IP-Demultiplexing-Schnittstellen für paketgetriggerte Teilnehmerdienste
Lesen Sie dieses Thema, um mehr über die in Junos verfügbare Funktion für paketausgelöste Abonnenten und deren Konfiguration zu erfahren. Die Funktion paketgesteuerte Teilnehmer erstellt IP-Demultiplexing-Schnittstellen (IP-Demux, IFL) beim Empfang eines Datenpakets von Clients mit vorab zugewiesener IP-Adresse.
IP-Demultiplexing-Schnittstellen für paketgetriggerte Teilnehmer Übersicht über die Services
Die Funktion paketgesteuerte Teilnehmer erstellt IP-Demultiplexing-Schnittstellen (IP-Demux, IFL) beim Empfang eines Datenpakets von Clients mit vorab zugewiesener IP-Adresse. Beim Empfang des ersten Pakets prüft die Steuerungsebene die IP-Adresse. Wenn die Quell-IP-Adresse mit einem der konfigurierten IP-Adressbereiche übereinstimmt, wird der Teilnehmer beim Authentifizierungsserver authentifiziert. Bei erfolgreicher Authentifizierung wird die IP-Demux-IFL mit dem in der CLI angegebenen dynamischen Profil erstellt. Die IP-Demux-IFL fügt die gerahmte Route und die Demux-Quelle für den Teilnehmer unter Verwendung der vom Authentifizierungsserver übergebenen Maske hinzu. Wenn die Maske nicht vom Authentifizierungsserver gesendet wird, werden Zugriffs- und Demux-Routen mit der in der CLI angegebenen Maske installiert.
Für IPv4-Abonnenten für Privathaushalte hat der gesamte Datenverkehr von einem einzelnen Haushalt in der Regel dieselbe Quell-IPv4-Adresse. Daher wird für jeden Haushalt nur eine IP-Demux-IFL mit einer einzigen IPv4-Adresse erstellt. Für geschäftliche IPv4-Abonnenten können mehrere IPv4-Adressen mithilfe von Framed-routes zugewiesen werden, was dazu führt, dass eine IP-Demux-IFL mehrere IPv4-Adressen repräsentiert. Bei IPv6 ist die Quelladresse des Datenverkehrs aus demselben Haushalt oder Unternehmen unterschiedlich, da jedes Gerät eine eigene IPv6-Adresse hat. Die optimalste Darstellung eines Haushalts oder Unternehmens besteht in diesem Fall aus einer IP-Demux-IFL mit einem IPv6-Präfix, die alle IPv6-Adressen im Haushalt/Unternehmen repräsentiert.
Wenn während der Erstellung der IP-Demux-IFL die Authentifizierung fehlschlägt, wird die IP-Demux-IFL weiterhin erstellt, aber diese IP-Demux-IFL kann keinen Datenverkehr weiterleiten. Jeglicher empfangener Datenverkehr für den zugeordneten Abonnenten wird verworfen. Alle diese abgelehnten IP-Demux-IFLs verbleiben im konfigurierten Zustand und werden als konfigurierte Abonnenten bezeichnet. Durch das Erstellen einer IP-Demux-IFL, selbst wenn die Authentifizierung fehlschlägt, wird Thrashing vermieden, da nachfolgende Pakete auf der PFE abgelegt und nicht an die RE weitergeleitet werden. Alle Abonnenten im Status "Konfiguriert" werden in regelmäßigen Abständen entfernt. Sobald diese Abonnenten entfernt wurden, werden alle neuen Pakete, die von derselben Quelle empfangen werden, an die RE weitergeleitet.
Die Unterstützung paketgesteuerter Teilnehmer erfordert, dass die MAC-Adresse des angeschlossenen Geräts für die Dauer der Teilnehmersitzung unverändert bleibt. Wenn sich die MAC-Adresse für einen paketausgelösten Teilnehmer ändert, nachdem sich der Teilnehmer angemeldet hat und die Sitzung gestartet wurde, kann der Teilnehmer keine Verbindung von dem neuen Gerät mit derselben IP-Adresse herstellen. Sie können dies vermeiden, indem Sie einen Zeitraum festlegen, in dem die Sitzung auf Abonnentenaktivität überwacht wird. Verwenden Sie die client-idle-timeout Option auf der [edit access profile profile-name session-options ]-Hierarchieebene. Wenn das Timeout abläuft, wird der Abonnent ordnungsgemäß abgemeldet. Der Teilnehmer kann sich dann erfolgreich vom zweiten Gerät aus anmelden. Weitere Informationen finden Sie unter Konfigurieren von Optionen für Zeitüberschreitungen für Abonnentensitzungen.
Vorteile von IP-Demultiplexing-Schnittstellen für paketgetriggerte Anwenderservices
- Ermöglicht die Teilnehmerverwaltung und die Konfiguration dynamischer Teilnehmerschnittstellen in Fällen, in denen Geräten zu Hause oder im Unternehmen bereits IPv4/IPv6-Adressen auf andere Weise zugewiesen wurden, z. B. statisch zugewiesen oder über ein Cable Modem Termination System (CMTS).
-
Unterstützt paketgesteuerte Abonnenten mit Authentifizierung und Dienstauswahl durch den RADIUS-Server und erlaubt maximal 16 IPv4- und 16 IPv6-Adressbereiche pro zugrunde liegender IFL.
-
Ermöglicht es dem Authentifizierungsserver, das zu verwendende dynamische Profil zu übergeben. Wenn der Authentifizierungsserver diese Werte übergibt, haben sie Vorrang vor Werten, die über die CLI konfiguriert wurden.
Stellt einen Drosselungsmechanismus bereit, um DoS-ähnliche Angriffe abzuschwächen und die Rate der Ausnahmepakete zu begrenzen, die zur IP-Demo-Authentifizierung und -Erstellung an RE gesendet werden. Der Drosselungsmechanismus nutzt den vorhandenen DDoS-Mechanismus.
Siehe Übersicht über die Demultiplexing-Schnittstelle
Konfigurieren von paketausgelösten Abonnenten mithilfe von IP-Demux-Schnittstellen in dynamischen Profilen
Sie können die paketausgelösten Abonnenten für Demux-Schnittstellen sowohl für IPv4- als auch für IPv6-Adressen konfigurieren. Die Funktion "paketausgelöste Teilnehmer" erstellt IP-Demux-IFL beim Empfang eines Datenpakets von Clients mit vorab zugewiesener IP-Adresse. Sobald die IP-Demux-IFL erstellt wurde, werden die gerahmte Route und die Demux-Quelle für den Teilnehmer unter Verwendung der vom Authentifizierungsserver übergebenen Maske hinzugefügt.
Um die Funktion paketausgelöste Abonnenten zu aktivieren, konfigurieren Sie die Demo-Optionen in einem dynamischen Profil. Mithilfe dynamischer Profile können Sie konfigurierte Werte dynamisch auf die dynamischen Schnittstellen anwenden, wodurch sie einfacher zu verwalten sind.
Bevor Sie beginnen:
-
Konfigurieren Sie das dynamische Profil.
Weitere Informationen finden Sie unter Konfigurieren eines grundlegenden dynamischen Profils.
Nachdem Sie das dynamische Profil konfiguriert haben, konfigurieren Sie die paketausgelösten Abonnentenschnittstellen, beginnend mit der demux-Schnittstelle: