AUF DIESER SEITE
RADIUS-Attribute und Juniper Networks VSAs, die vom AAA Service Framework unterstützt werden
RADIUS-IETF-Attribute, die vom AAA-Service-Framework unterstützt werden
Juniper Networks VSAs, die vom AAA Service Framework unterstützt werden
AAA-Zugriffsmeldungen und unterstützte RADIUS-Attribute und Juniper Networks VSAs für Junos OS
DSL-Forum VSA-Unterstützung in AAA Zugriffs- und Abrechnungsmeldungen für Junos OS
RADIUS-Unterstützung für Microsoft Corporation VSAs für DNS-Serveradressen
Schnittstellentextbeschreibungen für die Aufnahme in RADIUS-Attribute
Standard- und anbieterspezifische RADIUS-Attribute
RADIUS-Attribute und Juniper Networks VSAs, die vom AAA Service Framework unterstützt werden
Das AAA Service Framework unterstützt RADIUS-Attribute und anbieterspezifische Attribute (VSAs). Diese Unterstützung bietet anpassbare Parameter, die von der Funktion für die Verwaltung des Teilnehmerzugriffs beim Erstellen von Abonnenten und Diensten verwendet werden.
RADIUS-Attribute werden als Teil von standardmäßigen RADIUS-Anforderungs- und Antwortnachrichten übertragen. Die Zugriffsfunktion für die Teilnehmerverwaltung verwendet die RADIUS-Attribute, um bestimmte Authentifizierungs-, Autorisierungs- und Kontoführungsinformationen auszutauschen. VSAs ermöglichen es der Benutzerzugriffsverwaltungsfunktion, implementierungsspezifische Informationen zu übergeben, die erweiterte Funktionen bieten, wie z. B. die Aktivierung oder Deaktivierung von Diensten und das Aktivieren und Deaktivieren von Filtern.
Wenn Sie dynamische Profile verwenden, unterstützt das AAA Service Framework die Verwendung von vordefinierten Junos OS-Variablen, um das RADIUS-Attribut oder VSA für die vom RADIUS-Server abgerufenen Informationen anzugeben.
Vorteile der Verwendung von RADIUS-Standardattributen und VSAs
-
RADIUS-Standardattribute sind erforderlich, um mit einem externen RADIUS-Server für die Abonnentenauthentifizierung, -autorisierung und -abrechnung zu kommunizieren.
-
Herstellerspezifische Attribute erweitern die Funktionalität des RADIUS-Servers über die öffentlichen Standardattribute hinaus und ermöglichen die Implementierung vieler nützlicher Funktionen, die für die Abonnentenverwaltung und den Service-Support erforderlich sind.
RADIUS-IETF-Attribute, die vom AAA-Service-Framework unterstützt werden
In Tabelle 1 werden die RADIUS-IETF-Attribute beschrieben, die das Junos OS AAA Service Framework unterstützt. Einige Attribute entsprechen vordefinierten Variablen von Juniper Networks. siehe predefined-variable-defaults (Dynamische Client-Profile)
Ein "Ja"-Eintrag in der Spalte "Dynamic CoA Support" gibt an, dass das Attribut dynamisch durch Access-Accept-Nachrichten konfiguriert und durch CoA-Request-Nachrichten dynamisch geändert werden kann. VSAs unterstützen Ausgangs- und Eingangsrichtlinien für CoA.
Attributnummer |
Attributname |
Beschreibung |
Dynamische CoA-Unterstützung |
---|---|---|---|
1 |
Benutzername |
|
Nein |
2 |
Benutzer-Passwort |
|
Nein |
3 |
CHAP-Passwort |
Wert, der von einem PPP-Benutzer (CHAP) als Antwort auf die Herausforderung bereitgestellt wird. Sie können eine Außerkraftsetzung der CHAP-Abfrageantwort konfigurieren. Wenn Sie ein Außerkraftsetzungs-CHAP-Kennwort konfigurieren, enthält das User-Password-Attribut die Außerkraftsetzung, und das CHAP-Password-Attribut ist nicht in der Zugriffsanforderung enthalten. |
Nein |
4 |
NAS-IP-Adresse |
IP-Adresse des Netzwerkzugriffsservers (Network Access Server, NAS), der die Authentifizierung des Benutzers anfordert. |
Nein |
5 |
NAS-Port |
Physische Portnummer des NAS, das den Benutzer authentifiziert. Für einen getunnelten PPP-Benutzer in einer L2TP-LNS-Sitzung gibt es keinen physischen Port. In diesem Fall wird der Portwert als 4194303 gemeldet. |
Nein |
6 |
Service-Typ |
Art der Dienstleistung, die der Benutzer angefordert hat, oder die Art der zu erbringenden Dienstleistung. |
Nein |
7 |
Framed-Protokoll |
Framing-Typ, der für den gerahmten Zugriff verwendet wird. |
Nein |
8 |
Gerahmte-IP-Adresse |
|
Nein |
9 |
gerahmte-IP-Netzmaske |
|
Nein |
11 |
Filter-ID |
Name eines Subscriber-Firewall-Filters, der wie folgt formatiert ist:
RADIUS-Accounting-Anforderungsnachrichten (Acct-Start) und Acct-Stop können mehr als ein Filter-Id-Attribut enthalten, jeweils eines der aufgeführten Typen. RADIUS-Access-Accept-Nachrichten können jedoch nur eine Attributinstanz enthalten. Der Wert wird immer als IPv4-Eingabefiltername behandelt. |
Ja |
12 |
Gerahmte MTU |
Maximale Übertragungseinheit, die für den Benutzer konfiguriert ist, wenn sie nicht auf andere Weise (z. B. PPP) ausgehandelt wird. |
Nein |
18 |
Antwort-Nachricht |
|
Nein |
22 |
Framed-Route |
Zeichenfolge, die Routing-Informationen bereitstellt, die für den Benutzer auf dem NAS im folgenden Format konfiguriert werden sollen:
Wenn authd feststellt, dass die IP-Adresse in der Framed-Route schlecht ist, z.B. wenn das Format falsch ist, kann sich der Teilnehmer nicht anmelden. Ab Junos OS Version 19.1 kann sich der Abonnent anmelden, jedoch ohne diese Route oder die Standardroute. Für Kunden, die mehrere Routen mit Frames verwenden, ermöglicht dieses Verhalten dem Abonnenten einen teilweisen Zugriff auf das Netzwerk über die akzeptierten Routen, anstatt keinen Zugriff zu erhalten. Ab Junos OS Version 18.2R1 ignoriert der Router der MX-Serie das Attribut, stellt aber eine Verbindung zur Sitzung her, wenn dieses Attribut die Subnetzmaske nicht enthält. |
Nein |
24 |
Zustand |
Zeichenfolge, die die Verwaltung von Statusinformationen zwischen dem Gerät und dem RADIUS-Server ermöglicht. |
Nein |
25 |
Klasse |
Beliebiger Wert, den das NAS in alle Abrechnungspakete für den Benutzer einschließt, wenn er vom RADIUS-Server bereitgestellt wird. |
Nein |
27 |
Session-Timeout |
Maximale Anzahl der aufeinanderfolgenden Sekunden des Dienstes, die dem Benutzer vor dem Beenden der Sitzung zur Verfügung gestellt werden sollen. |
Ja Wird für DHCP-Sitzungen nicht unterstützt. |
28 |
Leerlauf-Zeitüberschreitung |
Maximale Anzahl aufeinanderfolgender Sekunden der Leerlaufverbindung, die dem Benutzer vor dem Beenden der Sitzung oder Eingabeaufforderung zusteht. |
Nein |
31 |
Calling-Station-ID |
Telefonnummer, von der der Anruf stammt. |
Nein |
32 |
NAS-Kennung |
NAS, von dem die Anforderung stammt. |
Nein |
40 |
Kontostatus-Typ |
Ob dieser Accounting-Request den Beginn des Benutzerdienstes (Start), das Ende (Stop) oder den Zwischendienst (Interim-Update) markiert. |
Nein |
41 |
Kontoverzögerungszeit |
Die Anzahl der Sekunden, die der Client versucht hat, einen bestimmten Datensatz zu senden. |
Nein |
42 |
Acct-Input-Oktette |
Anzahl der Oktette, die während der Zeit, in der dieser Dienst bereitgestellt wurde, vom Port empfangen wurden. |
Nein |
43 |
Acct-Output-Oktette |
Anzahl der Oktette, die während der Zeit, in der dieser Dienst bereitgestellt wurde, an den Port gesendet wurden. |
Nein |
44 |
Kontositzungs-ID |
Eindeutige Buchhaltungskennung, die das Abgleichen von Start- und Stoppdatensätzen in einer Protokolldatei erleichtert. Der Bezeichner kann in einem der folgenden Formate vorliegen:
|
Nein |
45 |
Acct-Authentic |
Methode, mit der der Benutzer authentifiziert wurde: sei es durch RADIUS, das NAS selbst oder ein anderes Remote-Authentifizierungsprotokoll. |
Nein |
46 |
Acct-Session-Time |
Anzahl der Sekunden, die der Benutzer den Service erhalten hat |
Nein |
47 |
Acct-Input-Pakete |
Anzahl der Pakete, die während der Zeit, in der dieser Dienst für einen Framebenutzer bereitgestellt wurde, vom Port empfangen wurden. |
Nein |
48 |
Acct-Output-Pakete |
Anzahl der Pakete, die an den Port gesendet wurden, während dieser Service für einen Framed-Benutzer bereitgestellt wird. |
Nein |
49 |
Acct-Endate-Cause (Acct-Endate-Cause) |
Grund, warum der Dienst (eine PPP-Sitzung) beendet wurde. Der Dienst kann aus folgenden Gründen beendet werden:
|
Nein |
52 |
Acct-Input-Gigawords |
Anzahl der Umbrüche des Acct-Input-Octets-Zählers um 232 während der Zeit, in der dieser Service erbracht wurde. Kann nur in Accounting-Request-Datensätzen vorhanden sein, wenn der Acct-Status-Type auf Stop oder Interim-Update gesetzt ist. |
Nein |
53 |
Acct-Output-Gigawords |
Wie oft der Acct-Output-Octets-Zähler im Laufe der Bereitstellung dieses Dienstes um 232 gewickelt wurde. Kann nur in Accounting-Request-Datensätzen vorhanden sein, wenn der Acct-Status-Type auf Stop oder Interim-Update gesetzt ist. |
Nein |
55 |
Ereignis-Zeitstempel |
Zeit, zu der dieses Ereignis auf dem NAS aufgetreten ist, in Sekunden, seit dem 1. Januar 1970 00:00 UTC. |
Nein |
61 |
NAS-Port-Typ |
Typ des physischen Ports, den das NAS zur Authentifizierung des Benutzers verwendet. Für einen getunnelten PPP-Benutzer in einer L2TP-LNS-Sitzung gibt es keinen physischen Port. In diesem Fall ist |
Nein |
64 |
Tunneltyp |
|
Nein |
65 |
Mittlerer Tunneltyp |
|
Nein |
66 |
Tunnel-Client-Endpunkt |
Adresse des Initiators am Ende des Tunnels (LAC). |
Nein |
67 |
Tunnel-Server-Endpunkt |
Adresse des Server-Endes des Tunnels (LNS). |
Nein |
68 |
Acct-Tunnel-Anbindung |
Bezeichner, der der Tunnelsitzung zugewiesen ist. Der Wert ist identisch mit der Anrufseriennummer AVP, die vom LAC in der ICRQ-Nachricht empfangen wurde. |
Nein |
69 |
Tunnel-Passwort |
Verschlüsseltes Kennwort, das für die Authentifizierung bei einem Remoteserver verwendet wird. Empfohlen gegenüber der Verwendung von VSA Tunnel-Password [26-9] wegen der Verschlüsselung. Verwenden Sie nicht gleichzeitig dieses Attribut und den VSA. |
Nein |
77 |
Connect-Info |
|
Nein |
82 |
tunnel-zuweisung -id |
Tunnel, dem eine Sitzung zugewiesen ist. Wenn Benutzerprofile die gleichen Werte für "Tunnel-Zuweisungs-ID", "Tunnel-Server-Endpunkt" und "Tunneltyp" verwenden, kann die LAC diese Benutzer im selben Tunnel gruppieren. Durch diese Gruppierung können weniger Tunnel erstellt werden. (LAC) |
Nein |
83 |
Tunnel-Präferenz |
|
Nein |
85 |
Konto-Interims-Intervall |
Anzahl der Sekunden zwischen den einzelnen Zwischenbuchhaltungsaktualisierungen für diese Sitzung. Der Router verwendet die folgenden Richtlinien für die Zwischenabrechnung:
Anmerkung:
Die Werte werden auf das nächsthöhere Vielfache von 10 Minuten aufgerundet. Beispielsweise wird eine Einstellung von 900 Sekunden (15 Minuten) auf 20 Minuten (1200 Sekunden) aufgerundet. |
Nein |
87 |
NAS-Port-ID |
Textzeichenfolge, die die physische Schnittstelle des NAS identifiziert, die den Benutzer authentifiziert. Für einen getunnelten PPP-Benutzer in einer L2TP-LNS-Sitzung gibt es keinen physischen Port, und der NAS-Port-Id-Wert hat das folgende Format: media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number. Beispiel: Ip:198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431. Die lokalen Informationen beziehen sich auf das LNS und die Peerinformationen auf das LAC. |
Nein |
88 |
Gerahmter Pool |
Name eines zugewiesenen Adresspools, der zum Zuweisen einer Adresse für den Benutzer verwendet werden soll. |
Nein |
90 |
Tunnel-Client-Auth-ID |
Name des Tunnelinitiators (LAC), der während der Authentifizierungsphase des Tunnelaufbaus verwendet wird. |
Nein |
91 |
tunnel-server-auth-id |
Name des Tunnelabschlusszeichens (LNS), das während der Authentifizierungsphase des Tunnelaufbaus verwendet wird. |
Nein |
95 |
NAS-IPv6-Adresse |
Adresse des NAS, der die Authentifizierung des Benutzers anfordert. |
Nein |
96 |
Framed-Interface-ID |
Schnittstellen-ID, die für den Benutzer konfiguriert ist. |
Nein |
97 |
Framed-IPv6-Präfix |
IPv6-Präfix und -Adresse, die für den Benutzer konfiguriert sind. Präfixlängen von 128 sind Hostadressen zugeordnet. Präfixlängen von weniger als 128 sind NDRA-Präfixen zugeordnet. |
Nein |
98 |
Login-IPv6-Host |
System, mit dem der Benutzer eine Verbindung herstellt, wenn das Login-Service-Attribut enthalten ist. |
Nein |
99 |
Framed-IPv6-Route |
IPv6-Routing-Informationen, die für den Benutzer konfiguriert sind. |
Ja |
100 |
Framed-IPv6-Pool |
Name des zugewiesenen Pools, der zum Zuweisen der Adresse und des IPv6-Präfixes für den Benutzer verwendet wird. |
Nein |
101 |
Fehlerursache |
Der Grund dafür, dass der RADIUS-Server Disconnect-Request- oder CoA-Request-Nachrichten nicht berücksichtigt. Kann je nach Wert in CoA-NAK- oder Disconnect-NAK-Nachrichten enthalten sein.
