Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Standard- und anbieterspezifische RADIUS-Attribute

RADIUS-Attribute und Juniper Networks VSAs, die vom AAA Service Framework unterstützt werden

Das AAA Service Framework unterstützt RADIUS-Attribute und anbieterspezifische Attribute (VSAs). Diese Unterstützung bietet anpassbare Parameter, die von der Funktion für die Verwaltung des Teilnehmerzugriffs beim Erstellen von Abonnenten und Diensten verwendet werden.

RADIUS-Attribute werden als Teil von standardmäßigen RADIUS-Anforderungs- und Antwortnachrichten übertragen. Die Zugriffsfunktion für die Teilnehmerverwaltung verwendet die RADIUS-Attribute, um bestimmte Authentifizierungs-, Autorisierungs- und Kontoführungsinformationen auszutauschen. VSAs ermöglichen es der Benutzerzugriffsverwaltungsfunktion, implementierungsspezifische Informationen zu übergeben, die erweiterte Funktionen bieten, wie z. B. die Aktivierung oder Deaktivierung von Diensten und das Aktivieren und Deaktivieren von Filtern.

Wenn Sie dynamische Profile verwenden, unterstützt das AAA Service Framework die Verwendung von vordefinierten Junos OS-Variablen, um das RADIUS-Attribut oder VSA für die vom RADIUS-Server abgerufenen Informationen anzugeben.

Vorteile der Verwendung von RADIUS-Standardattributen und VSAs

  • RADIUS-Standardattribute sind erforderlich, um mit einem externen RADIUS-Server für die Abonnentenauthentifizierung, -autorisierung und -abrechnung zu kommunizieren.

  • Herstellerspezifische Attribute erweitern die Funktionalität des RADIUS-Servers über die öffentlichen Standardattribute hinaus und ermöglichen die Implementierung vieler nützlicher Funktionen, die für die Abonnentenverwaltung und den Service-Support erforderlich sind.

RADIUS-IETF-Attribute, die vom AAA-Service-Framework unterstützt werden

In Tabelle 1 werden die RADIUS-IETF-Attribute beschrieben, die das Junos OS AAA Service Framework unterstützt. Einige Attribute entsprechen vordefinierten Variablen von Juniper Networks. siehe predefined-variable-defaults (Dynamische Client-Profile)

Anmerkung:

Ein "Ja"-Eintrag in der Spalte "Dynamic CoA Support" gibt an, dass das Attribut dynamisch durch Access-Accept-Nachrichten konfiguriert und durch CoA-Request-Nachrichten dynamisch geändert werden kann. VSAs unterstützen Ausgangs- und Eingangsrichtlinien für CoA.

Tabelle 1: Unterstützte RADIUS-IETF-Attribute

Attributnummer

Attributname

Beschreibung

Dynamische CoA-Unterstützung

1

Benutzername

  • Name des Benutzers, der authentifiziert werden soll.

  • Konfigurierbare Außerkraftsetzung des Benutzernamens.

  • Nicht standardmäßige Verwendung für die LLID-Vorauthentifizierungsfunktion.

Nein

2

Benutzer-Passwort

  • Kennwort des Benutzers, der mit dem Password Authentication Protocol (PAP) authentifiziert werden soll.

  • Konfigurierbare Kennwortüberschreibung.

  • Nicht standardmäßige Verwendung für die LLID-Vorauthentifizierungsfunktion.

Nein

3

CHAP-Passwort

Wert, der von einem PPP-Benutzer (CHAP) als Antwort auf die Herausforderung bereitgestellt wird.

Sie können eine Außerkraftsetzung der CHAP-Abfrageantwort konfigurieren. Wenn Sie ein Außerkraftsetzungs-CHAP-Kennwort konfigurieren, enthält das User-Password-Attribut die Außerkraftsetzung, und das CHAP-Password-Attribut ist nicht in der Zugriffsanforderung enthalten.

Nein

4

NAS-IP-Adresse

IP-Adresse des Netzwerkzugriffsservers (Network Access Server, NAS), der die Authentifizierung des Benutzers anfordert.

Nein

5

NAS-Port

Physische Portnummer des NAS, das den Benutzer authentifiziert.

Für einen getunnelten PPP-Benutzer in einer L2TP-LNS-Sitzung gibt es keinen physischen Port. In diesem Fall wird der Portwert als 4194303 gemeldet.

Nein

6

Service-Typ

Art der Dienstleistung, die der Benutzer angefordert hat, oder die Art der zu erbringenden Dienstleistung.

Nein

7

Framed-Protokoll

Framing-Typ, der für den gerahmten Zugriff verwendet wird.

Nein

8

Gerahmte-IP-Adresse

  • IP-Adresse, die für den Benutzer konfiguriert werden soll.

  • 0.0.0.0 oder Abwesenheit wird als 255.255.255.254 interpretiert.

Nein

9

gerahmte-IP-Netzmaske

  • IP-Netzwerk, das für den Benutzer konfiguriert werden soll, wenn es sich bei dem Benutzer um einen Router oder Switch in einem Netzwerk handelt.

  • Abwesenheit impliziert 255.255.255.255.

Nein

11

Filter-ID

Name eines Subscriber-Firewall-Filters, der wie folgt formatiert ist:

  • Für einen IPv4-Eingabefilter – IPv4-ingress:ingress-filter-name

  • Für einen IPv4-Ausgabefilter – IPv4-egress:egress-filter-name

  • Für einen IPv6-Eingabefilter – IPv6-ingress:ingress-filter-name

  • Für einen IPv6-Ausgabefilter – IPv6-egress:egress-filter-name

RADIUS-Accounting-Anforderungsnachrichten (Acct-Start) und Acct-Stop können mehr als ein Filter-Id-Attribut enthalten, jeweils eines der aufgeführten Typen.

RADIUS-Access-Accept-Nachrichten können jedoch nur eine Attributinstanz enthalten. Der Wert wird immer als IPv4-Eingabefiltername behandelt.

Ja

12

Gerahmte MTU

Maximale Übertragungseinheit, die für den Benutzer konfiguriert ist, wenn sie nicht auf andere Weise (z. B. PPP) ausgehandelt wird.

Nein

18

Antwort-Nachricht

  • Text, der dem Benutzer angezeigt werden kann.

  • Es wird nur die erste Instanz dieses Attributs verwendet.

Nein

22

Framed-Route

Zeichenfolge, die Routing-Informationen bereitstellt, die für den Benutzer auf dem NAS im folgenden Format konfiguriert werden sollen:

<addr>[/<maskLen>] [<nexthop> [<cost>]] [tag <tagValue>] [distance <distValue>]

Wenn authd feststellt, dass die IP-Adresse in der Framed-Route schlecht ist, z.B. wenn das Format falsch ist, kann sich der Teilnehmer nicht anmelden. Ab Junos OS Version 19.1 kann sich der Abonnent anmelden, jedoch ohne diese Route oder die Standardroute. Für Kunden, die mehrere Routen mit Frames verwenden, ermöglicht dieses Verhalten dem Abonnenten einen teilweisen Zugriff auf das Netzwerk über die akzeptierten Routen, anstatt keinen Zugriff zu erhalten.

Ab Junos OS Version 18.2R1 ignoriert der Router der MX-Serie das Attribut, stellt aber eine Verbindung zur Sitzung her, wenn dieses Attribut die Subnetzmaske nicht enthält.

Nein

24

Zustand

Zeichenfolge, die die Verwaltung von Statusinformationen zwischen dem Gerät und dem RADIUS-Server ermöglicht.

Nein

25

Klasse

Beliebiger Wert, den das NAS in alle Abrechnungspakete für den Benutzer einschließt, wenn er vom RADIUS-Server bereitgestellt wird.

Nein

27

Session-Timeout

Maximale Anzahl der aufeinanderfolgenden Sekunden des Dienstes, die dem Benutzer vor dem Beenden der Sitzung zur Verfügung gestellt werden sollen.

Ja

Wird für DHCP-Sitzungen nicht unterstützt.

28

Leerlauf-Zeitüberschreitung

Maximale Anzahl aufeinanderfolgender Sekunden der Leerlaufverbindung, die dem Benutzer vor dem Beenden der Sitzung oder Eingabeaufforderung zusteht.

Nein

31

Calling-Station-ID

Telefonnummer, von der der Anruf stammt.

Nein

32

NAS-Kennung

NAS, von dem die Anforderung stammt.

Nein

40

Kontostatus-Typ

Ob dieser Accounting-Request den Beginn des Benutzerdienstes (Start), das Ende (Stop) oder den Zwischendienst (Interim-Update) markiert.

Nein

41

Kontoverzögerungszeit

Die Anzahl der Sekunden, die der Client versucht hat, einen bestimmten Datensatz zu senden.

Nein

42

Acct-Input-Oktette

Anzahl der Oktette, die während der Zeit, in der dieser Dienst bereitgestellt wurde, vom Port empfangen wurden.

Nein

43

Acct-Output-Oktette

Anzahl der Oktette, die während der Zeit, in der dieser Dienst bereitgestellt wurde, an den Port gesendet wurden.

Nein

44

Kontositzungs-ID

Eindeutige Buchhaltungskennung, die das Abgleichen von Start- und Stoppdatensätzen in einer Protokolldatei erleichtert. Der Bezeichner kann in einem der folgenden Formate vorliegen:

  • decimal- Beispiel: 435264

  • description—Im generischen Format, jnpr interface-specifier:subscriber-session-id; Zum Beispiel jnpr fastEthernet 3/2.6:1010101010101

Nein

45

Acct-Authentic

Methode, mit der der Benutzer authentifiziert wurde: sei es durch RADIUS, das NAS selbst oder ein anderes Remote-Authentifizierungsprotokoll.

Nein

46

Acct-Session-Time

Anzahl der Sekunden, die der Benutzer den Service erhalten hat

Nein

47

Acct-Input-Pakete

Anzahl der Pakete, die während der Zeit, in der dieser Dienst für einen Framebenutzer bereitgestellt wurde, vom Port empfangen wurden.

Nein

48

Acct-Output-Pakete

Anzahl der Pakete, die an den Port gesendet wurden, während dieser Service für einen Framed-Benutzer bereitgestellt wird.

Nein

49

Acct-Endate-Cause (Acct-Endate-Cause)

Grund, warum der Dienst (eine PPP-Sitzung) beendet wurde. Der Dienst kann aus folgenden Gründen beendet werden:

  • Benutzeranforderung (1): Der Benutzer hat die Trennung (Abmeldung) initiiert.

  • Zeitüberschreitung im Leerlauf (4): Der Leerlauf-Timer ist abgelaufen.

  • Sitzungszeitüberschreitung (5): Der Client hat die maximal zulässige ununterbrochene Zeit für den Service oder die Sitzung erreicht.

  • Admin Reset (6): Der Systemadministrator hat die Sitzung beendet.

  • Portfehler (8) – PVC fehlgeschlagen; Keine Hardware oder Schnittstelle.

  • NAS-Fehler (9): Aushandlungsfehler, Verbindungsfehler oder Ablauf der Adresslease.

  • NAS-Anforderung (10): Zeitüberschreitung bei PPP-Abfrage, Zeitüberschreitung bei PPP-Anforderung, Fehler beim Tunnelaufbau, PPP-Paketfehler, Ablauf der IP-Adresslease, PPP-Keep-Alive-Fehler, Tunneltrennung oder ein nicht erfasster Fehler.

Nein

52

Acct-Input-Gigawords

Anzahl der Umbrüche des Acct-Input-Octets-Zählers um 232 während der Zeit, in der dieser Service erbracht wurde. Kann nur in Accounting-Request-Datensätzen vorhanden sein, wenn der Acct-Status-Type auf Stop oder Interim-Update gesetzt ist.

Nein

53

Acct-Output-Gigawords

Wie oft der Acct-Output-Octets-Zähler im Laufe der Bereitstellung dieses Dienstes um 232 gewickelt wurde. Kann nur in Accounting-Request-Datensätzen vorhanden sein, wenn der Acct-Status-Type auf Stop oder Interim-Update gesetzt ist.

Nein

55

Ereignis-Zeitstempel

Zeit, zu der dieses Ereignis auf dem NAS aufgetreten ist, in Sekunden, seit dem 1. Januar 1970 00:00 UTC.

Nein

61

NAS-Port-Typ

Typ des physischen Ports, den das NAS zur Authentifizierung des Benutzers verwendet.

Für einen getunnelten PPP-Benutzer in einer L2TP-LNS-Sitzung gibt es keinen physischen Port. In diesem Fall ist Virtualder Porttyp .

Nein

64

Tunneltyp

  • Zu verwendendes Tunneling-Protokoll (im Fall eines Tunnelinitiators) oder das bereits verwendete Tunneling-Protokoll (im Fall eines Tunnelabschlusses).

  • Derzeit werden nur L2TP-Tunnel unterstützt.

Nein

65

Mittlerer Tunneltyp

  • Transportmedium, das beim Erstellen eines Tunnels für Protokolle verwendet werden soll, die über mehrere Transporte hinweg betrieben werden können.

  • Derzeit wird nur IPv4 unterstützt.

Nein

66

Tunnel-Client-Endpunkt

Adresse des Initiators am Ende des Tunnels (LAC).

Nein

67

Tunnel-Server-Endpunkt

Adresse des Server-Endes des Tunnels (LNS).

Nein

68

Acct-Tunnel-Anbindung

Bezeichner, der der Tunnelsitzung zugewiesen ist. Der Wert ist identisch mit der Anrufseriennummer AVP, die vom LAC in der ICRQ-Nachricht empfangen wurde.

Nein

69

Tunnel-Passwort

Verschlüsseltes Kennwort, das für die Authentifizierung bei einem Remoteserver verwendet wird. Empfohlen gegenüber der Verwendung von VSA Tunnel-Password [26-9] wegen der Verschlüsselung. Verwenden Sie nicht gleichzeitig dieses Attribut und den VSA.

Nein

77

Connect-Info

  • Vom NAS gesendete Informationen, die die Verbindung des Teilnehmers beschreiben, z. B. die Übertragungsgeschwindigkeit.

  • Nicht standardmäßige Verwendung für die LLID-Vorauthentifizierungsfunktion.

Nein

82

tunnel-zuweisung -id

Tunnel, dem eine Sitzung zugewiesen ist. Wenn Benutzerprofile die gleichen Werte für "Tunnel-Zuweisungs-ID", "Tunnel-Server-Endpunkt" und "Tunneltyp" verwenden, kann die LAC diese Benutzer im selben Tunnel gruppieren. Durch diese Gruppierung können weniger Tunnel erstellt werden. (LAC)

Nein

83

Tunnel-Präferenz

  • In jedem Satz von Tunneling-Attributen enthalten, um die relative Präferenz anzugeben, die jedem Tunnel zugewiesen wird, wenn mehr als ein Satz von Tunneling-Attributen vom RADIUS-Server an den Tunnelinitiator zurückgegeben wird.

  • In den Paketen Tunnel-Link-Start, Tunnel-Link-Reject und Tunnel-Link-Stop enthalten (nur LAC).

Nein

85

Konto-Interims-Intervall

Anzahl der Sekunden zwischen den einzelnen Zwischenbuchhaltungsaktualisierungen für diese Sitzung.

Der Router verwendet die folgenden Richtlinien für die Zwischenabrechnung:

  • Der Attributwert liegt innerhalb des akzeptablen Bereichs (zwischen 600 und 86.400 Sekunden): Die Kontoführung wird im angegebenen Intervall aktualisiert.

  • Attributwert 0: Es wird keine RADIUS-Abrechnung durchgeführt.

  • Der Attributwert ist kleiner als der zulässige Mindestwert: Die Buchhaltung wird im minimalen Intervall (600 Sekunden) aktualisiert.

  • Der Attributwert ist größer als der maximal zulässige Wert: Die Buchhaltung wird im maximalen Intervall (86.400 Sekunden) aktualisiert.

Anmerkung:

Die Werte werden auf das nächsthöhere Vielfache von 10 Minuten aufgerundet. Beispielsweise wird eine Einstellung von 900 Sekunden (15 Minuten) auf 20 Minuten (1200 Sekunden) aufgerundet.

Nein

87

NAS-Port-ID

Textzeichenfolge, die die physische Schnittstelle des NAS identifiziert, die den Benutzer authentifiziert.

Für einen getunnelten PPP-Benutzer in einer L2TP-LNS-Sitzung gibt es keinen physischen Port, und der NAS-Port-Id-Wert hat das folgende Format: media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number. Beispiel: Ip:198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431. Die lokalen Informationen beziehen sich auf das LNS und die Peerinformationen auf das LAC.

Nein

88

Gerahmter Pool

Name eines zugewiesenen Adresspools, der zum Zuweisen einer Adresse für den Benutzer verwendet werden soll.

Nein

90

Tunnel-Client-Auth-ID

Name des Tunnelinitiators (LAC), der während der Authentifizierungsphase des Tunnelaufbaus verwendet wird.

Nein

91

tunnel-server-auth-id

Name des Tunnelabschlusszeichens (LNS), das während der Authentifizierungsphase des Tunnelaufbaus verwendet wird.

Nein

95

NAS-IPv6-Adresse

Adresse des NAS, der die Authentifizierung des Benutzers anfordert.

Nein

96

Framed-Interface-ID

Schnittstellen-ID, die für den Benutzer konfiguriert ist.

Nein

97

Framed-IPv6-Präfix

IPv6-Präfix und -Adresse, die für den Benutzer konfiguriert sind. Präfixlängen von 128 sind Hostadressen zugeordnet. Präfixlängen von weniger als 128 sind NDRA-Präfixen zugeordnet.

Nein

98

Login-IPv6-Host

System, mit dem der Benutzer eine Verbindung herstellt, wenn das Login-Service-Attribut enthalten ist.

Nein

99

Framed-IPv6-Route

IPv6-Routing-Informationen, die für den Benutzer konfiguriert sind.

Ja

100

Framed-IPv6-Pool

Name des zugewiesenen Pools, der zum Zuweisen der Adresse und des IPv6-Präfixes für den Benutzer verwendet wird.

Nein

101

Fehlerursache

Der Grund dafür, dass der RADIUS-Server Disconnect-Request- oder CoA-Request-Nachrichten nicht berücksichtigt. Kann je nach Wert in CoA-NAK- oder Disconnect-NAK-Nachrichten enthalten sein.

  • 201 – Verbleibender Sitzungskontext entfernt (nur Trennungsbestätigung)

  • 202 – Ungültiges EAP-Paket (ignoriert)

  • 401 – Nicht unterstütztes Attribut; Die Anforderung enthält ein nicht unterstütztes Attribut.

  • 402 – Fehlendes Attribut; Kritisches Attribut fehlt in der Anforderung

  • 403 – Nicht übereinstimmende NAS-Identifizierung

  • 404 – Ungültige Anforderung

  • 405 – Nicht unterstützter Dienst

  • 406 – Nicht unterstützte Erweiterung

  • 407 – Ungültiger Attributwert

  • 501 – Administrativ verboten

  • 502 – Anfrage nicht routingfähig (Proxy)

  • 503 – Sitzungskontext nicht gefunden

  • 504 – Sitzungskontext nicht entfernbar

  • 505 – Anderer Proxy-Verarbeitungsfehler

  • 506 – Ressourcen nicht verfügbar

  • 507 – Anfrage initiiert

  • 508 – Mehrfachsitzungsauswahl nicht unterstützt

Nein

123

Delegated-IPv6-Präfix

IPv6-Präfix, das an den Benutzer delegiert wird.

Nein

168

gerahmte-IPv6-Adresse

IPv6-Adresse des authentifizierten Benutzers. Das Attribut Framed-IPv6-Address wird gesendet, wenn dem Abonnenten die IPv6-Adresse zugewiesen ist.

Nein

242

Ascend-Data-Filter

Binärdaten, die RADIUS-Richtliniendefinitionen angeben.

Ja

Juniper Networks VSAs, die vom AAA Service Framework unterstützt werden

Tabelle 2 beschreibt die VSAs von Juniper Networks, die vom Junos OS AAA Service Framework unterstützt werden. Das AAA-Service-Framework verwendet die Hersteller-ID 2636, die Juniper Networks von der Internet Assigned Numbers Authority (IANA) zugewiesen wird. Einige VSAs entsprechen den vordefinierten Variablen von Juniper Networks. Weitere Informationen finden Sie unter Junos OS Vordefinierte Variablen, die RADIUS-Attributen und VSAs entsprechen.

Anmerkung:

Ein "Ja"-Eintrag in der Spalte "Dynamic CoA Support" gibt an, dass das Attribut dynamisch durch Access-Accept-Nachrichten konfiguriert und durch CoA-Request-Nachrichten dynamisch geändert werden kann.

Tabelle 2: Unterstützte Juniper Networks VSAs

Attributnummer

Attributname

Beschreibung

Wert

Dynamische CoA-Unterstützung

26-1

Virtueller Router

Logisches Clientsystem:Name der Routinginstanz. Zulässig nur vom AAA-Server für die standardmäßige logische System:Routing-Instanz.

Wenn dieser VSA nicht im Abonnentenprofil enthalten ist, variiert die Routing-Instanz, die dem Abonnenten zugewiesen ist, d. h. diejenige, in der die Abonnentensitzung gestartet wird, je nach Abonnententyp.

Für DHCP- und PPPoE-Abonnenten ist dies die Standard-Routing-Instanz.

Für L2TP-Tunnelabonnenten ist dies die Routing-Instanz, in der sich der Tunnel befindet, unabhängig davon, ob es sich um einen Standard- oder Nicht-Standardtunnel handelt. Wenn die Tunnel-Routing-Instanz nicht Standard ist und Sie möchten, dass sich die L2TP-Sitzung in der Standard-Routing-Instanz befindet, müssen Sie den VSA des virtuellen Routers verwenden, um die gewünschte Routing-Instanz festzulegen.

Schnur: logical system:routing instance

Nein

Nr. 26-4

Primär-DNS

Die DNS-Adresse des Clients, die während des IPCP ausgehandelt wurde.

Ganzzahl: 4 Byte primary-​dns-​address

Nein

26-5

Sekundär-DNS

Client-DNS-Adresse, die während des IPCP ausgehandelt wurde

Ganzzahl: 4 Byte secondary-​dns-​address

Nein

26-6

Primary-WINS

Client WINS (NBNS)-Adresse, die während des IPCP ausgehandelt wurde.

Ganzzahl: 4 Byte primary-​wins-​address

Nein

26-7

Sekundär-WINS

Client WINS (NBNS)-Adresse, die während des IPCP ausgehandelt wurde.

