AUF DIESER SEITE
RADIUS-Attribute und vom AAA Service Framework unterstützte VSAs von Juniper Networks
Vom AAA Service Framework unterstützte RADIUS IETF-Attribute
Juniper Networks VSAs, die vom AAA Service Framework unterstützt werden
AAA-Zugriffsnachrichten und unterstützte RADIUS-Attribute und VSAs von Juniper Networks
AAA Accounting-Meldungen und unterstützte RADIUS-Attribute und Juniper Networks VSAs
DSL-Forum VSAs-Unterstützung in AAA-Zugriffs- und Abrechnungsnachrichten für Junos OS
RADIUS-Unterstützung für Microsoft Corporation VSAs für DNS-Serveradressen
Textbeschreibungen der Benutzeroberfläche für die Aufnahme in RADIUS-Attribute
Standard- und anbieterspezifische RADIUS-Attribute
RADIUS-Attribute und vom AAA Service Framework unterstützte VSAs von Juniper Networks
Das AAA Service Framework unterstützt RADIUS-Attribute und anbieterspezifische Attribute (VSAs). Diese Unterstützung stellt optimierbare Parameter bereit, die das Feature "Zugriffsverwaltung für Anwender" beim Erstellen von Abonnenten und Services verwendet.
RADIUS-Attribute werden als Teil von standardmäßigen RADIUS-Anforderungs- und -Antwortnachrichten übertragen. Die Zugriffsfunktion für die Anwenderverwaltung verwendet die RADIUS-Attribute, um spezifische Authentifizierungs-, Autorisierungs- und Buchhaltungsinformationen auszutauschen. VSAs ermöglichen es der Zugriffsverwaltungsfunktion für Anwender, implementierungsspezifische Informationen zu übergeben, die erweiterte Funktionen bieten, z. B. die Aktivierung oder Deaktivierung von Diensten und das Aktivieren und Deaktivieren von Filtern.
Wenn Sie dynamische Profile verwenden, unterstützt das AAA Service Framework die Verwendung von vordefinierten Variablen von Junos OS, um das RADIUS-Attribut oder VSA für die vom RADIUS-Server erhaltenen Informationen anzugeben.
Vorteile der Verwendung von RADIUS-Standardattributen und VSAs
-
RADIUS-Standardattribute sind für die Kommunikation mit einem externen RADIUS-Server für die Authentifizierung, Autorisierung und Abrechnung von Anwendern erforderlich.
-
Anbieterspezifische Attribute erweitern die Funktionalität des RADIUS-Servers über die öffentlichen Standardattribute hinaus und ermöglichen die Implementierung vieler nützlicher Funktionen, die für die Verwaltung von Anwendern und den Service-Support erforderlich sind.
Vom AAA Service Framework unterstützte RADIUS IETF-Attribute
In Tabelle 1 werden die RADIUS IETF-Attribute beschrieben, die vom Junos OS AAA Service Framework unterstützt werden. Einige Attribute entsprechen den vordefinierten Variablen von Juniper Networks. siehe predefined-variable-defaults (Dynamic Client Profiles)
Ein "Ja"-Eintrag in der Spalte "Dynamische CoA-Unterstützung" gibt an, dass das Attribut dynamisch durch Access-Accept-Nachrichten konfiguriert und durch CoA-Request-Nachrichten dynamisch geändert werden kann. VSAs unterstützen Egress- und Ingress-Richtlinien für CoA.
Attributnummer |
Attributname |
Beschreibung |
Dynamische CoA-Unterstützung |
|---|---|---|---|
1 |
Benutzername |
|
Nein |
2 |
Benutzer-Passwort |
|
Nein |
3 |
CHAP-Passwort |
Wert, der von einem PPP-Benutzer (CHAP) als Antwort auf die Herausforderung bereitgestellt wird. Sie können eine Außerkraftsetzung der CHAP-Abfrageantwort konfigurieren. Wenn Sie ein außerkraftgesetztes CHAP-Kennwort konfigurieren, enthält das Attribut User-Password die Außerkraftsetzung, und das CHAP-Password-Attribut ist nicht in der Zugriffsanforderung enthalten. |
Nein |
4 |
NAS-IP-Adresse |
IP-Adresse des Netzwerkzugriffsservers (Network Access Server, NAS), der die Authentifizierung des Benutzers anfordert. |
Nein |
5 |
NAS-Port |
Physische Portnummer des NAS, das den Benutzer authentifiziert. Für einen getunnelten PPP-Benutzer in einer L2TP LNS-Sitzung gibt es keinen physischen Port. In diesem Fall wird der Portwert als 4194303 gemeldet. |
Nein |
6 |
Service-Typ |
Art der Dienstleistung, die der Benutzer angefordert hat, oder die Art der zu erbringenden Dienstleistung. |
Nein |
7 |
Framed-Protokoll |
Rahmentyp für gerahmten Zugang. |
Nein |
8 |
Framed-IP-Adresse |
|
Nein |
9 |
Framed-IP-Netzmaske |
|
Nein |
11 |
Filter-ID |
Name eines Firewall-Filters für Anwender, wie folgt formatiert:
RADIUS-Accounting-Anforderungsnachrichten, Acct-Start und Acct-Stop, können mehr als ein Filter-ID-Attribut enthalten, einen der aufgeführten Typen. RADIUS Access-Accept-Nachrichten können jedoch nur eine Attributinstanz enthalten. Der Wert wird immer als IPv4-Eingabefiltername behandelt. |
Nein |
12 |
Framed-MTU |
Maximale Übertragungseinheit, die für den Benutzer konfiguriert ist, wenn sie nicht auf andere Weise (z. B. PPP) ausgehandelt wird. |
Nein |
18 |
Antwort-Nachricht |
|
Nein |
22 |
Gerahmte Route |
Zeichenfolge, die Routing-Informationen bereitstellt, die für den Benutzer auf dem NAS im folgenden Format konfiguriert werden sollen:
Wenn authd erkennt, dass die IP-Adresse in der Framed-Route fehlerhaft ist, z. B. wenn das Format falsch ist, darf sich der Anwender nicht anmelden. Ab Junos OS Version 19.1 kann sich der Anwender anmelden, jedoch ohne diese Route oder die Standardroute. Für Kunden, die mehrere gerahmte Routen verwenden, ermöglicht dieses Verhalten dem Anwender teilweisen Zugriff auf das Netzwerk unter Verwendung der akzeptierten Routen, anstatt ihm keinen Zugriff zu gewähren. Ab Junos OS Version 18.2R1 ignoriert der Router der MX-Serie das Attribut, wenn dieses Attribut die Subnetzmaske nicht enthält, verbindet aber die Sitzung. |
Nein |
24 |
Bundesstaat |
Zeichenfolge, die die Verwaltung von Statusinformationen zwischen dem Gerät und dem RADIUS-Server ermöglicht. |
Nein |
25 |
Klasse |
Beliebiger Wert, den das NAS in alle Abrechnungspakete für den Benutzer einschließt, wenn er vom RADIUS-Server bereitgestellt wird. |
Nein |
27 |
Sitzungs-Timeout |
Maximale Anzahl aufeinanderfolgender Sekunden, die dem Benutzer vor Beendigung der Sitzung zu erbringen sind. |
Nein Für DHCP-Sitzungen wird dies nicht unterstützt. |
28 |
Leerlauf-Timeout |
Maximale Anzahl aufeinanderfolgender Sekunden im Leerlauf, die dem Benutzer vor Beendigung der Sitzung oder Aufforderung erlaubt sind. |
Nein |
31 |
Rufplatz-ID |
Telefonnummer, von der der Anruf stammt. |
Nein |
32 |
NAS-Kennung |
NAS, von dem die Anforderung stammt. |
Nein |
40 |
Konto-Status-Typ |
Ob dieser Accounting-Request den Beginn der Benutzerleistung (Start), das Ende (Stop) oder das Zwischenupdate (Interim-Update) markiert. |
Nein |
41 |
Acct-Delay-Time |
Anzahl der Sekunden, die der Client versucht hat, einen bestimmten Datensatz zu senden. |
Nein |
42 |
Acct-Input-Oktette |
Anzahl der Oktette, die während der Zeit, in der dieser Service erbracht wurde, vom Port empfangen wurden. |
Nein |
43 |
Acct-Output-Oktette |
Anzahl der Oktette, die während der Zeit, in der dieser Service bereitgestellt wurde, an den Port gesendet wurden. |
Nein |
44 |
Konto-Sitzungs-ID |
Eindeutige Buchhaltungskennung, die den Abgleich von Start- und Stoppdatensätzen in einer Protokolldatei erleichtert. Der Bezeichner kann eines der folgenden Formate haben:
|
Nein |
45 |
Acct-Authentic |
Methode, mit der der Benutzer Authentifizierung erfolgte: ob über RADIUS, das NAS selbst oder ein anderes Remote-Authentifizierungsprotokoll. |
Nein |
46 |
Acct-Session-Zeit |
Anzahl der Sekunden, die der Benutzer den Service erhalten hat |
Nein |
47 |
Acct-Input-Pakete |
Anzahl der Pakete, die während der Zeit, in der dieser Service für einen Framed-Benutzer bereitgestellt wurde, vom Port empfangen wurden. |
Nein |
48 |
Acct-Output-Pakete |
Anzahl der Pakete, die im Zuge der Bereitstellung dieses Dienstes für einen Framed-Benutzer an den Port gesendet wurden. |
Nein |
49 |
Konto-Terminursache |
Grund, warum der Dienst (eine PPP-Sitzung) beendet wurde. Der Dienst kann aus folgenden Gründen beendet werden:
|
Nein |
52 |
Acct-Input-Gigawords |
Häufigkeit, mit der der Acct-Input-Oktettzähler während der Zeit, in der dieser Service erbracht wurde, um 232 umschlossen wurde. Kann nur in Accounting-Request-Datensätzen vorhanden sein, wenn der Kontostatustyp auf Stopp oder Zwischenaktualisierung festgelegt ist. |
Nein |
53 |
Acct-Output-Gigawords |
Häufigkeit, mit der der Acct-Output-Oktettzähler während der Bereitstellung dieses Dienstes um 232 umschlossen wurde. Kann nur in Accounting-Request-Datensätzen vorhanden sein, wenn der Kontostatustyp auf Stopp oder Zwischenaktualisierung festgelegt ist. |
Nein |
55 |
Ereignis-Zeitstempel |
Zeit, zu der dieses Ereignis auf dem NAS aufgetreten ist, in Sekunden, seit dem 1. Januar 1970 00:00 UTC. |
Nein |
61 |
NAS-Port-Typ |
Typ des physischen Ports, den das NAS zur Authentifizierung des Benutzers verwendet. Für einen getunnelten PPP-Benutzer in einer L2TP LNS-Sitzung gibt es keinen physischen Port. In diesem Fall ist |
Nein |
64 |
Tunnelartig |
|
Nein |
65 |
Tunnel-Mittel-Typ |
|
Nein |
66 |
Tunnel-Client-Endpunkt |
Adresse des Initiatorendes des Tunnels (LAC). |
Nein |
67 |
Tunnel-Server-Endpunkt |
Adresse des Servers am Ende des Tunnels (LNS). |
Nein |
68 |
Acct-Tunnel-Verbindung |
Der Tunnel-Sitzung zugewiesene Bezeichner. Der Wert ist derselbe wie die AVP für die Anrufseriennummer, die von der LAC in der ICRQ-Nachricht empfangen wurde. |
Nein |
69 |
Tunnel-Passwort |
Verschlüsseltes Kennwort, das zur Authentifizierung bei einem Remote-Server verwendet wird. Empfohlen gegenüber VSA Tunnel-Password [26-9] wegen der Verschlüsselung. Verwenden Sie nicht sowohl dieses Attribut als auch den VSA. |
Nein |
77 |
Connect-Info |
|
Nein |
82 |
tunnelzuweisung -id |
Tunnel, dem eine Sitzung zugewiesen ist. Wenn Benutzerprofile dieselben Werte für Tunnel-Zuweisungs-ID, Tunnel-Server-Endpunkt und Tunneltyp verwenden, kann die LAC diese Benutzer in denselben Tunnel gruppieren. Durch diese Gruppierung können weniger Tunnel erstellt werden. (LAC) |
Nein |
83 |
Tunnel-Präferenz |
|
Nein |
85 |
Acct-Interim-Interim-Intervall |
Anzahl der Sekunden zwischen den einzelnen vorläufigen Kontoaktualisierungen für diese Sitzung. Der Router verwendet die folgenden Richtlinien für die Zwischenabrechnung:
Hinweis:
Die Werte werden auf das nächsthöhere Vielfache von 10 Minuten aufgerundet. Beispielsweise wird eine Einstellung von 900 Sekunden (15 Minuten) auf 20 Minuten (1200 Sekunden) aufgerundet. |
Nein |
87 |
NAS-Port-ID |
Textzeichenfolge, die die physische Schnittstelle der NAS identifiziert, die den Benutzer authentifiziert. Für einen getunnelten PPP-Benutzer in einer L2TP LNS-Sitzung gibt es keinen physischen Port, und der NAS-Port-Id-Wert hat das folgende Format: media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number. Zum Beispiel Ip:198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431. Die lokalen Informationen beziehen sich auf das LNS und die Peer-Informationen auf die LAC. |
Nein |
88 |
Framed-Pool |
Name eines zugewiesenen Adresspools, der zum Zuweisen einer Adresse für den Benutzer verwendet werden soll. |
Nein |
90 |
tunnel-client-auth-id |
Name des Tunnel-Initiators (LAC), der während der Authentifizierungsphase des Tunnelaufbaus verwendet wurde. |
Nein |
91 |
Tunnel-Server-Authentifizierungs-ID |
Name des Tunnel-Terminators (LNS), der während der Authentifizierungsphase des Tunnelaufbaus verwendet wird. |
Nein |
95 |
NAS-IPv6-Adresse |
Adresse des NAS, das die Authentifizierung des Benutzers anfordert. |
Nein |
96 |
Framed-Interface-ID |
Schnittstellenbezeichner, der für den Benutzer konfiguriert ist. |
Nein |
97 |
Framed-IPv6-Präfix |
IPv6-Präfix und -Adresse, die für den Benutzer konfiguriert sind. Präfixlängen von 128 sind Hostadressen zugeordnet. Präfixlängen unter 128 sind mit NDRA-Präfixen verknüpft. |
Nein |
98 |
Login-IPv6-Host |
System, mit dem sich der Benutzer verbindet, wenn das Login-Service-Attribut enthalten ist. |
Nein |
99 |
Framed-IPv6-Route |
IPv6-Routing-Informationen, die für den Benutzer konfiguriert sind. |
Nein |
100 |
Framed-IPv6-Pool |
Name des zugewiesenen Pools, der zum Zuweisen der Adresse und des IPv6-Präfixes für den Benutzer verwendet wird. |
Nein |
101 |
Fehler-Ursache |
Grund dafür, dass der RADIUS-Server Disconnect-Request- oder CoA-Request-Nachrichten nicht berücksichtigt. Kann je nach Wert in CoA-NAK- oder Disconnect NAK-Nachrichten enthalten sein.
|
Nein |
123 |
Delegiertes IPv6-Präfix |
IPv6-Präfix, das an den Benutzer delegiert wird. |
Nein |
168 |
Framed-IPv6-Adresse |
IPv6-Adresse des authentifizierten Benutzers. Das Framed-IPv6-Address-Attribut wird gesendet, wenn die IPv6-Adresse dem Anwender zugewiesen ist. |
Nein |
242 |
Ascend-Datenfilter |
Binärdaten, die RADIUS-Richtliniendefinitionen angeben. |
Nein |
Juniper Networks VSAs, die vom AAA Service Framework unterstützt werden
Tabelle 2 beschreibt die VSAs von Juniper Networks, die vom Junos AAA Service Framework unterstützt werden. Das AAA Service Framework verwendet die Anbieter-ID 2636, die Juniper Networks von der Internet Assigned Numbers Authority (IANA) zugewiesen wird. Einige VSAs entsprechen den von Juniper Networks vordefinierten Variablen. Siehe Vordefinierte Variablen, die RADIUS-Attributen und VSAs entsprechen.