|
Nein |
123 |
Delegated-IPv6-Präfix |
IPv6-Präfix, das an den Benutzer delegiert wird. |
Nein |
168 |
gerahmte-IPv6-Adresse |
IPv6-Adresse des authentifizierten Benutzers. Das Attribut Framed-IPv6-Address wird gesendet, wenn dem Abonnenten die IPv6-Adresse zugewiesen ist. |
Nein |
242 |
Ascend-Data-Filter |
Binärdaten, die RADIUS-Richtliniendefinitionen angeben. |
Ja |
Juniper Networks VSAs, die vom AAA Service Framework unterstützt werden
Tabelle 2 beschreibt die VSAs von Juniper Networks, die vom Junos OS AAA Service Framework unterstützt werden. Das AAA-Service-Framework verwendet die Hersteller-ID 2636, die Juniper Networks von der Internet Assigned Numbers Authority (IANA) zugewiesen wird. Einige VSAs entsprechen den vordefinierten Variablen von Juniper Networks. Weitere Informationen finden Sie unter Junos OS Vordefinierte Variablen, die RADIUS-Attributen und VSAs entsprechen.
Ein "Ja"-Eintrag in der Spalte "Dynamic CoA Support" gibt an, dass das Attribut dynamisch durch Access-Accept-Nachrichten konfiguriert und durch CoA-Request-Nachrichten dynamisch geändert werden kann.
Attributnummer |
Attributname |
Beschreibung |
Wert |
Dynamische CoA-Unterstützung |
---|---|---|---|---|
26-1 |
Virtueller Router |
Logisches Clientsystem:Name der Routinginstanz. Zulässig nur vom AAA-Server für die standardmäßige logische System:Routing-Instanz. Wenn dieser VSA nicht im Abonnentenprofil enthalten ist, variiert die Routing-Instanz, die dem Abonnenten zugewiesen ist, d. h. diejenige, in der die Abonnentensitzung gestartet wird, je nach Abonnententyp. Für DHCP- und PPPoE-Abonnenten ist dies die Standard-Routing-Instanz. Für L2TP-Tunnelabonnenten ist dies die Routing-Instanz, in der sich der Tunnel befindet, unabhängig davon, ob es sich um einen Standard- oder Nicht-Standardtunnel handelt. Wenn die Tunnel-Routing-Instanz nicht Standard ist und Sie möchten, dass sich die L2TP-Sitzung in der Standard-Routing-Instanz befindet, müssen Sie den VSA des virtuellen Routers verwenden, um die gewünschte Routing-Instanz festzulegen. |
Schnur: logical system:routing instance |
Nein |
Nr. 26-4 |
Primär-DNS |
Die DNS-Adresse des Clients, die während des IPCP ausgehandelt wurde. |
Ganzzahl: 4 Byte primary-dns-address |
Nein |
26-5 |
Sekundär-DNS |
Client-DNS-Adresse, die während des IPCP ausgehandelt wurde |
Ganzzahl: 4 Byte secondary-dns-address |
Nein |
26-6 |
Primary-WINS |
Client WINS (NBNS)-Adresse, die während des IPCP ausgehandelt wurde. |
Ganzzahl: 4 Byte primary-wins-address |
Nein |
26-7 |
Sekundär-WINS |
Client WINS (NBNS)-Adresse, die während des IPCP ausgehandelt wurde. |
Ganzzahl: 4 Byte secondary-wins-address |
Nein |
Nr. 26-8 |
Tunnel-Virtueller Router |
Name des virtuellen Routers für die Tunnelverbindung. |
Schnur: tunnel-virtual-router |
Nein |
Nr. 26-9 |
Tunnel-Passwort |
Tunnelkennwort im Klartext. Verwenden Sie nicht gleichzeitig diesen VSA und das Standard-RADIUS-Attribut Tunnel-Password [69]. Es wird empfohlen, das Standardattribut zu verwenden, da das Kennwort verschlüsselt wird, wenn dieses Attribut verwendet wird. |
Schnur: tunnel-password |
Nein |
26-10 |
Ingress-Policy-Name |
Geben Sie den Namen der Richtlinie ein, der auf die Clientschnittstelle angewendet werden soll. |
Schnur: input-policy-name |
Ja |
26-11 |
Name der Ausgangsrichtlinie |
Name der Ausgaberichtlinie, die auf die Clientschnittstelle angewendet werden soll. |
Schnur: output-policy-name |
Ja |
26-23 |
IGMP-fähig |
Gibt an, ob IGMP auf einer Clientschnittstelle aktiviert oder deaktiviert ist. |
ganze Zahl:
|
Ja |
26-24 |
PPPoE-Beschreibung |
Client-MAC-Adresse. |
Zeichenfolge: pppoe client-mac-address |
Nein |
26-25 |
Redirect-VRouter-Name |
Logisches Clientsystem:Routinginstanzname, der angibt, an welche logische System:Routing-Instanz die Anforderung zur Benutzerauthentifizierung umgeleitet wird. |
Schnur: logical-system:routing-instance |
Nein |
26-30 Uhr |
Tunnel-nas-port-Methode |
Methode, die bestimmt, ob der RADIUS-Server die physische NAS-Portnummernkennung und den Typ des physischen Ports (z. B. Ethernet oder ATM) an das LNS übermittelt. Diese Informationen werden nur übermittelt, wenn der VSA-Wert 1 ist. Der VSA ist so formatiert, dass das erste Oktett den Tunnel angibt und die restlichen drei Bytes den Attributwert darstellen. |
Ganzzahl mit 4 Oktetten:
|
Ja |
26-31 |
Service-Bundle |
SSC-Service-Bundle. |
Schnur bundle-name |
Nein |
Nr. 26-33 |
Tunnel-Max-Sessions |
Maximal zulässige Anzahl von Sitzungen in einem Tunnel. |
Ganzzahl: 4-Oktett |
Nein |
26-34 |
geframed-ip-route-Tag. Wird nur auf JunosE für ERX- und E320-Plattformen unterstützt. |
Routing-Tag, das auf die zurückgegebene gerahmte IP-Adresse angewendet werden soll. |
Ganzzahl: 4-Oktett |
Nein |
Nr. 26-42 |
Eingabe-Gigapakete |
Gibt an, wie oft das Attribut input-packets über das 4-Oktett-Feld ausgeführt wird. |
ganze Zahl |
Nein |
Nr. 26-43 |
Ausgabe-Gigapakete |
Gibt an, wie oft das Attribut output-packets über das 4-Oktett-Feld ausgeführt wird. |
ganze Zahl |
Nein |
Nr. 26-47 |
IPv6-Primär-DNS |
Die primäre IPv6-DNS-Adresse des Clients wurde per DHCP ausgehandelt. |
Hexadezimale Zeichenfolge: ipv6-primary-dns-address |
Nein |
Nr. 26-48 |
IPv6-Sekundär-DNS |
Sekundäre IPv6-DNS-Adresse des Clients, die von DHCP ausgehandelt wird. |
Hexadezimale Zeichenfolge: ipv6-secondary-dns-address |
Nein |
26-51 |
Ursache für Verbindungsabbrüche |
Trennen Ursache, wenn ein getunnelter Teilnehmer getrennt wird und die L2TP-Schicht des LNS die Terminierung einleitet. Der PPP Disconnect Cause Code (L2TP AVP 46) ist in VSA 26-51 in der Accounting-Stop-Nachricht enthalten, die der Router an den RADIUS-Server sendet. |
Hexadezimale Zeichenfolge: disconnect-cause |
Nein |
26-55 |
DHCP-Optionen |
Client-DHCP-Optionen. Ab Junos OS Version 17.4R1 enthält nur DHCPv4-Optionen. Enthält in früheren Versionen sowohl DHCPv4- als auch DHCPv6-Optionen. |
Hexadezimale Zeichenfolge: dhcp-options |
Nein |
26-56 |
DHCP-MAC-Adresse |
Client-MAC-Adresse. |
Schnur: mac-address |
Nein |
26-57 |
DHCP-GI-Adresse |
IP-Adresse des DHCP-Relay-Agenten. |
Ganzzahl: 4-Oktett |
Nein |
Nr. 26-58 |
LI-Aktion |
Aktion zur Datenverkehrsspiegelung. Bei dynamischem CoA ändert VSA 26-58 die Aktion für den gespiegelten Datenverkehr, der durch VSA 26-59 identifiziert wird. CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten. Wenn die CoA-Aktion die Spiegelung beenden soll (VSA 26-58-Wert ist 0), müssen die Werte der anderen drei Attribute in der CoA-Nachricht mit den vorhandenen Attributwerten übereinstimmen, andernfalls schlägt die Aktion fehl. |
Salt-verschlüsselte Ganzzahl 0=Spiegelung beenden 1=Spiegelung starten 2=keine Aktion |
Ja |
Nr. 26-59 |
Med-Dev-Griff |
Bezeichner, der gespiegelten Datenverkehr einem bestimmten Abonnenten zuordnet. Bei dynamischem CoA ändert VSA 26-58 die Aktion für den gespiegelten Datenverkehr, der durch VSA 26-59 identifiziert wird. CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten. |
Salt-verschlüsselte Zeichenfolge |
Nein |
26-60 |
Med-IP-Adresse |
IP-Adresse des Inhaltszielgeräts, an das der gespiegelte Datenverkehr weitergeleitet wird. CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten. |
SALT-verschlüsselte IP-Adresse |
Nein |
26-61 |
Med-Port-Nummer |
UDP-Port auf dem Zielgerät des Inhalts, an das der gespiegelte Datenverkehr weitergeleitet wird. CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten. |
Salt-verschlüsselte Ganzzahl |
Nein |
Nr. 26-63 |
Schnittstellen-Desc |
Textzeichenfolge, die die Zugriffsschnittstelle des Abonnenten identifiziert. |
Schnur: interface-description |
Nein |
26-64 |
Tunnel-Gruppe |
Name der Tunnelgruppe (Profil), die einer Domänenzuordnung zugewiesen ist. |
Schnur: tunnel-group-name |
Nein |
26-65 |
Activate-Service |
Für den Abonnenten zu aktivierender Dienst. Taggt VSA, das 8 Tags (1-8) unterstützt. |
Schnur: service-name |
Ja |
26-66 |
Deactivate-Service |
Dienst, der für den Abonnenten deaktiviert werden soll. |
Schnur: service-name |
Ja |
26-67 |
Service-Volumen |
Menge des Datenverkehrs in MB, der den Dienst nutzen kann; Der Dienst wird deaktiviert, wenn das Volumen überschritten wird. Taggt VSA, das 8 Tags (1-8) unterstützt. |
ganze Zahl
|
Ja |
Nr. 26-68 |
Service-Zeitüberschreitung |
Anzahl der Sekunden, die der Dienst aktiv sein kann; Der Dienst wird deaktiviert, wenn die Zeitüberschreitung abläuft. Taggt VSA, das 8 Tags (1-8) unterstützt. |
ganze Zahl
|
Ja |
26-69 |
Service-Statistik |
Gibt an, ob Statistiken für den Dienst aktiviert oder deaktiviert sind. Taggt VSA, das 8 Tags (1-8) unterstützt. |
ganze Zahl
|
Ja |
26-71 |
IGMP-Zugriffsname |
Zugriffsliste, die für den Gruppenfilter (G) verwendet werden soll. |
Saite: 32-Oktett |
Ja |
Nr. 26-72 |
IGMP-Zugriff-SRC-Name |
Zugriffsliste, die für den Quellgruppenfilter (S,G) verwendet werden soll. |
Saite: 32-Oktett |
Ja |
26-74 |
MLD-Zugriffsname |
Zugriffsliste, die für den Gruppenfilter (G) verwendet werden soll. |
Saite: 32-Oktett |
Ja |
Nr. 26-75 |
mld-access-src-name |
Zugriffsliste, die für den Quellgruppenfilter (S,G) verwendet werden soll. |
Saite: 32-Oktett |
Ja |
Nr. 26-77 |
MLD-Version |
MLD-Protokollversion. |
Ganzzahl: 1-Oktett
|
Ja |
Nr. 26-78 |
IGMP-Ausführung |
Version des IGMP-Protokolls. |
Ganzzahl: 1-Oktett
|
Ja |
Nr. 26-83 |
Service-Sitzung |
Name des Dienstes. |
Schnur: service-name |
Nein |
