DHCP 网络中的双栈访问模型

图 1 显示了 DHCP 接入网络中的双堆栈接口堆栈。IPv4 家族 （inet） 和 IPv6 家族 （inet6） 可以驻留在同一个 VLAN 接口上。

图 1：通过 DHCP 访问网络 的双堆栈接口堆栈

您可以将 AAA 服务框架用于 BNG 用于网络访问的所有身份验证、授权、核算、地址分配和动态请求服务。该框架支持通过外部 RADIUS 服务器进行身份验证和授权。它还支持通过外部服务器执行的计费和动态授权更改请求 （CoA） 和断开连接作，并通过本地地址分配池和 RADIUS 服务器的组合进行地址分配。

BNG 与外部服务器交互，以确定各个用户访问宽带网络的方式。BNG 还可以从外部服务器获取以下信息：

• 如何对订阅者进行身份验证。

• 如何收集和使用会计统计信息。

• 如何处理动态请求（如 CoA）。

如 图 2 所示，通过 DHCP 访问网络实现双堆栈，IPv4 和 IPv6 身份验证和计费存在单独的 AAA 会话。

图 2：通过 DHCP 访问网络的双堆栈中的 AAA 服务框架

• 在 DHCP 访问网络中收集计费统计信息
• 授权变更 （CoA）

图 3 显示了 DHCP 批发网络中的双堆栈接口堆栈。在此场景中，IPv4 和 IPv6 多路分离接口配置在同一 VLAN 接口上。多路分离接口配置在单独的逻辑系统：路由实例中。

图 3：DHCP 批发网络 中的双堆栈接口堆栈

在通过动态 VLAN 的双堆栈中，单会话双堆栈只需要一个会话进行身份验证，而传统的双堆栈配置需要三个会话。对双堆栈的计费支持也使用单个会话。除了减少所需的会话数量外，单会话功能还简化了路由器配置，减少了 RADIUS 消息负载，并提高了双堆栈环境家庭的计费会话性能。

在单会话双堆栈环境中，协商的第一个 DHCP 会话将触发动态 VLAN 创建（如果需要），并在 DHCP 应用程序中进行授权。双堆栈的第二段将被搁置，直到授权点完成。建立双堆栈的第二支时，DHCP 客户端将继承第一支中所有常用用户数据库值，例如电路 ID、远程 ID、用户名和接口名称。

在 图 4 中，为双堆栈用户建立了单用户会话。

图 4：DHCP 双堆栈单会话用户部署模型

您可以为 DHCP 中继代理和 DHCP 本地服务器配置单会话双堆栈用户设置。您可以使用该 dual-stack-group 语句创建一个命名组，用于指定双堆栈订阅者的值。然后，使用 dual-stack 该语句指定双堆栈组的名称，并将该组分配给全局、组或接口级别的用户。

• 对于 DHCP 中继代理，请分别在层次结构级别和[edit forwarding-options dhcp-relay ... overrides]层次结构级别配置[edit forwarding-options dhcp-relay]以下语句：

• 对于 DHCP 本地服务器，请分别在层次结构级别和[edit system services dhcp-local-server ... overrides]层次结构级别配置[edit system services dhcp-local-server]以下语句：

您可以为单会话双堆栈模型配置以下常用 DHCP 设置。大多数情况下，这些设置类似于传统双堆栈配置中用于单独 DHCPv4 和 DHCPv6 分支的设置。配置和引用时，双堆栈配置优先于相应家族下配置的相同项目。

• access-profile— 为双堆栈组提供身份验证和计费参数的访问配置文件，这些参数优先于全局访问配置文件或为 DHCP 中继代理或 DHCP 本地服务器配置的配置文件中配置的参数。