Ein "Ja"-Eintrag in der Spalte "Dynamische CoA-Unterstützung" gibt an, dass das Attribut dynamisch durch Access-Accept-Nachrichten konfiguriert und durch CoA-Request-Nachrichten dynamisch geändert werden kann.
| Attributnummer |
Attributname |
Beschreibung |
Wert |
Dynamische CoA-Unterstützung |
|---|---|---|---|---|
| 26:1 |
Virtueller Router |
Logisches Clientsystem:Name der Routing-Instanz. Nur vom AAA-Server für die standardmäßige logische System:Routing-Instanz zulässig. Wenn diese VSA nicht im Anwenderprofil enthalten ist, variiert die dem Anwender zugewiesene Routing-Instanz – diejenige, in der die Anwender-Sitzung gestartet wird – je nach Anwendertyp. Für DHCP- und PPPoE-Abonnenten ist dies die Standardrouting-Instanz. Für L2TP-Tunnel-Abonnenten ist dies die Routing-Instanz, in der sich der Tunnel befindet, unabhängig davon, ob er standardmäßig oder nicht standardmäßig ist. Wenn die Tunnel-Routing-Instanz nicht standardmäßig ist und Sie möchten, dass sich die L2TP-Sitzung in der Standard-Routing-Instanz befindet, müssen Sie den virtuellen Router VSA verwenden, um die gewünschte Routing-Instanz festzulegen. |
Schnur: logical system:routing instance |
Nein |
| 26-4 |
Primär-DNS |
Client-DNS-Adresse, die während des IPCP ausgehandelt wird. |
Ganzzahl: 4 Byte primary-dns-address |
Nein |
| 26-5 |
Sekundär-DNS |
Client-DNS-Adresse, die während des IPCP ausgehandelt wird |
Ganzzahl: 4 Byte secondary-dns-address |
Nein |
| 26-6 |
Primär-WINS |
Client-WINS-Adresse (NBNS), die während des IPCP ausgehandelt wurde. |
Ganzzahl: 4 Byte primary-wins-address |
Nein |
| 26-7 |
Sekundär-WINS |
Client-WINS-Adresse (NBNS), die während des IPCP ausgehandelt wurde. |
Ganzzahl: 4 Byte secondary-wins-address |
Nein |
| 26-8 |
Tunnel-Virtueller Router |
Name des virtuellen Routers für die Tunnel-Verbindung. |
Schnur: tunnel-virtual-router |
Nein |
| 26-9 |
Tunnel-Passwort |
Tunnelkennwort im Klartext. Verwenden Sie nicht sowohl dieses VSA als auch das Standard-RADIUS-Attribut Tunnel-Password [69]. Es wird empfohlen, das Standardattribut zu verwenden, da das Kennwort verschlüsselt wird, wenn dieses Attribut verwendet wird. |
Schnur: tunnel-password |
Nein |
| 26-10 Uhr |
Name der Eingangsrichtlinie |
Geben Sie den Namen der Richtlinie ein, die auf die Clientschnittstelle angewendet werden soll. |
Schnur: input-policy-name |
Nein |
| 26-11 |
Name der Ausgangsrichtlinie |
Name der Ausgaberichtlinie, die auf die Clientschnittstelle angewendet werden soll. |
Schnur: output-policy-name |
Nein |
| 26-12 |
Policer-L1-Eingabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der der Policer-L1-Input-Octets-Zähler ein 4-Oktett-Feld umbrochen hat, während der Policer L1-Dienst aktiv ist. |
32-Bit-Ganzzahl |
Nein |
| 26-13 |
Policer-L1-Input-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die im L1 Policer während der Bereitstellung dieses Services für einen Framed-Benutzer empfangen wurden. |
32-Bit-Ganzzahl |
Nein |
| 26-14 |
Policer-L2-Eingabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der der Policer-L2-Input-Oktett-Zähler ein 4-Oktett-Feld umbrochen hat, während der Policer L2-Dienst aktiv ist. |
32-Bit-Ganzzahl |
Nein |
| 26-15 Uhr |
Policer-L2-Input-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die auf dem L2 Policer während der Bereitstellung dieses Dienstes für einen Framed-Benutzer empfangen wurden. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-16 |
Policer-L3-Eingabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der der Policer-L3-Input-Octets-Zähler ein 4-Oktett-Feld umbrochen hat, während der Policer L3-Dienst aktiv ist. |
32-Bit-Ganzzahl |
Nein |
| 26-17 Uhr |
Policer-L3-Input-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die auf dem L3 Policer während der Bereitstellung dieses Dienstes für einen Framed-Benutzer empfangen wurden. |
32-Bit-Ganzzahl |
Nein |
| 26-18 |
Policer-L4-Eingabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der der Policer-L4-Input-Octets-Zähler ein 4-Oktett-Feld umbrochen hat, während der Policer L4-Dienst aktiv ist. |
32-Bit-Ganzzahl |
Nein |
| 26-19 Uhr |
Policer-L4-Input-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die im L4 Policer während der Bereitstellung dieses Dienstes für einen Framed-Benutzer empfangen wurden. |
32-Bit-Ganzzahl |
Nein |
| 26-20 |
Policer-L1-Input-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Policer-L1-Input-Packets-Attribut über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26-21 |
Policer-L1-Input-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die auf dem L1 Policer während der Bereitstellung dieses Services für einen Framed-Benutzer empfangen wurden. |
32-Bit-Ganzzahl |
Nein |
| 26-23 |
IGMP-fähig |
Gibt an, ob IGMP auf einer Clientschnittstelle aktiviert oder deaktiviert ist. |
Ganzzahl:
|
Nein |
| 26-24 |
PPPoE-Beschreibung |
Client-MAC-Adresse. |
Zeichenfolge: PPPoE client-mac-address |
Nein |
| 26-25 |
Redirect-VRouter-Name |
Name der logischen Client-System:Routing-Instanz, der angibt, an welche logische System-:Routing-Instanz die Anforderung für die Benutzer-Authentifizierung umgeleitet wird. |
Schnur: logical-system:routing-instance |
Nein |
| 26-29 |
Warteschlangen-0-Ausgabe-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabepaketattribut "Warteschlange-0" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26-30 Uhr |
tunnel-nas-port-methode |
Methode, die bestimmt, ob der RADIUS-Server die physische NAS-Portnummernkennung und den Typ des physischen Ports an das LNS überträgt, z. B. Ethernet oder ATM. Diese Informationen werden nur übermittelt, wenn der VSA-Wert 1 ist. Der VSA ist so formatiert, dass das erste Oktett den Tunnel angibt und die restlichen drei Byte der Attributwert sind. |
4-Oktett-Ganzzahl:
|
Nein |
| 26-31 |
Service-Bundle |
SSC-Service-Bundle. |
Schnur bundle-name |
Nein |
| Nr. 26-32 |
Warteschlangen-0-Ausgabe-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 0 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-33 |
Tunnel-Max-Sitzungen |
Maximale Anzahl von Sitzungen, die in einem Tunnel zulässig sind. |
Ganzzahl: 4 Oktette |
Nein |
| 26-34 |
Framed-IP-Route-Tag. Unterstützt nur auf JunosE für ERX- und E320-Plattformen. |
Route-Tag, das auf die zurückgegebene gerahmte IP-Adresse angewendet werden soll. |
Ganzzahl: 4 Oktette |
Nein |
| 26-42 |
Eingabe-Gigapakete |
Häufigkeit, mit der das Attribut input-packets über sein 4-Oktett-Feld rollt. |
Ganzzahl |
Nein |
| Nr. 26-43 |
Ausgabe-Gigapakete |
Häufigkeit, mit der das Attribut output-packets über sein 4-Oktett-Feld rollt. |
Ganzzahl |
Nein |
| 26-47 |
IPv6-Primär-DNS |
Primäre IPv6-DNS-Adresse des Clients, die über DHCP ausgehandelt wird. |
Hexadezimale Zeichenfolge: ipv6-primary-dns-address |
Nein |
| Nr. 26-48 |
IPv6-Sekundär-DNS |
Sekundäre IPv6-DNS-Adresse des Clients, die über DHCP ausgehandelt wird. |
Hexadezimale Zeichenfolge: ipv6-secondary-dns-address |
Nein |
| Nr. 26-49 |
Warteschlangen-1-Ausgabe-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabepaketattribut "Warteschlange-1" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26-50 cm |
Warteschlange-1-Ausgabe-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 1 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-51 |
Ursache für Unterbrechungen |
Trennungsursache, wenn ein getunnelter Anwender getrennt wird und die L2TP-Schicht des LNS die Terminierung initiiert. Der PPP Disconnect Cause Code (L2TP AVP 46) ist in VSA 26-51 in der Accounting-Stop-Nachricht enthalten, die der Router an den RADIUS-Server sendet. |
Hexadezimale Zeichenfolge: disconnect-cause |
Nein |
| Nr. 26-55 |
DHCP-Optionen |
Client-DHCP-Optionen. Enthält ab Junos OS Version 17.4R1 nur DHCPv4-Optionen. Enthält in früheren Versionen sowohl DHCPv4- als auch DHCPv6-Optionen. |
Hexadezimale Zeichenfolge: dhcp-options |
Nein |
| Nr. 26-56 |
DHCP-MAC-Adresse |
Client-MAC-Adresse. |
Schnur: mac-address |
Nein |
| Nr. 26-57 |
DHCP-GI-Adresse |
IP-Adresse des DHCP-Relais-Agenten. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-58 |
LI-Aktion |
Spiegelung des Datenverkehrs. Bei dynamischem CoA ändert VSA 26-58 die Aktion für den gespiegelten Datenverkehr, der von VSA 26-59 identifiziert wird. CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten. Wenn die CoA-Aktion die Spiegelung beenden soll (VSA 26-58-Wert ist 0), müssen die Werte der anderen drei Attribute in der CoA-Nachricht mit den vorhandenen Attributwerten übereinstimmen, sonst schlägt die Aktion fehl. |
Salt-verschlüsselte Ganzzahl 0=Spiegelung stoppen 1=Spiegelung starten 2 = keine Aktion |
Nein |
| Nr. 26-59 |
Med-Dev-Handle |
Kennung, die gespiegelten Datenverkehr einem bestimmten Anwender zuordnet. Bei dynamischem CoA ändert VSA 26-58 die Aktion für den gespiegelten Datenverkehr, der von VSA 26-59 identifiziert wird. CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten. |
Salt-verschlüsselte Zeichenfolge |
Nein |
| Nr. 26-60 |
Med-IP-Adresse |
IP-Adresse des Inhaltszielgeräts, an das gespiegelter Datenverkehr weitergeleitet wird. CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten. |
Salt-verschlüsselte IP-Adresse |
Nein |
| Nr. 26-61 |
Med-Port-Nummer |
UDP-Port im Inhaltszielgerät, an das gespiegelter Datenverkehr weitergeleitet wird. CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten. |
Salt-verschlüsselte Ganzzahl |
Nein |
| Nr. 26-63 |
Interface-Desc |
Textzeichenfolge, die die Zugriffsschnittstelle des Anwenders identifiziert. |
Schnur: interface-description |
Nein |
| Nr. 26-64 |
Tunnel-Gruppe |
Name der Tunnel-Gruppe (Profil), die einer Domänenzuordnung zugewiesen ist. |
Schnur: tunnel-group-name |
Nein |
| Nr. 26-65 |
Activate-Service |
Dienst für den Anwender zu aktivieren. Tagged VSA, das 8 Tags unterstützt (1-8). |
Schnur: service-name |
Nein |
| Nr. 26-66 |
Deaktivate-Service |
Service für den Anwender zu deaktivieren. |
Schnur: service-name |
Nein |
| Nr. 26-67 |
Service-Volumen |
Menge des Datenverkehrs in MB, der den Dienst nutzen kann; Der Service wird deaktiviert, wenn die Lautstärke überschritten wird. Tagged VSA, das 8 Tags unterstützt (1-8). |
Ganzzahl
|
Nein |
| Nr. 26-68 |
Service-Timeout |
Anzahl der Sekunden, in denen der Dienst aktiv sein kann; Der Dienst wird deaktiviert, wenn das Timeout abläuft. Tagged VSA, das 8 Tags unterstützt (1-8). |
Ganzzahl
|
Nein |
| Nr. 26-69 |
Service-Statistik |
Gibt an, ob Statistiken für den Dienst aktiviert oder deaktiviert sind. Tagged VSA, das 8 Tags unterstützt (1-8). |
Ganzzahl
|
Nein |
| Nr. 26-71 |
IGMP-Zugriffsname |
Zugriffsliste für den Gruppenfilter (G). |
Saite: 32-Oktett |
Nein |
| Nr. 26-72 |
IGMP-ZUGRIFFS-SRC-NAME |
Zugriffsliste für den Quellgruppenfilter (S,G). |
Saite: 32-Oktett |
Nein |
| Nr. 26-74 |
MLD-Zugriffsname |
Zugriffsliste für den Gruppenfilter (G). |
Saite: 32-Oktett |
Nein |
| Nr. 26-75 |
mld-access-src-name |
Zugriffsliste für den Quellgruppenfilter (S,G). |
Saite: 32-Oktett |
Nein |
| Nr. 26-77 |
MLD-Ausführung |
MLD-Protokollversion. |
Ganzzahl: 1 Oktett
|
Nein |
| Nr. 26-78 |
IGMP-Ausführung |
Version des IGMP-Protokolls. |
Ganzzahl: 1 Oktett
|
Nein |
| Nr. 26-83 |
Service-Session |
Name des Dienstes. |
Schnur: service-name |
Nein |
| Nr. 26-84 |
Policer-L2-Input-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Policer-L2-Input-Packets" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-85 |
Policer-L2-Input-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die während der Bereitstellung dieses Services für einen Framed User auf dem L2 Policer empfangen wurden. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-86 |
Policer-L3-Input-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Policer-L3-Input-Packets" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-87 |
Policer-L3-Input-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die während der Bereitstellung dieses Services für einen Framed-Benutzer auf dem L3 Policer empfangen wurden. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-88 |
Policer-L4-Input-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Policer-L3-Input-Packets" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-89 |
Policer-L4-Input-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die auf dem L4 Policer während der Bereitstellung dieses Services für einen Framed-Benutzer empfangen wurden. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-91 |
Tunnel-Switch-Profil |