Nr. 26-91 |
Tunnel-Switch-Profil |
Tunnel-Switch-Profil, das bestimmt, ob eine Teilnehmersitzung in eine zweite Sitzung zu einem Remote-LNS umgeschaltet wird. Hat Vorrang vor Tunnel-Switch-Profilen, die auf andere Weise angewendet werden. |
Schnur: profile-name |
Nein |
Nr. 26-92 |
L2C-Upstream-Daten |
Tatsächlicher Upstream-Rate-Zugriffsschleifenparameter (ASCII-kodiert), wie in den GSMP-Erweiterungen für die Layer-2-Steuerung (L2C), Topologieerkennung und Leitungskonfiguration definiert. |
Zeichenfolge: tatsächlicher Upstream-Rate-Zugriffsschleifenparameter (ASCII-kodiert) |
Nein |
Nr. 26-93 |
L2C-Downstream-Daten |
Tatsächlicher Downstream-Rate-Zugriffsschleifenparameter (ASCII-kodiert), wie in den GSMP-Erweiterungen für die Layer-2-Steuerung (L2C), Topologieerkennung und Leitungskonfiguration definiert. |
Zeichenfolge: tatsächlicher Downstream-Rate-Zugriffsschleifenparameter (ASCII-kodiert) |
Nein |
Nr. 26-94 |
Tunnel-Tx-Speed-Methode |
Methode, die die Quelle bestimmt, von der die Übertragungsgeschwindigkeit abgeleitet wird. Überschreibt die globale Konfiguration in der CLI. |
Ganzzahl: 4-Oktett
|
Nein |
Nr. 26-97 |
IGMP-Sofortiger Austritt |
IGMP Sofortiger Urlaub. |
Ganzzahl: 4-Oktett
|
Ja |
26-100 |
MLD-Sofortiger Urlaub |
MLD Sofortiger Urlaub. |
Ganzzahl: 4-Oktett
|
Ja |
Nr. 26-106 |
IPv6-Ingress-Policy-Name |
Geben Sie den Namen der Richtlinie ein, der auf eine IPv6-Benutzerschnittstelle angewendet werden soll. |
Schnur: policy-name |
Ja |
Nr. 26-107 |
IPv6-Ausgangsrichtlinienname |
Name der Ausgaberichtlinie, die auf eine IPv6-Benutzerschnittstelle angewendet werden soll. |
Schnur: policy-name |
Ja |
26-108 |
CoS-Parameter-Typ |
CoS-Traffic-Shaping-Parameter Typ und Beschreibung:
|
Zwei Teile, durch Leerzeichen getrennt:
Beispiele:
|
Ja |
Nr. 26-109 |
DHCP-geführter-Relay-Server |
IP-Adresse des DHCP-Servers, den der DHCP-Relay-Agent zum Weiterleiten der Ermittlungs-PDUs verwendet. |
Ganzzahl: 4 Byte ip-address |
Nein |
Nr. 26-110 |
Acc-Loop-Cir-ID |
Identifizierung der Verbindung des Teilnehmerknotens mit dem Zugriffsknoten. |
string: bis zu 63 ASCII-Zeichen |
Nein |
26-111 |
acc-aggr-circ-id-bin |
Eindeutige Identifizierung des DSL-Anschlusses. |
Ganzzahl: 8-Oktett |
Nein |
Nr. 26-112 |
acc-aggr-circ-id-asc |
Identifizierung des Uplinks auf dem Zugriffsknoten, wie in den folgenden Beispielen gezeigt:
|
string: bis zu 63 ASCII-Zeichen |
Nein |
26-113 |
Akt-Daten-Rate-Up |
Tatsächliche Upstream-Datenrate der synchronisierten DSL-Verbindung des Teilnehmers. |
Ganzzahl: 4-Oktett |
Nein |
26-114 |
Akt-Daten-Rate-Dn |
Tatsächliche Downstream-Datenrate der synchronisierten DSL-Verbindung des Teilnehmers. |
Ganzzahl: 4-Oktett |
Nein |
Nr. 26-115 |
Min-Data-Rate-Up |
Minimale Upstream-Datenrate, die für den Teilnehmer konfiguriert ist. |
Ganzzahl: 4-Oktett |
Nein |
26-116 |
Min-Datenrate-Dn |
Minimale Downstream-Datenrate, die für den Teilnehmer konfiguriert ist. |
Ganzzahl: 4-Oktett |
Nein |
26-117 |
Att-Data-Rate-Up |
Maximale Upstream-Datenrate, die der Anwender erreichen kann. |
Ganzzahl: 4-Oktett |
Nein |
Nr. 26-118 |
Att-Data-Rate-Dn |
Maximale Downstream-Datenrate, die der Anwender erreichen kann. |
Ganzzahl: 4-Oktett |
Nein |
26-119 |
Max. Datenrate erhöhen |
Maximale Upstream-Datenrate, die für den Abonnenten konfiguriert ist. |
Ganzzahl: 4-Oktett |
Nein |
26-120 |
Max. Datenrate-Dn |
Maximale Downstream-Datenrate, die für den Teilnehmer konfiguriert ist. |
Ganzzahl: 4-Oktett |
Nein |
Nr. 26-121 |
Min-LP-Daten-Rate-Up |
Minimale Upstream-Datenrate im für den Anwender konfigurierten Energiesparzustand. |
Ganzzahl: 4-Oktett |
Nein |
Nr. 26-122 |
Min-LP-Datenrate-Dn |
Minimale Downstream-Datenrate im für den Anwender konfigurierten Energiesparzustand. |
Ganzzahl: 4-Oktett |
Nein |
Nr. 26-123 |
Max-Interlv-Delay-Up |
Maximale unidirektionale Upstream-Interleaved-Verzögerung, die für den Abonnenten konfiguriert ist. |
Ganzzahl: 4-Oktett |
Nein |
26-124 |
Act-Interlv-Delay-Up |
Die tatsächliche einseitige Upstream-Interleaved-Verzögerung des Teilnehmers. |
Ganzzahl: 4-Oktett |
Nein |
Nr. 26-125 |
Max-Interlv-Delay-Dn |
Maximale für den Abonnenten konfigurierte unidirektionale Downstream-Interleaved-Verzögerung. |
Ganzzahl: 4-Oktett |
Nein |
26-126 |
Akt-Interlv-Verzögerung-Dn |
Die tatsächliche einseitige Downstream-Interleaveing-Verzögerung des Abonnenten. |
Ganzzahl: 4-Oktett |
Nein |
26-127 |
DSL-Leitungszustand |
Zustand der DSL-Leitung. |
Ganzzahl: 4-Oktett
|
Nein |
Nr. 26-128 |
DSL-Typ |
Kapselung, die vom Teilnehmer verwendet wird, der der DSLAM-Schnittstelle zugeordnet ist, von der Anforderungen initiiert werden. |
Ganzzahl: 4-Oktett |
Nein |
26-130 |
QoS-Set-Name |
Schnittstelle, die auf das dynamische Profil angewendet werden soll. |
Schnur: interface-set-name |
Nein |
26-140 |
Service-Interim-Acct-Interval |
Zeitspanne zwischen zwischenzeitlichen Buchhaltungsaktualisierungen für diesen Dienst. Taggt VSA, das 8 Tags (1-8) unterstützt. |
Anmerkung:
Die Werte werden auf das nächsthöhere Vielfache von 10 Minuten aufgerundet. Beispielsweise wird eine Einstellung von 900 Sekunden (15 Minuten) auf 20 Minuten (1200 Sekunden) aufgerundet. |
Ja |
Nr. 26-141 |
Nachgelagerte-berechnete-QoS-Rate |
Berechnete (angepasste) Downstream-QoS-Rate in KBit/s, wie in der ANCP-Konfiguration festgelegt. Eine Wertänderung führt zu einer sofortigen Zwischenbuchhaltungsanforderung. |
Bereich = 1000 bis 4.294.967.295 |
Nein |
Nr. 26-142 |
Upstream-berechnete-QoS-Rate |
Berechnete (angepasste) Upstream-QoS-Rate in KBit/s, wie von der ANCP-Konfiguration festgelegt. Eine Wertänderung führt zu einer sofortigen Zwischenbuchhaltungsanforderung. |
Bereich = 1000 bis 4.294.967.295 |
Nein |
Nr. 26-143 |
Max. Anzahl der Clients pro Schnittstelle |
Maximal zulässige Client-Sitzungen pro Schnittstelle. Bei DHCP-Clients ist dieser Wert die maximale Anzahl von Sitzungen pro logischer Schnittstelle. Bei PPPoE-Clients ist dieser Wert die maximale Anzahl an Sitzungen (PPPoE-Schnittstellen) pro zugrunde liegender PPPoE-Schnittstelle. |
Ganzzahl: 4-Oktett |
Nein |
Nr. 26-146 |
CoS-Scheduler-Pmt-Typ |
CoS-Scheduler-Parametertyp und -Beschreibung:
|
Drei Teile, durch Leerzeichen getrennt:
Beispiele:
|
Ja |
Nr. 26-151 |
IPv6-Acct-Input-Oktette |
IPv6-Empfangs-Oktette. |
ganze Zahl |
Nein |
Nr. 26-152 |
IPv6-Acct-Output-Oktette |
IPv6-Oktette übertragen. |
ganze Zahl |
Nein |
Nr. 26-153 |
IPv6-Acct-Input-Pakete |
IPv6-Empfangspakete. |
ganze Zahl |
Nein |
26-154 |
IPv6-Acct-Output-Pakete |
IPv6-Pakete übertragen. |
ganze Zahl |
Nein |
Nr. 26-155 |
IPv6-Acct-Input-Gigawords |
IPv6 Gigawords empfangen. |
ganze Zahl |
Nein |
26-156 |
IPv6-Acct-Output-Gigawords |
IPv6 Gigawords übertragen. |
ganze Zahl |
Nein |
26-158 |
PPPoE-Padn |
Hinzufügen von Routen für PPPoE-Sitzungen |
Schnur |
Nein |
26-160 |
VLAN-MAP-ID |
Trunk-VLAN-Tag, der der zum Core ausgerichteten physischen Trunk-Schnittstelle entspricht. VLAN-MAP-ID (26-160), Inner-VLAN-Map-Id (26-184) und Core-Facing Interface (26-185) stellen gemeinsam den Standort des Netzwerk-Service-Providers für den Teilnehmer für den Layer 2-Cross-Connect in einer Layer-2-Großhandelskonfiguration dar. |
ganze Zahl |
Nein |
26-161 |
IPv6-Delegierter-Poolname |
Adresspool, der zum lokalen Zuordnen eines delegierten Präfixes (IA_PD) verwendet wird. |
Schnur |
Nein |
26-162 |
Tx-Connect-Geschwindigkeit |
Anzeige der Übertragungsgeschwindigkeit der Verbindung des Benutzers. |
Schnur |
Nein |
26-163 |
Rx-Connect-Geschwindigkeit |
Anzeige der Empfangsgeschwindigkeit der Verbindung des Benutzers. |
Schnur |
Nein |
26-164 |
IPv4-Release-Control |
Gibt dem Server den Status der bedarfsgesteuerten Adresszuweisung und -aufhebung an. |
Schnur |
Nein |
Nr. 26-173 |
Service-Activate-Type |
Angabe des Aktivierungstyps des Dienstes. Dies ist ein markiertes Attribut. |
Ganzzahl: 4-Oktett
|
Nein |
26-174 |
Client-Profil-Name |
Ermöglicht es RADIUS, ein zugewiesenes dynamisches Clientprofil mit der enthaltenen client-profile-name-string. Ermöglicht es RADIUS, verschiedene dynamische Profile zu unterscheiden, die auf dem Router verwendet werden, wenn der version-alias-string enthalten ist. Die version-alias-string, falls konfiguriert, wird RADIUS zusammen mit dem Namen des dynamischen Profils über eine Access-Accept- oder Access-Request-Nachricht bereitgestellt. |
Schnur |
Nein |
26-177 |
Cos-Shaping-Rate |
Effektive Downstream-Shaping-Rate für den Abonnenten. |
Schnur |
Nein |
26-178 | Handlung-Grund | Gibt einen detaillierten Grund für die CoA-Antwort an. Wird in der Regel bei CoA-Fehlern verwendet. |
Schnur: "100 in Bearbeitung" "104 Service aktiv" "120 Dienst nicht gefunden" "122 Ausführungsfehler" "105 Erstverarbeitung durchgeführt" "123 Keine Dienstleistungen" "Limit für 124 Dienste überschritten" "Grenzwert für 125 Massenanforderungsnachrichten überschritten" "128 maximale gleichzeitige CoAs" "Zeitüberschreitung bei 126 CoA-Anforderung" "127 Logout in Bearbeitung" |
Nein |
26-179 |
Service-Volumen-Gigawords |
Menge des Datenverkehrs in 4-GB-Einheiten, die den Dienst nutzen können; Der Dienst wird deaktiviert, wenn das Volumen überschritten wird. Taggt VSA, das 8 Tags (1-8) unterstützt. |
ganze Zahl
|
Ja |
26-180 |
Update-Service |
Neue Servicewerte und Zeitkontingente für bestehenden Service. Taggt VSA, das 8 Tags (1-8) unterstützt. |
Schnur: service-name |
Ja |
Nr. 26-181 |
