使用按需 IPv4 地址分配为双栈 PPP 用户保存 IPv4 地址
使用按需 IPv4 地址分配为双栈 PPP 用户保留 IPv4 地址
在 PPP 接入网络双堆栈场景中，只要 IPv4 或 IPv6 会话处于活动状态，双堆栈会话就会保持运行。默认情况下，当订阅者终止 IPv4 会话时，BNG 将保留 AAA 在登录时分配的 IPv4 地址。双栈 PPP 会话运行时，地址不会释放。如果在会话运行时重新协商 IPv4 会话，则会将相同的 IPv4 地址分配给订阅者的 IPv4 会话。此功能会导致 IPv4 地址使用效率低下。
您可以通过将路由器配置为在订阅者不再使用 IPv4 服务时释放 IPv4 地址来保留 IPv4 地址。此功能在初始 PPP 身份验证和 IPv6 地址或前缀分配之后提供按需 IP 地址分配或取消分配。
当 PPP 接口的 inet 家族中静态配置目标（对等方）IP 地址时，按需配置不会生效。
静态 PPP 订阅者的按需 IPv4 地址协商和释放概述
本主题介绍静态双栈 PPP 用户的按需 IPv4 地址分配和解分配工作原理。
静态 PPP 用户的 IPv4 地址协商
静态 inet 家族和地址通过静态 PPP 接口进行 IPv4 地址协商流程如下：
PPP 链路控制协议 （LCP） 已建立，IPv6 控制协议已成功协商。
宽带网络网关 （BNG） 从客户端设备 （CPE） 接收带有 0.0.0.0 IPv4 地址选项的互联网协议控制协议 （IPCP） 配置请求。
BNG 向 CPE 发送带有本地 IPv4 地址选项的 IPCP 配置请求。
BNG 使用 IPv4-Release-Control VSA （26-164）（如果已配置）向 RADIUS 服务器发送 Access-Request 消息。
BNG 从 CPE 接收 IPCP Configure ACK。
BNG 从 RADIUS 服务器接收 Access-Accept 消息。
如果收到 Framed-IP 地址属性，则 BNG 将执行重复地址检查（如果已配置）。如果重复地址检查成功完成，PPP 将继续与 CPE 进行 IPCP 协商。否则，将通过向 CPE 发送 LCP 终止请求来关闭整个 PPP 会话。
如果收到 Framed-Pool 属性，则 IPv4 地址将从 BNG 中配置的指定本地地址池中分配。如果 BNG 中未配置 IP 池，且没有其他 IP 池可用，则 BNG 会向 CPE 发送 LCP Protocol-Reject 消息。
如果既未收到 Framed-IP 地址属性，也未收到 Framed-Pool 属性，则 BNG 将从其中一个配置的本地地址池中分配 IPv4 地址。如果 BNG 无法分配 IPv4 地址，则 BNG 会向 CPE 发送 LCP Protocol-Reject 消息。
如果 Access-Accept 消息中存在 ADFv4 筛选器，则需要在 BNG 中为该订阅者重新安装这些筛选器。
如果 Access-Accept 消息中同时存在 IPv4 主 DNS 地址和辅助 DNS 地址，则需要在 BNG 中为该订阅者更新这两个地址。如果 Access-Accept 消息中存在 IPv4 主 DNS 地址或 IPv4 辅助 DNS 地址，则只需为该订阅者更新相应的 DNS 地址。
如果 IPv4 地址不可用，并且 BNG 从 RADIUS 服务器收到访问-拒绝消息，则会发生以下情况：
如果 Access-Reject 消息包含 IPv4-Release-Control VSA （26-164），则 BNG 会向 CPE 发送 IPCP 终止请求。然后允许 CPE 重新协商 IP NCP。
如果 Access-Reject 消息不包含 IPv4-Release-Control VSA （26-164），则 BNG 会向 CPE 发送 LCP Protocol-Reject 消息。CPE 必须先重新协商 LCP 链路，然后才能重新协商 IP NCP。
如果 RADIUS Access-Reject 消息包含 IPCP Terminate-Request 字段，则 Reply Message 属性 （18） 的文本将附加到 Terminate-Request 字段中的信息中，并将显示在 PPP 数据中。
如果 RADIUS 服务器没有响应，则 IPCP 将终止。
BNG 会向 CPE 发送带有新 IPv4 地址选项的 IPCP Configure NACK。