Tunnel-Switch-Profil, das bestimmt, ob eine Anwender-Sitzung auf eine zweite Sitzung auf ein Remote-LNS umgeschaltet wird. Hat Vorrang vor Tunnel-Switch-Profilen, die auf andere Weise angewendet werden. |
Schnur: profile-name |
Nein |
| Nr. 26-92 |
L2C-Up-Stream-Daten |
Tatsächlicher Upstream-Rate-Access-Loop-Parameter (ASCII-kodiert), wie in GSMP-Erweiterungen für Layer 2 Control (L2C) Topology Discovery und Line Configuration definiert. |
string: tatsächlicher Parameter der Upstream-Zugriffsschleife (ASCII-kodiert) |
Nein |
| Nr. 26-93 |
L2C-Downstream-Daten |
Tatsächlicher Downstream-Rate-Access-Loop-Parameter (ASCII-kodiert), wie in GSMP-Erweiterungen für Layer 2 Control (L2C) Topologieerkennung und Leitungskonfiguration definiert. |
string: tatsächlicher Parameter der Downstream-Zugriffsschleife (ASCII-kodiert) |
Nein |
| Nr. 26-94 |
Tunnel-Tx-Speed-Verfahren |
Methode, die die Quelle bestimmt, von der die Übertragungsgeschwindigkeit abgeleitet wird. Überschreibt die globale Konfiguration in der CLI. |
Ganzzahl: 4 Oktette
|
Nein |
| Nr. 26-97 |
IGMP – Sofortiger Urlaub |
IGMP Sofortiger Urlaub. |
Ganzzahl: 4 Oktette
|
Nein |
| 26-100 cm |
MLD – Sofortiger Urlaub |
MLD Sofortiger Urlaub. |
Ganzzahl: 4 Oktette
|
Nein |
| Nr. 26-106 |
IPv6-Eingangsrichtlinie |
Geben Sie den Namen der Richtlinie ein, die auf eine IPv6-Benutzerschnittstelle angewendet werden soll. |
Schnur: policy-name |
Nein |
| Nr. 26-107 |
IPv6-Name der Ausgangsrichtlinie |
Name der Ausgaberichtlinie, die auf eine IPv6-Benutzerschnittstelle angewendet werden soll. |
Schnur: policy-name |
Nein |
| Nr. 26-108 |
CoS-Parameter-Typ |
CoS-Traffic-Shaping-Parametertyp und -Beschreibung:
|
Zwei Teile, begrenzt durch Leerzeichen:
Beispiele:
|
Nein |
| Nr. 26-109 |
DHCP-geführter Relay-Server |
IP-Adresse des DHCP-Servers, den der DHCP-Relay-Agent zum Weiterleiten der Erkennungs-PDUs verwendet. |
Ganzzahl: 4 Byte ip-address |
Nein |
| Nr. 26-110 |
acc-loop-cir-id |
Identifizierung der Verbindung des Anwender-Knotens zum Zugriffsknoten. |
Zeichenfolge: bis zu 63 ASCII-Zeichen |
Nein |
| Nr. 26-111 |
Acc-Aggr-Cir-Id-Bin |
Eindeutige Identifizierung der DSL-Leitung. |
Ganzzahl: 8-Oktett |
Nein |
| Seite 26-112 |
Acc-Aggr-Cir-ID-ASC |
Identifizierung des Uplinks auf dem Zugriffsknoten, wie in den folgenden Beispielen:
|
Zeichenfolge: bis zu 63 ASCII-Zeichen |
Nein |
| Nr. 26-113 |
Act-Datenrate erhöhen |
Tatsächliche Upstream-Datenrate der synchronisierten DSL-Verbindung des Anwenders. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-114 |
Act-Data-Rate-dn |
Tatsächliche Downstream-Datenrate der synchronisierten DSL-Verbindung des Anwenders. |
Ganzzahl: 4 Oktette |
Nein |
| Seite 26-115 |
Min. Datenrate |
Für den Anwender konfigurierte minimale Upstreamdatenrate. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-116 |
Min-Datenrate-dn |
Für den Anwender konfigurierte Mindest-Downstream-Datenrate. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-117 |
Att-Datenrate nach oben |
Maximale Upstream-Datenrate, die der Anwender erreichen kann. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-118 |
att-data-rate-dn |
Maximale Downstream-Datenrate, die der Anwender erreichen kann. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-119 |
Max. Datenrate |
Maximale Upstream-Datenrate, die für den Anwender konfiguriert ist. |
Ganzzahl: 4 Oktette |
Nein |
| 26-120 |
Max. Datenrate-dn |
Maximale Downstream-Datenrate, konfiguriert für den Anwender. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-121 |
Min-LP-Datenrate-up |
Minimale Upstream-Datenrate im Energiesparzustand, konfiguriert für den Anwender. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-122 |
Min-LP-Datenrate-Dn |
Minimale Downstream-Datenrate im Energiesparzustand, konfiguriert für den Anwender. |
Ganzzahl: 4 Oktette |
Nein |
| 26-123 |
Max-Interlv-Delay-Up |
Maximale Einweg-Upstream-Interleave-Verzögerung, die für den Anwender konfiguriert ist. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-124 |
Act-Interlv-Delay-Up |
Die tatsächliche Einweg-Upstream-Verschachtelungsverzögerung des Teilnehmers. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-125 |
Max-Interlv-Delay-Dn |
Maximale Einweg-Downstream-Interleave-Verzögerung, konfiguriert für den Anwender. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-126 |
Akt-Interlv-Verzögerung-Dn |
Die tatsächliche Einweg-Downstream-Verschachtelungsverzögerung des Teilnehmers. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-127 |
DSL-Leitungszustand |
Zustand der DSL-Leitung. |
Ganzzahl: 4 Oktette
|
Nein |
| Nr. 26-128 |
DSL-Typ |
Kapselung, die vom Anwender verwendet wird, der der DSLAM-Schnittstelle zugeordnet ist, von der Anforderungen initiiert werden. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-130 |
Qos-Satzname |
Schnittstelle, die auf das dynamische Profil angewendet werden soll. |
Schnur: interface-set-name |
Nein |
| Nr. 26-131 |
Warteschlangen-2-Ausgabe-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Warteschlange 2-Ausgabepakete" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-132 |
Warteschlangen-2-Ausgabe-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 2 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-133 |
Warteschlangen-3-Ausgabe-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabepaketattribut "Warteschlange 3" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-134 |
Warteschlangen-3-Ausgabe-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 3 während der Bereitstellung dieses Dienstes an einen Framed-Benutzer gesendet wurden. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-135 |
Warteschlangen-4-Ausgabe-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabepaketattribut "Warteschlange 4" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-136 |
Warteschlangen-4-Ausgabe-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 4 während der Bereitstellung dieses Dienstes an einen Framed-Benutzer gesendet wurden. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-137 |
Warteschlangen-5-Ausgabe-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Warteschlange 5-Ausgabepakete" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-138 |
Warteschlange-5-Ausgabe-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 5 während der Bereitstellung dieses Dienstes an einen Framed-Benutzer gesendet wurden. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-139 |
Warteschlangen-6-Ausgabe-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Warteschlange 6-Ausgabepakete" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26-140 |
Service-Zwischen-Acct-Intervall |
Zeitspanne zwischen zwischenzeitlichen Buchhaltungsaktualisierungen für diesen Dienst. Tagged VSA, das 8 Tags unterstützt (1-8). |
Hinweis:
Die Werte werden auf das nächsthöhere Vielfache von 10 Minuten aufgerundet. Beispielsweise wird eine Einstellung von 900 Sekunden (15 Minuten) auf 20 Minuten (1200 Sekunden) aufgerundet. |
Nein |
| Nr. 26-141 |
Downstream-berechnete QoS-Rate |
Berechnete (angepasste) Downstream-QoS-Rate in Kbit/s, wie durch die ANCP-Konfiguration festgelegt. Eine Wertänderung führt zu einem sofortigen Interim-Accounting-Antrag. |
Bereich = 1000 bis 4.294.967.295 |
Nein |
| Nr. 26-142 |
Upstream-berechnete QoS-Rate |
Berechnete (angepasste) Upstream-QoS-Rate in Kbit/s, wie durch die ANCP-Konfiguration festgelegt. Eine Wertänderung führt zu einem sofortigen Interim-Accounting-Antrag. |
Bereich = 1000 bis 4.294.967.295 |
Nein |
| Nr. 26-143 |
Max. Clients pro Schnittstelle |
Maximal zulässige Client-Sitzungen pro Schnittstelle. Bei DHCP-Clients ist dieser Wert die maximale Anzahl von Sitzungen pro logischer Schnittstelle. Bei PPPoE-Clients ist dieser Wert die maximale Anzahl von Sitzungen (PPPoE-Schnittstellen) pro zugrunde liegender PPPoE-Schnittstelle. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-145 |
Warteschlangen-6-Ausgabe-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 6 während der Bereitstellung dieses Dienstes an einen Framed Benutzer gesendet wurden. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-146 |
CoS-Scheduler-PMT-Typ |
Parametertyp und Beschreibung des CoS-Schedulers:
|
Drei Teile, begrenzt durch Leerzeichen:
Beispiele:
|
Nein |
| Nr. 26-149 |
Warteschlangen-7-Ausgabe-Gigapakete |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabepaketattribut "Warteschlange 7" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| Nr. 26-151 |
IPv6-Acct-Input-Oktette |
IPv6 Oktette empfangen. |
Ganzzahl |
Nein |
| Nr. 26-152 |
IPv6-Acct-Output-Oktette |
IPv6-Übertragungsoktette. |
Ganzzahl |
Nein |
| Nr. 26-153 |
IPv6-Acct-Input-Pakete |
IPv6 Pakete empfangen. |
Ganzzahl |
Nein |
| Nr. 26-154 |
IPv6-Acct-Output-Pakete |
IPv6-Übertragungspakete. |
Ganzzahl |
Nein |
| Nr. 26-155 |
IPv6-Acct-Input-Gigawords |
IPv6 Gigawörter empfangen. |
Ganzzahl |
Nein |
| Nr. 26-156 |
IPv6-Acct-Output-Gigawörter |
IPv6 übertragen Gigawörter. |
Ganzzahl |
Nein |
| Nr. 26-158 |
PPPoE-Padn |
Route add für PPPoE-Sitzungen |
Schnur |
Nein |
| Nr. 26-159 |
L2tp-Csun-enable |
(Junos OS weiterentwickelt) Überschreiben Sie die Konfiguration für LNS-Endgeräte, die die L2TP Connect Speed Update Notification (CSUN) gemäß RFC 5515 nicht unterstützen. |
Ganzzahl
|
Nein |
| Nr. 26-160 |
VLAN-Map-ID |
Trunk-VLAN-Tag, das der physischen Schnittstelle des Core-orientierten Trunks entspricht. VLAN-Map-Id (26-160), Inner-VLAN-Map-ID (26-184) und Core-Facing-Interface (26-185) stellen in einer Layer-2-Großhandels-Konfiguration gemeinsam den dem Netzwerk-Service Provider zugewandten Standort für den Anwender für die Layer-2-Cross-Connect dar. |
Ganzzahl |
Nein |
| Nr. 26-161 |
IPv6-delegierter Poolname |
Adresspool, der zum lokalen Zuweisen eines delegierten Präfixes (IA_PD) verwendet wird. |
Schnur |
Nein |
| Nr. 26-162 |
Tx-Connect-Geschwindigkeit |
Anzeige der Übertragungsgeschwindigkeit der Verbindung des Benutzers. |
Schnur |
Nein |
| Nr. 26-163 |
Rx-Connect-Geschwindigkeit |
Anzeige der Empfangsgeschwindigkeit der Verbindung des Benutzers. |
Schnur |
Nein |
| Nr. 26-164 |
IPv4-Versionskontrolle |
Zeigt dem Server den Status der On-Demand-Adresszuweisung und -freigabe an. |
Schnur |
Nein |
| 26-165 |
Hierarchical-Policer-Parameter-Type |
(Junos OS weiterentwickelt) Hierarchischer Policer zur Begrenzung der Datenverkehrsrate Parametertyp und Beschreibung:
|
Zwei Teile, begrenzt durch Leerzeichen:
Beispiele:
|
Nein |
| Nr. 26-173 |
Service-Aktivieren-Typ |
Angabe des Serviceaktivierungstyps. Dies ist ein markiertes Attribut. |
Ganzzahl: 4 Oktette
|
Nein |
| Nr. 26-174 |
Name des Kundenprofils |
Ermöglicht es RADIUS, ein zugewiesenes dynamisches Clientprofil mit der enthaltenen client-profile-name-string. Ermöglicht es RADIUS, verschiedene dynamische Profile zu unterscheiden, die auf dem Router verwendet werden, wenn die version-alias-string enthalten ist. Der version-alias-string, falls konfiguriert, wird zusammen mit dem dynamischen Profilnamen über eine Access-Accept- oder Access-Request-Nachricht an RADIUS übermittelt. |
Schnur |
Nein |
| Nr. 26-177 |
Cos-Shaping-Rate |
Effektive Downstream-Shaping-Rate für Anwender. |
Schnur |
Nein |
| 26-178 | Handlung-Grund | Gibt einen detaillierten Grund für die CoA-Antwort an. Wird in der Regel für CoA-Fehler verwendet. |
Schnur: "100 in Arbeit" "104 Service aktiv" "120 Service nicht gefunden" "122 Fehler bei der Ausführung" "105 Erste Verarbeitung durchgeführt" "123 Keine Dienste" "Limit von 124 Services überschritten" "125 Limit für Massenanforderungsnachrichten überschritten" "128 Maximale gleichzeitige CoAs" "Zeitüberschreitung bei 126 CoA-Anfrage" "127 Logout läuft" |
Nein |
| Nr. 26-179 |
Service-Volumen-Gigawörter |
Datenverkehrsmenge in 4-GB-Einheiten, die den Dienst nutzen können; Der Service wird deaktiviert, wenn die Lautstärke überschritten wird. Tagged VSA, das 8 Tags unterstützt (1-8). |
Ganzzahl
|
Nein |
| Nr. 26-180 |
Update-Service |
Neue Werte für Service- und Zeitkontingente für bestehenden Service. Tagged VSA, das 8 Tags unterstützt (1-8). |
Schnur: service-name |
Nein |
| Nr. 26-181 |
DHCPv6-geführter Relay-Server |
IPv6-Adressen von DHCPv6-Servern, an die der DHCPv6-Relay-Agent den Solicit und nachfolgende PDUs weiterleitet. Verwenden Sie mehrere Instanzen des VSA, um eine Liste von Servern anzugeben. |
Hexadezimale Zeichenfolge: ipv6-address |
Nein |
| Nr. 26-182 |
acc-loop-remote-id |
Meldet das ANCP Access-Loop-Remote-ID-Attribut. |
Schnur |
Nein |
| Nr. 26-183 |
