订阅者访问的 RADIUS 计费

3 层批发场景

在第 3 层批发网络环境中，批发商和零售商可能使用不同的 RADIUS 计费服务器，并且双方可能都希望接收计费报告。在此情况下，您可以配置 RADIUS 记帐重复报告，它将报告同时发送到批发商和零售商记帐服务器。重复计费记录发送到的目标必须位于 default：default 逻辑系统：路由实例组合 （LS：RI） 中，也称为 默认 VRF。

表 2 显示了启用重复报告时订阅者管理发送记帐报告的位置。订阅者管理根据您在[edit access profile profile-name accounting]层次结构级别配置duplication语句的访问配置文件、订阅者所在的位置以及订阅者的身份验证方式发送重复报告。

其他方案

对于不在第 3 层批发网络环境中的场景，您可能需要将重复的计费记录发送到位于相同或不同路由上下文中的另一组 RADIUS 服务器。与第 3 层批发方案不同，重复 RADIUS 计费记录的目标不一定是默认 VRF。您可以将单个非默认 VRF（即 default：default LS：RI 组合之外）指定为目标。此外，您可以在目标 VRF 中指定最多五个访问配置文件，以列出接收重复报告的 RADIUS 计费服务器。

例如，您可能有一个合法拦截方案，其中订阅者在默认域中进行身份验证。授权的执法组织需要重复的计费记录，以便将订阅者发送到驻留在组织网络域中的中介设备，该设备位于非默认 VRF 中。

订阅者管理将重复报告发送到您在层次结构级别上使用 vrf-name 语句 [edit access profile profile-name accounting duplication-vrf] 指定的 VRF。在同一级别包含 access-profile-name 语句以指定访问配置文件，而访问配置文件又指定接收重复报告的 RADIUS 服务器。

重复会计报表的筛选器

订阅者管理提供了重复筛选器功能，使您能够指定在 RADIUS 计费重复报告处于活动状态时接收 RADIUS 记帐中期报告的记帐服务器。您在 AAA 访问配置文件中配置过滤器，然后路由器会将过滤器应用于与该配置文件关联的用户。

订阅者管理支持对 RADIUS 记帐重复报告进行以下筛选：

• 重复的计费临时消息 — 路由器过滤重复的计费消息。计费消息仅发送到订阅者访问配置文件中的 RADIUS 计费服务器。

• 原始计费临时消息 — 路由器过滤发往原始 RADIUS 计费服务器（即订阅者访问配置文件中的计费服务器）的计费消息。计费消息仅发送到复制计费服务器（订阅者的访问配置文件以外的重复访问配置文件中的服务器）。

• 排除的 RADIUS 属性 — 路由器根据 exclude 复制上下文下访问配置文件中的语句配置过滤计费消息中的 RADIUS 属性。您可以单独使用排除筛选器，也可以与重复或原始计费消息筛选器一起使用。

目的

显示有关由于无法联系 RADIUS 计费服务器而被扣留的 RADIUS 记帐停止消息的信息。

行动

当您想知道挂起的计费停止消息数是否接近最大值时，可以显示挂起请求的简单计数：

您可以使用其他命令显示有关计费消息的更多信息。下一个示例显示用户 vjshah29@example.com 的计费会话中所有服务的信息。尽管此示例仅显示一个用户，但此命令实际上显示要为其备份计费的所有订阅者的信息。

您可以显示具有特定访问配置文件的所有用户的摘要信息。在以下示例中，只有一个用户 vjshah29@example.com 具有指定的访问配置文件 ce-ppp-profile：

您还可以显示挂起计费停止消息的所有订阅者的摘要信息，而不考虑访问配置文件。下一个示例显示两个用户的信息。由于上一示例中未显示订阅者 larry@example.com，因此即使他已收到相同的服务，他的访问配置文件也必须与 vjshah29@example.com 不同。