订阅者安全策略服务（如果 inet 家族存在）已激活。
BNG 使用 IPv4-Release-Control VSA （26-164）（如果已配置）和 Framed-IP 地址属性立即向 RADIUS 服务器发送临时计费消息（如果已配置）。
BNG 从 CPE 接收具有新 IPv4 地址选项的 IPCP 配置请求。
BNG 从 RADIUS 服务器接收临时计费响应。
BNG 向 CPE 发送 IPCP Configure ACK。
静态 PPP 订阅者的 IPv4 地址释放
静态 inet 家族和静态 PPP 接口地址的 IPv4 地址释放流程如下：
BNG 接收来自 CPE 的 IPCP 终止请求。
BNG 向 CPE 发送 IPCP 终止 ACK。
将发生以下操作：
用户安全策略服务（如果 inet 系列存在）将被取消实例化。
如果从本地地址池中分配了 IPv4 地址，则该地址将变为可用。
IPv4 地址条目将从订阅者记录中清除。
BNG 使用 IPv4-Release-Control VSA （26-164）（如果已配置）立即向 RADIUS 服务器发送临时计费消息（如果已配置），并且不包含 Framed-IP 地址属性。
用户会话统计信息将保留在整个 PPP 会话中，并且在释放 IPv4 地址时不会被清除。
BNG 从 RADIUS 服务器接收临时计费响应。
无论 BNG 是否收到来自 RADIUS 服务器的响应，都不会在 BNG 中执行任何操作。
动态 PPP 订阅者的按需 IPv4 地址协商和释放概述
本主题介绍动态双栈 PPP 用户的按需 IPv4 地址分配和解分配工作原理。
动态 PPP 用户的 IPv4 地址协商
静态 PPP 接口上的动态 inet 家族和地址的 IPv4 地址协商流程如下：
建立 PPP 链路控制协议 （LCP），并成功协商 IPv6 控制协议。
宽带网络网关 （BNG） 从 CPE 接收带有 0.0.0.0 IPv4 地址选项的互联网协议控制协议 （IPCP） 配置请求。
BNG 使用 IPv4-Release-Control VSA （26-164）（如果已配置）向 RADIUS 服务器发送 Access-Request 消息。
BNG 从 RADIUS 服务器接收 Access-Accept 消息。
如果收到 Framed-IP 地址属性，则会在 BNG 上执行重复地址检查（如果已配置）。如果重复地址检查成功完成，则 PPP 将继续与 CPE 进行 IPCP 协商。否则，将通过向 CPE 发送 LCP 终止请求来关闭整个 PPP 会话。
如果收到 Framed-Pool 属性，则 IPv4 地址将从 BNG 中配置的指定本地地址池中分配。如果未在 BNG 中配置池，并且没有其他可用的 IP 池，则会向 CPE 发送 IPCP 协议拒绝。
如果既未收到 Framed-IP 地址属性，也未收到 Framed-Pool 属性，则 BNG 将从其中一个配置的本地地址池中分配 IPv4 地址。如果 BNG 无法分配 IPv4 地址，则会向 CPE 发送 IPCP 协议拒绝。
如果 Access-Accept 消息中存在 ADFv4 筛选器，则需要在 BNG 中为该订阅者重新安装这些筛选器。
如果 Access-Accept 消息中同时存在 IPv4 主 DNS 地址和辅助 DNS 地址，则需要为 BNG 中的该订阅者更新这两个地址。如果 Access-Accept 消息中存在 IPv4 主 DNS 地址或 IPv4 辅助 DNS 地址，则只需为该订阅者更新相应的 DNS 地址。
如果 IPv4 地址不可用，并且 BNG 从 RADIUS 服务器收到访问-拒绝消息，则会发生以下情况：
如果 Access-Reject 消息包含 IPv4-Release-Control VSA （26-164），则 BNG 会向 CPE 发送 IPCP 终止请求。然后允许 CPE 重新协商 IP NCP。
如果 Access-Reject 消息不包含 IPv4-Release-Control VSA （26-164），则 BNG 会向 CPE 发送 LCP Protocol-Reject 消息。CPE 必须先重新协商 LCP 链路，然后才能重新协商 IP NCP。