Acc-Loop-Encap |
Meldet das ANCP Access-Loop-Encapsulation-Attribut. |
Hexadezimale Zeichenfolge |
Nein |
| Nr. 26-184 |
Innere-VLAN-Map-ID |
Inneres VLAN-Tag, das aus den Bereichen zugewiesen wird, die auf der Core-orientierten physischen Schnittstelle bereitgestellt werden, wird verwendet, um das automatisch erkannte VLAN-Tag auf der Zugriffsschnittstelle auszutauschen (zu ersetzen). VLAN-Map-Id (26-160), Inner-VLAN-Map-ID (26-184) und Core-Facing-Interface (26-185) stellen in einer Layer-2-Großhandels-Konfiguration gemeinsam den dem Netzwerk-Service Provider zugewandten Standort für den Anwender für die Layer-2-Cross-Connect dar. |
Ganzzahl |
Nein |
| Nr. 26-185 |
Core-orientierte Schnittstelle |
Name der Core-orientierten physischen Schnittstelle, die den Downstream- und Upstream-Datenverkehr der Layer-2-Großhandelssitzung relativ zum NSP-Router (Network Service Provider) weiterleitet. VLAN-Map-Id (26-160), Inner-VLAN-Map-ID (26-184) und Core-Facing-Interface (26-185) stellen in einer Layer-2-Großhandels-Konfiguration gemeinsam den dem Netzwerk-Service Provider zugewandten Standort für den Anwender für die Layer-2-Cross-Connect dar. |
Schnur |
Nein |
| Nr. 26-189 |
DHCP-First-Relay-IPv4-Adresse |
IPv4-Adresse der ersten Relay-Verbindung einer Client/Server-Bindung. |
Ganzzahl: 4 Byte ip-address |
Nein |
| Nr. 26-190 |
DHCP-First-Relay-IPv6-Adresse |
IPv6-Adresse der ersten Relay-Verbindung einer Client/Server-Bindung. |
Hexadezimale Zeichenfolge: ipv6-address |
Nein |
| Nr. 26-191 |
Input-Interface-Filter |
Name eines Eingabefilters, der an eine |
Schnur |
Nein |
| Nr. 26-192 |
Ausgabe-Schnittstellen-Filter |
Name eines Ausgabefilters, der an eine |
Schnur |
Nein |
| Nr. 26-193 |
Pim-Aktivieren |
Aktivieren oder deaktivieren Sie PIM auf der Benutzeroberfläche eines BRAS. |
Ganzzahl: 4 Oktette
|
Nein |
| Nr. 26-194 |
Bulk-CoA-Transaktions-ID |
Eine gemeinsame Kennung oder ein Tag, um die Serie verwandter CoA-Anforderungen als Transaktion zuzuordnen. Dieses Attribut ist nicht markiert, und der Wert 0 ist reserviert. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-195 |
Bulk-CoA-Identifikator |
Ein eindeutiger Bezeichner für jede CoA-Anforderungsnachricht, die Teil derselben Transaktion ist, wie von der Bulk-CoA-Transaction-Id-VSA angegeben. Dieses Attribut ist nicht markiert, und der Wert 0 ist reserviert. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-196 |
IPv4-Input-Service-Set |
Name eines IPv4-Eingabedienstsatzes, der angefügt werden soll. |
Schnur |
Nein |
| Nr. 26-197 |
IPv4-Ausgangs-Service-Set |
Name eines IPv4-Ausgabediensts, der angefügt werden soll. |
Schnur |
Nein |
| Nr. 26-198 |
IPv4-Input-Service-Filter |
Name eines IPv4-Eingabedienstfilters, der angefügt werden soll. |
Schnur |
Nein |
| Nr. 26-199 |
IPv4-Ausgabe-Service-Filter |
Name eines IPv4-Ausgabedienstfilters, der angefügt werden soll. |
Schnur |
Nein |
| 26-200 cm |
IPv6-Input-Service-Set |
Name eines IPv6-Eingabedienstsatzes, der angefügt werden soll. |
Schnur |
Nein |
| 26-201 |
IPv6-Ausgabe-Service-Set |
Name eines IPv6-Ausgabedienstsatzes, der angefügt werden soll. |
Schnur |
Nein |
| Nr. 26-202 |
IPv6-Input-Service-Filter |
Name eines IPv6-Eingabedienstfilters, der angefügt werden soll. |
Schnur |
Nein |
| Nr. 26-203 |
IPv6-Ausgabe-Service-Filter |
Name eines IPv6-Ausgabedienstfilters, der angefügt werden soll. |
Schnur |
Nein |
| Nr. 26-204 |
adv-pcef-profile-name |
Name eines PCEF-Profils, das angehängt werden soll. |
Schnur |
Nein |
| Nr. 26-205 |
adv-pcef-rule-name |
Name einer zu aktivierenden PCC-Regel. |
Schnur |
Nein |
| Nr. 26-206 |
Erneute Authentifizierung bei Verlängerung |
Grund für die erneute Authentifizierung der Clientanwendung. |
Ganzzahl
|
Nein |
| Nr. 26-207 |
DHCPv6-Optionen |
DHCPv6-Client- und -Serveroptionen, die mit dem RADIUS-Server als TLV-Optionen ausgetauscht werden. In Versionen vor Junos OS Version 17.4.1R1 wird diese VSA nicht unterstützt. DHCPv6-Optionen sind stattdessen in 26-55, DHCP-Optionen, enthalten. |
Hexadezimale Zeichenfolge |
Nein |
| Nr. 26-208 |
DHCP-Header |
DHCPv4-Paket-Header, der an den RADIUS-Server gesendet wird; Wird zur Instanziierung dynamischer Anwenderschnittstellen verwendet. |
Hexadezimale Zeichenfolge |
Nein |
| Nr. 26-209 |
DHCPv6-Header |
DHCPv6-Paket-Header, der an den RADIUS-Server gesendet wird; Wird zur Instanziierung dynamischer Anwenderschnittstellen verwendet. |
Hexadezimale Zeichenfolge |
Nein |
| Nr. 26-210 |
Acct-Request-Reason |
Grund für das Senden einer Accounting-Request-Nachricht. |
Ganzzahl: 4 Oktette
|
Nein |
| Nr. 26-211 |
Inner-Tag-Protokoll-ID |
Protokollkennung für das innere VLAN-Tag |
Hexadezimale Zeichenfolge:
|
Nein |
| Nr. 26-212 |
Routing-Services |
Bestimmt, ob die Routingdienstfunktion aktiviert oder deaktiviert ist. |
Ganzzahl: 4 Oktette
Jeder andere Wert als 0 oder 1 wird abgelehnt. |
Nein |
| Nr. 26-213 |
Schnittstelle-Set-Targeting-Gewicht |
Geben Sie eine Gewichtung für einen Schnittstellensatz an, um ihn und seine Mitgliedsverbindungen mit einer aggregierten Ethernet-Mitgliedsverbindung für eine gezielte Verteilung zu verknüpfen. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-214 |
Schnittstellen-Targeting-Gewichtung |
Geben Sie eine Gewichtung für eine Schnittstelle an, um sie mit einem Schnittstellensatz und damit mit dem aggregierten Ethernet-Mitgliedslink des Satzes für eine gezielte Verteilung zu verknüpfen. Wenn ein Schnittstellensatz keine Gewichtung hat, wird der Schnittstellengewichtswert für die erste autorisierte Anwender-Schnittstelle für den Satz verwendet. |
Ganzzahl: 4 Oktette |
Nein |
| Nr. 26-215 |
Warteschlangen-7-Ausgabe-Pakete |
(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 7 während der Bereitstellung dieses Dienstes an einen Framed-Benutzer gesendet wurden. |
32-Bit-Ganzzahl |
Nein |
| 26–216 |
Hybrid-Zugang-DSL-Downstream-Geschwindigkeit |
Geben Sie eine Downstream-Bandbreite für den DSL-Abschnitt eines Hybridzugriffs-Tunnels für einen Anwender an. Wird von der PFE für den Lastausgleich des Datenverkehrs über die DSL- und LTE-Strecken verwendet. |
32-Bit-Ganzzahl |
Nein |
| 26–217 |
Hybrid-Zugang-LTE-Downstream-Geschwindigkeit |
Geben Sie eine Downstream-Bandbreite für den LTE-Abschnitt des Hybrid-Access-Tunnels für einen Anwender an. Wird von der Packet Forwarding Engine für Load Balancing-Datenverkehr über die DSL- und LTE-Strecken verwendet. |
32-Bit-Ganzzahl |
Nein |
| 26–218 |
Verbindungs-Status-Meldung |
Gibt Verbindungsparameter als Codierung an, die dem Remote-Peer/-Client (z. B. einem Home-Gateway) präsentiert wird. Dies ist eine logische Erweiterung des Reply-Message-Attributs (18) und hat das gleiche Format und die gleiche Semantik. Der authd-Prozess verwendet nur die erste Instanz, wenn er mehrere Instanzen dieses Attributs empfängt. |
Schnur |
Nein |
| 26–219 |
PON-Zugangstyp |
Art des verwendeten PON-Übertragungssystems:
|
32-Bit-Ganzzahl |
Nein |
| 26–220 |
ONT/ONU-Durchschnittliche-Datenrate-Downstream |
(PON) Durchschnittliche Downstream-Datenrate für ONT/ONU in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–221 |
ONT/ONU-Spitzendatenrate-Downstream |
(PON) Maximale Downstream-Datenrate für ONT/ONU, in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–222 |
ONT/ONU-Maximum-Data-Rate-Upstream |
(PON) Maximale Upstream-Datenrate für ONT/ONU in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–223 |
ONT/ONU-Assured-Data-Rate-Upstream |
(PON) Gesicherte Upstream-Datenrate für ONT/ONU, in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–224 |
PON-Tree-Maximum-Data-Rate-Upstream |
(PON) Maximale Upstream-Datenrate für die PON-Struktur in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–225 |
PON-Baum-Maximum-Datenrate-Downstream |
(PON) Maximale Downstream-Datenrate für die PON-Struktur in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–226 |
Erwarteter Durchsatz Upstream |
(G.fast) Erwarteter Upstream-Durchsatz, d. h. die um den erwarteten Ratenverlust reduzierte Nettodatenrate, in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–227 |
Erwarteter Durchsatz – Downstream |
(G.fast) Erwarteter Upstream-Durchsatz, d. h. die um den erwarteten Ratenverlust reduzierte Nettodatenrate, in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–228 |
Erreichbarerer-erwarteter-Durchsatz-Upstream |
(G.fast) Maximal erreichbarer erwarteter Upstream-Durchsatz in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–229 |
Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz |
(G.fast) Maximal erreichbarer erwarteter Downstream-Durchsatz in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–230 |
Gamma-Datenrate-Upstream |
(G.fast) Tatsächliche Upstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes, in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–231 |
Gamma-Datenrate-Downstream |
(G.fast) Tatsächliche Downstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Einschränkungen der Durchsatzkapazität in Durchsatz-Kapazitäten in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–232 |
Erreichbare-Gamma-Datenrate-Upstream |
(G.fast) Maximal erreichbare Upstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes, in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–233 |
Erreichbare-Gamma-Datenrate-Downstream |
(G.fast) Maximal erreichbare Downstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes, in Kbit/s |
32-Bit-Ganzzahl |
Nein |
| 26–239 |
Warteschlange-0-Ausgabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 0" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26–240 |
Warteschlange-0-Ausgabe-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 0 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird. |
32-Bit-Ganzzahl |
Nein |
| 26–241 |
Warteschlange-1-Ausgabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 1" über das 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26–242 |
Warteschlange-1-Ausgabe-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die während der Bereitstellung dieses Dienstes an einen Framed-Benutzer über Warteschlange 1 gesendet werden. |
32-Bit-Ganzzahl |
Nein |
| 26–243 |
Warteschlange-2-Ausgabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 2" über das 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26–244 |
Warteschlange-2-Ausgabe-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 2 gesendet werden, während dieser Dienst an einen Framed-Benutzer gesendet wird. |
32-Bit-Ganzzahl |
|
| 26–245 |
Warteschlange-3-Ausgabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 3" über sein 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26–246 |
Warteschlange-3-Ausgabe-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die während der Bereitstellung dieses Dienstes an einen Framed-Benutzer über Warteschlange 3 gesendet werden. |
32-Bit-Ganzzahl |
Nein |
| 26–247 |
Warteschlange-4-Ausgabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 4" über das 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26–248 |
Warteschlange-4-Ausgabe-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 4 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird. |
32-Bit-Ganzzahl |
Nein |
| 26–249 |
Warteschlange-5-Ausgabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 5" über das 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26–250 |
Warteschlange-5-Ausgabe-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 5 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird. |
32-Bit-Ganzzahl |
Nein |
| 26–251 |
Warteschlange-6-Ausgabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 6" über das 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26–252 |
Warteschlange-6-Ausgabe-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 6 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird. |
32-Bit-Ganzzahl |
Nein |
| 26–253 |
Warteschlange-7-Ausgabe-Gigawörter |
(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 7" über das 4-Oktett-Feld rollt. |
32-Bit-Ganzzahl |
Nein |
| 26–254 |
Warteschlange-7-Ausgabe-Oktette |
(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 7 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird. |
32-Bit-Ganzzahl |
Nein |
AAA-Zugriffsnachrichten und unterstützte RADIUS-Attribute und VSAs von Juniper Networks
Tabelle 3 zeigt die RADIUS-Attribute und die Unterstützung von Juniper Networks VSAs (Anbieter-ID 4874) in AAA-Zugriffsmeldungen. Ein Häkchen in einer Spalte gibt an, dass der Nachrichtentyp dieses Attribut unterstützt.