Ganzzahl: 4 Byte secondary-​wins-​address

Nein

Nr. 26-8

Tunnel-Virtueller Router

Name des virtuellen Routers für die Tunnelverbindung.

Schnur: tunnel-​virtual-​router

Nein

Nr. 26-9

Tunnel-Passwort

Tunnelkennwort im Klartext.

Verwenden Sie nicht gleichzeitig diesen VSA und das Standard-RADIUS-Attribut Tunnel-Password [69]. Es wird empfohlen, das Standardattribut zu verwenden, da das Kennwort verschlüsselt wird, wenn dieses Attribut verwendet wird.

Schnur: tunnel-​password

Nein

26-10

Ingress-Policy-Name

Geben Sie den Namen der Richtlinie ein, der auf die Clientschnittstelle angewendet werden soll.

Schnur: input-​policy-​name

Ja

26-11

Name der Ausgangsrichtlinie

Name der Ausgaberichtlinie, die auf die Clientschnittstelle angewendet werden soll.

Schnur: output-​policy-​name

Ja

26-23

IGMP-fähig

Gibt an, ob IGMP auf einer Clientschnittstelle aktiviert oder deaktiviert ist.

ganze Zahl:

  • 0=deaktivieren

  • 1=Aktivieren

Ja

26-24

PPPoE-Beschreibung

Client-MAC-Adresse.

Zeichenfolge: pppoe client-​mac-​address

Nein

26-25

Redirect-VRouter-Name

Logisches Clientsystem:Routinginstanzname, der angibt, an welche logische System:Routing-Instanz die Anforderung zur Benutzerauthentifizierung umgeleitet wird.

Schnur: logical-​system:routing-​instance

Nein

26-30 Uhr

Tunnel-nas-port-Methode

Methode, die bestimmt, ob der RADIUS-Server die physische NAS-Portnummernkennung und den Typ des physischen Ports (z. B. Ethernet oder ATM) an das LNS übermittelt. Diese Informationen werden nur übermittelt, wenn der VSA-Wert 1 ist.

Der VSA ist so formatiert, dass das erste Oktett den Tunnel angibt und die restlichen drei Bytes den Attributwert darstellen.

Ganzzahl mit 4 Oktetten:

  • 0 = keine

  • 1 = Cisco CLID

Ja

26-31

Service-Bundle

SSC-Service-Bundle.

Schnur bundle-​name

Nein

Nr. 26-33

Tunnel-Max-Sessions

Maximal zulässige Anzahl von Sitzungen in einem Tunnel.

Ganzzahl: 4-Oktett

Nein

26-34

geframed-ip-route-Tag. Wird nur auf JunosE für ERX- und E320-Plattformen unterstützt.

Routing-Tag, das auf die zurückgegebene gerahmte IP-Adresse angewendet werden soll.

Ganzzahl: 4-Oktett

Nein

Nr. 26-42

Eingabe-Gigapakete

Gibt an, wie oft das Attribut input-packets über das 4-Oktett-Feld ausgeführt wird.

ganze Zahl

Nein

Nr. 26-43

Ausgabe-Gigapakete

Gibt an, wie oft das Attribut output-packets über das 4-Oktett-Feld ausgeführt wird.

ganze Zahl

Nein

Nr. 26-47

IPv6-Primär-DNS

Die primäre IPv6-DNS-Adresse des Clients wurde per DHCP ausgehandelt.

Hexadezimale Zeichenfolge: ipv6-​primary-​dns-​address

Nein

Nr. 26-48

IPv6-Sekundär-DNS

Sekundäre IPv6-DNS-Adresse des Clients, die von DHCP ausgehandelt wird.

Hexadezimale Zeichenfolge: ipv6-​secondary-​dns-​address

Nein

26-51

Ursache für Verbindungsabbrüche

Trennen Ursache, wenn ein getunnelter Teilnehmer getrennt wird und die L2TP-Schicht des LNS die Terminierung einleitet. Der PPP Disconnect Cause Code (L2TP AVP 46) ist in VSA 26-51 in der Accounting-Stop-Nachricht enthalten, die der Router an den RADIUS-Server sendet.

Hexadezimale Zeichenfolge: disconnect-​cause

Nein

26-55

DHCP-Optionen

Client-DHCP-Optionen.

Ab Junos OS Version 17.4R1 enthält nur DHCPv4-Optionen. Enthält in früheren Versionen sowohl DHCPv4- als auch DHCPv6-Optionen.

Hexadezimale Zeichenfolge: dhcp-​options

Nein

26-56

DHCP-MAC-Adresse

Client-MAC-Adresse.

Schnur: mac-​address

Nein

26-57

DHCP-GI-Adresse

IP-Adresse des DHCP-Relay-Agenten.

Ganzzahl: 4-Oktett

Nein

Nr. 26-58

LI-Aktion

Aktion zur Datenverkehrsspiegelung.

Bei dynamischem CoA ändert VSA 26-58 die Aktion für den gespiegelten Datenverkehr, der durch VSA 26-59 identifiziert wird.

CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten.

Wenn die CoA-Aktion die Spiegelung beenden soll (VSA 26-58-Wert ist 0), müssen die Werte der anderen drei Attribute in der CoA-Nachricht mit den vorhandenen Attributwerten übereinstimmen, andernfalls schlägt die Aktion fehl.

Salt-verschlüsselte Ganzzahl

0=Spiegelung beenden

1=Spiegelung starten

2=keine Aktion

Ja

Nr. 26-59

Med-Dev-Griff

Bezeichner, der gespiegelten Datenverkehr einem bestimmten Abonnenten zuordnet.

Bei dynamischem CoA ändert VSA 26-58 die Aktion für den gespiegelten Datenverkehr, der durch VSA 26-59 identifiziert wird.

CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten.

Salt-verschlüsselte Zeichenfolge

Nein

26-60

Med-IP-Adresse

IP-Adresse des Inhaltszielgeräts, an das der gespiegelte Datenverkehr weitergeleitet wird.

CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten.

SALT-verschlüsselte IP-Adresse

Nein

26-61

Med-Port-Nummer

UDP-Port auf dem Zielgerät des Inhalts, an das der gespiegelte Datenverkehr weitergeleitet wird.

CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten.

Salt-verschlüsselte Ganzzahl

Nein

Nr. 26-63

Schnittstellen-Desc

Textzeichenfolge, die die Zugriffsschnittstelle des Abonnenten identifiziert.

Schnur: interface-​description

Nein

26-64

Tunnel-Gruppe

Name der Tunnelgruppe (Profil), die einer Domänenzuordnung zugewiesen ist.

Schnur: tunnel-​group-​name

Nein

26-65

Activate-Service

Für den Abonnenten zu aktivierender Dienst. Taggt VSA, das 8 Tags (1-8) unterstützt.

Schnur: service-​name

Ja

26-66

Deactivate-Service

Dienst, der für den Abonnenten deaktiviert werden soll.

Schnur: service-​name

Ja

26-67

Service-Volumen

Menge des Datenverkehrs in MB, der den Dienst nutzen kann; Der Dienst wird deaktiviert, wenn das Volumen überschritten wird. Taggt VSA, das 8 Tags (1-8) unterstützt.

ganze Zahl

  • Bereich = 0 bis 16777215 MB

  • 0 = keine Begrenzung

Ja

Nr. 26-68

Service-Zeitüberschreitung

Anzahl der Sekunden, die der Dienst aktiv sein kann; Der Dienst wird deaktiviert, wenn die Zeitüberschreitung abläuft. Taggt VSA, das 8 Tags (1-8) unterstützt.

ganze Zahl

  • Bereich = 0 bis 16777215 Sekunden

  • 0 = kein Timeout

Ja

26-69

Service-Statistik

Gibt an, ob Statistiken für den Dienst aktiviert oder deaktiviert sind. Taggt VSA, das 8 Tags (1-8) unterstützt.

ganze Zahl

  • 0 = deaktivieren

  • 1 = Zeitstatistik aktivieren

  • 2 = Zeit- und Volumenstatistiken aktivieren

Ja

26-71

IGMP-Zugriffsname

Zugriffsliste, die für den Gruppenfilter (G) verwendet werden soll.

Saite: 32-Oktett

Ja

Nr. 26-72

IGMP-Zugriff-SRC-Name

Zugriffsliste, die für den Quellgruppenfilter (S,G) verwendet werden soll.

Saite: 32-Oktett

Ja

26-74

MLD-Zugriffsname

Zugriffsliste, die für den Gruppenfilter (G) verwendet werden soll.

Saite: 32-Oktett

Ja

Nr. 26-75

mld-access-src-name

Zugriffsliste, die für den Quellgruppenfilter (S,G) verwendet werden soll.

Saite: 32-Oktett

Ja

Nr. 26-77

MLD-Version

MLD-Protokollversion.

Ganzzahl: 1-Oktett

  • 1=MLD-Version 1

  • 2=MLD-Version 2

Ja

Nr. 26-78

IGMP-Ausführung

Version des IGMP-Protokolls.

Ganzzahl: 1-Oktett

  • 1=IGMP Version 1

  • 2=IGMP Version 2

  • 3=IGMP Version 3

Ja

Nr. 26-83

Service-Sitzung

Name des Dienstes.

Schnur: service-​name

Nein

Nr. 26-91

Tunnel-Switch-Profil

Tunnel-Switch-Profil, das bestimmt, ob eine Teilnehmersitzung in eine zweite Sitzung zu einem Remote-LNS umgeschaltet wird. Hat Vorrang vor Tunnel-Switch-Profilen, die auf andere Weise angewendet werden.

Schnur: profile-​name

Nein

Nr. 26-92

L2C-Upstream-Daten

Tatsächlicher Upstream-Rate-Zugriffsschleifenparameter (ASCII-kodiert), wie in den GSMP-Erweiterungen für die Layer-2-Steuerung (L2C), Topologieerkennung und Leitungskonfiguration definiert.

Zeichenfolge: tatsächlicher Upstream-Rate-Zugriffsschleifenparameter (ASCII-kodiert)

Nein

Nr. 26-93

L2C-Downstream-Daten

Tatsächlicher Downstream-Rate-Zugriffsschleifenparameter (ASCII-kodiert), wie in den GSMP-Erweiterungen für die Layer-2-Steuerung (L2C), Topologieerkennung und Leitungskonfiguration definiert.

Zeichenfolge: tatsächlicher Downstream-Rate-Zugriffsschleifenparameter (ASCII-kodiert)

Nein

Nr. 26-94

Tunnel-Tx-Speed-Methode

Methode, die die Quelle bestimmt, von der die Übertragungsgeschwindigkeit abgeleitet wird. Überschreibt die globale Konfiguration in der CLI.

Ganzzahl: 4-Oktett

  • 0 = keine

  • 1 = statisch Layer 2

  • 2 = dynamischer Layer 2. Diese Methode wird nicht unterstützt. Stattdessen wird die statische Layer-2-Methode verwendet.

  • 3 = CoS. Diese Methode wird nicht unterstützt. Stattdessen wird die eigentliche Methode verwendet.

  • 4 = Ist-Zustand

  • 5 = ANCP

  • 6 = PPPoE-IA-Tags

Nein

Nr. 26-97

IGMP-Sofortiger Austritt

IGMP Sofortiger Urlaub.

Ganzzahl: 4-Oktett

  • 0=deaktivieren

  • 1=Aktivieren

Ja

26-100

MLD-Sofortiger Urlaub

MLD Sofortiger Urlaub.