DHCPv6-geführter-Relay-Server |
IPv6-Adressen von DHCPv6-Servern, an die der DHCPv6-Relay-Agent die Solicit und nachfolgende PDUs weiterleitet. Verwenden Sie mehrere Instanzen des VSA, um eine Liste von Servern anzugeben. |
Hexadezimale Zeichenfolge: ipv6-address |
Nein |
Nr. 26-182 |
Acc-Loop-Remote-ID |
Meldet das Attribut ANCP Access-Loop-Remote-ID. |
Schnur |
Nein |
Nr. 26-183 |
Acc-Loop-Kapselung |
Meldet das ANCP-Attribut Access-Loop-Encapsulation. |
hexadezimale Zeichenfolge |
Nein |
Nr. 26-184 |
Inner-VLAN-Map-ID |
Inneres VLAN-Tag, das aus den Bereichen der auf der Core-orientierten physischen Schnittstelle bereitgestellt wird, wird verwendet, um das Autosens-VLAN-Tag auf der Zugriffsschnittstelle auszutauschen (zu ersetzen). VLAN-MAP-ID (26-160), Inner-VLAN-Map-Id (26-184) und Core-Facing Interface (26-185) stellen gemeinsam den Standort des Netzwerk-Service-Providers für den Teilnehmer für den Layer 2-Cross-Connect in einer Layer-2-Großhandelskonfiguration dar. |
ganze Zahl |
Nein |
26-185 |
Core-Facing Interface |
Name der zum Core gerichteten physischen Schnittstelle, die den Downstream- und Upstream-Datenverkehr der Layer 2-Großhandelssitzung relativ zum Router des Netzwerkdienstleisters (NSP) weiterleitet. VLAN-MAP-ID (26-160), Inner-VLAN-Map-Id (26-184) und Core-Facing Interface (26-185) stellen gemeinsam den Standort des Netzwerk-Service-Providers für den Teilnehmer für den Layer 2-Cross-Connect in einer Layer-2-Großhandelskonfiguration dar. |
Schnur |
Nein |
Nr. 26-189 |
DHCP-First-Relay-IPv4-Adresse |
IPv4-Adresse der ersten Relay-Verbindung einer Client/Server-Bindung. |
Ganzzahl: 4 Byte ip-address |
Nein |
26-190 |
DHCP-First-Relay-IPv6-Adresse |
IPv6-Adresse der ersten Relay-Verbindung einer Client/Server-Bindung. |
Hexadezimale Zeichenfolge: ipv6-address |
Nein |
Nr. 26-191 |
Input-Interface-Filter |
Name eines Eingangsfilters, der an eine |
Schnur |
Ja |
Nr. 26-192 |
Output-Interface-Filter |
Name eines Ausgabefilters, der an eine |
Schnur |
Ja |
Nr. 26-193 |
PIM-fähig |
Aktivieren oder Deaktivieren von PIM auf der Benutzeroberfläche eines BRAS-Benutzers. |
Ganzzahl: 4-Oktett
|
Ja |
26-194 |
Bulk-CoA-Transaktions-ID |
Ein gemeinsamer Bezeichner oder Tag, um die Reihe verwandter CoA-Anforderungen als Transaktion zuzuordnen. Dieses Attribut ist nicht markiert und der Wert 0 ist reserviert. |
Ganzzahl: 4-Oktett |
Ja |
26-195 |
Bulk-CoA-Identifikator |
Ein eindeutiger Bezeichner für jede CoA-Anforderungsnachricht, die Teil derselben Transaktion ist, die von der VSA "Bulk-CoA-Transaction-Id" angegeben wird. Dieses Attribut wird nicht markiert und der Wert 0 ist reserviert. |
Ganzzahl: 4-Oktett |
Ja |
Nr. 26-196 |
IPv4-Input-Service-Set |
Name eines IPv4-Eingabedienstsatzes, der angefügt werden soll. |
Schnur |
Ja |
Nr. 26-197 |
IPv4-Output-Service-Set |
Name eines IPv4-Ausgabedienstsatzes, der angefügt werden soll. |
Schnur |
Ja |
26-198 |
IPv4-Input-Service-Filter |
Name eines IPv4-Eingabedienstfilters, der angehängt werden soll. |
Schnur |
Ja |
26-199 |
IPv4-Output-Service-Filter |
Name eines IPv4-Ausgabedienstfilters, der angehängt werden soll. |
Schnur |
Ja |
26-200 |
IPv6-Input-Service-Set |
Name eines IPv6-Eingabedienstsatzes, der angefügt werden soll. |
Schnur |
Ja |
Nr. 26-201 |
IPv6-Output-Service-Set |
Name eines IPv6-Ausgabedienstsatzes, der angefügt werden soll. |
Schnur |
Ja |
Nr. 26-202 |
IPv6-Input-Service-Filter |
Name eines IPv6-Eingabedienstfilters, der angehängt werden soll. |
Schnur |
Ja |
Nr. 26-203 |
IPv6-Output-Service-Filter |
Name eines IPv6-Ausgabedienstfilters, der angehängt werden soll. |
Schnur |
Ja |
Nr. 26-204 |
adv-pcef-Profilname |
Name eines PCEF-Profils, das angehängt werden soll. |
Schnur |
Ja |
Nr. 26-205 |
adv-pcef-rule-name |
Name einer zu aktivierenden PCC-Regel. |
Schnur |
Ja |
Nr. 26-206 |
Erneute Authentifizierung bei Erneuerung |
Grund für die erneute Authentifizierung der Clientanwendung. |
ganze Zahl
|
Nein |
Nr. 26-207 |
DHCPv6-Optionen |
DHCPv6-Client- und -Serveroptionen, die mit dem RADIUS-Server als TLV-Optionen ausgetauscht werden. In Versionen vor Junos OS Version 17.4.1R1 wird dieser VSA nicht unterstützt. DHCPv6-Optionen sind stattdessen in 26-55, DHCP-Optionen enthalten. |
hexadezimale Zeichenfolge |
Nein |
Nr. 26-208 |
DHCP-Header |
DHCPv4-Paket-Header, der an den RADIUS-Server gesendet wird; Wird verwendet, um dynamische Anwenderschnittstellen zu instanziieren. |
hexadezimale Zeichenfolge |
Nein |
Nr. 26-209 |
DHCPv6-Header |
DHCPv6-Paket-Header, der an den RADIUS-Server gesendet wird; Wird verwendet, um dynamische Anwenderschnittstellen zu instanziieren. |
hexadezimale Zeichenfolge |
Nein |
Nr. 26-210 |
Grund der Kontoanfrage |
Grund für das Senden einer Accounting-Request-Nachricht. |
Ganzzahl: 4-Oktett
|
Nein |
Nr. 26-211 |
Inner-Tag-Protokoll-ID |
Protokollkennung für das innere VLAN-Tag |
Hexadezimale Zeichenfolge:
|
Nein |
Nr. 26-212 |
Routing-Services |
Bestimmt, ob die Routingdienstefunktion aktiviert oder deaktiviert ist. |
Ganzzahl: 4-Oktett
Jeder Wert neben 0 oder 1 wird zurückgewiesen. |
Nein |
Nr. 26-213 |
Interface-Set-Targeting-Weight |
Geben Sie eine Gewichtung für einen Schnittstellensatz an, um sie und ihre Member-Links mit einem aggregierten Ethernet-Member-Link für eine gezielte Verteilung zu verknüpfen. |
Ganzzahl: 4-Oktett |
Nein |
26-214 |
Interface-Targeting-Gewicht |
Geben Sie eine Gewichtung für eine Schnittstelle an, um sie mit einem Schnittstellensatz und damit mit der aggregierten Ethernet-Member-Verbindung des Satzes für die gezielte Verteilung zu verknüpfen. Wenn ein Schnittstellensatz keine Gewichtung hat, wird der Schnittstellengewichtungswert für die erste autorisierte Teilnehmerschnittstelle für den Satz verwendet. |
Ganzzahl: 4-Oktett |
Nein |
26–216 |
Hybrid-Zugang-DSL-Downstream-Geschwindigkeit |
Geben Sie eine Downstreambandbreite für den DSL-Abschnitt eines Hybridzugriffstunnels für einen Abonnenten an. Wird von PFE für den Lastenausgleich des Datenverkehrs über die DSL- und LTE-Strecken verwendet. |
32-Bit-Ganzzahl |
Nein |
26–217 |
Hybrid-Zugang-LTE-Downstream-Geschwindigkeit |
Geben Sie eine Downstreambandbreite für den LTE-Abschnitt des Hybridzugriffstunnels für einen Teilnehmer an. Wird von der Packet Forwarding Engine für den Lastausgleich des Datenverkehrs über die DSL- und LTE-Strecken verwendet. |
32-Bit-Ganzzahl |
Nein |
26–218 |
Verbindungsstatusmeldung |
Gibt Verbindungsparameter als Codierung an, die dem Remotepeer/-client (z. B. einem Home-Gateway) angezeigt wird. Dies ist eine logische Erweiterung des Reply-Message-Attributs (18) und hat das gleiche Format und die gleiche Semantik. Der authd-Prozess verwendet nur die erste Instanz, wenn er mehrere Instanzen dieses Attributs empfängt. |
Schnur |
Ja |
26–219 |
PON-Zugriffstyp |
Art des verwendeten PON-Übertragungssystems:
|
32-Bit-Ganzzahl |
Nein |
26–220 |
ONT/ONU-Average-Data-Rate-Downstream |
(PON) Durchschnittliche Downstream-Datenrate für ONT/ONU in Kbit/s |
32-Bit-Ganzzahl |
Nein |
26–221 |
ONT/ONU-Spitzendatenrate Downstream |
(PON) Downstream-Spitzendatenrate für ONT/ONU in Kbit/s |
32-Bit-Ganzzahl |
Nein |
26–222 |
ONT/ONU-Maximum-Data-Rate-Upstream |
(PON) Maximale Upstream-Datenrate für ONT/ONU in KBit/s |
32-Bit-Ganzzahl |
Nein |
26–223 |
ONT/ONU-Gesicherte-Datenrate-Upstream |
(PON) Gesicherte Upstream-Datenrate für ONT/ONU in KBit/s |
32-Bit-Ganzzahl |
Nein |
26–224 |
PON-Baum-Maximum-Data-Rate-Upstream |
(PON) Maximale Upstream-Datenrate für den PON-Baum in KBit/s |
32-Bit-Ganzzahl |
Nein |
26–225 |
PON-Baum-Maximum-Data-Rate-Downstream |
(PON) Maximale Downstream-Datenrate für den PON-Baum in KBit/s |
32-Bit-Ganzzahl |
Nein |
26–226 |
Erwarteter Durchsatz Upstream |
(G.fast) Erwarteter Upstream-Durchsatz, d. h. die Nettodatenrate abzüglich des erwarteten Ratenverlusts in KBit/s |
32-Bit-Ganzzahl |
Nein |
26–227 |
Erwarteter Durchsatz Downstream |
(G.fast) Erwarteter Upstream-Durchsatz, d. h. die Nettodatenrate abzüglich des erwarteten Ratenverlusts in KBit/s |
32-Bit-Ganzzahl |
Nein |
26–228 |
Erreichbarer, erwarteter Durchsatz Upstream-Durchsatz |
(G.fast) Maximal erreichbarer erwarteter Upstream-Durchsatz in KBit/s |
32-Bit-Ganzzahl |
Nein |
26–229 |
Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz |
(G.fast) Maximal erreichbarer erwarteter Downstream-Durchsatz in Kbit/s |
32-Bit-Ganzzahl |
Nein |
26–230 |
Gamma-Datenrate-Upstream |
(G.fast) Tatsächliche Upstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in KBit/s |
32-Bit-Ganzzahl |
Nein |
26–231 |
Gamma-Datenrate-Downstream |
(G.fast) Tatsächliche Downstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in Kbit/s |
32-Bit-Ganzzahl |
Nein |
26–232 |
Erreichbare-Gamma-Datenrate-Upstream |
(G.fast) Maximal erreichbare Upstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in Kbit/s |
32-Bit-Ganzzahl |
Nein |
26–233 |
Erreichbare-Gamma-Datenrate-Downstream |
(G.fast) Maximal erreichbare Downstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in Kbit/s |
32-Bit-Ganzzahl |
Nein |
AAA-Zugriffsmeldungen und unterstützte RADIUS-Attribute und Juniper Networks VSAs für Junos OS
Tabelle 3 zeigt die RADIUS-Attribute und die Unterstützung von Juniper Networks VSAs (Hersteller-ID 4874) in AAA-Zugriffsmeldungen. Ein Häkchen in einer Spalte zeigt an, dass der Nachrichtentyp dieses Attribut unterstützt.
