Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

RADIUS VSA 和宽带订阅者管理 批发配置概述

您可以使用 RADIUS 通过在动态配置文件中使用动态变量来分配各种值。但是,要让批发网络正常运行,需要 配置表 1 中描述的两个 VSA 中的至少一个。

表 1:宽带订阅者管理批发网络解决方案所需的瞻博网络 VSA

属性编号

属性名称

描述

价值

26-1

LSRI-名称

客户端逻辑系统/路由实例成员资格名称。仅允许从 RADIUS 服务器用于“默认”逻辑系统/路由实例成员身份。

String: 逻辑系统:路由实例

26-25

重定向 LSRI-名称

客户端逻辑系统/路由实例成员身份名称,指示请求将重定向到哪个逻辑系统/路由实例成员身份以进行用户身份验证。

String: 逻辑系统:路由实例

在动态配置文件中指定 $junos-routing-instance 动态变量会触发 LSRI-Name VSA 或 Redirect-LSRI-Name VSA 的 RADIUS 访问-接受响应。在 access-accept 响应中返回 LSRI-Name 属性可提供将在其中创建 逻辑接口 的逻辑系统和路由实例,并且路由器使用指定的路由实例值更新会话数据库。在 access-accept 响应中返回 Redirect-LSRI-Name 属性会导致路由器立即向 Redirect-LSRI-Name VSA 指定的逻辑 system:routing 实例属性指定的 RADIUS 服务器发送第二条访问请求消息(有时称为 double-dip)。

注意:

由于对逻辑系统/路由实例成员身份的第二个访问请求消息而返回的属性由 Redirect-LSRI-Name VSA 将覆盖对默认逻辑系统/路由实例成员身份的初始访问-接受响应返回的任何先前属性。