Ganzzahl: 4-Oktett

  • 0=deaktivieren

  • 1=Aktivieren

Ja

Nr. 26-106

IPv6-Ingress-Policy-Name

Geben Sie den Namen der Richtlinie ein, der auf eine IPv6-Benutzerschnittstelle angewendet werden soll.

Schnur: policy-​name

Ja

Nr. 26-107

IPv6-Ausgangsrichtlinienname

Name der Ausgaberichtlinie, die auf eine IPv6-Benutzerschnittstelle angewendet werden soll.

Schnur: policy-​name

Ja

26-108

CoS-Parameter-Typ

CoS-Traffic-Shaping-Parameter Typ und Beschreibung:

  • T01: Name der Scheduler-Map

  • T02: Formgebungsrate

  • T03: Garantierter Zinssatz

  • T04: Verzögerungs-Puffer-Rate

  • T05: Selbstbeteiligung

  • T06Profil für die Verkehrssteuerung

  • T07: Shaping-Modus

  • T08: Byte-Anpassung

  • T09: Minimum anpassen

  • T10: Überschreitungsrate hoch

  • T11: Überschreitungssatz niedrig

  • T12: Shaping-Rate-Burst

  • T13: Garantierter Zinssatz

Zwei Teile, durch Leerzeichen getrennt:

  • Parametertyp

  • Parameterwert

Beispiele:

  • T01 smap_basic

  • T02 50m

  • T03 1m

  • T04 2000

  • T05 200

  • T06 tcp-​gold

  • T07 frame-​mode

  • T08 50

Ja

Nr. 26-109

DHCP-geführter-Relay-Server

IP-Adresse des DHCP-Servers, den der DHCP-Relay-Agent zum Weiterleiten der Ermittlungs-PDUs verwendet.

Ganzzahl: 4 Byte ip-​address

Nein

Nr. 26-110

Acc-Loop-Cir-ID

Identifizierung der Verbindung des Teilnehmerknotens mit dem Zugriffsknoten.

string: bis zu 63 ASCII-Zeichen

Nein

26-111

acc-aggr-circ-id-bin

Eindeutige Identifizierung des DSL-Anschlusses.

Ganzzahl: 8-Oktett

Nein

Nr. 26-112

acc-aggr-circ-id-asc

Identifizierung des Uplinks auf dem Zugriffsknoten, wie in den folgenden Beispielen gezeigt:

  • Ethernet-Zugriffsaggregation—ethernet slot/port [:inner-​vlan-​id] [:outer-​vlan-​id]

  • ATM-Aggregation—atm slot/port:vpi.vci

string: bis zu 63 ASCII-Zeichen

Nein

26-113

Akt-Daten-Rate-Up

Tatsächliche Upstream-Datenrate der synchronisierten DSL-Verbindung des Teilnehmers.

Ganzzahl: 4-Oktett

Nein

26-114

Akt-Daten-Rate-Dn

Tatsächliche Downstream-Datenrate der synchronisierten DSL-Verbindung des Teilnehmers.

Ganzzahl: 4-Oktett

Nein

Nr. 26-115

Min-Data-Rate-Up

Minimale Upstream-Datenrate, die für den Teilnehmer konfiguriert ist.

Ganzzahl: 4-Oktett

Nein

26-116

Min-Datenrate-Dn

Minimale Downstream-Datenrate, die für den Teilnehmer konfiguriert ist.

Ganzzahl: 4-Oktett

Nein

26-117

Att-Data-Rate-Up

Maximale Upstream-Datenrate, die der Anwender erreichen kann.

Ganzzahl: 4-Oktett

Nein

Nr. 26-118

Att-Data-Rate-Dn

Maximale Downstream-Datenrate, die der Anwender erreichen kann.

Ganzzahl: 4-Oktett

Nein

26-119

Max. Datenrate erhöhen

Maximale Upstream-Datenrate, die für den Abonnenten konfiguriert ist.

Ganzzahl: 4-Oktett

Nein

26-120

Max. Datenrate-Dn

Maximale Downstream-Datenrate, die für den Teilnehmer konfiguriert ist.

Ganzzahl: 4-Oktett

Nein

Nr. 26-121

Min-LP-Daten-Rate-Up

Minimale Upstream-Datenrate im für den Anwender konfigurierten Energiesparzustand.

Ganzzahl: 4-Oktett

Nein

Nr. 26-122

Min-LP-Datenrate-Dn

Minimale Downstream-Datenrate im für den Anwender konfigurierten Energiesparzustand.

Ganzzahl: 4-Oktett

Nein

Nr. 26-123

Max-Interlv-Delay-Up

Maximale unidirektionale Upstream-Interleaved-Verzögerung, die für den Abonnenten konfiguriert ist.

Ganzzahl: 4-Oktett

Nein

26-124

Act-Interlv-Delay-Up

Die tatsächliche einseitige Upstream-Interleaved-Verzögerung des Teilnehmers.

Ganzzahl: 4-Oktett

Nein

Nr. 26-125

Max-Interlv-Delay-Dn

Maximale für den Abonnenten konfigurierte unidirektionale Downstream-Interleaved-Verzögerung.

Ganzzahl: 4-Oktett

Nein

26-126

Akt-Interlv-Verzögerung-Dn

Die tatsächliche einseitige Downstream-Interleaveing-Verzögerung des Abonnenten.

Ganzzahl: 4-Oktett

Nein

26-127

DSL-Leitungszustand

Zustand der DSL-Leitung.

Ganzzahl: 4-Oktett

  • 1 = Betriebszeit anzeigen

  • 2 = Leerlauf

  • 3 = Stumm

Nein

Nr. 26-128

DSL-Typ

Kapselung, die vom Teilnehmer verwendet wird, der der DSLAM-Schnittstelle zugeordnet ist, von der Anforderungen initiiert werden.

Ganzzahl: 4-Oktett

Nein

26-130

QoS-Set-Name

Schnittstelle, die auf das dynamische Profil angewendet werden soll.

Schnur: interface-​set-​name

Nein

26-140

Service-Interim-Acct-Interval

Zeitspanne zwischen zwischenzeitlichen Buchhaltungsaktualisierungen für diesen Dienst. Taggt VSA, das 8 Tags (1-8) unterstützt.

  • Bereich = 600 bis 86400 Sekunden

  • 0 = deaktiviert

Anmerkung:

Die Werte werden auf das nächsthöhere Vielfache von 10 Minuten aufgerundet. Beispielsweise wird eine Einstellung von 900 Sekunden (15 Minuten) auf 20 Minuten (1200 Sekunden) aufgerundet.

Ja

Nr. 26-141

Nachgelagerte-berechnete-QoS-Rate

Berechnete (angepasste) Downstream-QoS-Rate in KBit/s, wie in der ANCP-Konfiguration festgelegt.

Eine Wertänderung führt zu einer sofortigen Zwischenbuchhaltungsanforderung.

Bereich = 1000 bis 4.294.967.295

Nein

Nr. 26-142

Upstream-berechnete-QoS-Rate

Berechnete (angepasste) Upstream-QoS-Rate in KBit/s, wie von der ANCP-Konfiguration festgelegt.

Eine Wertänderung führt zu einer sofortigen Zwischenbuchhaltungsanforderung.

Bereich = 1000 bis 4.294.967.295

Nein

Nr. 26-143

Max. Anzahl der Clients pro Schnittstelle

Maximal zulässige Client-Sitzungen pro Schnittstelle. Bei DHCP-Clients ist dieser Wert die maximale Anzahl von Sitzungen pro logischer Schnittstelle. Bei PPPoE-Clients ist dieser Wert die maximale Anzahl an Sitzungen (PPPoE-Schnittstellen) pro zugrunde liegender PPPoE-Schnittstelle.

Ganzzahl: 4-Oktett

Nein

Nr. 26-146

CoS-Scheduler-Pmt-Typ

CoS-Scheduler-Parametertyp und -Beschreibung:

  • Null: Name des CoS-Schedulers

  • T01: CoS-Scheduler-Übertragungsrate

  • T02: Puffergröße des CoS-Schedulers

  • T03: CoS-Scheduler-Priorität

  • T04: CoS-Scheduler Drop-Profil niedrig

  • T05: CoS-Scheduler-Drop-Profil mittel-niedrig

  • T06: CoS-Scheduler-Drop-Profil mittel-hoch

  • T07: CoS-Scheduler Drop-Profil hoch

  • T08: CoS-Scheduler-Drop-Profil beliebig

Drei Teile, durch Leerzeichen getrennt:

  • Name des Schedulers

  • Parametertyp

  • Parameterwert

Beispiele:

  • be_sched

  • be_sched T01 12m

  • be_sched T02 26

Ja

Nr. 26-151

IPv6-Acct-Input-Oktette

IPv6-Empfangs-Oktette.

ganze Zahl

Nein

Nr. 26-152

IPv6-Acct-Output-Oktette

IPv6-Oktette übertragen.

ganze Zahl

Nein

Nr. 26-153

IPv6-Acct-Input-Pakete

IPv6-Empfangspakete.

ganze Zahl

Nein

26-154

IPv6-Acct-Output-Pakete

IPv6-Pakete übertragen.

ganze Zahl

Nein

Nr. 26-155

IPv6-Acct-Input-Gigawords

IPv6 Gigawords empfangen.

ganze Zahl

Nein

26-156

IPv6-Acct-Output-Gigawords

IPv6 Gigawords übertragen.

ganze Zahl

Nein

26-158

PPPoE-Padn

Hinzufügen von Routen für PPPoE-Sitzungen

Schnur

Nein

26-160

VLAN-MAP-ID

Trunk-VLAN-Tag, der der zum Core ausgerichteten physischen Trunk-Schnittstelle entspricht.

VLAN-MAP-ID (26-160), Inner-VLAN-Map-Id (26-184) und Core-Facing Interface (26-185) stellen gemeinsam den Standort des Netzwerk-Service-Providers für den Teilnehmer für den Layer 2-Cross-Connect in einer Layer-2-Großhandelskonfiguration dar.

ganze Zahl

Nein

26-161

IPv6-Delegierter-Poolname

Adresspool, der zum lokalen Zuordnen eines delegierten Präfixes (IA_PD) verwendet wird.

Schnur

Nein

26-162

Tx-Connect-Geschwindigkeit

Anzeige der Übertragungsgeschwindigkeit der Verbindung des Benutzers.

Schnur

Nein

26-163

Rx-Connect-Geschwindigkeit

Anzeige der Empfangsgeschwindigkeit der Verbindung des Benutzers.

Schnur

Nein

26-164

IPv4-Release-Control

Gibt dem Server den Status der bedarfsgesteuerten Adresszuweisung und -aufhebung an.

Schnur

Nein

Nr. 26-173

Service-Activate-Type

Angabe des Aktivierungstyps des Dienstes. Dies ist ein markiertes Attribut.

Ganzzahl: 4-Oktett

  • 1 = dynamisches Profil für private Dienste

  • 2 = Op-Skript für Unternehmensservices

Nein

26-174

Client-Profil-Name

Ermöglicht es RADIUS, ein zugewiesenes dynamisches Clientprofil mit der enthaltenen client-profile-name-string.

Ermöglicht es RADIUS, verschiedene dynamische Profile zu unterscheiden, die auf dem Router verwendet werden, wenn der version-alias-string enthalten ist.

Die version-alias-string, falls konfiguriert, wird RADIUS zusammen mit dem Namen des dynamischen Profils über eine Access-Accept- oder Access-Request-Nachricht bereitgestellt.