Attributnummer |
Attributname |
Zugriffsanfrage |
Zugriff annehmen |
Zugriff ablehnen |
Herausforderung beim Zugang |
CoA-Anfrage |
Antrag zum Trennen der Verbindung |
---|---|---|---|---|---|---|---|
1 |
Benutzername |
✓ |
✓ |
– |
– |
– |
✓ |
2 |
Benutzer-Passwort |
✓ |
– |
– |
– |
– |
– |
3 |
CHAP-Passwort |
✓ |
– |
– |
– |
– |
– |
4 |
NAS-IP-Adresse |
✓ |
– |
– |
– |
– |
– |
5 |
NAS-Port |
✓ |
– |
– |
– |
– |
– |
6 |
Service-Typ |
✓ |
✓ |
– |
– |
– |
– |
7 |
Framed-Protokoll |
✓ |
✓ |
– |
– |
– |
– |
8 |
Gerahmte-IP-Adresse |
✓ |
✓ |
– |
– |
✓ |
– |
9 |
gerahmte-IP-Netzmaske |
– |
✓ |
– |
– |
– |
– |
11 |
Filter-ID |
– |
✓ |
– |
– |
– |
– |
12 |
Gerahmte MTU |
✓ |
– |
– |
– |
– |
– |
18 |
Antwort-Nachricht |
– |
✓ |
✓ |
✓ |
– |
– |
22 |
Framed-Route |
– |
✓ |
– |
– |
– |
– |
24 |
Zustand |
✓ |
✓ |
– |
✓ |
– |
– |
25 |
Klasse |
– |
✓ |
– |
– |
✓ |
– |
26-1 |
Virtueller Router |
✓ |
✓ |
– |
– |
✓ |
– |
26-4 |
Primär-DNS |
– |
✓ |
– |
– |
– |
– |
26-5 |
Sekundär-DNS |
– |
✓ |
– |
– |
– |
– |
26-6 |
Primary-WINS |
– |
✓ |
– |
– |
– |
– |
26-7 |
Sekundär-WINS |
– |
✓ |
– |
– |
– |
– |
26-8 |
Tunnel-Virtueller Router |
– |
✓ |
– |
– |
– |
– |
26-9 |
Tunnel-Passwort |
– |
✓ |
– |
– |
– |
– |
26-10 |
Ingress-Policy-Name |
– |
✓ |
– |
– |
– |
– |
26-11 |
Name der Ausgangsrichtlinie |
– |
✓ |
– |
– |
– |
– |
26-23 |
IGMP-fähig |
– |
✓ |
– |
– |
– |
– |
26-24 |
PPPoE-Beschreibung |
✓ |
– |
– |
– |
– |
– |
26-25 |
Redirect-VR-Name |
– |
✓ |
– |
– |
– |
– |
26-31 |
Service-Bundle |
– |
✓ |
– |
– |
– |
– |
26-33 |
Tunnel-Maximum-Sessions |
– |
✓ |
– |
– |
– |
– |
26-34 |
geframed-ip-route-Tag. Wird nur auf JunosE für ERX- und E320-Plattformen unterstützt. |
– |
✓ |
– |
– |
– |
– |
26-47 |
IPv6-Primär-DNS |
– |
✓ |
– |
– |
– |
– |
26-48 |
IPv6-Sekundär-DNS |
– |
✓ |
– |
– |
– |
– |
26-55 |
DHCP-Optionen |
✓ |
– |
– |
– |
– |
– |
26-56 |
DHCP-MAC-Adresse |
✓ |
✓ |
– |
– |
– |
– |
26-57 |
DHCP-GI-Adresse |
✓ |
– |
– |
– |
– |
– |
26-58 |
LI-Aktion |
– |
✓ |
– |
– |
✓ |
– |
26-59 |
Med-Dev-Griff |
– |
✓ |
– |
– |
✓ |
– |
26-60 |
Med-IP-Adresse |
– |
✓ |
– |
– |
✓ |
– |
26-61 |
Med-Port-Nummer |
– |
✓ |
– |
– |
✓ |
– |
26-63 |
Schnittstellen-Desc |
✓ |
– |
– |
– |
– |
– |
26-64 |
Tunnel-Gruppe |
– |
✓ |
– |
– |
– |
– |
26-65 |
Activate-Service |
– |
✓ |
– |
– |
✓ |
– |
26-66 |
Deactivate-Service |
– |
✓ |
– |
– |
✓ |
– |
26-67 |
Service-Volumen |
– |
✓ |
– |
– |
✓ |
– |
26-68 |
Service-Zeitüberschreitung |
– |
✓ |
– |
– |
✓ |
– |
26-69 |
Service-Statistik |
– |
✓ |
– |
– |
✓ |
– |
26-71 |
IGMP-Zugriffsname |
– |
✓ |
– |
– |
– |
– |
26-72 |
IGMP-Zugriff-SRC-Name |
– |
✓ |
– |
– |
– |
– |
26-74 |
MLD-Zugriffsname |
– |
✓ |
– |
– |
– |
– |
26-75 |
mld-access-src-name |
– |
✓ |
– |
– |
– |
– |
26-77 |
MLD-Version |
– |
✓ |
– |
– |
– |
– |
26-78 |
IGMP-Ausführung |
– |
✓ |
– |
– |
– |
– |
26-91 |
Tunnel-Switch-Profil |
– |
✓ |
– |
– |
– |
– |
26-92 |
L2C-Upstream-Daten |
✓ |
– |
– |
– |
– |
– |
26-93 |
L2C-Downstream-Daten |
✓ |
– |
– |
– |
– |
– |
26-94 |
Tunnel-Tx-Speed-Methode |
– |
✓ |
– |
– |
– |
– |
26-97 |
IGMP-Sofortiger Austritt |
– |
✓ |
– |
– |
– |
|
26-100 |
MLD-Sofortiger Urlaub |
– |
✓ |
– |
– |
– |
– |
26-106 |
IPv6-Ingress-Policy-Name |
– |
✓ |
– |
– |
– |
– |
26-107 |
IPv6-Ausgangsrichtlinienname |
– |
✓ |
– |
– |
– |
– |
26-108 |
CoS-Parameter-Typ |
– |
✓ |
– |
– |
✓ |
– |
26-109 |
DHCP-geführter-Relay-Server |
– |
✓ |
– |
– |
– |
– |
26-110 |
Acc-Loop-Cir-ID |
✓ |
– |
– |
– |
– |
– |
26-111 |
acc-aggr-circ-id-bin |
✓ |
– |
– |
– |
– |
– |
26-112 |
acc-aggr-circ-id-asc |
✓ |
– |
– |
– |
– |
– |
26-113 |
Akt-Daten-Rate-Up |
✓ |
– |
– |
– |
– |
– |
26-114 |
Akt-Daten-Rate-Dn |
✓ |
– |
– |
– |
– |
– |
26-115 |
Min-Data-Rate-Up |
✓ |
– |
– |
– |
– |
– |
26-116 |
Min-Datenrate-Dn |
✓ |
– |
– |
– |
– |
– |
26-117 |
Att-Data-Rate-Up |
✓ |
– |
– |
– |
– |
– |
26-118 |
Att-Data-Rate-Dn |
✓ |
– |
– |
– |
– |
– |
26-119 |
Max. Datenrate erhöhen |
✓ |
– |
– |
– |
– |
– |
26-120 |
Max. Datenrate-Dn |
✓ |
– |
– |
– |
– |
– |
26-121 |
Min-LP-Daten-Rate-Up |
✓ |
– |
– |
– |
– |
– |
26-122 |
Min-LP-Datenrate-Dn |
✓ |
– |
– |
– |
– |
– |
26-123 |
Max-Interlv-Delay-Up |
✓ |
– |
– |
– |
– |
– |
26-124 |
Act-Interlv-Delay-Up |
✓ |
– |
– |
– |
– |
– |
26-125 |
Max-Interlv-Delay-Dn |
✓ |
– |
– |
– |
– |
– |
26-126 |
Akt-Interlv-Verzögerung-Dn |
✓ |
– |
– |
– |
– |
– |
26-127 |
DSL-Leitungszustand |
✓ |
– |
– |
– |
– |
– |
26-128 |
DSL-Typ |
✓ |
– |
– |
– |
– |
– |
26-130 |
QoS-Set-Name |
– |
✓ |
– |
– |
– |
– |
26-140 |
Service-Interim-Account-Intervall |
– |
✓ |
– |
– |
✓ |
– |
26-141 |
Nachgelagerte-berechnete-QoS-Rate |
✓ |
– |
– |
– |
– |
– |
26-142 |
Upstream-berechnete-QoS-Rate |
✓ |
– |
– |
– |
– |
– |
26-143 |
Max. Anzahl der Clients pro Schnittstelle |
– |
✓ |
– |
– |
– |
– |
26-146 |
cos-scheduler-pmt-type |
– |
✓ |
– |
– |
✓ |
– |
26-158 |
PPPoE-Padn |
– |
✓ |
– |
– |
– |
– |
26-160 |
VLAN-MAP-ID |
– |
✓ |
– |
– |
– |
– |
26-161 |
IPv6-Delegierter-Poolname |
– |
✓ |
– |
– |
– |
– |
26-162 |
Tx-Connect-Geschwindigkeit |
✓ |
– |
– |
– |
– |
– |
26-163 |
Rx-Connect-Geschwindigkeit |
✓ |
– |
– |
– |
– |
– |
26-164 |
IPv4-Release-Control |
✓ |
– |
– |
– |
– |
– |
26-173 |
Service-Activate-Type |
– |
✓ |
– |
– |
✓ |
– |
26-174 |
Client-Profilname. |
✓ |
✓ |
– |
– |
– |
– |
26-179 |
Service-Volumen-Gigawords |
– |
✓ |
– |
– |
✓ |
– |
26-180 |
Update-Service |
– |
– |
– |
– |
✓ |
– |
26-181 |
DHCPv6-geführter-Relay-Server |
– |
✓ |
– |
– |
– |
– |
26-182 |
Acc-Loop-Remote-ID |
✓ |
– |
– |
– |
– |
– |
26-183 |
Acc-Loop-Kapselung |
✓ |
– |
– |
– |
– |
– |
26-184 |
Inner-VLAN-Map-ID |
– |
✓ |
– |
– |
– |
– |
26-189 |
DHCP-First-Relay-IPv4-Adresse |
✓ |
– |
– |
– |
– |
– |
26-190 |
DHCP-First-Relay-IPv6-Adresse |
✓ |
– |
– |
– |
– |
– |
26-191 |
Input-Interface-Filter |
✓ |
– |
– |
– |
✓ |
– |
26-192 |
Output-Interface-Filter |
✓ |
– |
– |
– |
✓ |
– |
26-193 |
PIM-fähig |
– |
✓ |
– |
– |
– |
– |
26-194 |
Bulk-CoA-Transaktions-ID |
– |
– |
– |
– |
✓ |
– |
26-195 |
Bulk-CoA-Identifikator |
– |
– |
– |
– |
✓ |
– |
26-196 |
IPv4-Input-Service-Set |
✓ |
– |
– |
– |
– |
– |
26-197 |
IPv4-Output-Service-Set |
✓ |
– |
– |
– |
– |
– |
26-198 |
IPv4-Input-Service-Filter |
✓ |
– |
– |
– |
– |
– |
26-199 |
IPv4-Output-Service-Filter |
✓ |
– |
– |
– |
– |
– |
26-200 |
IPv6-Input-Service-Set |
✓ |
– |
– |
– |
– |
– |
26-201 |
IPv6-Output-Service-Set |
✓ |
– |
– |
– |
– |
– |
26-202 |
IPv6-Input-Service-Filter |
✓ |
– |
– |
– |
– |
– |
26-203 |
IPv6-Output-Service-Filter |
✓ |
– |
– |
– |
– |
– |
26-204 |
adv-pcef-Profilname |
✓ |
– |
– |
– |
– |
– |
26-205 |
adv-pcef-rule-name |
✓ |
– |
– |
– |
– |
– |
26-206 |
Erneute Authentifizierung bei Erneuerung |
– |
✓ |
– |
– |
– |
– |
26-207 |
DHCPv6-Optionen |
✓ |
✓ |
– |
– |
– |
– |
26-208 |
DHCP-Header |
✓ |
– |
– |
– |
– |
– |
26-209 |
DHCPv6-Header |
✓ |
– |
– |
– |
– |
– |
26-211 |
Inner-Tag-Protokoll-ID |
– |
✓ |
– |
– |
– |
– |
26-212 |
Routing-Services |
– |
✓ |
– |
– |
– |
– |
26-213 |
Interface-Set-Targeting-Weight |
– |
✓ |
– |
– |
– |
– |
26-214 |
Interface-Targeting-Gewicht |
– |
✓ |
– |
– |
– |
– |
26–216 |
Hybrid-Zugang-DSL-Downstream-Geschwindigkeit |
– |
✓ |
– |
– |
– |
– |
26-217 |
Hybrid-Zugang-LTE-Downstream-Geschwindigkeit |
– |
✓ |
– |
– |
– |
– |
26–218 |
Verbindungsstatusmeldung |
– |
✓ |
– |
– |
✓ |
– |
26–219 |
PON-Zugriffstyp |
✓ |
– |
– |
– |
– |
– |
26–220 |
ONT/ONU-Average-Data-Rate-Downstream |
✓ |
– |
– |
– |
– |
– |
26–221 |
ONT/ONU-Spitzendatenrate Downstream |
✓ |
– |
– |
– |
– |
– |
26–222 |
ONT/ONU-Maximum-Data-Rate-Upstream |
✓ |
– |
– |
– |
– |
– |
26–223 |
ONT/ONU-Gesicherte-Datenrate-Upstream |
✓ |
– |
– |
– |
– |
– |
26–224 |
PON-Baum-Maximum-Data-Rate-Upstream |
✓ |
– |
– |
– |
– |
– |
26–225 |
PON-Baum-Maximum-Data-Rate-Downstream |
✓ |
– |
– |
– |
– |
– |
26–226 |
Erwarteter Durchsatz Upstream |
✓ |
– |
– |
– |
– |
– |
26–227 |
Erwarteter Durchsatz Downstream |
✓ |
– |
– |
– |
– |
– |
26–228 |
Erreichbarer, erwarteter Durchsatz Upstream-Durchsatz |
✓ |
– |
– |
– |
– |
– |
26–229 |
Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz |
✓ |
– |
– |
– |
– |
– |
26–230 |
Gamma-Datenrate-Upstream |
✓ |
– |
– |
– |
– |
– |
26–231 |
Gamma-Datenrate-Downstream |
✓ |
– |
– |
– |
– |
– |
26–232 |
Erreichbare-Gamma-Datenrate-Upstream |
✓ |
– |
– |
– |
– |
– |
26–233 |
Erreichbare-Gamma-Datenrate-Downstream |
✓ |
– |
– |
– |
– |
– |
27 |
Session-Timeout |
– |
✓ |
– |
✓ |
✓ |
– |
28 |
Leerlauf-Zeitüberschreitung |
– |
✓ |
– |
✓ |
– |
– |
31 |
Calling-Station-ID |
✓ |
– |
– |
– |
✓ |
– |
32 |
NAS-Kennung |
✓ |
– |
– |
– |
– |
– |
44 |
Kontositzungs-ID |
✓ |
– |
– |
– |
✓ |
✓ |
61 |
NAS-Port-Typ |
✓ |
– |
– |
– |
– |
– |
64 |
Tunneltyp |
✓ |
✓ |
– |
– |
– |
– |
65 |
Mittlerer Tunneltyp |
✓ |
✓ |
– |
– |
– |
– |
66 |
Tunnel-Client-Endpunkt |
✓ |
✓ |
– |
– |
– |
– |
67 |
Tunnel-Server-Endpunkt |
✓ |
✓ |
– |
– |
– |
– |
68 |
Acct-Tunnel-Anbindung |
✓ |
✓ |
– |
– |
– |
– |
69 |
Tunnel-Passwort |
– |
✓ |
– |
– |
– |
– |
82 |
Tunnelzuweisungs-ID |
✓ |
✓ |
– |
– |
– |
– |
83 |
Tunnel-Präferenz |
– |
✓ |
– |
– |
– |
– |
85 |
Konto-Interims-Intervall |
– |
✓ |
– |
– |
– |
– |
87 |
NAS-Port-ID |
✓ |
– |
– |
– |
✓ |
– |
88 |
Gerahmter Pool |
– |
✓ |
– |
– |
– |
– |
90 |
Tunnel-Client-Auth-ID |
✓ |
✓ |
– |
– |
– |
– |
91 |
tunnel-server-auth-id |
✓ |
✓ |
– |
– |
– |
– |
95 |
NAS-IPv6-Adresse |
✓ |
– |
– |
– |
– |
– |
96 |
Framed-Interface-ID |
– |
✓ |
– |
– |
– |
– |
97 |
Framed-IPv6-Präfix |
– |
✓ |
– |
– |
– |
– |
98 |
Login-IPv6-Host |
✓ |
✓ |
– |
– |
– |
– |
99 |
Framed-IPv6-Route |
– |
✓ |
– |
– |
– |
– |
100 |
Framed-IPv6-Pool |
– |
✓ |
– |
– |
– |
– |
123 |
Delegated-IPv6-Präfix |
– |
✓ |
– |
– |
– |
– |
168 |
Gerahmte-IP-Adresse |
– |
✓ |
– |
– |
– |
– |
242 |
Ascend-Data-Filter |
– |
✓ |
– |
– |
✓ |
– |
Client-Profile-Name
. Sie können RADIUS VSA 26-174 verwenden, um ein zugewiesenes dynamisches Clientprofil mit einem angegebenen Clientprofilnamen zu überschreiben. Mit diesem VSA kann RADIUS zwischen dynamischen Profilen auf dem Router unterscheiden, wenn eine Versionsaliaszeichenfolge enthalten ist. Es unterstützt sowohl Access-Accept als auch Access-Request. Diese Funktion verbessert die Möglichkeiten zur Profilverwaltung und -anpassung in Ihrer Netzwerkinfrastruktur.