| Attributnummer |
Attributname |
Zugriffsanfrage |
Zugriff Akzeptieren |
Zugriff ablehnen |
Herausforderung für den Zugriff |
CoA-Antrag |
Anfrage zur Trennung der Verbindung |
|---|---|---|---|---|---|---|---|
| 1 |
Benutzername |
✓ |
✓ |
– |
– |
– |
✓ |
| 2 |
Benutzer-Passwort |
✓ |
– |
– |
– |
– |
– |
| 3 |
CHAP-Passwort |
✓ |
– |
– |
– |
– |
– |
| 4 |
NAS-IP-Adresse |
✓ |
– |
– |
– |
– |
– |
| 5 |
NAS-Port |
✓ |
– |
– |
– |
– |
– |
| 6 |
Service-Typ |
✓ |
✓ |
– |
– |
– |
– |
| 7 |
Framed-Protokoll |
✓ |
✓ |
– |
– |
– |
– |
| 8 |
Framed-IP-Adresse |
✓ |
✓ |
– |
– |
✓ |
– |
| 9 |
Framed-IP-Netzmaske |
– |
✓ |
– |
– |
– |
– |
| 11 |
Filter-ID |
– |
✓ |
– |
– |
– |
– |
| 12 |
Framed-MTU |
✓ |
– |
– |
– |
– |
– |
| 18 |
Antwort-Nachricht |
– |
✓ |
✓ |
✓ |
– |
– |
| 22 |
Gerahmte Route |
– |
✓ |
– |
– |
– |
– |
| 24 |
Bundesstaat |
✓ |
✓ |
– |
✓ |
– |
– |
| 25 |
Klasse |
– |
✓ |
– |
– |
✓ |
– |
| 26-1 |
Virtueller Router |
✓ |
✓ |
– |
– |
✓ |
– |
| 26-4 |
Primär-DNS |
– |
✓ |
– |
– |
– |
– |
| 26-5 |
Sekundär-DNS |
– |
✓ |
– |
– |
– |
– |
| 26-6 |
Primär-WINS |
– |
✓ |
– |
– |
– |
– |
| 26-7 |
Sekundär-WINS |
– |
✓ |
– |
– |
– |
– |
| 26-8 |
Tunnel-Virtueller Router |
– |
✓ |
– |
– |
– |
– |
| 26-9 |
Tunnel-Passwort |
– |
✓ |
– |
– |
– |
– |
| 26-10 |
Name der Eingangsrichtlinie |
– |
✓ |
– |
– |
– |
– |
| 26-11 |
Name der Ausgangsrichtlinie |
– |
✓ |
– |
– |
– |
– |
| 26-23 |
IGMP-fähig |
– |
✓ |
– |
– |
– |
– |
| 26-24 |
PPPoE-Beschreibung |
✓ |
– |
– |
– |
– |
– |
| 26-25 |
Weiterleitungs-VR-Name |
– |
✓ |
– |
– |
– |
– |
| 26-31 |
Service-Bundle |
– |
✓ |
– |
– |
– |
– |
| 26-33 |
Tunnel-Maximum-Sitzungen |
– |
✓ |
– |
– |
– |
– |
| 26-34 |
Framed-IP-Route-Tag. Unterstützt nur auf JunosE für ERX- und E320-Plattformen. |
– |
✓ |
– |
– |
– |
– |
| 26-47 |
IPv6-Primär-DNS |
– |
✓ |
– |
– |
– |
– |
| 26-48 |
IPv6-Sekundär-DNS |
– |
✓ |
– |
– |
– |
– |
| 26-55 |
DHCP-Optionen |
✓ |
– |
– |
– |
– |
– |
| 26-56 |
DHCP-MAC-Adresse |
✓ |
✓ |
– |
– |
– |
– |
| 26-57 |
DHCP-GI-Adresse |
✓ |
– |
– |
– |
– |
– |
| 26-58 |
LI-Aktion |
– |
✓ |
– |
– |
✓ |
– |
| 26-59 |
Med-Dev-Handle |
– |
✓ |
– |
– |
✓ |
– |
| 26-60 |
Med-IP-Adresse |
– |
✓ |
– |
– |
✓ |
– |
| 26-61 |
Med-Port-Nummer |
– |
✓ |
– |
– |
✓ |
– |
| 26-63 |
Interface-Desc |
✓ |
– |
– |
– |
– |
– |
| 26-64 |
Tunnel-Gruppe |
– |
✓ |
– |
– |
– |
– |
| 26-65 |
Activate-Service |
– |
✓ |
– |
– |
✓ |
– |
| 26-66 |
Deaktivate-Service |
– |
✓ |
– |
– |
✓ |
– |
| 26-67 |
Service-Volumen |
– |
✓ |
– |
– |
✓ |
– |
| 26-68 |
Service-Timeout |
– |
✓ |
– |
– |
✓ |
– |
| 26-69 |
Service-Statistik |
– |
✓ |
– |
– |
✓ |
– |
| 26-71 |
IGMP-Zugriffsname |
– |
✓ |
– |
– |
– |
– |
| 26-72 |
IGMP-ZUGRIFFS-SRC-NAME |
– |
✓ |
– |
– |
– |
– |
| 26-74 |
MLD-Zugriffsname |
– |
✓ |
– |
– |
– |
– |
| 26-75 |
mld-access-src-name |
– |
✓ |
– |
– |
– |
– |
| 26-77 |
MLD-Ausführung |
– |
✓ |
– |
– |
– |
– |
| 26-78 |
IGMP-Ausführung |
– |
✓ |
– |
– |
– |
– |
| 26-91 |
Tunnel-Switch-Profil |
– |
✓ |
– |
– |
– |
– |
| 26-92 |
L2C-Up-Stream-Daten |
✓ |
– |
– |
– |
– |
– |
| 26-93 |
L2C-Downstream-Daten |
✓ |
– |
– |
– |
– |
– |
| 26-94 |
Tunnel-Tx-Speed-Verfahren |
– |
✓ |
– |
– |
– |
– |
| 26-97 |
IGMP – Sofortiger Urlaub |
– |
✓ |
– |
– |
– |
|
| 26-100 |
MLD – Sofortiger Urlaub |
– |
✓ |
– |
– |
– |
– |
| 26-106 |
IPv6-Eingangsrichtlinie |
– |
✓ |
– |
– |
– |
– |
| 26-107 |
IPv6-Name der Ausgangsrichtlinie |
– |
✓ |
– |
– |
– |
– |
| 26-108 |
CoS-Parameter-Typ |
– |
✓ |
– |
– |
✓ |
– |
| 26-109 |
DHCP-geführter Relay-Server |
– |
✓ |
– |
– |
– |
– |
| 26-110 |
acc-loop-cir-id |
✓ |
– |
– |
– |
– |
– |
| 26-111 |
Acc-Aggr-Cir-Id-Bin |
✓ |
– |
– |
– |
– |
– |
| 26-112 |
Acc-Aggr-Cir-ID-ASC |
✓ |
– |
– |
– |
– |
– |
| 26-113 |
Act-Datenrate erhöhen |
✓ |
– |
– |
– |
– |
– |
| 26-114 |
Act-Data-Rate-dn |
✓ |
– |
– |
– |
– |
– |
| 26-115 |
Min. Datenrate |
✓ |
– |
– |
– |
– |
– |
| 26-116 |
Min-Datenrate-dn |
✓ |
– |
– |
– |
– |
– |
| 26-117 |
Att-Datenrate nach oben |
✓ |
– |
– |
– |
– |
– |
| 26-118 |
att-data-rate-dn |
✓ |
– |
– |
– |
– |
– |
| 26-119 |
Max. Datenrate |
✓ |
– |
– |
– |
– |
– |
| 26-120 |
Max. Datenrate-dn |
✓ |
– |
– |
– |
– |
– |
| 26-121 |
Min-LP-Datenrate-up |
✓ |
– |
– |
– |
– |
– |
| 26-122 |
Min-LP-Datenrate-Dn |
✓ |
– |
– |
– |
– |
– |
| 26-123 |
Max-Interlv-Delay-Up |
✓ |
– |
– |
– |
– |
– |
| 26-124 |
Act-Interlv-Delay-Up |
✓ |
– |
– |
– |
– |
– |
| 26-125 |
Max-Interlv-Delay-Dn |
✓ |
– |
– |
– |
– |
– |
| 26-126 |
Akt-Interlv-Verzögerung-Dn |
✓ |
– |
– |
– |
– |
– |
| 26-127 |
DSL-Leitungszustand |
✓ |
– |
– |
– |
– |
– |
| 26-128 |
DSL-Typ |
✓ |
– |
– |
– |
– |
– |
| 26-130 |
QoS-Setname |
– |
✓ |
– |
– |
– |
– |
| 26-140 |
Service-Zwischenkonto-Intervall |
– |
✓ |
– |
– |
✓ |
– |
| 26-141 |
Downstream-berechnete QoS-Rate |
✓ |
– |
– |
– |
– |
– |
| 26-142 |
Upstream-berechnete QoS-Rate |
✓ |
– |
– |
– |
– |
– |
| 26-143 |
Max. Clients pro Schnittstelle |
– |
✓ |
– |
– |
– |
– |
| 26-146 |
Cos-Scheduler-PMT-Typ |
– |
✓ |
– |
– |
✓ |
– |
| 26-158 |
PPPoE-Padn |
– |
✓ |
– |
– |
– |
– |
| 26-159 |
Unisphere-L2tp-Csun-enable |
– |
✓ |
– |
– |
– |
– |
| 26-160 |
VLAN-Map-ID |
– |
✓ |
– |
– |
– |
– |
| Nr. 26-161 |
IPv6-delegierter Poolname |
– |
✓ |
– |
– |
– |
– |
| 26-162 |
Tx-Connect-Geschwindigkeit |
✓ |
– |
– |
– |
– |
– |
| 26-163 |
Rx-Connect-Geschwindigkeit |
✓ |
– |
– |
– |
– |
– |
| 26-164 |
IPv4-Versionskontrolle |
✓ |
– |
– |
– |
– |
– |
| 26-173 |
Service-Aktivieren-Typ |
– |
✓ |
– |
– |
✓ |
– |
| 26-174 |
Name des Kundenprofils. |
✓ |
✓ |
– |
– |
– |
– |
| 26-179 |
Service-Volumen-Gigawörter |
– |
✓ |
– |
– |
✓ |
– |
| 26-180 |
Update-Service |
– |
– |
– |
– |
✓ |
– |
| 26-181 |
DHCPv6-geführter Relay-Server |
– |
✓ |
– |
– |
– |
– |
| 26-182 |
acc-loop-remote-id |
✓ |
– |
– |
– |
– |
– |
| 26-183 |
Acc-Loop-Encap |
✓ |
– |
– |
– |
– |
– |
| 26-184 |
Innere-VLAN-Map-ID |
– |
✓ |
– |
– |
– |
– |
| 26-189 |
DHCP-First-Relay-IPv4-Adresse |
✓ |
– |
– |
– |
– |
– |
| 26-190 |
DHCP-First-Relay-IPv6-Adresse |
✓ |
– |
– |
– |
– |
– |
| 26-191 |
Input-Interface-Filter |
✓ |
– |
– |
– |
✓ |
– |
| 26-192 |
Ausgabe-Schnittstellen-Filter |
✓ |
– |
– |
– |
✓ |
– |
| 26-193 |
Pim-Aktivieren |
– |
✓ |
– |
– |
– |
– |
| 26-194 |
Bulk-CoA-Transaktions-ID |
– |
– |
– |
– |
✓ |
– |
| 26-195 |
Bulk-CoA-Identifikator |
– |
– |
– |
– |
✓ |
– |
| 26-196 |
IPv4-Input-Service-Set |
✓ |
– |
– |
– |
– |
– |
| 26-197 |
IPv4-Ausgangs-Service-Set |
✓ |
– |
– |
– |
– |
– |
| 26-198 |
IPv4-Input-Service-Filter |
✓ |
– |
– |
– |
– |
– |
| 26-199 |
IPv4-Ausgabe-Service-Filter |
✓ |
– |
– |
– |
– |
– |
| 26-200 cm |
IPv6-Input-Service-Set |
✓ |
– |
– |
– |
– |
– |
| 26-201 |
IPv6-Ausgabe-Service-Set |
✓ |
– |
– |
– |
– |
– |
| 26-202 |
IPv6-Input-Service-Filter |
✓ |
– |
– |
– |
– |
– |
| 26-203 |
IPv6-Ausgabe-Service-Filter |
✓ |
– |
– |
– |
– |
– |
| 26-204 |
adv-pcef-profile-name |
✓ |
– |
– |
– |
– |
– |
| 26-205 |
adv-pcef-rule-name |
✓ |
– |
– |
– |
– |
– |
| 26-206 |
Erneute Authentifizierung bei Verlängerung |
– |
✓ |
– |
– |
– |
– |
| 26-207 |
DHCPv6-Optionen |
✓ |
✓ |
– |
– |
– |
– |
| 26-208 |
DHCP-Header |
✓ |
– |
– |
– |
– |
– |
| 26-209 |
DHCPv6-Header |
✓ |
– |
– |
– |
– |
– |
| 26-211 |
Inner-Tag-Protokoll-ID |
– |
✓ |
– |
– |
– |
– |
| 26-212 |
Routing-Services |
– |
✓ |
– |
– |
– |
– |
| 26-213 |
Schnittstelle-Set-Targeting-Gewicht |
– |
✓ |
– |
– |
– |
– |
| 26-214 |
Schnittstellen-Targeting-Gewichtung |
– |
✓ |
– |
– |
– |
– |
| 26–216 |
Hybrid-Zugang-DSL-Downstream-Geschwindigkeit |
– |
✓ |
– |
– |
– |
– |
| 26-217 |
Hybrid-Zugang-LTE-Downstream-Geschwindigkeit |
– |
✓ |
– |
– |
– |
– |
| 26–218 |
Verbindungs-Status-Meldung |
– |
✓ |
– |
– |
✓ |
– |
| 26–219 |
PON-Zugangstyp |
✓ |
– |
– |
– |
– |
– |
| 26–220 |
ONT/ONU-Durchschnittliche-Datenrate-Downstream |
✓ |
– |
– |
– |
– |
– |
| 26–221 |
ONT/ONU-Spitzendatenrate-Downstream |
✓ |
– |
– |
– |
– |
– |
| 26–222 |
ONT/ONU-Maximum-Data-Rate-Upstream |
✓ |
– |
– |
– |
– |
– |
| 26–223 |
ONT/ONU-Assured-Data-Rate-Upstream |
✓ |
– |
– |
– |
– |
– |
| 26–224 |
PON-Tree-Maximum-Data-Rate-Upstream |
✓ |
– |
– |
– |
– |
– |
| 26–225 |
PON-Baum-Maximum-Datenrate-Downstream |
✓ |
– |
– |
– |
– |
– |
| 26–226 |
Erwarteter Durchsatz Upstream |
✓ |
– |
– |
– |
– |
– |
| 26–227 |
Erwarteter Durchsatz – Downstream |
✓ |
– |
– |
– |
– |
– |
| 26–228 |
Erreichbarerer-erwarteter-Durchsatz-Upstream |
✓ |
– |
– |
– |
– |
– |
| 26–229 |
Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz |
✓ |
– |
– |
– |
– |
– |
| 26–230 |
Gamma-Datenrate-Upstream |
✓ |
– |
– |
– |
– |
– |
| 26–231 |
Gamma-Datenrate-Downstream |
✓ |
– |
– |
– |
– |
– |
| 26–232 |
Erreichbare-Gamma-Datenrate-Upstream |
✓ |
– |
– |
– |
– |
– |
| 26–233 |
Erreichbare-Gamma-Datenrate-Downstream |
✓ |
– |
– |
– |
– |
– |
| 27 |
Sitzungs-Timeout |
– |
✓ |
– |
✓ |
✓ |
– |
| 28 |
Leerlauf-Timeout |
– |
✓ |
– |
✓ |
– |
– |
| 31 |
Rufplatz-ID |
✓ |
– |
– |
– |
✓ |
– |
| 32 |
NAS-Kennung |
✓ |
– |
– |
– |
– |
– |
| 44 |
Konto-Sitzungs-ID |
✓ |
– |
– |
– |
✓ |
✓ |
| 61 |
NAS-Port-Typ |
✓ |
– |
– |
– |
– |
– |
| 64 |
Tunnelartig |
✓ |
✓ |
– |
– |
– |
– |
| 65 |
Tunnel-Mittel-Typ |
✓ |
✓ |
– |
– |
– |
– |
| 66 |
Tunnel-Client-Endpunkt |
✓ |
✓ |
– |
– |
– |
– |
| 67 |
Tunnel-Server-Endpunkt |
✓ |
✓ |
– |
– |
– |
– |
| 68 |
Acct-Tunnel-Verbindung |
✓ |
✓ |
– |
– |
– |
– |
| 69 |
Tunnel-Passwort |
– |
✓ |
– |
– |
– |
– |
| 82 |
Tunnelzuweisungs-ID |
✓ |
✓ |
– |
– |
– |
– |
| 83 |
Tunnel-Präferenz |
– |
✓ |
– |
– |
– |
– |
| 85 |
Acct-Interim-Interim-Intervall |
– |
✓ |
– |
– |
– |
– |
| 87 |
NAS-Port-ID |
✓ |
– |
– |
– |
✓ |
– |
| 88 |
Framed-Pool |
– |
✓ |
– |
– |
– |
– |
| 90 |
tunnel-client-auth-id |
✓ |
✓ |
– |
– |
– |
– |
| 91 |
Tunnel-Server-Authentifizierungs-ID |
✓ |
✓ |
– |
– |
– |
– |
| 95 |
NAS-IPv6-Adresse |
✓ |
– |
– |
– |
– |
– |
| 96 |
Framed-Interface-ID |
– |
✓ |
– |
– |
– |
– |
| 97 |
Framed-IPv6-Präfix |
– |
✓ |
– |
– |
– |
– |
| 98 |
Login-IPv6-Host |
✓ |
✓ |
– |
– |
– |
– |
| 99 |
Framed-IPv6-Route |
– |
✓ |
– |
– |
– |
– |
| 100 |
Framed-IPv6-Pool |
– |
✓ |
– |
– |
– |
– |
| 123 |
Delegiertes IPv6-Präfix |
– |
✓ |
– |
– |
– |
– |
| 168 |
Framed-IP-Adresse |
– |
✓ |
– |
– |
– |
– |
| 242 |
Ascend-Datenfilter |
– |
✓ |
– |
– |
✓ |
– |
Client-Profile-Name. Sie können RADIUS VSA 26-174 verwenden, um ein zugewiesenes dynamisches Clientprofil mit einem bestimmten Clientprofilnamen zu überschreiben. Mit dieser VSA kann RADIUS zwischen dynamischen Profilen auf dem Router unterscheiden, wenn eine Versionsaliaszeichenfolge enthalten ist. Es unterstützt sowohl Access-Accept als auch Access-Request. Diese Funktion verbessert die Profilverwaltungs- und Anpassungsmöglichkeiten in Ihrer Netzwerkinfrastruktur.
