用于订阅者访问的 RADIUS 记账

第 3 层批发方案

在第 3 层批发网络环境中，批发商和零售商可能使用不同的 RADIUS 计费服务器，并且双方可能都希望接收计费报告。在这种情况下，您可以配置 RADIUS 核算重复报告，该报告将报告发送到批发商和零售商核算服务器。将重复记账记录发送到的目标必须位于 default：default logical system：routing instance combination （LS：RI） 中，也称为 default VRF。

表 2 显示了启用重复报告时，订阅者管理部门将计费报告发送到何处。订阅者管理会根据您在其中配置 duplication 语句 [edit access profile profile-name accounting] 的访问配置文件、订阅者所在的位置以及订阅者的身份验证方式发送重复的报告。

其他场景

对于不在第 3 层批发网络环境中的方案，您可能希望将重复的记帐记录发送到位于相同或不同路由上下文中的一组不同的 RADIUS 服务器。与第 3 层批发方案不同，重复 RADIUS 记账记录的目标不必是默认 VRF。您可以将单个非默认 VRF（即 default：default LS：RI 组合除外）指定为目标。此外，您可以在目标 VRF 中指定最多五个访问配置文件，用于列出接收重复报告的 RADIUS 计费服务器。

例如，您可能有一个合法拦截场景，其中用户在默认域中进行身份验证。授权的执法组织需要将订阅者提供重复的记账记录，以便将订阅者发送到驻留在组织网络域中的调解设备，该调解设备位于非默认 VRF 中。

订阅者管理会将重复的报告发送到您在层次结构级别使用[edit access profile profile-name accounting duplication-vrf]语句指定的 vrf-name VRF。在同一级别包含该access-profile-name语句以指定访问配置文件，进而指定接收重复报告的 RADIUS 服务器。

重复会计报告的过滤器

订阅者管理提供了重复过滤器功能，通过该功能，您可以指定在 RADIUS 核算重复报告处于活动状态时，哪些核算服务器接收 RADIUS 核算中期报告。您可以在 AAA 访问配置文件中配置过滤器，然后路由器会将过滤器应用于与该配置文件关联的用户。

订阅者管理支持以下 RADIUS 记账重复报告过滤：

• 重复的计费临时消息 — 路由器过滤重复的计费消息。计费消息仅会发送至订阅者访问配置文件中的 RADIUS 计费服务器。

• 原始计费临时消息 — 路由器过滤发往原始 RADIUS 计费服务器的计费消息，这些服务器是用户访问配置文件中的计费服务器。计费消息仅会发送至复制计费服务器（复制访问配置文件中的服务器，而不是订阅者的访问配置文件）。

• 排除的 RADIUS 属性 — 路由器根据复制上下文下访问配置文件中的语句配置过滤 exclude 计费消息中的 RADIUS 属性。可以单独使用排除筛选器，也可以与重复的或原始的会计消息筛选器一起使用。

目的

显示有关由于无法联系 RADIUS 计费服务器而被扣留的 RADIUS 计费停止消息的信息。

行动

当想知道挂起的会计停止消息的数量是否接近最大值时，可以显示挂起请求的简单计数：

您可以使用其他命令来显示有关计费消息的更多信息。下一个示例显示用户 vjshah29@example.com 的计费会话中所有服务的信息。虽然此示例仅显示一个用户，但此命令实际上显示正在备份记帐的所有订阅者的信息。

您可以显示具有特定访问配置文件的所有用户的摘要信息。在以下示例中，只有一个用户（vjshah29@example.com）具有指定的访问配置文件 ce-ppp-profile：

您还可以显示具有记帐停止消息挂起的所有订阅者的摘要信息，无论访问配置文件如何。下一个示例显示两个用户的信息。由于前面的示例中未显示订阅者 larry@example.com，因此即使他收到了相同的服务，其访问配置文件也必须与 vjshah29@example.com 不同。