AAA-Accounting-Nachrichten und unterstützte RADIUS-Attribute sowie Juniper Networks VSAs für Junos OS
Tabelle 4 zeigt die RADIUS-Attribute und die Unterstützung von Juniper Networks VSAs in AAA-Accounting-Nachrichten. Ein Häkchen in einer Spalte zeigt an, dass der Nachrichtentyp dieses Attribut unterstützt.
Attributnummer |
Attributname |
Kontostart |
Konto-Stopp |
Interimskonto |
Acct On |
Acct Off |
---|---|---|---|---|---|---|
1 |
Benutzername |
✓ |
✓ |
✓ |
– |
– |
3 |
CHAP-Passwort |
✓ |
– |
– |
– |
– |
4 |
NAS-IP-Adresse |
✓ |
✓ |
✓ |
✓ |
✓ |
5 |
NAS-Port |
✓ |
✓ |
✓ |
– |
– |
6 |
Service-Typ |
✓ |
✓ |
✓ |
– |
– |
7 |
Framed-Protokoll |
✓ |
✓ |
✓ |
– |
– |
8 |
Gerahmte-IP-Adresse |
✓ |
✓ |
✓ |
– |
– |
9 |
gerahmte-IP-Netzmaske |
✓ |
✓ |
✓ |
– |
– |
11 |
Filter-ID |
– |
✓ |
✓ |
– |
– |
22 |
Framed-Route |
✓ |
✓ |
✓ |
– |
– |
25 |
Klasse |
✓ |
✓ |
✓ |
– |
– |
26-1 |
Virtueller Router |
✓ |
✓ |
✓ |
– |
– |
26-10 |
Ingress-Policy-Name |
✓ |
✓ |
✓ |
– |
– |
26-11 |
Name der Ausgangsrichtlinie |
✓ |
✓ |
✓ |
– |
– |
26-24 |
PPPoE-Beschreibung |
✓ |
✓ |
✓ |
– |
– |
26-42 |
Eingabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
26-43 |
Ausgabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
26-47 |
IPv6-Primär-DNS |
✓ |
✓ |
✓ |
– |
– |
26-48 |
IPv6-Sekundär-DNS |
✓ |
✓ |
✓ |
– |
– |
26-51 |
Ursache für Verbindungsabbrüche |
– |
✓ |
– |
– |
– |
26-55 |
DHCP-Optionen |
✓ |
✓ |
✓ |
– |
– |
26-56 |
DHCP-MAC-Adresse |
✓ |
✓ |
✓ |
– |
– |
26-57 |
DHCP-GI-Adresse |
✓ |
✓ |
✓ |
– |
– |
26-63 |
Schnittstellen-Desc |
✓ |
✓ |
✓ |
– |
– |
26-83 |
Service-Sitzung |
– |
✓ |
✓ |
– |
– |
26-92 |
L2C-Upstream-Daten |
✓ |
✓ |
✓ |
– |
– |
26-93 |
L2C-Downstream-Daten |
✓ |
✓ |
✓ |
– |
– |
26-110 |
Acc-Loop-Cir-ID |
✓ |
✓ |
✓ |
– |
– |
26-111 |
acc-aggr-circ-id-bin |
✓ |
✓ |
✓ |
– |
– |
26-112 |
acc-aggr-circ-id-asc |
✓ |
✓ |
✓ |
– |
– |
26-113 |
Akt-Daten-Rate-Up |
✓ |
✓ |
✓ |
– |
– |
26-114 |
Akt-Daten-Rate-Dn |
✓ |
✓ |
✓ |
– |
– |
26-115 |
Min-Data-Rate-Up |
✓ |
✓ |
✓ |
– |
– |
26-116 |
Min-Datenrate-Dn |
✓ |
✓ |
✓ |
– |
– |
26-117 |
Att-Data-Rate-Up |
✓ |
✓ |
✓ |
– |
– |
26-118 |
Att-Data-Rate-Dn |
✓ |
✓ |
✓ |
– |
– |
26-119 |
Max. Datenrate erhöhen |
✓ |
✓ |
✓ |
– |
– |
26-120 |
Max. Datenrate-Dn |
✓ |
✓ |
✓ |
– |
– |
26-121 |
Min-LP-Daten-Rate-Up |
✓ |
✓ |
✓ |
– |
– |
26-122 |
Min-LP-Datenrate-Dn |
✓ |
✓ |
✓ |
– |
– |
26-123 |
Max-Interlv-Delay-Up |
✓ |
✓ |
✓ |
– |
– |
26-124 |
Act-Interlv-Delay-Up |
✓ |
✓ |
✓ |
– |
– |
26-125 |
Max-Interlv-Delay-Dn |
✓ |
✓ |
✓ |
– |
– |
26-126 |
Akt-Interlv-Verzögerung-Dn |
✓ |
✓ |
✓ |
– |
– |
26-127 |
DSL-Leitungszustand |
✓ |
✓ |
✓ |
– |
– |
26-128 |
DSL-Typ |
✓ |
✓ |
✓ |
– |
– |
26-141 |
Nachgelagerte-berechnete-QoS-Rate |
✓ |
✓ |
✓ |
– |
– |
26-142 |
Upstream-berechnete-QoS-Rate |
✓ |
✓ |
✓ |
– |
– |
26-151 |
IPv6-Acct-Input-Oktette |
– |
✓ |
✓ |
– |
– |
26-152 |
IPv6-Acct-Output-Oktette |
– |
✓ |
✓ |
– |
– |
26-153 |
IPv6-Acct-Input-Pakete |
– |
✓ |
✓ |
– |
– |
26-154 |
IPv6-Acct-Output-Pakete |
– |
✓ |
✓ |
– |
– |
26-155 |
IPv6-Acct-Input-Gigawords |
– |
✓ |
✓ |
– |
– |
26-156 |
IPv6-Acct-Output-Gigawords |
– |
✓ |
✓ |
– |
– |
26-160 |
VLAN-MAP-ID |
✓ |
✓ |
✓ |
– |
– |
26-162 |
Tx-Connect-Geschwindigkeit |
✓ |
✓ |
✓ |
– |
– |
26-163 |
Rx-Connect-Geschwindigkeit |
✓ |
✓ |
✓ |
– |
– |
26-164 |
IPv4-Release-Control |
– |
– |
✓ |
– |
– |
26-177 |
Cos-Shaping-Rate |
✓ |
✓ |
✓ |
– |
– |
26-182 |
Acc-Loop-Remote-ID |
✓ |
✓ |
– |
– |
– |
26-183 |
Acc-Loop-Kapselung |
✓ |
✓ |
– |
– |
– |
26-184 |
Inner-VLAN-Map-ID |
✓ |
✓ |
– |
– |
– |
26-185 |
Core-Facing Interface |
✓ |
✓ |
– |
– |
– |
26-188 |
DHCP-First-Relay-IPv4-Adresse |
✓ |
✓ |
✓ |
– |
– |
26-190 |
DHCP-First-Relay-IPv6-Adresse |
✓ |
✓ |
✓ |
– |
– |
26-191 |
Input-Interface-Filter |
✓ |
✓ |
✓ |
– |
– |
26-192 |
Output-Interface-Filter |
✓ |
✓ |
✓ |
– |
– |
26-207 |
DHCPv6-Optionen |
✓ |
✓ |
✓ |
– |
– |
26-210 |
Grund der Kontoanfrage |
✓ |
– |
✓ |
– |
– |
26–219 |
PON-Zugriffstyp |
✓ |
✓ |
✓ |
– |
– |
26–220 |
ONT/ONU-Average-Data-Rate-Downstream |
✓ |
✓ |
✓ |
– |
– |
26–221 |
ONT/ONU-Spitzendatenrate Downstream |
✓ |
✓ |
✓ |
– |
– |
26–222 |
ONT/ONU-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
– |
– |
26–223 |
ONT/ONU-Gesicherte-Datenrate-Upstream |
✓ |
✓ |
✓ |
– |
– |
26–224 |
PON-Baum-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
– |
– |
26–225 |
PON-Baum-Maximum-Data-Rate-Downstream |
✓ |
✓ |
✓ |
– |
– |
26–226 |
Erwarteter Durchsatz Upstream |
✓ |
✓ |
✓ |
– |
– |
26–227 |
Erwarteter Durchsatz Downstream |
✓ |
✓ |
✓ |
– |
– |
26–228 |
Erreichbarer, erwarteter Durchsatz Upstream-Durchsatz |
✓ |
✓ |
✓ |
– |
– |
26–229 |
Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz |
✓ |
✓ |
✓ |
– |
– |
26–230 |
Gamma-Datenrate-Upstream |
✓ |
✓ |
✓ |
– |
– |
26–231 |
Gamma-Datenrate-Downstream |
✓ |
✓ |
✓ |
– |
– |
26–232 |
Erreichbare-Gamma-Datenrate-Upstream |
✓ |
✓ |
✓ |
– |
– |
26–233 |
Erreichbare-Gamma-Datenrate-Downstream |
✓ |
✓ |
✓ |
– |
– |
31 |
Calling-Station-ID |
✓ |
✓ |
✓ |
– |
– |
32 |
NAS-Kennung |
✓ |
✓ |
✓ |
✓ |
✓ |
40 |
Kontostatus-Typ |
✓ |
✓ |
✓ |
✓ |
✓ |
41 |
Kontoverzögerungszeit |
✓ |
✓ |
✓ |
✓ |
✓ |
42 |
Acct-Input-Oktette |
– |
✓ |
✓ |
– |
– |
43 |
Acct-Output-Oktette |
– |
✓ |
✓ |
– |
– |
44 |
Kontositzungs-ID |
✓ |
✓ |
✓ |
✓ |
✓ |
45 |
Acct-Authentic |
✓ |
✓ |
✓ |
✓ |
✓ |
46 |
Acct-Session-Time |
– |
✓ |
✓ |
– |
– |
47 |
Acct-Input-Pakete |
– |
✓ |
✓ |
– |
– |
48 |
Acct-Output-Pakete |
– |
✓ |
✓ |
– |
– |
49 |
Acct-Endate-Cause (Acct-Endate-Cause) |
– |
✓ |
✓ |
– |
– |
52 |
Acct-Input-Gigawords |
– |
✓ |
✓ |
– |
– |
53 |
Acct-Output-Gigawords |
– |
✓ |
✓ |
– |
– |
55 |
Ereignis-Zeitstempel |
✓ |
✓ |
✓ |
✓ |
✓ |
61 |
NAS-Port-Typ |
✓ |
✓ |
✓ |
– |
– |
64 |
Tunneltyp |
✓ |
✓ |
✓ |
– |
– |
65 |
Mittlerer Tunneltyp |
✓ |
✓ |
✓ |
– |
– |
66 |
Tunnel-Client-Endpunkt |
✓ |
✓ |
✓ |
– |
– |
67 |
Tunnel-Server-Endpunkt |
✓ |
✓ |
✓ |
– |
– |
68 |
Acct-Tunnel-Anbindung |
✓ |
✓ |
✓ |
– |
– |
77 |
Connect-Info |
✓ |
✓ |
– |
– |
– |
82 |
Tunnelzuweisungs-ID |
✓ |
✓ |
✓ |
– |
– |
87 |
NAS-Port-ID |
✓ |
✓ |
✓ |
– |
– |
90 |
Tunnel-Client-Auth-ID |
✓ |
✓ |
✓ |
– |
– |
91 |
tunnel-server-auth-id |
✓ |
✓ |
✓ |
– |
– |
99 |
Framed-IPv6-Route |
✓ |
✓ |
✓ |
– |
– |
100 |
Framed-IPv6-Pool |
✓ |
✓ |
✓ |
– |
– |
123 |
Delegated-IPv6-Präfix |
✓ |
✓ |
✓ |
– |
– |
DSL-Forum Anbieterspezifische Attribute
Breitbandzugangsleitungen weisen viele Merkmale auf, die von standardmäßigen RADIUS-Attributen nicht unterstützt werden. Ein Konsortium der Telekommunikations- und Netzwerkindustrie, ehemals DSL-Forum und seit 2008 Breitband-Forum, entwickelt Standards und Spezifikationen für Breitbandtechnologien und -produkte. Das DSL-Forum konzentrierte sich ausschließlich auf digitale Teilnehmeranschlüsse. Das Forum änderte seinen Namen, da es den Umfang seiner Arbeit auf andere Breitband-Zugangstechnologien wie passive optische Netzwerke (PON) ausweitete.
