将源自 RADIUS 的权重用于接口和接口集目标分布
您可以使用预定义变量来提取 RADIUS 在对订阅者进行身份验证时在 Access-Accept 消息中传达的两个 VSA 之一中提供的权重值,而不是为跨聚合以太网成员链路的目标分布显式配置订阅者权重。
$junos接口目标权重对应于 VSA 26-214,接口目标权重。
$junos接口集目标权重对应于 VSA 26-213,接口集目标权重。
将动态接口集与目标分布配合使用时,该接口集及其成员接口将分配给同一聚合以太网成员链路。这意味着您必须为接口集及其成员接口配置目标分发。动态接口集是在实例化第一个成员接口时创建的。
要从 RADIUS 派生接口目标权重,请执行以下操作:
要从 RADIUS 派生接口集目标权重,请执行以下操作:
配置 RADIUS 服务器以提供所需的 VSA 26-213 值。有关详细信息,请参阅 RADIUS 服务器文档。
为接口集配置目标分发。
[edit dynamic-profiles profile-name interfaces interface-set $junos-svlan-interface-set-name] user@host# set targeted-distribution
指定接口目标预定义变量。
[edit dynamic-profiles profile-name interfaces interface-set $junos-svlan-interface-set-name] user@host# set targeted-options weight $junos-interface-set-target-weight
(可选)配置默认值,以防访问接受消息中未收到 VSA 26-213。
[edit dynamic-profiles profile-name predefined-variable-defaults] user@host# set interface-set-target-weight weight-value