订阅者访问的 RADIUS 核算

3 层批发场景

在第 3 层批发网络环境中，批发商和零售商可能使用不同的 RADIUS 计费服务器，并且两者可能都希望接收会计报告。在这种情况下，您可以配置 RADIUS 会计重复报告，从而同时将报告发送到批发商和零售商会计服务器。重复核算记录发送到的目标必须在 default：default 逻辑系统：路由实例组合 （LS：RI）（也称为 默认 VRF）中。

表 2 显示了启用重复报告时，订阅者管理层发送核算报告的位置。订阅者管理根据您在层次结构级别配置语句[edit access profile profile-name accounting]的访问duplication配置文件、订阅者所在的位置以及订阅者的身份验证方式，发送重复报告。

其他场景

对于不在第 3 层批发网络环境中的方案，您可能需要将重复核算记录发送到位于相同或不同路由环境中的另一组 RADIUS 服务器。与第 3 层批发方案不同，重复 RADIUS 计费记录的目标不一定是默认 VRF。您可以将一个非默认 VRF（即默认 LS：RI 组合）指定作为目标。此外，您可以在目标 VRF 中指定最多五个访问配置文件，其中列出了接收重复报告的 RADIUS 计费服务器。

例如，您可能有一个合法的拦截方案，其中订阅者在默认域中进行验证。授权执法组织需要将订阅者重复的计费记录发送到组织网络域中（位于非默认 VRF 中的调解设备）。

订阅者管理会将重复报告发送到您在层级使用 vrf-name 语句 [edit access profile profile-name accounting duplication-vrf] 指定的 VRF。在同 access-profile-name 一级别包含该语句以指定访问配置文件，进而指定接收重复报告的 RADIUS 服务器。

重复核算报告过滤器

订阅者管理提供复制过滤器功能，使您能够指定当 RADIUS 核算重复报告处于活动状态时，哪些计费服务器会接收 RADIUS 计费中期报告。您可以在 AAA 访问配置文件中配置过滤器，然后路由器将过滤器应用于与该配置文件关联的订阅者。

订阅者管理支持对 RADIUS 计费重复报告进行以下过滤：

• 重复核算临时消息 — 路由器过滤器复制计费消息。计费消息仅发送至订阅者的访问配置文件中的 RADIUS 计费服务器。

• 原始计费中期消息 — 路由器过滤发往原始 RADIUS 计费服务器（即订阅者的访问配置文件中的计费服务器）的计费消息。计费消息仅发送至复制核算服务器（除订阅者的访问配置文件之外的复制访问配置文件中的服务器）。

• 排除的 RADIUS 属性 — 路由器根据复制上下文下访问配置文件中的 exclude 语句配置，过滤核算消息中的 RADIUS 属性。您可以单独使用排除过滤器，也可以与重复的或原始的计费消息过滤器一起使用。

目的

显示有关由于无法联系 RADIUS 计费服务器而被保留的 RADIUS 计费停止消息的信息。

行动

当您想知道悬而未决的计费停止消息数是否接近最大值时，可以显示简单的待定请求计数：

您可以使用其他命令来显示有关计费消息的更多信息。下一个示例显示用户核算会话中所有服务的信息，vjshah29@example.com。虽然此示例仅显示一个用户，但此命令实际上会显示备份核算的所有订阅者的信息。

您可以显示具有特定访问配置文件的所有用户的摘要信息。在以下示例中，只有单个用户（vjshah29@example.com）具有指定的访问配置文件 ce-ppp-profile：

无论访问配置文件如何，您都可以显示待决的计费停止消息的所有订阅者的摘要信息。下一个示例显示两个用户的信息。由于上一个示例中未显示订阅者 larry@example.com，因此即使订阅者接收了相同的服务，其访问配置文件也必须与 vjshah29@example.com 不同。