Schnur

Nein

26-177

Cos-Shaping-Rate

Effektive Downstream-Shaping-Rate für den Abonnenten.

Schnur

Nein

26-178 Handlung-Grund

Gibt einen detaillierten Grund für die CoA-Antwort an.

Wird in der Regel bei CoA-Fehlern verwendet.

Schnur:

"100 in Bearbeitung"

"104 Service aktiv"

"120 Dienst nicht gefunden"

"122 Ausführungsfehler"

"105 Erstverarbeitung durchgeführt"

"123 Keine Dienstleistungen"

"Limit für 124 Dienste überschritten"

"Grenzwert für 125 Massenanforderungsnachrichten überschritten"

"128 maximale gleichzeitige CoAs"

"Zeitüberschreitung bei 126 CoA-Anforderung"

"127 Logout in Bearbeitung"

Nein

26-179

Service-Volumen-Gigawords

Menge des Datenverkehrs in 4-GB-Einheiten, die den Dienst nutzen können; Der Dienst wird deaktiviert, wenn das Volumen überschritten wird. Taggt VSA, das 8 Tags (1-8) unterstützt.

ganze Zahl

  • Bereich = 0 bis 16777215 4-GB-Einheiten

  • 0 = keine Begrenzung

Ja

26-180

Update-Service

Neue Servicewerte und Zeitkontingente für bestehenden Service. Taggt VSA, das 8 Tags (1-8) unterstützt.

Schnur: service-​name

Ja

Nr. 26-181

DHCPv6-geführter-Relay-Server

IPv6-Adressen von DHCPv6-Servern, an die der DHCPv6-Relay-Agent die Solicit und nachfolgende PDUs weiterleitet. Verwenden Sie mehrere Instanzen des VSA, um eine Liste von Servern anzugeben.

Hexadezimale Zeichenfolge: ipv6-​address

Nein

Nr. 26-182

Acc-Loop-Remote-ID

Meldet das Attribut ANCP Access-Loop-Remote-ID.

Schnur

Nein

Nr. 26-183

Acc-Loop-Kapselung

Meldet das ANCP-Attribut Access-Loop-Encapsulation.

hexadezimale Zeichenfolge

Nein

Nr. 26-184

Inner-VLAN-Map-ID

Inneres VLAN-Tag, das aus den Bereichen der auf der Core-orientierten physischen Schnittstelle bereitgestellt wird, wird verwendet, um das Autosens-VLAN-Tag auf der Zugriffsschnittstelle auszutauschen (zu ersetzen).

VLAN-MAP-ID (26-160), Inner-VLAN-Map-Id (26-184) und Core-Facing Interface (26-185) stellen gemeinsam den Standort des Netzwerk-Service-Providers für den Teilnehmer für den Layer 2-Cross-Connect in einer Layer-2-Großhandelskonfiguration dar.

ganze Zahl

Nein

26-185

Core-Facing Interface

Name der zum Core gerichteten physischen Schnittstelle, die den Downstream- und Upstream-Datenverkehr der Layer 2-Großhandelssitzung relativ zum Router des Netzwerkdienstleisters (NSP) weiterleitet.

VLAN-MAP-ID (26-160), Inner-VLAN-Map-Id (26-184) und Core-Facing Interface (26-185) stellen gemeinsam den Standort des Netzwerk-Service-Providers für den Teilnehmer für den Layer 2-Cross-Connect in einer Layer-2-Großhandelskonfiguration dar.

Schnur

Nein

Nr. 26-189

DHCP-First-Relay-IPv4-Adresse

IPv4-Adresse der ersten Relay-Verbindung einer Client/Server-Bindung.

Ganzzahl: 4 Byte ip-​address

Nein

26-190

DHCP-First-Relay-IPv6-Adresse

IPv6-Adresse der ersten Relay-Verbindung einer Client/Server-Bindung.

Hexadezimale Zeichenfolge: ipv6-​address

Nein

Nr. 26-191

Input-Interface-Filter

Name eines Eingangsfilters, der an eine family any Schnittstelle angehängt werden soll.

Schnur

Ja

Nr. 26-192

Output-Interface-Filter

Name eines Ausgabefilters, der an eine family any Schnittstelle angeschlossen werden soll.

Schnur

Ja

Nr. 26-193

PIM-fähig

Aktivieren oder Deaktivieren von PIM auf der Benutzeroberfläche eines BRAS-Benutzers.

Ganzzahl: 4-Oktett

  • 0 = deaktivieren

  • Jeder Wert ungleich Null = Aktivieren

Ja

26-194

Bulk-CoA-Transaktions-ID

Ein gemeinsamer Bezeichner oder Tag, um die Reihe verwandter CoA-Anforderungen als Transaktion zuzuordnen. Dieses Attribut ist nicht markiert und der Wert 0 ist reserviert.

Ganzzahl: 4-Oktett

Ja

26-195

Bulk-CoA-Identifikator

Ein eindeutiger Bezeichner für jede CoA-Anforderungsnachricht, die Teil derselben Transaktion ist, die von der VSA "Bulk-CoA-Transaction-Id" angegeben wird. Dieses Attribut wird nicht markiert und der Wert 0 ist reserviert.

Ganzzahl: 4-Oktett

Ja

Nr. 26-196

IPv4-Input-Service-Set

Name eines IPv4-Eingabedienstsatzes, der angefügt werden soll.

Schnur

Ja

Nr. 26-197

IPv4-Output-Service-Set

Name eines IPv4-Ausgabedienstsatzes, der angefügt werden soll.

Schnur

Ja

26-198

IPv4-Input-Service-Filter

Name eines IPv4-Eingabedienstfilters, der angehängt werden soll.

Schnur

Ja

26-199

IPv4-Output-Service-Filter

Name eines IPv4-Ausgabedienstfilters, der angehängt werden soll.

Schnur

Ja

26-200

IPv6-Input-Service-Set

Name eines IPv6-Eingabedienstsatzes, der angefügt werden soll.

Schnur

Ja

Nr. 26-201

IPv6-Output-Service-Set

Name eines IPv6-Ausgabedienstsatzes, der angefügt werden soll.

Schnur

Ja

Nr. 26-202

IPv6-Input-Service-Filter

Name eines IPv6-Eingabedienstfilters, der angehängt werden soll.

Schnur

Ja

Nr. 26-203

IPv6-Output-Service-Filter

Name eines IPv6-Ausgabedienstfilters, der angehängt werden soll.

Schnur

Ja

Nr. 26-204

adv-pcef-Profilname

Name eines PCEF-Profils, das angehängt werden soll.

Schnur

Ja

Nr. 26-205

adv-pcef-rule-name

Name einer zu aktivierenden PCC-Regel.

Schnur

Ja

Nr. 26-206

Erneute Authentifizierung bei Erneuerung

Grund für die erneute Authentifizierung der Clientanwendung.

ganze Zahl

  • 0 = deaktivieren

  • 1 = Erneute Authentifizierung initiieren, wenn die DHCP-Erneuerungsanforderung vom Client empfangen wird

  • Alle anderen Werte = ungültig

Nein

Nr. 26-207

DHCPv6-Optionen

DHCPv6-Client- und -Serveroptionen, die mit dem RADIUS-Server als TLV-Optionen ausgetauscht werden.

In Versionen vor Junos OS Version 17.4.1R1 wird dieser VSA nicht unterstützt. DHCPv6-Optionen sind stattdessen in 26-55, DHCP-Optionen enthalten.

hexadezimale Zeichenfolge

Nein

Nr. 26-208

DHCP-Header

DHCPv4-Paket-Header, der an den RADIUS-Server gesendet wird; Wird verwendet, um dynamische Anwenderschnittstellen zu instanziieren.

hexadezimale Zeichenfolge

Nein

Nr. 26-209

DHCPv6-Header

DHCPv6-Paket-Header, der an den RADIUS-Server gesendet wird; Wird verwendet, um dynamische Anwenderschnittstellen zu instanziieren.

hexadezimale Zeichenfolge

Nein

Nr. 26-210

Grund der Kontoanfrage

Grund für das Senden einer Accounting-Request-Nachricht.

Ganzzahl: 4-Oktett

  • 0x0001 = Acct-Start-Ack; d.h. Empfang einer ACCT-Antwort für die Acct-Start-Nachricht

    0x0002 = Periodisches/Zeitgesteuertes Intervall zwischenzeitlich

    0x0004 = IP aktiv

    0x0008 = IP inaktiv

    0x0010 = IPv6 aktiv

    0x0020 = IPv6 inaktiv

    0x0040 = Sitzung aktiv

    0x0080 = Sitzung inaktiv

    0x0100 = Änderung der Liniengeschwindigkeit

    0x0200 = Änderung der Adresszuordnung

    0x0400 = Abschluss der Bearbeitung des CoA-Antrags

Nein

Nr. 26-211

Inner-Tag-Protokoll-ID

Protokollkennung für das innere VLAN-Tag

Hexadezimale Zeichenfolge:

  • Bereich = 0x600 bis 0xffff.

  • 0x8100 = Inneres VLAN-Tag für designierte L2BSA-Anwender

Nein

Nr. 26-212

Routing-Services

Bestimmt, ob die Routingdienstefunktion aktiviert oder deaktiviert ist.

Ganzzahl: 4-Oktett

  • 0x0000 = Deaktivieren Sie die Installation von Routing-Diensten.

  • 0x0001 = Installation von Routing-Services aktivieren.

Jeder Wert neben 0 oder 1 wird zurückgewiesen.

Nein

Nr. 26-213

Interface-Set-Targeting-Weight

Geben Sie eine Gewichtung für einen Schnittstellensatz an, um sie und ihre Member-Links mit einem aggregierten Ethernet-Member-Link für eine gezielte Verteilung zu verknüpfen.

Ganzzahl: 4-Oktett

Nein

26-214

Interface-Targeting-Gewicht

Geben Sie eine Gewichtung für eine Schnittstelle an, um sie mit einem Schnittstellensatz und damit mit der aggregierten Ethernet-Member-Verbindung des Satzes für die gezielte Verteilung zu verknüpfen. Wenn ein Schnittstellensatz keine Gewichtung hat, wird der Schnittstellengewichtungswert für die erste autorisierte Teilnehmerschnittstelle für den Satz verwendet.

Ganzzahl: 4-Oktett

Nein

26–216

Hybrid-Zugang-DSL-Downstream-Geschwindigkeit

Geben Sie eine Downstreambandbreite für den DSL-Abschnitt eines Hybridzugriffstunnels für einen Abonnenten an. Wird von PFE für den Lastenausgleich des Datenverkehrs über die DSL- und LTE-Strecken verwendet.

32-Bit-Ganzzahl

Nein

26–217

Hybrid-Zugang-LTE-Downstream-Geschwindigkeit

Geben Sie eine Downstreambandbreite für den LTE-Abschnitt des Hybridzugriffstunnels für einen Teilnehmer an. Wird von der Packet Forwarding Engine für den Lastausgleich des Datenverkehrs über die DSL- und LTE-Strecken verwendet.

32-Bit-Ganzzahl

Nein

26–218

Verbindungsstatusmeldung

Gibt Verbindungsparameter als Codierung an, die dem Remotepeer/-client (z. B. einem Home-Gateway) angezeigt wird. Dies ist eine logische Erweiterung des Reply-Message-Attributs (18) und hat das gleiche Format und die gleiche Semantik.