暂停、基准和恢复会计期间的事件顺序

当您暂停计费、生成基线和重新启动计费进程时，将发生以下事件顺序：

1. 发出 request network-access aaa accounting suspend 命令以暂停计费。

   1. 将生成一条系统日志记录消息，指示记帐已挂起。

   2. 对于所有路由上下文中的所有计费服务器，所有计费服务器的所有计费（包括 accounting-backup-options）都将暂停。

2. 发出 request network-access aaa accounting baseline 命令以生成基线。

   1. 将生成一条系统日志记录消息，以指示已开始计费统计信息的基准。

   2. 每个订阅者的时间和数量统计信息设置为基线值。完成基线过程所需的时间是不确定的，具体取决于统计详细信息的数量。

   3. 将生成一条系统日志记录消息，指示基准已完成。

3. 基准设置完成后发出 request network-access aaa accounting resume 命令以重新启动计费流程。

   1. 将生成一条系统日志记录消息，指示计费已恢复。

   2. 所有以前配置的计费选项都将重新启用。

基线操作尝试为每个订阅服务器的时间和音量计数器建立基线。仅当使用 set update-interval minutes 层次 [edit access profile profile-name accounting] 结构级别的语句为订阅者启用临时计费时，订阅者计数器才会设置为基线值。如果未为订阅者启用临时计费，则该相应订阅者的计数器不会映射到基线值。

执行基准请求后，将经过一段未指定的时间段来为所有订阅者记录提供基准。在此期间，当对另一个订阅者的统计信息进行基准设置时，可以累积一个订阅者的统计信息。有时，在基准启动后，某些服务的计数器可能不准确且不一致，因为该订阅者的计数器是向订阅者传递的流量是基线的。执行基线命令后，在基线完成之前无法恢复计费。如果在记帐未挂起或正在进行基准设置时发出命令，则命令将失败。如果未安装会计许可证，则命令将报告错误。

会计暂停和统计基准准则

暂停计费并指定统计信息基线时，请记住以下几点：

• 不支持在适用阈值（或配额）的环境中暂停会计核算。这包括 Gx-Plus 和瞻博网络会话和资源控制 （SRC） 阈值或 RADIUS 会话量配额对任何订阅者都有效的环境。如果任何订阅者有阈值或配额，则记帐挂起请求将失败。

• 暂停计费时，不允许激活阈值（或配额）服务。

• 未暂停计费时，不支持核算基准。

• 在会计暂停期间，不能指定多个基线请求。

• 不支持为未配置临时计费的订阅者设置基准。

• 完成基线操作所需的时间是不确定的。它取决于要收集的统计信息的数量和深度，并与基线开始时处于活动状态的订阅者和服务会话数成正比。如果尝试在基准仍在进行时恢复计费，则命令将失败。

• 您不能使用命令在统一的 ISSU 流程期间暂停、基准或恢复计费。如果在基线进程中尝试执行统一 ISSU，则当机箱守护程序状态变为 DAEMON_ISSU_PREPARE 状态时，身份验证和数据包转发引擎进程将暂停会话边界上的基线，并在路由引擎切换到设备升级到的版本后恢复。

• 如果在记帐暂停或正在进行基准设置时发生平滑路由引擎切换 （GRES），则在重新启动路由器后将保留暂停或基准设置状态。在这种情况下，在路由器重新启动后，记帐将暂停，而计数器仍待作为基准的订阅者将在路由器联机后为订阅者建立基准。

订阅者计费暂停和基准的示例方案

请考虑以下方案：

1. 为订阅者 X 配置了临时计费。未为订阅者 Y 和 Z 配置它。

2. 在暂停计费之前发送的最后一个临时计费请求包括订阅者 X 的统计信息;到目前为止，已为此订阅者发送了 50,000 个八位位组的流量。尽管已为订阅者 Y 发送了 20,000 个八位位组，为订阅者 Z 发送了 10,000 个八位位组，但尚未报告该信息，因为它们未配置临时记帐。

3. 会计已暂停。

4. 基准开始。订阅者 X 的当前计数为 50,000 个八位位组;这将成为订阅者的基线值。没有为订阅者 X 和 Y 建立基线值，因为它们没有配置临时计费。

5. 在进行基准设置期间，将继续为三个订阅者发送流量：订阅者 X 为 150000 个八位位组，订阅者 Y 为 80000 个八位位组，订阅者 Z 为 20000 个八位位组。

6. 订阅者 Z 注销。不会发送 Acct-Stop 请求，因为记帐已暂停。因此，此订阅者的最终会计统计信息将丢失。

7. 基准设置完成。

8. 会计简历。

9. 订阅者 X 注销。尽管为订阅者 X 发送了 200,000 个八位位组，但 Acct-Stop 记录仅报告了 150,000 个八位位组：200,000 个八位位组减去 50,000 个八位位组基线。

10. 订阅者 Y 注销。由于为订阅者 Y 发送了 100,000 个八位位组，并且没有基线值，因此 Acct-Stop 记录报告总共 100,000 个八位位组。

表 7 总结了这种情况。