暂停、基准核算和恢复会计期间的事件序列

当您暂停计费、生成基准并重新启动计费流程时，将发生以下事件顺序：

1. 发出 request network-access aaa accounting suspend 命令以暂停计费。

   1. 系统会生成一条系统日志记录消息，指示计费已暂停。

   2. 所有路由环境中所有计费服务器的所有计费（包括计费备份选项）均会暂停。

2. 发出 request network-access aaa accounting baseline 命令以生成基准。

   1. 系统会生成一条系统日志记录消息，以指示已启动核算统计信息基准。

   2. 将每个订阅者的时间和数量统计信息设置为基准值。根据统计数据的数量，完成基准流程所需的时间不确定。

   3. 系统会生成一条系统日志记录消息，指示基准已完成。

3. request network-access aaa accounting resume基准完成时发出命令以重新启动核算进程。

   1. 系统会生成一条系统日志记录消息，指示计费已恢复。

   2. 将重新启用之前配置的所有计费选项。

基准操作尝试为每个用户的时间和流量计数器建立基准。只有当在层次结构级别上使用语句[edit access profile profile-name accounting]为订阅者启用了临时核算时，set update-interval minutes订阅者计数器才会设置为基准值。如果未为订阅者启用中期核算，则相应订阅者的计数器不会映射到基准值。

执行基准请求后，需要一段未指定的时间来为所有订阅者记录建立基准。在此间隔期间，当另一个订阅者的统计信息为基准时，一个订阅者的统计信息可以累积。有时，在基准开始后，某些服务的计数器可能会不准确且不一致，因为向订阅者的流量提供，而该订阅者的计数器则为基准。执行基准命令后，在完成基准之前，无法恢复核算。如果在计费未暂停或正在执行基准时发出命令，则命令将失败。如果未安装核算许可证，命令将报告错误。

统计暂缓核算和基准准则

暂停计费并指定统计信息的基准时，请记住以下几点：

• 在阈值（或配额）适用的环境中，不支持计费暂停。这包括 Gx-Plus 和瞻博网络会话和资源控制 （SRC） 阈值或 RADIUS 会话量配额对任何订阅者都有效的环境。如果任何订阅者具有阈值或配额，则计费暂停请求将失败。

• 暂停核算时，不允许激活阈值（或配额）服务。

• 如果计费未暂停，则不支持核算基准。

• 在核算暂停期间，您不能指定多个基准请求。

• 不支持未配置临时计费的订阅者的基准。

• 完成基准操作所需的时间不确定。具体取决于收集的统计信息的数量和深度，与基准启动时处于活动状态的订阅者和服务会话数成正比。如果尝试在基准仍在进行中恢复核算，则命令将失败。

• 在统一 ISSU 流程期间，您不能使用命令暂停、确定基准或恢复计费。如果尝试在基准正在处理期间执行统一 ISSU，当机箱守护程序状态更改为DAEMON_ISSU_PREPARE状态时，身份验证和数据包转发引擎会暂停会话边界上的基准，并在路由引擎切换到设备升级到的版本后继续执行。

• 如果在核算暂停或执行基准时发生平滑路由引擎切换 （GRES），则路由器重新启动后将保留暂停或基准的状态。在这种情况下，在重新启动路由器后，计费将暂停，并且路由器联机后，对剩余计数器的订阅者进行基准调查。

订阅者计费暂停和基准基准的示例场景

考虑以下场景：

1. 为订阅者 X 配置了临时计费。未为订阅者 Y 和 Z 配置。

2. 在计费暂停前发送的最后一个中期计费请求包括订阅者 X 的统计信息：到目前为止，已为此订阅者发送 50，000 个八位组的流量。尽管已为订阅者 Y 发送 20，000 个八位位位组，为订阅者 Z 发送 10，000 个八位位组，但尚未报告此信息，因为它们未配置中期核算。

3. 计费被暂停。

4. 基准开始。订阅者 X 的当前计数为 50，000 个八位位位组;这将成为订阅者的基准值。未为订阅者 X 和 Y 建立基准值，因为它们没有配置中期核算。

5. 基准正在进行中，将继续为三个订阅者发送流量：订阅者 X 150，000 个八位位位组，订阅者 Y 80，000 个八位组，为订阅者 Z 发送 20，000 个八位位位位组。

6. 订阅者 Z 退出。未发送任何 Acct-Stop 请求，因为计费已暂停。因此，会丢失此订阅者的最终计费统计信息。

7. 基准完成。

8. 会计恢复。

9. 订阅者 X 退出。虽然为订阅者 X 发送了 200，000 个总八位位组，但 Acct-Stop 记录仅报告 150，000 个八位位位组：总 200，000 个八位组减去 50，000 个八位位组基准。

10. 订阅者 Y 退出。由于为订阅者 Y 发送了 100，000 个总八位位组，并且没有基准值，因此 Acct-Stop 记录报告总共有 100，000 个八位位位组。

表 7 总结了此场景。