Der authd-Prozess verwendet nur die erste Instanz, wenn er mehrere Instanzen dieses Attributs empfängt.

Schnur

Ja

26–219

PON-Zugriffstyp

Art des verwendeten PON-Übertragungssystems:

  • 0—SONSTIGES

  • 1—GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—UNBEKANNT

32-Bit-Ganzzahl

Nein

26–220

ONT/ONU-Average-Data-Rate-Downstream

(PON) Durchschnittliche Downstream-Datenrate für ONT/ONU in Kbit/s

32-Bit-Ganzzahl

Nein

26–221

ONT/ONU-Spitzendatenrate Downstream

(PON) Downstream-Spitzendatenrate für ONT/ONU in Kbit/s

32-Bit-Ganzzahl

Nein

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

(PON) Maximale Upstream-Datenrate für ONT/ONU in KBit/s

32-Bit-Ganzzahl

Nein

26–223

ONT/ONU-Gesicherte-Datenrate-Upstream

(PON) Gesicherte Upstream-Datenrate für ONT/ONU in KBit/s

32-Bit-Ganzzahl

Nein

26–224

PON-Baum-Maximum-Data-Rate-Upstream

(PON) Maximale Upstream-Datenrate für den PON-Baum in KBit/s

32-Bit-Ganzzahl

Nein

26–225

PON-Baum-Maximum-Data-Rate-Downstream

(PON) Maximale Downstream-Datenrate für den PON-Baum in KBit/s

32-Bit-Ganzzahl

Nein

26–226

Erwarteter Durchsatz Upstream

(G.fast) Erwarteter Upstream-Durchsatz, d. h. die Nettodatenrate abzüglich des erwarteten Ratenverlusts in KBit/s

32-Bit-Ganzzahl

Nein

26–227

Erwarteter Durchsatz Downstream

(G.fast) Erwarteter Upstream-Durchsatz, d. h. die Nettodatenrate abzüglich des erwarteten Ratenverlusts in KBit/s

32-Bit-Ganzzahl

Nein

26–228

Erreichbarer, erwarteter Durchsatz Upstream-Durchsatz

(G.fast) Maximal erreichbarer erwarteter Upstream-Durchsatz in KBit/s

32-Bit-Ganzzahl

Nein

26–229

Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz

(G.fast) Maximal erreichbarer erwarteter Downstream-Durchsatz in Kbit/s

32-Bit-Ganzzahl

Nein

26–230

Gamma-Datenrate-Upstream

(G.fast) Tatsächliche Upstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in KBit/s

32-Bit-Ganzzahl

Nein

26–231

Gamma-Datenrate-Downstream

(G.fast) Tatsächliche Downstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in Kbit/s

32-Bit-Ganzzahl

Nein

26–232

Erreichbare-Gamma-Datenrate-Upstream

(G.fast) Maximal erreichbare Upstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in Kbit/s

32-Bit-Ganzzahl

Nein

26–233

Erreichbare-Gamma-Datenrate-Downstream

(G.fast) Maximal erreichbare Downstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in Kbit/s

32-Bit-Ganzzahl

Nein

AAA-Zugriffsmeldungen und unterstützte RADIUS-Attribute und Juniper Networks VSAs für Junos OS

Tabelle 3 zeigt die RADIUS-Attribute und die Unterstützung von Juniper Networks VSAs (Hersteller-ID 4874) in AAA-Zugriffsmeldungen. Ein Häkchen in einer Spalte zeigt an, dass der Nachrichtentyp dieses Attribut unterstützt.

Tabelle 3: AAA-Zugriffsmeldungen: Unterstützte RADIUS-Attribute und Juniper Networks VSAs

Attributnummer

Attributname

Zugriffsanfrage

Zugriff annehmen

Zugriff ablehnen

Herausforderung beim Zugang

CoA-Anfrage

Antrag zum Trennen der Verbindung

1

Benutzername

2

Benutzer-Passwort

3

CHAP-Passwort

4

NAS-IP-Adresse

5

NAS-Port

6

Service-Typ

7

Framed-Protokoll

8

Gerahmte-IP-Adresse

9

gerahmte-IP-Netzmaske

11

Filter-ID

12

Gerahmte MTU

18

Antwort-Nachricht

22

Framed-Route

24

Zustand

25

Klasse

26-1

Virtueller Router

26-4

Primär-DNS

26-5

Sekundär-DNS

26-6

Primary-WINS

26-7

Sekundär-WINS

26-8

Tunnel-Virtueller Router

26-9

Tunnel-Passwort

26-10

Ingress-Policy-Name

26-11

Name der Ausgangsrichtlinie

26-23

IGMP-fähig

26-24

PPPoE-Beschreibung

26-25

Redirect-VR-Name

26-31

Service-Bundle

26-33

Tunnel-Maximum-Sessions

26-34

geframed-ip-route-Tag. Wird nur auf JunosE für ERX- und E320-Plattformen unterstützt.

26-47

IPv6-Primär-DNS

26-48

IPv6-Sekundär-DNS

26-55

DHCP-Optionen

26-56

DHCP-MAC-Adresse

26-57

DHCP-GI-Adresse

26-58

LI-Aktion

26-59

Med-Dev-Griff

26-60

Med-IP-Adresse

26-61

Med-Port-Nummer

26-63

Schnittstellen-Desc

26-64

Tunnel-Gruppe

26-65

Activate-Service

26-66

Deactivate-Service

26-67

Service-Volumen

26-68

Service-Zeitüberschreitung

26-69

Service-Statistik

26-71

IGMP-Zugriffsname

26-72

IGMP-Zugriff-SRC-Name

26-74

MLD-Zugriffsname

26-75

mld-access-src-name

26-77

MLD-Version

26-78

IGMP-Ausführung

26-91

Tunnel-Switch-Profil

26-92

L2C-Upstream-Daten

26-93

L2C-Downstream-Daten

26-94

Tunnel-Tx-Speed-Methode

26-97

IGMP-Sofortiger Austritt

26-100

MLD-Sofortiger Urlaub

26-106

IPv6-Ingress-Policy-Name

26-107

IPv6-Ausgangsrichtlinienname

26-108

CoS-Parameter-Typ

26-109

DHCP-geführter-Relay-Server

26-110

Acc-Loop-Cir-ID

26-111

acc-aggr-circ-id-bin

26-112

acc-aggr-circ-id-asc

26-113

Akt-Daten-Rate-Up

26-114

Akt-Daten-Rate-Dn

26-115

Min-Data-Rate-Up

26-116

Min-Datenrate-Dn

26-117

Att-Data-Rate-Up

26-118

Att-Data-Rate-Dn

26-119

Max. Datenrate erhöhen

26-120

Max. Datenrate-Dn

26-121

Min-LP-Daten-Rate-Up

26-122

Min-LP-Datenrate-Dn

26-123

Max-Interlv-Delay-Up

26-124

Act-Interlv-Delay-Up

26-125

Max-Interlv-Delay-Dn

26-126

Akt-Interlv-Verzögerung-Dn

26-127

DSL-Leitungszustand

26-128

DSL-Typ

26-130

QoS-Set-Name

26-140

Service-Interim-Account-Intervall

26-141

Nachgelagerte-berechnete-QoS-Rate

26-142

Upstream-berechnete-QoS-Rate

26-143

Max. Anzahl der Clients pro Schnittstelle

26-146

cos-scheduler-pmt-type

26-158

PPPoE-Padn

26-160

VLAN-MAP-ID

26-161

IPv6-Delegierter-Poolname

26-162

Tx-Connect-Geschwindigkeit

26-163

Rx-Connect-Geschwindigkeit

26-164

IPv4-Release-Control

26-173

Service-Activate-Type

26-174

Client-Profilname.

26-179

Service-Volumen-Gigawords

26-180

Update-Service

26-181

DHCPv6-geführter-Relay-Server

26-182

Acc-Loop-Remote-ID

26-183

Acc-Loop-Kapselung

26-184

Inner-VLAN-Map-ID

26-189

DHCP-First-Relay-IPv4-Adresse

26-190

DHCP-First-Relay-IPv6-Adresse

26-191

Input-Interface-Filter

26-192

Output-Interface-Filter

26-193

PIM-fähig

26-194

Bulk-CoA-Transaktions-ID

26-195

Bulk-CoA-Identifikator

26-196

IPv4-Input-Service-Set

26-197

IPv4-Output-Service-Set

26-198

IPv4-Input-Service-Filter

26-199

IPv4-Output-Service-Filter

26-200

IPv6-Input-Service-Set

26-201

IPv6-Output-Service-Set

26-202

IPv6-Input-Service-Filter

26-203

IPv6-Output-Service-Filter

26-204

adv-pcef-Profilname

26-205

adv-pcef-rule-name

26-206

Erneute Authentifizierung bei Erneuerung

26-207

DHCPv6-Optionen

26-208

DHCP-Header

26-209

DHCPv6-Header

26-211

Inner-Tag-Protokoll-ID

26-212

Routing-Services

26-213

Interface-Set-Targeting-Weight

26-214

Interface-Targeting-Gewicht

26–216

Hybrid-Zugang-DSL-Downstream-Geschwindigkeit

26-217

Hybrid-Zugang-LTE-Downstream-Geschwindigkeit

26–218

Verbindungsstatusmeldung

26–219

PON-Zugriffstyp

26–220

ONT/ONU-Average-Data-Rate-Downstream

26–221

ONT/ONU-Spitzendatenrate Downstream

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

26–223

ONT/ONU-Gesicherte-Datenrate-Upstream

26–224

PON-Baum-Maximum-Data-Rate-Upstream

26–225

PON-Baum-Maximum-Data-Rate-Downstream

26–226

Erwarteter Durchsatz Upstream

26–227

Erwarteter Durchsatz Downstream

26–228

Erreichbarer, erwarteter Durchsatz Upstream-Durchsatz

26–229

Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz

26–230

Gamma-Datenrate-Upstream

26–231

Gamma-Datenrate-Downstream

26–232

Erreichbare-Gamma-Datenrate-Upstream

26–233

Erreichbare-Gamma-Datenrate-Downstream

27

Session-Timeout

28

Leerlauf-Zeitüberschreitung

31

Calling-Station-ID

32

NAS-Kennung

44

Kontositzungs-ID

61

NAS-Port-Typ

64

Tunneltyp

65

Mittlerer Tunneltyp

66

Tunnel-Client-Endpunkt

67

Tunnel-Server-Endpunkt

68

Acct-Tunnel-Anbindung

69

Tunnel-Passwort

82

Tunnelzuweisungs-ID

83

Tunnel-Präferenz

85

Konto-Interims-Intervall

87

NAS-Port-ID

88

Gerahmter Pool

90

Tunnel-Client-Auth-ID

91

tunnel-server-auth-id

95

NAS-IPv6-Adresse

96

Framed-Interface-ID

97

Framed-IPv6-Präfix

98

Login-IPv6-Host

99

Framed-IPv6-Route

100

Framed-IPv6-Pool

123

Delegated-IPv6-Präfix

168

Gerahmte-IP-Adresse

242

Ascend-Data-Filter

Anmerkung: Der RADIUS VSA ID 26-174 steht für Client-Profile-Name. Sie können RADIUS VSA 26-174 verwenden, um ein zugewiesenes dynamisches Clientprofil mit einem angegebenen Clientprofilnamen zu überschreiben. Mit diesem VSA kann RADIUS zwischen dynamischen Profilen auf dem Router unterscheiden, wenn eine Versionsaliaszeichenfolge enthalten ist. Es unterstützt sowohl Access-Accept als auch Access-Request. Diese Funktion verbessert die Möglichkeiten zur Profilverwaltung und -anpassung in Ihrer Netzwerkinfrastruktur.