Das DSL-Forum hat anbieterspezifische RADIUS-Attribute (VSAs) definiert, um diese Informationen zur Verarbeitung an den RADIUS-Server zu übermitteln. Diese VSAs enthalten Informationen über die Zugangsleitungen, die Teilnehmer, die die Leitungen nutzen, und die Datenraten auf den Leitungen. Die Abonnentenverwaltung verarbeitet die VSA-Werte nicht – der Router übergibt einfach die vom Abonnenten empfangenen Werte an den RADIUS-Server, ohne eine Analyse oder Manipulation durchzuführen. Sie können den Inhalt der VSAs jedoch verwalten, indem Sie entweder die Clientkonfiguration verwenden, um die vom Client gesendeten DSL-Forum-VSAs einzuschränken, oder indem Sie den RADIUS-Server so konfigurieren, dass unerwünschte DSL-Forum-VSAs ignoriert werden.
Die Terminologie, die im Zusammenhang mit den DSL Forum VSAs verwendet wird, kann verwirrend sein. Jeder dieser VSAs ist eigentlich ein Unterattribut des DSL Forum RADIUS VSA. Der DSL Forum RADIUS VSA ist einfach ein Container für die Unterattribute, der sie zum RADIUS-Server transportiert. Das DSL Forum RADIUS VSA stellt die folgenden Informationen bereit, die für jedes Unterattribut gelten:
Typ = 26. Dieser Wert gibt an, dass es sich bei dem Unterattribut um ein anbieterspezifisches Attribut handelt.
Hersteller-ID = 3561. Bei diesem Wert handelt es sich um die Hersteller-ID (Unternehmensnummer), die dem Breitbandforum von der Internet Assigned Numbers Authority (IANA) zugewiesen wurde.
Jedes Unterattribut ist ein TLV. Das heißt, es gibt Typ-, Längen- und Wertinformationen an:
Der Anbietertyp ist eine vom Breitbandforum zugewiesene Nummer, die das Unterattribut identifiziert. Diese Zahl wird manchmal auch als Attributnummer bezeichnet.
Die Kreditorenlänge ist eine Zahl, die die Länge des gesamten Unterattributs angibt.
Das Wertfeld enthält Informationen, die für das Unterattribut spezifisch sind, z. B. Datenraten oder Zugriffsleitungskennungen.
Nachdem der Name in "Breitbandforum" geändert wurde, wurden PON-VSAs hinzugefügt. Wir bezeichnen sie immer noch als DSL Forum VSAs, da sie Unterattribute des DSL Forum VSA sind. Einige der VSAs, die bisher nur für DSL-Netze verwendet wurden, werden auch für PON-Netze verwendet.
Die vollständige Bezeichnung für ein DSL Forum VSA lautet 26-3561–type. Die Hersteller-ID ist entscheidend für die Unterscheidung zwischen VSAs. Beispielsweise ist 26-3561-1 ein anderes Attribut als 26-4874-1. 4874 ist eine Unternehmensnummer von Juniper Networks. Wenn das Unternehmen aus dem Kontext klar hervorgeht, kann die Unternehmensnummer in unserer Dokumentation weggelassen werden. Wenn sich eine Tabelle z. B. auf Attribute für nur ein Unternehmen bezieht, können wir die Zahl weglassen, um die Tabelle besser lesbar zu machen.
Die folgenden Dokumente enthalten Informationen zu den Attributen:
RFC 4679, DSL-Forum Anbieterspezifische RADIUS-Attribute
RFC 5515, Layer 2 Tunneling Protocol (L2TP) Access Line Information Attribute Value Pair (AVP)-Erweiterungen
RFC 6320, Protokoll für Access Node Control Mechanism in Breitbandnetzwerken
RFC 6320 Draft Extension , Access Extensions for the Access Node Control Protocol
Technischer Bericht des Breitbandforums TR-101, Migration to Ethernet-Based Broadband Aggregation
In Tabelle 5 werden die VSAs des DSL-Forums beschrieben. Ab Junos OS Version 19.3R1 unterstützen wir die VSAs PON und DSL G.fast.
Art |
Name |
Beschreibung |
Zugriffstyp |
Wert |
---|---|---|---|---|
1 |
Agenten-Circuit-ID |
Bezeichner für die Subscriber Agent Circuit ID (ACI), die der Zugriffsknotenschnittstelle entspricht, von der aus Anwenderanforderungen initiiert werden. Bei VLANs mit automatischer Erkennung wird die ACI aus DHCP-Erkennungs-, DHCPv6-Solicit- oder PPPoE-PADI-Nachrichten extrahiert, die im gemeinsam genutzten VLAN-Datenbankeintrag gespeichert und dann in der RADIUS-Access-Request-Nachricht in diesem VSA angezeigt werden. |
DSL, PON |
Schnur |
2 |
Agenten-Remote-ID |
Eindeutige Kennung für den Teilnehmer, der der Zugriffsknotenschnittstelle zugeordnet ist, von der aus Anforderungen initiiert werden. Bei VLANs mit automatischer Erkennung wird die ARI aus DHCP-Erkennungs-, DHCPv6-Solicit- oder PPPoE-PADI-Nachrichten extrahiert, die im gemeinsam genutzten VLAN-Datenbankeintrag gespeichert und dann in der RADIUS-Access-Request-Nachricht in diesem VSA angezeigt werden. |
DSL, PON |
Schnur |
3 |
Zugriff-Aggregation-Circuit-ID-ASCII |
ASCII-Bezeichner für die Teilnehmerzugriffsleitung, basierend auf ihrem logischen Erscheinungsbild mit dem Netzwerk Wenn die Zeichenfolge mit einem #-Zeichen beginnt, stellt der Rest der Zeichenfolge einen logischen Zwischenknoten (DPU-C- oder PON-Baum) im Zugriffsnetzwerk dar, mit dem der Teilnehmer verbunden ist. Die Zeichenfolge wird als Name eines CoS Level 2-Schnittstellensatzes verwendet, der Abonnenten gruppiert. |
DSL, PON |
Schnur |
6 |
Zugriffs-Aggregation-Circuit-ID-Binärdatei |
Binärkennung für die Teilnehmerzugriffsleitung |
DSL, PON |
Schnur |
129 |
Ist-Datenrate-Upstream |
Tatsächliche Upstream-Datenrate der synchronisierten DSL-Verbindung des Teilnehmers in bps |
DSL |
32-Bit-Ganzzahl |
130 |
Ist-Daten-Rate-Downstream |
Tatsächliche Downstream-Datenrate der synchronisierten DSL-Verbindung des Teilnehmers in bps |
DSL |
32-Bit-Ganzzahl |
131 |
Minimum-Data-Rate-Upstream |
Minimale Upstream-Datenrate, die für den Teilnehmer konfiguriert ist, in bps |
DSL |
32-Bit-Ganzzahl |
132 |
Minimale Datenrate Downstream |
Minimale Downstream-Datenrate, die für den Teilnehmer konfiguriert ist, in bps |
DSL |
32-Bit-Ganzzahl |
133 |
Erreichbare-Datenrate-Upstream |
Upstream-Datenrate, die der Abonnent erreichen kann, in bps |
DSL |
32-Bit-Ganzzahl |
134 |
Erreichbare-Datenrate-Downstream |
Downstream-Datenrate, die der Abonnent erreichen kann, in bps |
DSL |
32-Bit-Ganzzahl |
135 |
Maximum-Data-Rate-Upstream |
Maximale für den Teilnehmer konfigurierte Upstream-Datenrate in bps |
DSL |
32-Bit-Ganzzahl |
136 |
Maximum-Data-Rate-Downstream |
Maximale Downstream-Datenrate, die für den Teilnehmer konfiguriert ist, in bps |
DSL |
32-Bit-Ganzzahl |
137 |
Minimale Datenrate-Upstream-Low-Power |
Minimale Upstream-Datenrate im für den Anwender konfigurierten Energiesparmodus in bps |
DSL |
32-Bit-Ganzzahl |
138 |
Minimale Datenrate, Downstream, geringer Stromverbrauch |
Minimale Downstream-Datenrate im für den Anwender konfigurierten Energiesparmodus in bps |
DSL |
32-Bit-Ganzzahl |
139 |
Maximum-Interleaving-Delay-Upstream |
Maximale für den Anwender konfigurierte unidirektionale Upstream-Interleaved-Verzögerung in Millisekunden |
DSL |
32-Bit-Ganzzahl |
140 |
Ist-Interleaving-Verzögerung-Upstream |
Die tatsächliche einseitige Upstream-Interleaved-Verzögerung des Anwenders in Millisekunden |
DSL |
32-Bit-Ganzzahl |
141 |
Maximum-Interleaving-Delay-Downstream |
Maximale für den Anwender konfigurierte unidirektionale Downstream-Interleaved-Verzögerung in Millisekunden |
DSL |
32-Bit-Ganzzahl |
142 |
Ist-Interleaving-Verzögerung-Downstream |
Die tatsächliche einseitige Downstream-Verschachtelungsverzögerung des Teilnehmers in Millisekunden |
DSL |
32-Bit-Ganzzahl |
144 |
Access-Loop-Kapselung |
Kapselung, die vom Teilnehmer verwendet wird, der der DSLAM-Schnittstelle zugeordnet ist, von der aus Anforderungen initiiert werden |
DSL, PON |
Zeichenfolge: 3 Byte |
145 |
DSL-Typ |
Art des verwendeten DSL-Übertragungssystems:
|
DSL |
32-Bit-Ganzzahl |
146 |
PON-Zugriffstyp |
Art des verwendeten PON-Übertragungssystems:
|
PON |
32-Bit-Ganzzahl |
147 |
ONT/ONU-Average-Data-Rate-Downstream |
Durchschnittliche Downstream-Datenrate für ONT/ONU in Kbit/s |
PON |
32-Bit-Ganzzahl |
148 |
ONT/ONU-Spitzendatenrate Downstream |
Downstream-Spitzendatenrate für ONT/ONU in Kbit/s |
PON |
32-Bit-Ganzzahl |
149 |
ONT/ONU-Maximum-Data-Rate-Upstream |
Maximale Upstream-Datenrate für ONT/ONU in KBit/s |
PON |
32-Bit-Ganzzahl |
150 |
ONT/ONU-Gesicherte-Datenrate-Upstream |
Gesicherte Upstream-Datenrate für ONT/ONU in KBit/s |
PON |
32-Bit-Ganzzahl |
151 |
PON-Baum-Maximum-Data-Rate-Upstream |
Maximale Upstream-Datenrate für den PON-Baum in KBit/s |
PON |
32-Bit-Ganzzahl |
152 |
PON-Baum-Maximum-Data-Rate-Downstream |
Maximale Downstream-Datenrate für den PON-Baum in KBit/s |
PON |
32-Bit-Ganzzahl |
155 |
Erwarteter Durchsatz Upstream |
Erwarteter Upstream-Durchsatz, d. h. die Nettodatenrate, abzüglich des erwarteten Ratenverlusts, in KBit/s |
G.schnell (DSL) |
32-Bit-Ganzzahl |
156 |
Erwarteter Durchsatz Downstream |
Erwarteter Upstream-Durchsatz, d. h. die Nettodatenrate, abzüglich des erwarteten Ratenverlusts, in KBit/s |
G.schnell (DSL) |
32-Bit-Ganzzahl |
157 |
Erreichbarer, erwarteter Durchsatz Upstream-Durchsatz |
Maximal erreichbarer erwarteter Upstream-Durchsatz in KBit/s |
G.schnell (DSL) |
32-Bit-Ganzzahl |
158 |
Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz |
Maximal erreichbarer erwarteter Downstream-Durchsatz in KBit/s |
G.schnell (DSL) |
32-Bit-Ganzzahl |
159 |
Gamma-Datenrate-Upstream |
Tatsächliche Upstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in Kbit/s |
G.schnell (DSL) |
32-Bit-Ganzzahl |
160 |
Gamma-Datenrate-Downstream |
Tatsächliche Downstream-Datenrate (Nettodatenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in KBit/s |
G.schnell (DSL) |
32-Bit-Ganzzahl |
161 |
Erreichbare-Gamma-Datenrate-Upstream |
Maximal erreichbare Upstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in KBit/s |
G.schnell (DSL) |
32-Bit-Ganzzahl |
162 |
Erreichbare-Gamma-Datenrate-Downstream |
Maximal erreichbare Downstream-Datenrate (Nettodatenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in KBit/s |
G.schnell (DSL) |
32-Bit-Ganzzahl |
254 |
IWF-Sitzung |
Angabe, dass die Interworking-Funktion (IWF) für die PPPoA-over-PPPoE-Sitzung des Teilnehmers ausgeführt wurde |
DSL |
Kein Datenfeld erforderlich |
DSL-Forum VSAs und PPPoE-IA Tags
Zusätzlich zur Verwendung von Informationen, die in ANCP-Nachrichten empfangen werden, kann der ANCP-Agent auf dem Router auch Informationen zur Zugriffsleitung verwenden, die in PPPoE-Paketen übermittelt werden, z. B. PADI- und PADR-Erkennungspakete. Für PPPoE-Abonnenten, die eine Verbindung über einen Zugriffsknoten herstellen, auf dem ANCP ausgeführt wird, fügt der Zugriffsknoten den PPPoE-IA-Tags (PPPoE Intermediate Agent) Zugriffsleitungsinformationen hinzu. Diese Tags befinden sich in den Erkennungspaketen, die er während des Aufbaus dynamischer PPPoE-Sitzungen an den Router weiterleitet. Ähnlich wie Informationen über die Zugangsleitung in Unterattributen des DSL Forum VSA übertragen werden, sind diese Informationen in Untertags im PPPoE Vendor-Specific-Tag (0x105) enthalten. Die Unter-Tags werden auch Tags genannt. Die Daten stellen eine aktuelle, genaue Momentaufnahme der Werte zum Zeitpunkt der Initiierung der Teilnehmerverbindung dar.
