name 预定义变量，指示接口集在 RADIUS Access-Accept 消息中命名。

采用 1：1 配置模式和接口集的 ANCP 网络

在此拓扑中，为每个底层静态 VLAN 或 VLAN 多路分离接口配置一个家庭（图 3）。VLAN 具有双标记功能。每个家庭包括多台用于访问互联网的 CPE 设备。除了接入节点分配的唯一 ACI 外，还通过接口集进一步标识家庭。接口集可以在动态 PPPoE 配置文件中显式配置，或者在 PPPoE 会话身份验证期间在 RADIUS 访问-接受消息中指定。会话整形可采用共享优先级队列来完全相同地整形所有会话，也可以采用单个队列来单独整形会话。

在这种采用接口集的 1：1 模型中，ANCP 代理配置必须将接口集中 PPPoE 会话的底层接口映射到 ACI 和接口集。此配置使 AAA 能够在 RADIUS 身份验证和核算期间将 PPPoE 会话与其各自的用户接入线路和 DSL 属性相关联。

使用 $junos-interface-set-name 预定义变量配置动态 PPPoE 配置文件时，接入节点、路由器和 RADIUS 服务器的配置必须相对于 ACI 和接口集进行同步：

• RADIUS 访问接受消息必须包含瞻博网络 Qos-Interface-Set-Name VSA （26-130）。

• CoS 第 2 层配置必须显式标识在 Qos-Interface-Set-Name VSA （26-130） 中命名的接口集。

• ANCP 代理配置必须将 ACI 映射到 Qos-Interface-Set-Name VSA （26-130） 中指定的接口集。

ANCP 事件序列： 通过使用接口集的聚合以太网上的静态 VLAN 多路接口 Demux

以下事件序列适用于 图 3 中通过带有接口集的聚合以太网使用静态 VLAN 多路分离接口的拓扑。

1. 家中的网络设备会启动 PPPoE 发现。

2. PPPoE 在底层静态 VLAN 多路分离接口上与提供的 ACI 创建动态 PPPoE 会话，并将 VLAN 上配置的咨询选项应用于会话。

3. 接入节点独立地向 ANCP 代理提供由 ACI 标识的接入线路的 ANCP DSL 属性。

4. ANCP 代理可向 CoS 提供映射到 ACI 的接口集的调整后下行数据速率。ANCP 代理将所有 ANCP DSL 属性（包括调整后的上行和下行数据速率）存储在路由器的共享数据库中。

5. AAA 通过将会话的底层接口与为 ANCP 代理配置中设置的接口配置的底层接口进行匹配，将动态 PPPoE 会话与接入线路相关联。

6. AAA 从路由器的共享数据库检索接入线路的 ANCP DSL 属性，并将其映射到 RADIUS Access-Request 和 Accounting-Request 消息中的瞻博网络 DSL VSA。如果 DSL 属性不可用，则会话的咨询上游和下游数据速率将分别映射到上游计算 Qos-Rate VSA （26-142） 和下游计算 Qos-Rate （26–141） VSA。然后，这些 VSA 将包含在 RADIUS 消息中。

7. 身份验证完成后，动态 PPPoE 会话将放入动态 PPPoE 配置文件中配置的接口集中。配置文件指定命名接口集或 $junos-interface-set-name 预定义变量，指示接口集在 RADIUS Access-Accept 消息中命名。