AAA-Accounting-Nachrichten und unterstützte RADIUS-Attribute sowie Juniper Networks VSAs für Junos OS

Tabelle 4 zeigt die RADIUS-Attribute und die Unterstützung von Juniper Networks VSAs in AAA-Accounting-Nachrichten. Ein Häkchen in einer Spalte zeigt an, dass der Nachrichtentyp dieses Attribut unterstützt.

Tabelle 4: AAA-Accounting-Nachrichten – Unterstützte RADIUS-Attribute und Juniper Networks VSAs

Attributnummer

Attributname

Kontostart

Konto-Stopp

Interimskonto

Acct On

Acct Off

1

Benutzername

3

CHAP-Passwort

4

NAS-IP-Adresse

5

NAS-Port

6

Service-Typ

7

Framed-Protokoll

8

Gerahmte-IP-Adresse

9

gerahmte-IP-Netzmaske

11

Filter-ID

22

Framed-Route

25

Klasse

26-1

Virtueller Router

26-10

Ingress-Policy-Name

26-11

Name der Ausgangsrichtlinie

26-24

PPPoE-Beschreibung

26-42

Eingabe-Gigapakete

26-43

Ausgabe-Gigapakete

26-47

IPv6-Primär-DNS

26-48

IPv6-Sekundär-DNS

26-51

Ursache für Verbindungsabbrüche

26-55

DHCP-Optionen

26-56

DHCP-MAC-Adresse

26-57

DHCP-GI-Adresse

26-63

Schnittstellen-Desc

26-83

Service-Sitzung

26-92

L2C-Upstream-Daten

26-93

L2C-Downstream-Daten

26-110

Acc-Loop-Cir-ID

26-111

acc-aggr-circ-id-bin

26-112

acc-aggr-circ-id-asc

26-113

Akt-Daten-Rate-Up

26-114

Akt-Daten-Rate-Dn

26-115

Min-Data-Rate-Up

26-116

Min-Datenrate-Dn

26-117

Att-Data-Rate-Up

26-118

Att-Data-Rate-Dn

26-119

Max. Datenrate erhöhen

26-120

Max. Datenrate-Dn

26-121

Min-LP-Daten-Rate-Up

26-122

Min-LP-Datenrate-Dn

26-123

Max-Interlv-Delay-Up

26-124

Act-Interlv-Delay-Up

26-125

Max-Interlv-Delay-Dn

26-126

Akt-Interlv-Verzögerung-Dn

26-127

DSL-Leitungszustand

26-128

DSL-Typ

26-141

Nachgelagerte-berechnete-QoS-Rate

26-142

Upstream-berechnete-QoS-Rate

26-151

IPv6-Acct-Input-Oktette

26-152

IPv6-Acct-Output-Oktette

26-153

IPv6-Acct-Input-Pakete

26-154

IPv6-Acct-Output-Pakete

26-155

IPv6-Acct-Input-Gigawords

26-156

IPv6-Acct-Output-Gigawords

26-160

VLAN-MAP-ID

26-162

Tx-Connect-Geschwindigkeit

26-163

Rx-Connect-Geschwindigkeit

26-164

IPv4-Release-Control

26-177

Cos-Shaping-Rate

26-182

Acc-Loop-Remote-ID

26-183

Acc-Loop-Kapselung

26-184

Inner-VLAN-Map-ID

26-185

Core-Facing Interface

26-188

DHCP-First-Relay-IPv4-Adresse

26-190

DHCP-First-Relay-IPv6-Adresse

26-191

Input-Interface-Filter

26-192

Output-Interface-Filter

26-207

DHCPv6-Optionen

26-210

Grund der Kontoanfrage

26–219

PON-Zugriffstyp

26–220

ONT/ONU-Average-Data-Rate-Downstream

26–221

ONT/ONU-Spitzendatenrate Downstream

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

26–223

ONT/ONU-Gesicherte-Datenrate-Upstream

26–224

PON-Baum-Maximum-Data-Rate-Upstream

26–225

PON-Baum-Maximum-Data-Rate-Downstream

26–226

Erwarteter Durchsatz Upstream

26–227

Erwarteter Durchsatz Downstream

26–228

Erreichbarer, erwarteter Durchsatz Upstream-Durchsatz

26–229

Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz

26–230

Gamma-Datenrate-Upstream

26–231

Gamma-Datenrate-Downstream

26–232

Erreichbare-Gamma-Datenrate-Upstream

26–233

Erreichbare-Gamma-Datenrate-Downstream

31

Calling-Station-ID

32

NAS-Kennung

40

Kontostatus-Typ

41

Kontoverzögerungszeit

42

Acct-Input-Oktette

43

Acct-Output-Oktette

44

Kontositzungs-ID

45

Acct-Authentic

46

Acct-Session-Time

47

Acct-Input-Pakete

48

Acct-Output-Pakete

49

Acct-Endate-Cause (Acct-Endate-Cause)

52

Acct-Input-Gigawords

53

Acct-Output-Gigawords

55

Ereignis-Zeitstempel

61

NAS-Port-Typ

64

Tunneltyp

65

Mittlerer Tunneltyp

66

Tunnel-Client-Endpunkt

67

Tunnel-Server-Endpunkt

68

Acct-Tunnel-Anbindung

77

Connect-Info

82

Tunnelzuweisungs-ID

87

NAS-Port-ID

90

Tunnel-Client-Auth-ID

91

tunnel-server-auth-id

99

Framed-IPv6-Route

100

Framed-IPv6-Pool

123

Delegated-IPv6-Präfix

DSL-Forum Anbieterspezifische Attribute

Breitbandzugangsleitungen weisen viele Merkmale auf, die von standardmäßigen RADIUS-Attributen nicht unterstützt werden. Ein Konsortium der Telekommunikations- und Netzwerkindustrie, ehemals DSL-Forum und seit 2008 Breitband-Forum, entwickelt Standards und Spezifikationen für Breitbandtechnologien und -produkte. Das DSL-Forum konzentrierte sich ausschließlich auf digitale Teilnehmeranschlüsse. Das Forum änderte seinen Namen, da es den Umfang seiner Arbeit auf andere Breitband-Zugangstechnologien wie passive optische Netzwerke (PON) ausweitete.

Das DSL-Forum hat anbieterspezifische RADIUS-Attribute (VSAs) definiert, um diese Informationen zur Verarbeitung an den RADIUS-Server zu übermitteln. Diese VSAs enthalten Informationen über die Zugangsleitungen, die Teilnehmer, die die Leitungen nutzen, und die Datenraten auf den Leitungen. Die Abonnentenverwaltung verarbeitet die VSA-Werte nicht – der Router übergibt einfach die vom Abonnenten empfangenen Werte an den RADIUS-Server, ohne eine Analyse oder Manipulation durchzuführen. Sie können den Inhalt der VSAs jedoch verwalten, indem Sie entweder die Clientkonfiguration verwenden, um die vom Client gesendeten DSL-Forum-VSAs einzuschränken, oder indem Sie den RADIUS-Server so konfigurieren, dass unerwünschte DSL-Forum-VSAs ignoriert werden.

Die Terminologie, die im Zusammenhang mit den DSL Forum VSAs verwendet wird, kann verwirrend sein. Jeder dieser VSAs ist eigentlich ein Unterattribut des DSL Forum RADIUS VSA. Der DSL Forum RADIUS VSA ist einfach ein Container für die Unterattribute, der sie zum RADIUS-Server transportiert. Das DSL Forum RADIUS VSA stellt die folgenden Informationen bereit, die für jedes Unterattribut gelten:

  • Typ = 26. Dieser Wert gibt an, dass es sich bei dem Unterattribut um ein anbieterspezifisches Attribut handelt.

  • Hersteller-ID = 3561. Bei diesem Wert handelt es sich um die Hersteller-ID (Unternehmensnummer), die dem Breitbandforum von der Internet Assigned Numbers Authority (IANA) zugewiesen wurde.

Jedes Unterattribut ist ein TLV. Das heißt, es gibt Typ-, Längen- und Wertinformationen an:

  • Der Anbietertyp ist eine vom Breitbandforum zugewiesene Nummer, die das Unterattribut identifiziert. Diese Zahl wird manchmal auch als Attributnummer bezeichnet.

  • Die Kreditorenlänge ist eine Zahl, die die Länge des gesamten Unterattributs angibt.

  • Das Wertfeld enthält Informationen, die für das Unterattribut spezifisch sind, z. B. Datenraten oder Zugriffsleitungskennungen.

Nachdem der Name in "Breitbandforum" geändert wurde, wurden PON-VSAs hinzugefügt. Wir bezeichnen sie immer noch als DSL Forum VSAs, da sie Unterattribute des DSL Forum VSA sind. Einige der VSAs, die bisher nur für DSL-Netze verwendet wurden, werden auch für PON-Netze verwendet.

Anmerkung:

Die vollständige Bezeichnung für ein DSL Forum VSA lautet 26-3561–type. Die Hersteller-ID ist entscheidend für die Unterscheidung zwischen VSAs. Beispielsweise ist 26-3561-1 ein anderes Attribut als 26-4874-1. 4874 ist eine Unternehmensnummer von Juniper Networks. Wenn das Unternehmen aus dem Kontext klar hervorgeht, kann die Unternehmensnummer in unserer Dokumentation weggelassen werden. Wenn sich eine Tabelle z. B. auf Attribute für nur ein Unternehmen bezieht, können wir die Zahl weglassen, um die Tabelle besser lesbar zu machen.

Die folgenden Dokumente enthalten Informationen zu den Attributen:

  • RFC 4679, DSL-Forum Anbieterspezifische RADIUS-Attribute

  • RFC 5515, Layer 2 Tunneling Protocol (L2TP) Access Line Information Attribute Value Pair (AVP)-Erweiterungen

  • RFC 6320, Protokoll für Access Node Control Mechanism in Breitbandnetzwerken

  • RFC 6320 Draft Extension , Access Extensions for the Access Node Control Protocol

  • Technischer Bericht des Breitbandforums TR-101, Migration to Ethernet-Based Broadband Aggregation

In Tabelle 5 werden die VSAs des DSL-Forums beschrieben. Ab Junos OS Version 19.3R1 unterstützen wir die VSAs PON und DSL G.fast.

Tabelle 5: DSL-Forum-VSAs (Hersteller-ID 3561)

Art

Name

Beschreibung

Zugriffstyp

Wert

1

Agenten-Circuit-ID

Bezeichner für die Subscriber Agent Circuit ID (ACI), die der Zugriffsknotenschnittstelle entspricht, von der aus Anwenderanforderungen initiiert werden.

Bei VLANs mit automatischer Erkennung wird die ACI aus DHCP-Erkennungs-, DHCPv6-Solicit- oder PPPoE-PADI-Nachrichten extrahiert, die im gemeinsam genutzten VLAN-Datenbankeintrag gespeichert und dann in der RADIUS-Access-Request-Nachricht in diesem VSA angezeigt werden.

DSL, PON

Schnur

2

Agenten-Remote-ID

Eindeutige Kennung für den Teilnehmer, der der Zugriffsknotenschnittstelle zugeordnet ist, von der aus Anforderungen initiiert werden.