AAA Accounting-Meldungen und unterstützte RADIUS-Attribute und Juniper Networks VSAs
Tabelle 4 zeigt die RADIUS-Attribute und die Unterstützung durch Juniper Networks VSAs in AAA-Accounting-Meldungen. Ein Häkchen in einer Spalte gibt an, dass der Nachrichtentyp dieses Attribut unterstützt.
| Attributnummer |
Attributname |
Konto-Start |
Acct Stop |
Interims-Konto |
Konto am |
Konto aus |
|---|---|---|---|---|---|---|
| 1 |
Benutzername |
✓ |
✓ |
✓ |
– |
– |
| 3 |
CHAP-Passwort |
✓ |
– |
– |
– |
– |
| 4 |
NAS-IP-Adresse |
✓ |
✓ |
✓ |
✓ |
✓ |
| 5 |
NAS-Port |
✓ |
✓ |
✓ |
– |
– |
| 6 |
Service-Typ |
✓ |
✓ |
✓ |
– |
– |
| 7 |
Framed-Protokoll |
✓ |
✓ |
✓ |
– |
– |
| 8 |
Framed-IP-Adresse |
✓ |
✓ |
✓ |
– |
– |
| 9 |
Framed-IP-Netzmaske |
✓ |
✓ |
✓ |
– |
– |
| 11 |
Filter-ID |
– |
✓ |
✓ |
– |
– |
| 22 |
Gerahmte Route |
✓ |
✓ |
✓ |
– |
– |
| 25 |
Klasse |
✓ |
✓ |
✓ |
– |
– |
| 26-1 |
Virtueller Router |
✓ |
✓ |
✓ |
– |
– |
| 26-10 |
Name der Eingangsrichtlinie |
✓ |
✓ |
✓ |
– |
– |
| 26-11 |
Name der Ausgangsrichtlinie |
✓ |
✓ |
✓ |
– |
– |
| 26-12 |
Policer-L1-Eingabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26-13 |
Policer-L1-Input-Oktette |
– |
✓ |
✓ |
– |
– |
| 26-14 |
Policer-L2-Eingabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26-15 Uhr |
Policer-L2-Input-Oktette |
– |
✓ |
✓ |
– |
– |
| Nr. 26-16 |
Policer-L3-Eingabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26-17 Uhr |
Policer-L3-Input-Oktette |
– |
✓ |
✓ |
– |
– |
| 26-18 |
Policer-L4-Eingabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26-19 Uhr |
Policer-L4-Input-Oktette |
– |
✓ |
✓ |
– |
– |
| 26-20 |
Policer-L1-Input-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-21 |
Policer-L1-Input-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-24 |
PPPoE-Beschreibung |
✓ |
✓ |
✓ |
– |
– |
| 26-29 |
Warteschlangen-0-Ausgabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-32 |
Warteschlangen-0-Ausgabe-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-42 |
Eingabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-43 |
Ausgabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-47 |
IPv6-Primär-DNS |
✓ |
✓ |
✓ |
– |
– |
| 26-48 |
IPv6-Sekundär-DNS |
✓ |
✓ |
✓ |
– |
– |
| 26-49 |
Warteschlangen-1-Ausgabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-50 |
Warteschlange-1-Ausgabe-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-51 |
Ursache für Unterbrechungen |
– |
✓ |
– |
– |
– |
| 26-55 |
DHCP-Optionen |
✓ |
✓ |
✓ |
– |
– |
| 26-56 |
DHCP-MAC-Adresse |
✓ |
✓ |
✓ |
– |
– |
| 26-57 |
DHCP-GI-Adresse |
✓ |
✓ |
✓ |
– |
– |
| 26-63 |
Interface-Desc |
✓ |
✓ |
✓ |
– |
– |
| 26-83 |
Service-Session |
– |
✓ |
✓ |
– |
– |
| Nr. 26-84 |
Policer-L2-Input-Gigapakete |
– |
✓ |
✓ |
– |
– |
| Nr. 26-85 |
Policer-L2-Input-Pakete |
– |
✓ |
✓ |
– |
– |
| Nr. 26-86 |
Policer-L3-Input-Gigapakete |
– |
✓ |
✓ |
– |
– |
| Nr. 26-87 |
Policer-L3-Input-Pakete |
– |
✓ |
✓ |
– |
– |
| Nr. 26-88 |
Policer-L3-Input-Gigapakete |
– |
✓ |
✓ |
– |
– |
| Nr. 26-89 |
Policer-L4-Input-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-92 |
L2C-Up-Stream-Daten |
✓ |
✓ |
✓ |
– |
– |
| 26-93 |
L2C-Downstream-Daten |
✓ |
✓ |
✓ |
– |
– |
| 26-110 |
acc-loop-cir-id |
✓ |
✓ |
✓ |
– |
– |
| 26-111 |
Acc-Aggr-Cir-Id-Bin |
✓ |
✓ |
✓ |
– |
– |
| 26-112 |
Acc-Aggr-Cir-ID-ASC |
✓ |
✓ |
✓ |
– |
– |
| 26-113 |
Act-Datenrate erhöhen |
✓ |
✓ |
✓ |
– |
– |
| 26-114 |
Act-Data-Rate-dn |
✓ |
✓ |
✓ |
– |
– |
| 26-115 |
Min. Datenrate |
✓ |
✓ |
✓ |
– |
– |
| 26-116 |
Min-Datenrate-dn |
✓ |
✓ |
✓ |
– |
– |
| 26-117 |
Att-Datenrate nach oben |
✓ |
✓ |
✓ |
– |
– |
| 26-118 |
att-data-rate-dn |
✓ |
✓ |
✓ |
– |
– |
| 26-119 |
Max. Datenrate |
✓ |
✓ |
✓ |
– |
– |
| 26-120 |
Max. Datenrate-dn |
✓ |
✓ |
✓ |
– |
– |
| 26-121 |
Min-LP-Datenrate-up |
✓ |
✓ |
✓ |
– |
– |
| 26-122 |
Min-LP-Datenrate-Dn |
✓ |
✓ |
✓ |
– |
– |
| 26-123 |
Max-Interlv-Delay-Up |
✓ |
✓ |
✓ |
– |
– |
| 26-124 |
Act-Interlv-Delay-Up |
✓ |
✓ |
✓ |
– |
– |
| 26-125 |
Max-Interlv-Delay-Dn |
✓ |
✓ |
✓ |
– |
– |
| 26-126 |
Akt-Interlv-Verzögerung-Dn |
✓ |
✓ |
✓ |
– |
– |
| 26-127 |
DSL-Leitungszustand |
✓ |
✓ |
✓ |
– |
– |
| 26-128 |
DSL-Typ |
✓ |
✓ |
✓ |
– |
– |
| 26-131 |
Warteschlangen-2-Ausgabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-132 |
Warteschlangen-2-Ausgabe-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-133 |
Warteschlangen-3-Ausgabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-134 |
Warteschlangen-3-Ausgabe-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-135 |
Warteschlangen-4-Ausgabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-136 |
Warteschlangen-4-Ausgabe-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-137 |
Warteschlangen-5-Ausgabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-138 |
Warteschlange-5-Ausgabe-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-139 |
Warteschlangen-6-Ausgabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-141 |
Downstream-berechnete QoS-Rate |
✓ |
✓ |
✓ |
– |
– |
| 26-142 |
Upstream-berechnete QoS-Rate |
✓ |
✓ |
✓ |
– |
– |
| 26-145 |
Warteschlangen-6-Ausgabe-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-149 |
Warteschlangen-7-Ausgabe-Gigapakete |
– |
✓ |
✓ |
– |
– |
| 26-151 |
IPv6-Acct-Input-Oktette |
– |
✓ |
✓ |
– |
– |
| 26-152 |
IPv6-Acct-Output-Oktette |
– |
✓ |
✓ |
– |
– |
| 26-153 |
IPv6-Acct-Input-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-154 |
IPv6-Acct-Output-Pakete |
– |
✓ |
✓ |
– |
– |
| 26-155 |
IPv6-Acct-Input-Gigawords |
– |
✓ |
✓ |
– |
– |
| 26-156 |
IPv6-Acct-Output-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26-160 |
VLAN-Map-ID |
✓ |
✓ |
✓ |
– |
– |
| 26-162 |
Tx-Connect-Geschwindigkeit |
✓ |
✓ |
✓ |
– |
– |
| 26-163 |
Rx-Connect-Geschwindigkeit |
✓ |
✓ |
✓ |
– |
– |
| 26-164 |
IPv4-Versionskontrolle |
– |
– |
✓ |
– |
– |
| 26-177 |
Cos-Shaping-Rate |
✓ |
✓ |
✓ |
– |
– |
| 26-182 |
acc-loop-remote-id |
✓ |
✓ |
– |
– |
– |
| 26-183 |
Acc-Loop-Encap |
✓ |
✓ |
– |
– |
– |
| 26-184 |
Innere-VLAN-Map-ID |
✓ |
✓ |
– |
– |
– |
| 26-185 |
Core-orientierte Schnittstelle |
✓ |
✓ |
– |
– |
– |
| 26-188 |
DHCP-First-Relay-IPv4-Adresse |
✓ |
✓ |
✓ |
– |
– |
| 26-190 |
DHCP-First-Relay-IPv6-Adresse |
✓ |
✓ |
✓ |
– |
– |
| 26-191 |
Input-Interface-Filter |
✓ |
✓ |
✓ |
– |
– |
| 26-192 |
Ausgabe-Schnittstellen-Filter |
✓ |
✓ |
✓ |
– |
– |
| 26-207 |
DHCPv6-Optionen |
✓ |
✓ |
✓ |
– |
– |
| 26-210 |
Acct-Request-Reason |
✓ |
– |
✓ |
– |
– |
| 26-215 |
Warteschlangen-7-Ausgabe-Pakete |
– |
✓ |
✓ |
– |
– |
| 26–219 |
PON-Zugangstyp |
✓ |
✓ |
✓ |
– |
– |
| 26–220 |
ONT/ONU-Durchschnittliche-Datenrate-Downstream |
✓ |
✓ |
✓ |
– |
– |
| 26–221 |
ONT/ONU-Spitzendatenrate-Downstream |
✓ |
✓ |
✓ |
– |
– |
| 26–222 |
ONT/ONU-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–223 |
ONT/ONU-Assured-Data-Rate-Upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–224 |
PON-Tree-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–225 |
PON-Baum-Maximum-Datenrate-Downstream |
✓ |
✓ |
✓ |
– |
– |
| 26–226 |
Erwarteter Durchsatz Upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–227 |
Erwarteter Durchsatz – Downstream |
✓ |
✓ |
✓ |
– |
– |
| 26–228 |
Erreichbarerer-erwarteter-Durchsatz-Upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–229 |
Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz |
✓ |
✓ |
✓ |
– |
– |
| 26–230 |
Gamma-Datenrate-Upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–231 |
Gamma-Datenrate-Downstream |
✓ |
✓ |
✓ |
– |
– |
| 26–232 |
Erreichbare-Gamma-Datenrate-Upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–233 |
Erreichbare-Gamma-Datenrate-Downstream |
✓ |
✓ |
✓ |
– |
– |
| 26–239 |
Warteschlange-0-Ausgabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26–240 |
Warteschlange-0-Ausgabe-Oktette |
– |
✓ |
✓ |
– |
– |
| 26–241 |
Warteschlange-1-Ausgabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26–242 |
Warteschlange-1-Ausgabe-Oktette |
– |
✓ |
✓ |
– |
– |
| 26–243 |
Warteschlange-2-Ausgabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26–244 |
Warteschlange-2-Ausgabe-Oktette |
– |
✓ |
✓ |
– |
– |
| 26–245 |
Warteschlange-3-Ausgabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26–246 |
Warteschlange-3-Ausgabe-Oktette |
– |
✓ |
✓ |
– |
– |
| 26–247 |
Warteschlange-4-Ausgabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26–248 |
Warteschlange-4-Ausgabe-Oktette |
– |
✓ |
✓ |
– |
– |
| 26–249 |
Warteschlange-5-Ausgabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26–250 |
Warteschlange-5-Ausgabe-Oktette |
– |
✓ |
✓ |
– |
– |
| 26–251 |
Warteschlange-6-Ausgabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26–252 |
Warteschlange-6-Ausgabe-Oktette |
– |
✓ |
✓ |
– |
– |
| 26–253 |
Warteschlange-7-Ausgabe-Gigawörter |
– |
✓ |
✓ |
– |
– |
| 26–254 |
Warteschlange-7-Ausgabe-Oktette |
– |
✓ |
✓ |
– |
– |
| 31 |
Rufplatz-ID |
✓ |
✓ |
✓ |
– |
– |
| 32 |
NAS-Kennung |
✓ |
✓ |
✓ |
✓ |
✓ |
| 40 |
Konto-Status-Typ |
✓ |
✓ |
✓ |
✓ |
✓ |
| 41 |
Acct-Delay-Time |
✓ |
✓ |
✓ |
✓ |
✓ |
| 42 |
Acct-Input-Oktette |
– |
✓ |
✓ |
– |
– |
| 43 |
Acct-Output-Oktette |
– |
✓ |
✓ |
– |
– |
| 44 |
Konto-Sitzungs-ID |
✓ |
✓ |
✓ |
✓ |
✓ |
| 45 |
Acct-Authentic |
✓ |
✓ |
✓ |
✓ |
✓ |
| 46 |
Acct-Session-Zeit |
– |
✓ |
✓ |
– |
– |
| 47 |
Acct-Input-Pakete |
– |
✓ |
✓ |
– |
– |
| 48 |
Acct-Output-Pakete |
– |
✓ |
✓ |
– |
– |
| 49 |
Konto-Terminursache |
– |
✓ |
✓ |
– |
– |
| 52 |
Acct-Input-Gigawords |
– |
✓ |
✓ |
– |
– |
| 53 |
Acct-Output-Gigawords |
– |
✓ |
✓ |
– |
– |
| 55 |
Ereignis-Zeitstempel |
✓ |
✓ |
✓ |
✓ |
✓ |
| 61 |
NAS-Port-Typ |
✓ |
✓ |
✓ |
– |
– |
| 64 |
Tunnelartig |
✓ |
✓ |
✓ |
– |
– |
| 65 |
Tunnel-Mittel-Typ |
✓ |
✓ |
✓ |
– |
– |
| 66 |
Tunnel-Client-Endpunkt |
✓ |
✓ |
✓ |
– |
– |
| 67 |
Tunnel-Server-Endpunkt |
✓ |
✓ |
✓ |
– |
– |
| 68 |
Acct-Tunnel-Verbindung |
✓ |
✓ |
✓ |
– |
– |
| 77 |
Connect-Info |
✓ |
✓ |
– |
– |
– |
| 82 |
Tunnelzuweisungs-ID |
✓ |
✓ |
✓ |
– |
– |
| 87 |
NAS-Port-ID |
✓ |
✓ |
✓ |
– |
– |
| 90 |
tunnel-client-auth-id |
✓ |
✓ |
✓ |
– |
– |
| 91 |
Tunnel-Server-Authentifizierungs-ID |
✓ |
✓ |
✓ |
– |
– |
| 99 |
Framed-IPv6-Route |
✓ |
✓ |
✓ |
– |
– |
| 100 |
Framed-IPv6-Pool |
✓ |
✓ |
✓ |
– |
– |
| 123 |
Delegiertes IPv6-Präfix |
✓ |
✓ |
✓ |
– |
– |
DSL-Forum Anbieterspezifische Attribute
Breitbandzugangsleitungen weisen viele Merkmale auf, die von standardmäßigen RADIUS-Attributen nicht unterstützt werden. Ein Konsortium der Telekommunikations- und Netzwerkbranche, früher DSL Forum und seit 2008 Broadband Forum, entwickelt Standards und Spezifikationen für Breitbandtechnologien und -produkte. Das DSL Forum konzentrierte sich nur auf digitale Anwender. Das Forum änderte seinen Namen, da es den Umfang seiner Arbeit auf andere Breitbandzugangstechnologien wie passive optische Netzwerke (PON) ausweitete.