如果 RADIUS Access-Reject 消息包含 IPCP Terminate-Request 字段，则 Reply Message 属性 #18 的文本将附加到 Terminate-Request 字段中的信息中，并将显示在 PPP 数据中。
如果收到的是 Access-Challenge 消息而不是 Access-Accept，则会向 CPE 发送 IPCP 协议拒绝。
如果 RADIUS 服务器没有响应，则 IPCP 将终止。
BNG 会向 CPE 发送带有新 IPv4 地址选项的 IPCP Configure NACK。
将添加动态 inet 系列和本地地址，并实例化动态客户端配置文件的所有 IPv4（家族 inet）服务。
BNG 向 CPE 发送带有本地 IPv4 地址选项的 IPCP 配置请求。
BNG 使用 IPv4-Release-Control VSA （26-164）（如果已配置）和 Framed-IP 地址属性立即向 RADIUS 服务器发送一条临时计费消息（如果已配置）。
所有用于动态服务配置文件和合法拦截服务（如果 inet 家族存在）的 IPv4 服务，如上升数据过滤器 （ADF） 和防火墙过滤器）都将被实例化，并将服务计费-启动消息（如果配置了服务计费且 IPv4 服务不是多系列服务配置文件的一部分）发送到 RADIUS 服务器。如果服务实例化失败，则 IPCP 将终止，并启动 IPv4 地址释放进程。
BNG 从 CPE 接收带有新 IPv4 地址选项的 IPCP 配置请求。
BNG 向 CPE 发送 IPCP Configure ACK。
BNG 从 RADIUS 服务器接收服务计费启动响应。
BNG 从 RADIUS 服务器接收临时计费响应。
BNG 从 CPE 接收 IPCP Configure ACK。
动态 PPP 订阅者的 IPv4 地址释放
静态 PPP 接口上的动态 inet 家族和地址的 IPv4 地址释放流程如下：
BNG 接收来自 CPE 的 IPCP 终止请求。
BNG 向 CPE 发送 IPCP 终止 ACK。
将发生以下操作：
动态客户端配置文件的所有 IPv4（族 inet）服务都将反实例化，并且动态 inet 族和本地地址将被删除。
所有用于动态服务配置文件的 IPv4 服务（如上升数据过滤器 （ADF） 和防火墙过滤器）和合法拦截服务（如果 inet 家族存在）都将被取消实例化。服务计费停止消息（如果配置了服务计费，并且 IPv4 服务不是多系列服务配置文件的一部分）将发送到 RADIUS 服务器。
如果 IPv4 地址是从本地地址池中分配的，则该地址可用。
IPv4 地址条目将从订阅者记录中清除
BNG 使用 IPv4-Release-Control VSA （26-164）（如果已配置）向 RADIUS 服务器发送即时临时计费消息（如果已配置），并且不得包含 Framed-IP 地址属性。
多家庭服务的用户会话统计信息和服务会话统计信息将在整个 PPP 会话中保留，并且在释放 IPv4 地址时不会被清除。
BNG 从 RADIUS 服务器接收临时计费响应。
无论 BNG 是否收到来自 RADIUS 服务器的响应，都不会在 BNG 中执行任何操作。
使用可选对等 IP 地址进行 IPCP 协商
在互联网协议控制协议 （IPCP） 协商正常操作期间，如果点对点协议 （PPP） 客户端未请求特定 IP 地址，则 MX 系列服务器会发送从 RADIUS 或本地地址池获取的 IP 地址。
通常，当 CPE 协商静态配置的 IP 地址时，BNG 会在 PPP 授权期间收到 255.255.255.255 的成帧 IP 地址，并可选择成帧路由。CPE 在 IPCP confReq 消息的 IP 地址选项中显示配置的 IP WAN 地址。然后，BNG 接受对等方的建议地址。
但是，在其他一些情况下，用户的公共 IP 地址会在 CPE 上本地配置，但不会通过 IPNCP 进行显式协商。如果 PPP 客户端寻求特定的 IP 地址，则在从服务器接收 NAK 时，它会发送一条 confReq 消息，而不指定 IP 地址选项。在这种情况下，即使服务器发送 IPCP confAck 消息，服务器也会终止客户端，因为服务器需要客户端的 IP 地址。
您可以配置该 peer-ip-address-optional 语句，使 IPCP 协商成功，即使对等方未在静态和动态、终止和隧道以太网点对点协议 （PPPoE） 订户的 IPCP 配置请求中包括 IP 地址选项。默认情况下，此语句处于禁用状态。此功能还支持高可用性 （HA） 和统一不中断服务的软件升级（统一 ISSU）。