会计暂停、基准和恢复期间的事件顺序

挂起计费、生成基准并重新启动计费流程时，将发生以下事件序列：

1. 发出 request network-access aaa accounting suspend 命令以暂停计费。

   1. 将生成系统日志记录消息，以指示计费已暂停。

   2. 所有路由上下文中所有计费服务器的所有计费都将挂起，包括 accounting-backup-options。

2. 发出 request network-access aaa accounting baseline 命令以生成基线。

   1. 将生成系统日志记录消息，以指示会计统计信息的基准已开始。

   2. 每个用户的时间和流量统计信息都设置为基准值。完成基线过程所需的时间量是不确定的，具体取决于统计详细信息的数量。

   3. 将生成系统日志记录消息，以指示基线已完成。

3. 在基线设置完成后发出命令 request network-access aaa accounting resume 以重新启动会计流程。

   1. 将生成系统日志记录消息，以指示计费已恢复。

   2. 所有以前配置的计费选项都将重新启用。

基准作会尝试确定每个订阅者的时间和音量计数器的基准。只有在层次结构级别使用[edit access profile profile-name accounting]语句为set update-interval minutes用户启用临时核算时，用户计数器才会设置为基准值。如果未为用户启用临时记账，则该相应用户的计数器不会映射到基准值。

执行基准请求后，将经过一段未指定的时间段以对所有订阅者记录进行基准。在此时间间隔内，当对另一个订户的统计信息进行基准设定时，一个订户的统计信息可能会累积。有时，在基准开始后，某些服务的计数器可能不准确且不一致，因为当该订阅者的计数器已确定基准时，向订阅者传递的流量。执行基线命令后，在基线完成之前无法恢复计费。如果在会计未挂起或基准正在进行时发出命令，那么命令将失败。如果未安装计费许可证，命令将报告错误。

会计暂停和统计基准的准则

在暂停会计并指定统计基准时，请记住以下几点：

• 不支持在适用阈值（或配额）的环境中进行会计挂起。这包括 Gx-Plus 和瞻博网络会话和资源控制 （SRC） 阈值或 RADIUS 会话量配额对任何用户有效的环境。如果任何订阅者具有阈值或配额，则计费挂起请求将失败。

• 会计挂起时，不允许激活阈值（或配额）服务。

• 未挂起计费时，不支持计费基准。

• 在会计暂停期间，不能指定多个基线请求。

• 不支持为未配置临时记账的功能的用户设定基准。

• 基线运维完成所需的时间是不确定的。它取决于所收集的统计信息的数量和深度，并且与基准启动时处于活动状态的订阅者和服务会话数成正比。如果在基线化仍在进行时尝试恢复核算，则命令将失败。

• 在统一 ISSU 过程中，您不能使用这些命令来暂停、基准或恢复计费。如果尝试在基准进程中执行统一 ISSU，则当机箱守护程序状态更改为DAEMON_ISSU_PREPARE状态时，身份验证和数据包转发引擎进程将暂停会话边界上的基准，并在路由引擎切换到设备升级到的版本后恢复。

• 如果在计费挂起或基准设定过程中发生平滑路由引擎切换 （GRES），则在路由器重新启动后将保留挂起或基准的状态。在这种情况下，核算将在路由器重新启动后挂起，而剩余计数器有待基准的订阅者将在路由器联机后确定其基准。

订阅者计费暂停和基准的示例方案

考虑以下场景：

1. 为订阅者 X 配置临时计费。未为订阅者 Y 和 Z 配置此值。

2. 记账挂起前发送的最后一个临时记账请求包括订户 X 的统计信息;到目前为止，已为此用户发送了 50,000 个八位位组的流量。尽管已为订户 Y 发送了 20,000 个八位位组，为订户 Z 发送了 10,000 个八位位组，但尚未报告该信息，因为它们没有配置临时记帐。

3. 会计暂停。

4. 开始设定基准。订阅者 X 的当前计数为 50,000 个八位位组;这将成为订阅者的基准值。未为订阅者 X 和 Y 建立基准值，因为它们没有配置临时记账。

5. 在基准设定过程中，将继续为三个订阅者发送流量：订阅者 X 为 150,000 个八位位组，订阅者 Y 为 80,000 个八位位组，订阅者 Z 为 20,000 个八位位组。

6. 订阅者 Z 注销。未发送 Acct-Stop 请求，因为记帐已挂起。因此，此订户的最终会计统计信息将丢失。

7. 基准设定完成。

8. 会计恢复。

9. 订阅者 X 注销。尽管为订阅者 X 发送了总共 200,000 个八位位组，但 Acct-Stop 记录仅报告 150,000 个八位位组：总八位位组总数 200,000 个减去 50,000 个八位位组基线。

10. 订阅者 Y 注销。由于为订户 Y 发送了总共 100,000 个八位位组，并且没有基准值，因此 Acct-Stop 记录报告总计 100,000 个八位位组。

表 7 总结了此方案。