Das DSL-Forum definierte herstellerspezifische RADIUS-Attribute (VSAs), um diese Informationen zur Verarbeitung an den RADIUS-Server zu übermitteln. Diese VSAs enthalten Informationen über die Zugriffsleitungen, die Teilnehmer, die die Leitungen nutzen, und die Datenraten auf den Leitungen. Die Anwenderverwaltung verarbeitet die VSA-Werte nicht – der Router übergibt einfach die vom Anwender empfangenen Werte an den RADIUS-Server, ohne dass eine Analyse oder Manipulation vorgenommen werden muss. Sie können den Inhalt der VSAs jedoch verwalten, indem Sie entweder die Clientkonfiguration verwenden, um die vom Client gesendeten DSL-Forum-VSAs einzuschränken, oder indem Sie den RADIUS-Server so konfigurieren, dass unerwünschte DSL-Forum-VSAs ignoriert werden.
Die Terminologie, die bei den VSAs des DSL-Forums verwendet wird, kann verwirrend sein. Jeder dieser VSAs ist eigentlich ein Unterattribut des DSL Forum RADIUS VSA. Der DSL Forum RADIUS VSA ist einfach ein Container für die Unterattribute, der sie zum RADIUS-Server transportiert. Das DSL-Forum RADIUS VSA stellt die folgenden Informationen zur Verfügung, die für jedes Unterattribut gelten:
Geben Sie = 26 ein. Dieser Wert gibt an, dass es sich bei dem Unterattribut um ein anbieterspezifisches Attribut handelt.
Hersteller-ID = 3561. Dieser Wert ist die Anbieter-ID (Unternehmensnummer), die dem Breitbandforum von der Internet Assigned Numbers Authority (IANA) zugewiesen wurde.
Jedes Unterattribut ist ein TLV; Das heißt, er gibt Typ-, Längen- und Wertinformationen an:
Der Anbietertyp ist eine vom Breitbandforum zugewiesene Nummer, die das Unterattribut identifiziert. Diese Nummer wird manchmal auch als Attributnummer bezeichnet.
Die Herstellerlänge ist eine Zahl, die die Länge des gesamten Unterattributs angibt.
Das Wertfeld enthält für das Unterattribut spezifische Informationen, z. B. Datenraten oder Zugriffsleitungsbezeichner.
Nachdem der Name in Breitbandforum geändert wurde, fügte das Forum PON VSAs hinzu. Wir bezeichnen sie immer noch als DSL-Forum-VSAs, weil sie Unterattribute der DSL-Forum-VSA sind. Einige der VSAs, die früher nur für DSL-Netze verwendet wurden, werden auch für PON-Netze verwendet.
Die vollständige Bezeichnung für ein DSL Forum VSA lautet 26–3561–type. Die Anbieter-ID ist entscheidend für die Unterscheidung zwischen VSAs. Zum Beispiel ist 26-3561-1 ein anderes Attribut als 26-4874-1; 4874 ist eine Unternehmensnummer von Juniper Networks. Wenn das Unternehmen aus dem Kontext klar hervorgeht, kann es vorkommen, dass in unserer Dokumentation die Unternehmensnummer weggelassen wird. Wenn sich eine Tabelle beispielsweise nur auf Attribute für ein Unternehmen bezieht, können wir die Zahl weglassen, um die Lesbarkeit der Tabelle zu verbessern.
Die folgenden Dokumente geben Auskunft über die Attribute:
RFC 4679, DSL-Forum Anbieterspezifische RADIUS-Attribute
RFC 5515, Layer 2 Tunneling Protocol (L2TP) Access Line Information Attribute Value Pair (AVP) Erweiterungen
RFC 6320, Protokoll für den Kontrollmechanismus für Zugangsknoten in Breitbandnetzen
RFC 6320 Draft Extension, Zugriffserweiterungen für das Access Node Control Protocol
Technischer Bericht des Breitbandforums TR-101, Migration zu Ethernet-basierter Breitbandaggregation
Tabelle 5 beschreibt die VSAs des DSL-Forums. Ab Junos OS Version 19.3R1 unterstützen wir die PON- und DSL G.fast-VSAs.
Typ |
Bezeichnung |
Beschreibung |
Art des Zugriffs |
Wert |
|---|---|---|---|---|
1 |
Agent-Circuit-ID |
Kennung für die Agenten-Circuit-ID (ACI) des Anwenders, die der Zugriffsknotenschnittstelle entspricht, von der aus Anwender-Anfragen initiiert werden. Bei automatisch erkannten VLANs wird die ACI aus DHCP Discover-, DHCPv6 Solicit- oder PPPoE PADI-Nachrichten extrahiert, im VLAN Shared Database Eintrag gespeichert und dann in der RADIUS Access-Request-Nachricht in dieser VSA angezeigt. |
DSL, PON |
Schnur |
2 |
Agent-Remote-ID |
Eindeutige Kennung für den Anwender, der der Zugriffsknotenschnittstelle zugeordnet ist, von der aus Anforderungen initiiert werden. Bei automatisch erkannten VLANs wird die ARI aus DHCP Discover-, DHCPv6 Solicit- oder PPPoE PADI-Nachrichten extrahiert, im VLAN Shared Database Eintrag gespeichert und dann in der RADIUS Access-Request-Nachricht in dieser VSA angezeigt. |
DSL, PON |
Schnur |
3 |
Access-Aggregation-Circuit-ID-ASCII |
ASCII-Kennung für die Zugriffsleitung des Anwenders, basierend auf ihrer netzwerkorientierten logischen Darstellung Wenn die Zeichenfolge mit einem #-Zeichen beginnt, stellt der Rest der Zeichenfolge einen logischen Zwischenknoten (DPU-C- oder PON-Baum) im Zugriffsnetzwerk dar, an das der Anwender angeschlossen ist. Die Zeichenfolge wird als Name eines CoS-Level-2-Schnittstellensatzes verwendet, der Teilnehmer gruppiert. |
DSL, PON |
Schnur |
6 |
Access-Aggregation-Circuit-ID-Binary |
Binärkennung für die Zugriffsleitung des Anwenders |
DSL, PON |
Schnur |
129 |
Ist-Datenrate-Upstream |
Tatsächliche Upstream-Datenrate der synchronisierten DSL-Verbindung des Anwenders in Bit/s |
DSL |
32-Bit-Ganzzahl |
130 |
Ist-Datenrate-Downstream |
Tatsächliche Downstream-Datenrate der synchronisierten DSL-Verbindung des Anwenders in Bit/s |
DSL |
32-Bit-Ganzzahl |
131 |
Minimum-Data-Rate-Upstream |
Für den Anwender konfigurierte minimale Upstream-Datenrate in Bit/s |
DSL |
32-Bit-Ganzzahl |
132 |
Minimale Datenrate Downstream |
Für den Anwender konfigurierte minimale Downstream-Datenrate in Bit/s |
DSL |
32-Bit-Ganzzahl |
133 |
Erreichbare-Datenrate-Upstream |
Upstream-Datenrate, die der Anwender erreichen kann, in Bit/s |
DSL |
32-Bit-Ganzzahl |
134 |
Erreichbare Datenrate-Downstream |
Downstream-Datenrate, die der Anwender erreichen kann, in Bit/s |
DSL |
32-Bit-Ganzzahl |
135 |
Maximale Datenrate Upstream |
Maximale Upstream-Datenrate, konfiguriert für den Anwender, in Bit/s |
DSL |
32-Bit-Ganzzahl |
136 |
Maximale Datenrate-Downstream |
Maximale Downstream-Datenrate, konfiguriert für den Anwender, in Bit/s |
DSL |
32-Bit-Ganzzahl |
137 |
Minimum-Data-Rate-Upstream-Low-Power |
Minimale Upstream-Datenrate im energiesparenden Zustand, konfiguriert für den Anwender, in Bit/s |
DSL |
32-Bit-Ganzzahl |
138 |
Minimum-Data-Rate-Downstream-Low-Power |
Minimale Downstream-Datenrate im energiesparenden Zustand, konfiguriert für den Anwender, in Bit/s |
DSL |
32-Bit-Ganzzahl |
139 |
Maximum-Interleaving-Delay-Upstream |
Maximale Einweg-Upstream-Interleave-Verzögerung, konfiguriert für den Anwender, in Millisekunden |
DSL |
32-Bit-Ganzzahl |
140 |
Actual-Interleaving-Delay-Upstream |
Die tatsächliche Einweg-Upstream-Verschachtelungsverzögerung des Teilnehmers in Millisekunden |
DSL |
32-Bit-Ganzzahl |
141 |
Maximum-Interleaving-Delay-Downstream |
Maximale Einweg-Downstream-Interleave-Verzögerung, konfiguriert für den Anwender, in Millisekunden |
DSL |
32-Bit-Ganzzahl |
142 |
Tatsächliche-Verschachtelungsverzögerung – Downstream |
Die tatsächliche Einweg-Downstream-Verschachtelungsverzögerung des Teilnehmers in Millisekunden |
DSL |
32-Bit-Ganzzahl |
144 |
Access-Loop-Kapselung |
Kapselung, die vom Anwender verwendet wird, der der DSLAM-Schnittstelle zugeordnet ist, von der Anforderungen initiiert werden |
DSL, PON |
Zeichenfolge: 3 Byte |
145 |
DSL-Typ |
Art des verwendeten DSL-Übertragungssystems:
|
DSL |
32-Bit-Ganzzahl |
146 |
PON-Zugangstyp |
Art des verwendeten PON-Übertragungssystems:
|
PON |
32-Bit-Ganzzahl |
147 |
ONT/ONU-Durchschnittliche-Datenrate-Downstream |
Durchschnittliche Downstream-Datenrate für ONT/ONU in Kbit/s |
PON |
32-Bit-Ganzzahl |
148 |
ONT/ONU-Spitzendatenrate-Downstream |
Maximale Downstream-Datenrate für ONT/ONU, in Kbit/s |
PON |
32-Bit-Ganzzahl |
149 |
ONT/ONU-Maximum-Data-Rate-Upstream |
Maximale Upstream-Datenrate für ONT/ONU in Kbit/s |
PON |
32-Bit-Ganzzahl |
150 |
ONT/ONU-Assured-Data-Rate-Upstream |
Gesicherte Upstream-Datenrate für ONT/ONU, in Kbit/s |
PON |
32-Bit-Ganzzahl |
151 |
PON-Tree-Maximum-Data-Rate-Upstream |
Maximale Upstream-Datenrate für die PON-Struktur in Kbit/s |
PON |
32-Bit-Ganzzahl |
152 |
PON-Baum-Maximum-Datenrate-Downstream |
Maximale Downstream-Datenrate für die PON-Struktur in Kbit/s |
PON |
32-Bit-Ganzzahl |
155 |
Erwarteter Durchsatz Upstream |
Erwarteter Upstream-Durchsatz, d. h. die um den erwarteten Ratenverlust reduzierte Nettodatenrate, in Kbit/s |
G.fast (DSL) |
32-Bit-Ganzzahl |
156 |
Erwarteter Durchsatz – Downstream |
Erwarteter Upstream-Durchsatz, d. h. die um den erwarteten Ratenverlust reduzierte Nettodatenrate, in Kbit/s |
G.fast (DSL) |
32-Bit-Ganzzahl |
157 |
Erreichbarerer-erwarteter-Durchsatz-Upstream |
Maximal erreichbarer erwarteter Upstream-Durchsatz in Kbit/s |
G.fast (DSL) |
32-Bit-Ganzzahl |
158 |
Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz |
Maximal erreichbarer erwarteter Downstream-Durchsatz in Kbit/s |
G.fast (DSL) |
32-Bit-Ganzzahl |
159 |
Gamma-Datenrate-Upstream |
Tatsächliche Upstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes in Kbit/s |
G.fast (DSL) |
32-Bit-Ganzzahl |
160 |
Gamma-Datenrate-Downstream |
Tatsächliche Downstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Durchsatz Leistungsbeschränkungen, in Kbit/s |
G.fast (DSL) |
32-Bit-Ganzzahl |
161 |
Erreichbare-Gamma-Datenrate-Upstream |
Maximal erreichbare Upstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes, in Kbit/s |
G.fast (DSL) |
32-Bit-Ganzzahl |
162 |
Erreichbare-Gamma-Datenrate-Downstream |
Maximal erreichbare Downstream-Datenrate (Nettodatenrate) für die Teilnehmeranschlussschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes, in Kbit/s |
G.fast (DSL) |
32-Bit-Ganzzahl |
254 |
IWF-Sitzung |
Angabe, dass die Interworking-Funktion (IWF) für die PPPoA-over-PPPoE-Sitzung des Anwenders ausgeführt wurde |
DSL |
Kein Datenfeld erforderlich |
DSL Forum VSAs und PPPoE-IA Tags
Zusätzlich zur Verwendung von Informationen, die in ANCP-Nachrichten empfangen werden, kann der ANCP-Agent auf dem Router Informationen über die Zugriffsleitung verwenden, die in PPPoE-Paketen übermittelt werden, wie z. B. die PADI- und PADR-Discovery-Pakete. Für PPPoE-Abonnenten, die eine Verbindung über einen Zugriffsknoten herstellen, auf dem ANCP ausgeführt wird, fügt der Zugriffsknoten PPPoE Intermediate Agent (PPPoE-IA)-Tags Informationen zur Zugriffsleitung hinzu. Diese Tags befinden sich in den Erkennungspaketen, die er während des Aufbaus dynamischer PPPoE-Sitzungen an den Router übergibt. Ähnlich wie Access-Line-Informationen in Sub-Attributen des DSL-Forums VSA übertragen werden, sind diese Informationen in Sub-Tags im PPPoE Vendor-Specific-Tag (0x105) enthalten. Die Sub-Tags werden auch Tags genannt. Die Daten stellen eine aktuelle, genaue Momentaufnahme der Werte zum Zeitpunkt des Aufbaus der Anwender-Verbindung dar.