如果客户端未在 IPCP 配置请求中包含 IP 地址选项，并且通过配置 peer-ip-address-optional 语句成功进行 IPCP 协商，则服务器没有客户端 IP 地址。
如果客户机确实在 IPCP 配置请求中包含 IP 地址选项，则是否 peer-ip-address-optional 配置语句并不重要，因为订阅者始终可用，并且服务器具有客户机 IP 地址。
来自 RADIUS 或本地池的 IP 地址将分配给客户端，并且即使未为客户端分配此地址，也会在服务器上添加指向此地址的路由。IPCP 成功，订阅者可用。如果希望服务器具有到客户端请求的 IP 地址的路由，请使用 Framed-Route RADIUS 属性或配置静态路由。客户端添加或配置指向服务器的静态路由，以便进行正确转发。
另见
启用按需地址分配时，如何在身份验证期间使用 RADIUS 属性
启用按需 IP 地址分配时，边界网络网关 （BNG） 在身份验证期间的行为说明：
如果 RADIUS 服务器返回 Framed-IP 地址属性，则在第一次 Internet 协议控制协议 （IPCP） 协商时，BNG 不会转到 RADIUS 服务器进行地址分配。它使用初始 Access-Accept 消息中返回的 Framed-IP-Address 属性。计费开始消息和定期临时计费消息包括 Framed-IP 地址属性。即时临时计费消息不会发送到 RADIUS 服务器。地址分配类似于为静态或动态订阅者描述的过程。
当身份验证期间从 RADIUS 服务器返回成帧 IP 地址且客户端设备 （CPE） 未协商 IPCP 时，无论是否启用按需 IP 地址分配，都不会释放 IPv4 地址。
如果 RADIUS 服务器返回 Framed-Pool 属性。BNG 在第一次 IPCP 协商时不会进入 RADIUS 服务器进行地址分配，而是从指定的本地地址池中分配 IPv4 地址。在 IPCP 协商之前，计费开始消息和定期临时计费消息不包括成帧 IP 地址属性。即时临时计费消息（如果已配置）将发送到 RADIUS 服务器。地址分配类似于为静态或动态订阅者描述的过程。
如果 RADIUS 服务器未返回 Framed-IP-Address 属性或 Framed-Pool 属性。地址分配与为静态或动态订阅者描述的过程类似。由于 IPCP 是对这些订阅者激活的唯一网络控制协议 （NCP），因此整个 PPP 会话将在 IPCP 终止请求时终止，并向 RADIUS 服务器发送计费停止消息。在这种情况下，不会发送释放 IPv4 地址的即时临时计费消息。
为双栈 PPP 用户配置静态按需 IPv4 地址分配
要为双栈 PPP 用户配置静态按需 IPv4 地址分配：
为双栈 PPP 用户配置动态按需 IPv4 地址分配
要为双栈 PPP 用户配置动态按需 IPv4 地址分配：
为双栈 PPP 用户配置全局按需 IPv4 地址分配
要在系统级别为双栈 PPP 用户配置静态按需 IP 地址 IPv4 地址分配：
为按需 IPv4 地址更改启用即时临时计费消息
要使 BNG 能够立即发送临时计费消息，请执行以下操作：
在 RADIUS 消息中启用 IPv4 版本控制 VSA （26–164）
对双堆栈 PPP 用户使用按需地址分配时，可以将 BNG 配置为在按需 IP 地址分配期间发送的访问请求和为报告地址更改而发送的临时计费消息中包含 IPv4-Release-Control VSA （26–164）。
如果在静态或动态 PPP 订户协商期间没有可用的 IPv4 地址，则 RADIUS 服务器会将此 VSA 包含在其发送给 BNG 的访问-拒绝消息中。结果是，BNG 向 CPE 发送 IPCP 终止请求，然后 CPE 可以重新协商 IPCP。
如果尚未启用发送 VSA 26–164，则 Access-Reject 消息不包括 VSA，并且 BNG 会向 CPE 发送 LCP Protocol-Reject 消息。CPE 必须先重新协商 LCP 链路，然后才能重新协商 IP NCP。
如果未配置按需 IP 地址分配或解除分配，则此语句的配置无效。
您可以选择性地配置在将消息发送到 RADIUS 服务器时包含在 VSA 中的消息。
要在 RADIUS 消息中启用 IPv4-Release-Control VSA （26-164）：