Tabelle 6 zeigt die PPPoE-IA-Tags, die den DSL Forum VSAs entsprechen. Der Tag-Wert ist einfach das hexadezimale Äquivalent der VSA-Typnummer. Die Hersteller-ID ist sowohl für die DSL Forum VSAs als auch für die PPPoE-Tags identisch: 3561 (0xDE9).
VSA-Typ |
VSA-Name |
PPPoE-Tag |
---|---|---|
1 |
Agenten-Circuit-ID |
0x01 |
2 |
Agenten-Remote-ID |
0x02 |
3 |
Zugriff-Aggregation-Circuit-ID-ASCII |
0x03 |
6 |
Zugriffs-Aggregation-Circuit-ID-Binärdatei |
0x06 |
129 |
Ist-Datenrate-Upstream |
0x81 |
130 |
Ist-Daten-Rate-Downstream |
0x82 |
131 |
Minimum-Data-Rate-Upstream |
0x83 |
132 |
Minimale Datenrate Downstream |
0x84 |
133 |
Erreichbare-Datenrate-Upstream |
0x85 |
134 |
Erreichbare-Datenrate-Downstream |
0x86 |
135 |
Maximum-Data-Rate-Upstream |
0x87 |
136 |
Maximum-Data-Rate-Downstream |
0x88 |
137 |
Minimale Datenrate-Upstream-Low-Power |
0x89 |
138 |
Minimale Datenrate, Downstream, geringer Stromverbrauch |
0x8A |
139 |
Maximum-Interleaving-Delay-Upstream |
0x8B |
140 |
Ist-Interleaving-Verzögerung-Upstream |
0x8C |
141 |
Maximum-Interleaving-Delay-Downstream |
0x8D |
142 |
Ist-Interleaving-Verzögerung-Downstream |
0x8D |
144 |
Access-Loop-Kapselung |
0x90 |
145 |
DSL-Typ |
0x91 |
146 |
PON-Zugriffstyp |
0x92 |
147 |
ONT/ONU-Average-Data-Rate-Downstream |
0x93 |
148 |
ONT/ONU-Spitzendatenrate Downstream |
0x94 |
149 |
ONT/ONU-Maximum-Data-Rate-Upstream |
0x95 |
150 |
ONT/ONU-Gesicherte-Datenrate-Upstream |
0x96 |
151 |
PON-Baum-Maximum-Data-Rate-Upstream |
0x97 |
152 |
PON-Baum-Maximum-Data-Rate-Downstream |
0x98 |
155 |
Erwarteter Durchsatz Upstream |
0x9B |
156 |
Erwarteter Durchsatz Downstream |
0x9C |
157 |
Erreichbarer, erwarteter Durchsatz Upstream-Durchsatz |
0x9D |
158 |
Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz |
0x9E |
159 |
Gamma-Datenrate-Upstream |
0x9F |
160 |
Gamma-Datenrate-Downstream |
0xA0 |
161 |
Erreichbare-Gamma-Datenrate-Upstream |
0xA1 |
162 |
Erreichbare-Gamma-Datenrate-Downstream |
0xA2 |
254 |
IWF-Sitzung |
0xFE |
DSL-Forum VSA-Unterstützung in AAA Zugriffs- und Abrechnungsmeldungen für Junos OS
Tabelle 7 listet die DSL Forum VSAs auf, die von Junos OS in RADIUS Access-Request-, Acct-Start-, Acct-Stop-, Interim-Acct- und CoA-Request-Nachrichten unterstützt werden. Ein Häkchen in einer Spalte zeigt an, dass der Nachrichtentyp dieses Attribut unterstützt.
Die Anbieter-ID des DSL-Forums lautet 3561 und wird aus der Attributnummer weggelassen, um die Tabelle zu vereinfachen. Die vollständige Bezeichnung für DSL Forum VSA Agent-Circuit-Id lautet z. B. 26-3561-1.
Attributnummer |
Attributname |
Zugriffsanfrage |
Kontostart |
Konto-Stopp |
Interimskonto |
CoA-Anfrage |
---|---|---|---|---|---|---|
26-1 |
Agenten-Circuit-ID |
✓ |
✓ |
✓ |
✓ |
✓ |
26-2 |
Agenten-Remote-ID |
✓ |
✓ |
✓ |
✓ |
✓ |
26–3 |
Zugriff-Aggregation-Circuit-ID-ASCII |
✓ |
✓ |
✓ |
✓ |
– |
26–6 |
Zugriffs-Aggregation-Circuit-ID-Binärdatei |
✓ |
✓ |
✓ |
✓ |
– |
26-129 |
Ist-Datenrate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-130 |
Ist-Daten-Rate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-131 |
Minimum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-132 |
Minimale Datenrate Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-133 |
Erreichbare-Datenrate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-134 |
Erreichbare-Datenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-135 |
Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-136 |
Maximum-Data-Rate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-137 |
Minimale Datenrate-Upstream-Low-Power |
✓ |
✓ |
✓ |
✓ |
– |
26-138 |
Minimale Datenrate, Downstream, geringer Stromverbrauch |
✓ |
✓ |
✓ |
✓ |
– |
26-139 |
Maximum-Interleaving-Delay-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-140 |
Ist-Interleaving-Verzögerung-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-141 |
Maximum-Interleaving-Delay-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-142 |
Ist-Interleaving-Verzögerung-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-144 |
Access-Loop-Kapselung |
✓ |
✓ |
✓ |
✓ |
– |
26-145 |
DSL-Typ |
✓ |
✓ |
✓ |
✓ |
– |
26-146 |
PON-Zugriffstyp |
✓ |
✓ |
✓ |
✓ |
– |
26-147 |
ONT/ONU-Average-Data-Rate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-148 |
ONT/ONU-Spitzendatenrate Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-149 |
ONT/ONU-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-150 |
ONT/ONU-Gesicherte-Datenrate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-151 |
PON-Baum-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-152 |
PON-Baum-Maximum-Data-Rate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-155 |
Erwarteter Durchsatz Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-156 |
Erwarteter Durchsatz Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-157 |
Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz |
✓ |
✓ |
✓ |
✓ |
– |
26-158 |
Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz |
✓ |
✓ |
✓ |
✓ |
– |
26-159 |
Gamma-Datenrate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-160 |
Gamma-Datenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-161 |
Erreichbare-Gamma-Datenrate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-162 |
Erreichbare-Gamma-Datenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-254 |
IWF-Sitzung |
✓ |
✓ |
✓ |
✓ |
– |
RADIUS-Unterstützung für Microsoft Corporation VSAs für DNS-Serveradressen
Ab Junos OS Version 15.1 unterstützt die Junos OS AAA-Implementierung RADIUS-VSAs, die den primären und sekundären DNS-Server für die IANA-Privatunternehmensnummer 311 (Microsoft Corporation) identifizieren. Während der PPP-Authentifizierung empfängt der Router beispielsweise die VSAs von einem RADIUS-Server und verwendet die Attribute zur Bereitstellung von Geräten vor Ort beim Kunden.
Die beiden VSAs sind in der folgenden Tabelle aufgeführt und werden in RFC 2548 (Microsoft Vendor-specific RADIUS Attributes) beschrieben
Attributnummer |
Attributname |
Beschreibung |
Wert |
---|---|---|---|
26-28 |
MS-Primär-DNS-Server |
IP-Adresse des primären Domain Name Servers. Dieser VSA kann in den Paketen "Access-Accept" und "Accounting-Request" enthalten sein. |
Ganzzahl: 4-Oktett primary-dns-address |
26-29 |
MS-Sekundärer-DNS-Server |
IP-Adresse des sekundären Domain Name Servers. Dieser VSA kann in den Paketen "Access-Accept" und "Accounting-Request" enthalten sein. |
Ganzzahl: 4-Oktett secondary-dns-address |
Siehe auch
Unterstützung für Cisco Systems VSAs
Cisco Systems, IANA-Privatunternehmen Nummer 9, verwendet einen einzigen VSA, Cisco-AVPair (26-1). Dieser VSA übermittelt basierend auf den darin enthaltenen Werten unterschiedliche Informationen. In einigen Anwenderzugriffsnetzwerken, die über ein Junos-basiertes BNG verfügen, das sowohl mit einem RADIUS-Server als auch mit einer Cisco BroadHop-Anwendung verbunden ist, die als PCRF-Server (Policy Control and Charging Rules Function) für die Bereitstellung von Diensten mithilfe von RADIUS-CoA-Nachrichten (Change of Authorization) verwendet wird, können Sie diesen VSA in RADIUS-Nachrichten zum Aktivieren und Deaktivieren von Services verwenden. Sie können keine Attribute in Authentifizierungs-, Kontoführungs- oder CoA-Antworten in den RADIUS-Nachrichten ändern, die von der BNG gesendet werden. Weitere Informationen finden Sie unter Verarbeitung von Cisco VSAs in RADIUS-Nachrichten für die Servicebereitstellung .
Alle Cisco VSAs, die nicht für die Bereitstellung der Services verwendet werden, gelten als nicht unterstützte Attribute.
Abonnentenverwaltung RADIUS-Wörterbuchdateien
Das Juniper Networks RADIUS-Wörterbuch, das standardmäßig für die Teilnehmerverwaltung verwendet wird, wird aktualisiert, wenn Softwarefunktionen, die sich auf die Datei auswirken, hinzugefügt oder geändert werden. Das Wörterbuch wird nicht für jede Version von Junos OS aktualisiert. Das Wörterbuch enthält herstellerspezifische Attribute von Juniper Networks, die von Junos OS und/oder JunosE OS verwendet werden.
Die VSA-Namen im Wörterbuch beginnen mit dem Präfix "Jnpr-" oder "Unisphere". Gemäß der Konvention werden beide Präfixe in der Tech Library-Dokumentation weggelassen, um Verwirrung bei Funktionsdiskussionen zu vermeiden.
-
Junos OS Version 18.4 Abonnentenverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 18.2 Abonnentenverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 17.4 Abonnentenverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 17.1 Abonnentenverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 16.2 Abonnentenverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 16.1 Abonnentenverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 15.1 Abonnentenverwaltung RADIUS-Wörterbuch [DCT]
Schnittstellentextbeschreibungen für die Aufnahme in RADIUS-Attribute
RADIUS-Attribute wie NAS-Port-ID (87) und Calling-Station-ID (31) enthalten eine Beschreibung, die die physische Schnittstelle identifiziert, die zur Authentifizierung von Teilnehmern verwendet wird. Das Standardformat für nicht kanalisierte Schnittstellen lautet wie folgt:
interface-type-slot/adapter/port.subinterface[:svlan-vlan]
Betrachten Sie zum Beispiel die physische Schnittstelle ge-1/2/0 mit einer Subschnittstelle von 100 und einer SVLAN-Kennung von 100. Die in der NAS-Port-ID verwendete Schnittstellenbeschreibung lautet ge-1/2/0.100:100.
Ab Junos OS Version 17.3 R1 wird ein anderes Format für kanalisierte Schnittstellen verwendet. Für kanalisierte Schnittstellen lautet die Standardschnittstellenbeschreibung wie folgt:
interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]
Die Kanalinformation (logische Portnummer) wird durch diese Formel bestimmt:
Logische Portnummer = 100 + (actual-port-number x 20) + channel-number
Betrachten Sie zum Beispiel eine kanalisierte Schnittstelle 3 an Port 2, bei der die:
Die physische Schnittstelle ist xe-0/1/2:3.
Subinterface ist 4.
SVLAN ist 5.
VLAN ist 6.
Mit der Formel ist die logische Portnummer = 100 + (2 x 20) + 3 = 143. Folglich lautet die Standardschnittstellenbeschreibung xe-0/1/143.4-5.6.
Optional können Sie das Schnittstellenbeschreibungsformat in einem Zugriffsprofil so konfigurieren, dass die Adapter-, Kanal- oder Unterschnittstelleninformationen ausgeschlossen werden.
Wenn Sie z. B. die Subschnittstelle aus dem nicht kanalisierten Schnittstellenbeschreibungsformat ausschließen, wird die Beschreibung zu ge-1/2/0:100. Wenn Sie die Kanalinformationen aus dem kanalisierten Schnittstellenbeschreibungsformat ausschließen, wird die Beschreibung zu xe-0/1/2.4-5.6.
Siehe auch
Tabellarischer Änderungsverlauf
Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie Funktionen entdecken , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.