Tabelle 6 zeigt die PPPoE-IA-Tags, die den VSAs des DSL-Forums entsprechen. Der Tag-Wert ist einfach das hexadezimale Äquivalent der VSA-Typnummer. Die Anbieter-ID ist sowohl für die DSL Forum VSAs als auch für die PPPoE-Tags identisch: 3561 (0xDE9).
VSA-Typ |
VSA-Name |
PPPoE-Tag |
|---|---|---|
1 |
Agent-Circuit-ID |
0x01 |
2 |
Agent-Remote-ID |
0x02 |
3 |
Access-Aggregation-Circuit-ID-ASCII |
0x03 |
6 |
Access-Aggregation-Circuit-ID-Binary |
0x06 |
129 |
Ist-Datenrate-Upstream |
0x81 |
130 |
Ist-Datenrate-Downstream |
0x82 |
131 |
Minimum-Data-Rate-Upstream |
0x83 |
132 |
Minimale Datenrate Downstream |
0x84 |
133 |
Erreichbare-Datenrate-Upstream |
0x85 |
134 |
Erreichbare Datenrate-Downstream |
0x86 |
135 |
Maximale Datenrate Upstream |
0x87 |
136 |
Maximale Datenrate-Downstream |
0x88 |
137 |
Minimum-Data-Rate-Upstream-Low-Power |
0x89 |
138 |
Minimum-Data-Rate-Downstream-Low-Power |
0x8A |
139 |
Maximum-Interleaving-Delay-Upstream |
0x8B |
140 |
Actual-Interleaving-Delay-Upstream |
0x8C |
141 |
Maximum-Interleaving-Delay-Downstream |
0x8D |
142 |
Tatsächliche-Verschachtelungsverzögerung – Downstream |
0x8D |
144 |
Access-Loop-Kapselung |
0x90 |
145 |
DSL-Typ |
0x91 |
146 |
PON-Zugangstyp |
0x92 |
147 |
ONT/ONU-Durchschnittliche-Datenrate-Downstream |
0x93 |
148 |
ONT/ONU-Spitzendatenrate-Downstream |
0x94 |
149 |
ONT/ONU-Maximum-Data-Rate-Upstream |
0x95 |
150 |
ONT/ONU-Assured-Data-Rate-Upstream |
0x96 |
151 |
PON-Tree-Maximum-Data-Rate-Upstream |
0x97 |
152 |
PON-Baum-Maximum-Datenrate-Downstream |
0x98 |
155 |
Erwarteter Durchsatz Upstream |
0x9B |
156 |
Erwarteter Durchsatz – Downstream |
0x9C |
157 |
Erreichbarerer-erwarteter-Durchsatz-Upstream |
0x9D |
158 |
Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz |
0x9E |
159 |
Gamma-Datenrate-Upstream |
0x9F |
160 |
Gamma-Datenrate-Downstream |
0xA0 |
161 |
Erreichbare-Gamma-Datenrate-Upstream |
0xA1 |
162 |
Erreichbare-Gamma-Datenrate-Downstream |
0xA2 |
254 |
IWF-Sitzung |
0xFE |
DSL-Forum VSAs-Unterstützung in AAA-Zugriffs- und Abrechnungsnachrichten für Junos OS
Tabelle 7 listet die von Junos OS unterstützten DSL Forum VSAs in RADIUS Access-Request-, Acct-Start-, Acct-Stop-, Interim-Acct- und CoA-Request-Nachrichten auf. Ein Häkchen in einer Spalte gibt an, dass der Nachrichtentyp dieses Attribut unterstützt.
Die DSL-Forum-Anbieter-ID 3561 wird in der Attributnummer weggelassen, um die Tabelle zu vereinfachen. Die vollständige Bezeichnung für DSL Forum VSA Agent-Circuit-Id lautet beispielsweise 26–3561–1.
Attributnummer |
Attributname |
Zugriffsanfrage |
Konto-Start |
Acct Stop |
Interims-Konto |
CoA-Antrag |
|---|---|---|---|---|---|---|
26-1 |
Agent-Circuit-ID |
✓ |
✓ |
✓ |
✓ |
✓ |
26-2 |
Agent-Remote-ID |
✓ |
✓ |
✓ |
✓ |
✓ |
26–3 |
Access-Aggregation-Circuit-ID-ASCII |
✓ |
✓ |
✓ |
✓ |
– |
26–6 |
Access-Aggregation-Circuit-ID-Binary |
✓ |
✓ |
✓ |
✓ |
– |
26-129 |
Ist-Datenrate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-130 |
Ist-Datenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-131 |
Minimum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-132 |
Minimale Datenrate Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-133 |
Erreichbare-Datenrate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-134 |
Erreichbare Datenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-135 |
Maximale Datenrate Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-136 |
Maximale Datenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-137 |
Minimum-Data-Rate-Upstream-Low-Power |
✓ |
✓ |
✓ |
✓ |
– |
26-138 |
Minimum-Data-Rate-Downstream-Low-Power |
✓ |
✓ |
✓ |
✓ |
– |
26-139 |
Maximum-Interleaving-Delay-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-140 |
Actual-Interleaving-Delay-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-141 |
Maximum-Interleaving-Delay-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-142 |
Tatsächliche-Verschachtelungsverzögerung – Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-144 |
Access-Loop-Kapselung |
✓ |
✓ |
✓ |
✓ |
– |
26-145 |
DSL-Typ |
✓ |
✓ |
✓ |
✓ |
– |
26-146 |
PON-Zugangstyp |
✓ |
✓ |
✓ |
✓ |
– |
26-147 |
ONT/ONU-Durchschnittliche-Datenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-148 |
ONT/ONU-Spitzendatenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-149 |
ONT/ONU-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-150 |
ONT/ONU-Assured-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-151 |
PON-Tree-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-152 |
PON-Baum-Maximum-Datenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-155 |
Erwarteter Durchsatz Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-156 |
Erwarteter Durchsatz – Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-157 |
Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz |
✓ |
✓ |
✓ |
✓ |
– |
26-158 |
Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz |
✓ |
✓ |
✓ |
✓ |
– |
26-159 |
Gamma-Datenrate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-160 |
Gamma-Datenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-161 |
Erreichbare-Gamma-Datenrate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-162 |
Erreichbare-Gamma-Datenrate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-254 |
IWF-Sitzung |
✓ |
✓ |
✓ |
✓ |
– |
RADIUS-Unterstützung für Microsoft Corporation VSAs für DNS-Serveradressen
Ab Junos OS Version 15.1 unterstützt die Junos OS AAA-Implementierung RADIUS-VSAs, die die primären und sekundären DNS-Server für die IANA Private Enterprise Number 311 (Microsoft Corporation) identifizieren. Während der PPP-Authentifizierung empfängt der Router beispielsweise die VSAs von einem RADIUS-Server und verwendet die Attribute zur Bereitstellung von Geräten am Kundenstandort.
Die beiden VSAs sind in der folgenden Tabelle aufgeführt und in RFC 2548 (Microsoft Vendor-specific RADIUS Attributes) beschrieben.
Attributnummer |
Attributname |
Beschreibung |
Wert |
|---|---|---|---|
26-28 |
MS-Primär-DNS-Server |
IP-Adresse des primären Domainnamenservers. Diese VSA kann in Access-Accept- und Accounting-Request-Paketen enthalten sein. |
Ganzzahl: 4 Oktette primary-dns-address |
26-29 |
MS-Sekundär-DNS-Server |
IP-Adresse des sekundären Domain Name Servers. Diese VSA kann in Access-Accept- und Accounting-Request-Paketen enthalten sein. |
Ganzzahl: 4 Oktette secondary-dns-address |
Siehe auch
Unterstützung für Cisco Systems VSAs
Cisco Systems, IANA Privatunternehmen Nummer 9, verwendet einen einzigen VSA, Cisco-AVPair (26-1). Diese VSA übermittelt je nach den darin enthaltenen Werten unterschiedliche Informationen. In einigen Anwender-Zugriffsnetzwerken, die über ein Junos-basiertes BNG verfügen, das sowohl mit einem RADIUS-Server als auch mit einer Cisco BroadHop-Anwendung verbunden ist, die als PCRF-Server (Policy Control and Charging Rules Function) für die Bereitstellung von Services mithilfe von RADIUS-CoA-Nachrichten (Change of Authorization) verwendet wird, können Sie diese VSA in RADIUS-Nachrichten verwenden, um Services zu aktivieren und zu deaktivieren. Sie können keine Attribute in Authentifizierungs-, Abrechnungs- oder CoA-Antworten in den RADIUS-Nachrichten ändern, die die BNG sendet. Weitere Informationen finden Sie unter Verarbeitung von Cisco VSAs in RADIUS-Nachrichten für die Servicebereitstellung .
Alle anderen Cisco VSAs als diejenigen, die für die Bereitstellung der Services verwendet werden, werden als nicht unterstützte Attribute betrachtet.
Anwenderverwaltung RADIUS-Wörterbuchdateien
Das RADIUS-Wörterbuch von Juniper Networks, das standardmäßig für die Verwaltung von Anwendern verwendet wird, wird aktualisiert, wenn Softwarefunktionen, die sich auf die Datei auswirken, hinzugefügt oder geändert werden. Das Wörterbuch wird nicht für jede Version von Junos OS aktualisiert. Das Wörterbuch enthält anbieterspezifische Attribute von Juniper Networks, die von Junos OS, JunosE OS oder beiden verwendet werden.
Die VSA-Namen im Wörterbuch beginnen mit dem Präfix "Jnpr-" oder "Unisphere". Gemäß der Konvention werden beide Präfixe in der Dokumentation der Tech Library weggelassen, um Verwirrung bei Diskussionen über Funktionen zu vermeiden.
-
Junos OS Version 18.4 Anwenderverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 18.2 Anwenderverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 17.4 Anwenderverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 17.1 Anwenderverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 16.2 Anwenderverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 16.1 Anwenderverwaltung RADIUS-Wörterbuch [DCT]
-
Junos OS Version 15.1 Anwenderverwaltung RADIUS-Wörterbuch [DCT]
Textbeschreibungen der Benutzeroberfläche für die Aufnahme in RADIUS-Attribute
RADIUS-Attribute wie NAS-Port-ID (87) und Calling-Station-ID (31) enthalten eine Beschreibung, die die physische Schnittstelle identifiziert, die zur Authentifizierung der Teilnehmer verwendet wird. Das Standardformat für nicht kanalisierte Schnittstellen lautet wie folgt:
interface-type-slot/adapter/port.subinterface[:svlan-vlan]
Betrachten wir zum Beispiel die physische Schnittstelle ge-1/2/0 mit einer Subschnittstelle von 100 und einer SVLAN-Kennung von 100. Die in der NAS-Port-ID verwendete Schnittstellenbeschreibung lautet ge-1/2/0.100:100.
Ab Junos OS Version 17.3R1 wird ein anderes Format für kanalisierte Schnittstellen verwendet. Für kanalisierte Schnittstellen lautet die Standardschnittstellenbeschreibung wie folgt:
interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]
Die Kanalinformationen (logische Portnummer) werden durch diese Formel bestimmt:
Logische Portnummer = 100 + (actual-port-number x 20) + channel-number
Stellen Sie sich beispielsweise eine kanalisierte Schnittstelle 3 an Port 2 vor, bei der die:
Die physische Schnittstelle ist xe-0/1/2:3.
Subschnittstelle ist 4.
SVLAN ist 5.
VLAN ist 6.
Bei Verwendung der Formel ist die logische Portnummer = 100 + (2 x 20) + 3 = 143. Folglich lautet die Standardschnittstellenbeschreibung xe-0/1/143.4-5.6.
Sie können optional das Format der Schnittstellenbeschreibung in einem Zugriffsprofil konfigurieren, um die Adapter-, Kanal- oder Subschnittstelleninformationen auszuschließen.
Wenn Sie beispielsweise die Subschnittstelle aus dem nicht kanalisierten Schnittstellenbeschreibungsformat ausschließen, wird die Beschreibung zu ge-1/2/0:100. Wenn Sie die Kanalinformationen aus dem Beschreibungsformat der kanalisierten Schnittstelle ausschließen, wird die Beschreibung zu xe-0/1/2.4-5.6.
Siehe auch
Tabellarischer Änderungsverlauf
Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie den Feature-Explorer , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.