• authentication— 路由器发送到外部 AAA 服务器的身份验证相关参数（例如密码和用户名）。

  该 dual-stack authentication 节类似于 v4 和 v6 地址族单独提供的节。当配置语法用于双堆栈的 DHCPv4 分支时 username-include ，该 relay-agent-interface-id 选项等同于 DHCPv4 relay-option-82 circuit-id 语句，该 relay-agent-remote-id 选项等同于 DHCPv4 relay-option-82 remote-id 语句。您不必单独配置这两个 DHCPv4 选项。

• classification-key— 分类密钥定义用于识别双堆栈家庭的机制。

• dual-stack-interface-client-limit— 限制每个接口登录的双堆栈用户数。

  注意：

  对于双堆栈用户，请始终使用此语句而不是 interface-client-limit 语句。

• dynamic-profile— 连接到所有接口、指定的接口组或特定接口的动态配置文件。

• liveness-detection— 配置活动活跃度检测协议，如果用户未能响应配置的连续活跃度检测请求数量，则该协议将删除绑定并释放资源，即订阅者。

• on-demand-address-allocation—（DHCP 本地服务器）指定是否为双堆栈订阅者强制采用按需地址分配模式。

  如果此配置不存在，则在双堆栈用户的第一支初始登录时，将预分配双堆栈用户的 IPv4 和 IPv6 家族的所有 IP 地址和前缀。

  如果在双堆栈用户的第一支初始登录时存在此配置，则将执行 RADIUS 身份验证（如果已配置），并且将仅分配此第一个家族的 IP 地址和前缀。除非另一个家族分支随后首次登录，否则不会分配另一个家族的 IP 地址和前缀。

  注意：

  第二个家族的 IP 地址分配由之前在第一次家族登录时执行的 RADIUS 身份验证告知。

  从 Junos OS 18.4R1 版开始，当 authd 通知 DHCP 进程地址池已被删除或被清空时，将检查地址分配方法以确定后续行为。 表 1 描述了行为。

  表 1：地址池被删除或清空时的行为

  地址分配方法	地址池已清空	地址池已删除
  按需	收到 DHCP 续订或重新绑定消息时，池中地址的家族将正常注销。	地址在池中的家庭将立即注销。
  预分配	收到 DHCP 续订或重新绑定消息时，两个家族的地址都会正常删除。	两个家族的地址都会立即删除。

• protocol-master— 此术语将 IPv4 或 IPv6 家族指定为双堆栈用户的主要家族。在主系列建立有效的客户端绑定之前，辅助系列客户端绑定登录将被拒绝。

  注意：

  如果辅助家族绑定因任何原因注销，则只有辅助家族绑定将被拆除。

  如果主家族绑定因任何原因注销，则主家族和次家族的相应绑定都将被拆除。

• reauthenticate—（DHCP 本地服务器）配置用户的重新身份验证以启动服务激活/停用和属性修改等更改特征。

• relay-agent-interface-id—（DHCP 中继代理）在发往 DHCPv6 服务器的 DHCPv6 数据包中包括中继代理接口 ID（选项 18）。您可以配置多个选项来指定电路 ID 值中包含的内容。

  对于双堆栈的 DHCPv4 分支，此语句将 DHCPv4 relay-option-82 circuit-id 包含在发往 DHCPv4 服务器的数据包中。

• relay-agent-remote-id—（DHCP 中继代理）在发往 DHCPv6 服务器的 DHCPv6 数据包中包括中继代理远程 ID（选项 37）。您可以配置多个选项来指定远程 ID 值中包含的内容。

  对于双堆栈的 DHCPv4 分支，此语句将 DHCPv4 relay-option-82 remote-id 包含在发往 DHCPv4 服务器的数据包中。

• service-profile— 默认用户服务（或默认 DHCP 客户端管理服务）的动态配置文件，在用户（或客户端）登录时激活。

• short-cycle protection— 检测并锁定持续时间短的客户端会话以及会话协商反复失败的客户端，以减少在大规模网络中与连接和身份验证处理相关的资源使用量。

• 目的
• 行动