Bei VLANs mit automatischer Erkennung wird die ARI aus DHCP-Erkennungs-, DHCPv6-Solicit- oder PPPoE-PADI-Nachrichten extrahiert, die im gemeinsam genutzten VLAN-Datenbankeintrag gespeichert und dann in der RADIUS-Access-Request-Nachricht in diesem VSA angezeigt werden.

DSL, PON

Schnur

3

Zugriff-Aggregation-Circuit-ID-ASCII

ASCII-Bezeichner für die Teilnehmerzugriffsleitung, basierend auf ihrem logischen Erscheinungsbild mit dem Netzwerk

Wenn die Zeichenfolge mit einem #-Zeichen beginnt, stellt der Rest der Zeichenfolge einen logischen Zwischenknoten (DPU-C- oder PON-Baum) im Zugriffsnetzwerk dar, mit dem der Teilnehmer verbunden ist. Die Zeichenfolge wird als Name eines CoS Level 2-Schnittstellensatzes verwendet, der Abonnenten gruppiert.

DSL, PON

Schnur

6

Zugriffs-Aggregation-Circuit-ID-Binärdatei

Binärkennung für die Teilnehmerzugriffsleitung

DSL, PON

Schnur

129

Ist-Datenrate-Upstream

Tatsächliche Upstream-Datenrate der synchronisierten DSL-Verbindung des Teilnehmers in bps

DSL

32-Bit-Ganzzahl

130

Ist-Daten-Rate-Downstream

Tatsächliche Downstream-Datenrate der synchronisierten DSL-Verbindung des Teilnehmers in bps

DSL

32-Bit-Ganzzahl

131

Minimum-Data-Rate-Upstream

Minimale Upstream-Datenrate, die für den Teilnehmer konfiguriert ist, in bps

DSL

32-Bit-Ganzzahl

132

Minimale Datenrate Downstream

Minimale Downstream-Datenrate, die für den Teilnehmer konfiguriert ist, in bps

DSL

32-Bit-Ganzzahl

133

Erreichbare-Datenrate-Upstream

Upstream-Datenrate, die der Abonnent erreichen kann, in bps

DSL

32-Bit-Ganzzahl

134

Erreichbare-Datenrate-Downstream

Downstream-Datenrate, die der Abonnent erreichen kann, in bps

DSL

32-Bit-Ganzzahl

135

Maximum-Data-Rate-Upstream

Maximale für den Teilnehmer konfigurierte Upstream-Datenrate in bps

DSL

32-Bit-Ganzzahl

136

Maximum-Data-Rate-Downstream

Maximale Downstream-Datenrate, die für den Teilnehmer konfiguriert ist, in bps

DSL

32-Bit-Ganzzahl

137

Minimale Datenrate-Upstream-Low-Power

Minimale Upstream-Datenrate im für den Anwender konfigurierten Energiesparmodus in bps

DSL

32-Bit-Ganzzahl

138

Minimale Datenrate, Downstream, geringer Stromverbrauch

Minimale Downstream-Datenrate im für den Anwender konfigurierten Energiesparmodus in bps

DSL

32-Bit-Ganzzahl

139

Maximum-Interleaving-Delay-Upstream

Maximale für den Anwender konfigurierte unidirektionale Upstream-Interleaved-Verzögerung in Millisekunden

DSL

32-Bit-Ganzzahl

140

Ist-Interleaving-Verzögerung-Upstream

Die tatsächliche einseitige Upstream-Interleaved-Verzögerung des Anwenders in Millisekunden

DSL

32-Bit-Ganzzahl

141

Maximum-Interleaving-Delay-Downstream

Maximale für den Anwender konfigurierte unidirektionale Downstream-Interleaved-Verzögerung in Millisekunden

DSL

32-Bit-Ganzzahl

142

Ist-Interleaving-Verzögerung-Downstream

Die tatsächliche einseitige Downstream-Verschachtelungsverzögerung des Teilnehmers in Millisekunden

DSL

32-Bit-Ganzzahl

144

Access-Loop-Kapselung

Kapselung, die vom Teilnehmer verwendet wird, der der DSLAM-Schnittstelle zugeordnet ist, von der aus Anforderungen initiiert werden

DSL, PON

Zeichenfolge: 3 Byte

145

DSL-Typ

Art des verwendeten DSL-Übertragungssystems:

  • 0—SONSTIGES

  • 1—ADSL1

  • 2—ADSL2

  • 3—ADSL2+

  • 4—VDSL1

  • 5—VDSL2

  • 6—SDSL

  • 8—G.fast

  • 9—VDSL2 Anhang Q

  • 10—SDSL-gebunden

  • 11—VDSL2 gebondet

  • 12—G.schnell verklebt

  • 13—VDSL2 Anhang Q gebunden

DSL

32-Bit-Ganzzahl

146

PON-Zugriffstyp

Art des verwendeten PON-Übertragungssystems:

  • 0—SONSTIGES

  • 1—GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—UNBEKANNT

PON

32-Bit-Ganzzahl

147

ONT/ONU-Average-Data-Rate-Downstream

Durchschnittliche Downstream-Datenrate für ONT/ONU in Kbit/s

PON

32-Bit-Ganzzahl

148

ONT/ONU-Spitzendatenrate Downstream

Downstream-Spitzendatenrate für ONT/ONU in Kbit/s

PON

32-Bit-Ganzzahl

149

ONT/ONU-Maximum-Data-Rate-Upstream

Maximale Upstream-Datenrate für ONT/ONU in KBit/s

PON

32-Bit-Ganzzahl

150

ONT/ONU-Gesicherte-Datenrate-Upstream

Gesicherte Upstream-Datenrate für ONT/ONU in KBit/s

PON

32-Bit-Ganzzahl

151

PON-Baum-Maximum-Data-Rate-Upstream

Maximale Upstream-Datenrate für den PON-Baum in KBit/s

PON

32-Bit-Ganzzahl

152

PON-Baum-Maximum-Data-Rate-Downstream

Maximale Downstream-Datenrate für den PON-Baum in KBit/s

PON

32-Bit-Ganzzahl

155

Erwarteter Durchsatz Upstream

Erwarteter Upstream-Durchsatz, d. h. die Nettodatenrate, abzüglich des erwarteten Ratenverlusts, in KBit/s

G.schnell (DSL)

32-Bit-Ganzzahl

156

Erwarteter Durchsatz Downstream

Erwarteter Upstream-Durchsatz, d. h. die Nettodatenrate, abzüglich des erwarteten Ratenverlusts, in KBit/s

G.schnell (DSL)

32-Bit-Ganzzahl

157

Erreichbarer, erwarteter Durchsatz Upstream-Durchsatz

Maximal erreichbarer erwarteter Upstream-Durchsatz in KBit/s

G.schnell (DSL)

32-Bit-Ganzzahl

158

Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz

Maximal erreichbarer erwarteter Downstream-Durchsatz in KBit/s

G.schnell (DSL)

32-Bit-Ganzzahl

159

Gamma-Datenrate-Upstream

Tatsächliche Upstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in Kbit/s

G.schnell (DSL)

32-Bit-Ganzzahl

160

Gamma-Datenrate-Downstream

Tatsächliche Downstream-Datenrate (Nettodatenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in KBit/s

G.schnell (DSL)

32-Bit-Ganzzahl

161

Erreichbare-Gamma-Datenrate-Upstream

Maximal erreichbare Upstream-Datenrate (Netto-Datenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in KBit/s

G.schnell (DSL)

32-Bit-Ganzzahl

162

Erreichbare-Gamma-Datenrate-Downstream

Maximal erreichbare Downstream-Datenrate (Nettodatenrate) für den Teilnehmeranschluss, angepasst an etwaige Durchsatzkapazitätsbeschränkungen, in KBit/s

G.schnell (DSL)

32-Bit-Ganzzahl

254

IWF-Sitzung

Angabe, dass die Interworking-Funktion (IWF) für die PPPoA-over-PPPoE-Sitzung des Teilnehmers ausgeführt wurde

DSL

Kein Datenfeld erforderlich

DSL-Forum VSAs und PPPoE-IA Tags

Zusätzlich zur Verwendung von Informationen, die in ANCP-Nachrichten empfangen werden, kann der ANCP-Agent auf dem Router auch Informationen zur Zugriffsleitung verwenden, die in PPPoE-Paketen übermittelt werden, z. B. PADI- und PADR-Erkennungspakete. Für PPPoE-Abonnenten, die eine Verbindung über einen Zugriffsknoten herstellen, auf dem ANCP ausgeführt wird, fügt der Zugriffsknoten den PPPoE-IA-Tags (PPPoE Intermediate Agent) Zugriffsleitungsinformationen hinzu. Diese Tags befinden sich in den Erkennungspaketen, die er während des Aufbaus dynamischer PPPoE-Sitzungen an den Router weiterleitet. Ähnlich wie Informationen über die Zugangsleitung in Unterattributen des DSL Forum VSA übertragen werden, sind diese Informationen in Untertags im PPPoE Vendor-Specific-Tag (0x105) enthalten. Die Unter-Tags werden auch Tags genannt. Die Daten stellen eine aktuelle, genaue Momentaufnahme der Werte zum Zeitpunkt der Initiierung der Teilnehmerverbindung dar.

Tabelle 6 zeigt die PPPoE-IA-Tags, die den DSL Forum VSAs entsprechen. Der Tag-Wert ist einfach das hexadezimale Äquivalent der VSA-Typnummer. Die Hersteller-ID ist sowohl für die DSL Forum VSAs als auch für die PPPoE-Tags identisch: 3561 (0xDE9).

Tabelle 6: Korrelation zwischen DSL Forum VSAs und PPPoE-IA Tags

VSA-Typ

VSA-Name

PPPoE-Tag

1

Agenten-Circuit-ID

0x01

2

Agenten-Remote-ID

0x02

3

Zugriff-Aggregation-Circuit-ID-ASCII

0x03

6

Zugriffs-Aggregation-Circuit-ID-Binärdatei

0x06

129

Ist-Datenrate-Upstream

0x81

130

Ist-Daten-Rate-Downstream

0x82

131

Minimum-Data-Rate-Upstream

0x83

132

Minimale Datenrate Downstream

0x84

133

Erreichbare-Datenrate-Upstream

0x85

134

Erreichbare-Datenrate-Downstream

0x86

135

Maximum-Data-Rate-Upstream

0x87

136

Maximum-Data-Rate-Downstream

0x88

137

Minimale Datenrate-Upstream-Low-Power

0x89

138

Minimale Datenrate, Downstream, geringer Stromverbrauch

0x8A

139

Maximum-Interleaving-Delay-Upstream

0x8B

140

Ist-Interleaving-Verzögerung-Upstream

0x8C

141

Maximum-Interleaving-Delay-Downstream

0x8D

142

Ist-Interleaving-Verzögerung-Downstream

0x8D

144

Access-Loop-Kapselung

0x90

145

DSL-Typ

0x91

146

PON-Zugriffstyp

0x92

147

ONT/ONU-Average-Data-Rate-Downstream

0x93

148

ONT/ONU-Spitzendatenrate Downstream

0x94

149

ONT/ONU-Maximum-Data-Rate-Upstream

0x95

150

ONT/ONU-Gesicherte-Datenrate-Upstream

0x96

151

PON-Baum-Maximum-Data-Rate-Upstream

0x97

152

PON-Baum-Maximum-Data-Rate-Downstream

0x98

155

Erwarteter Durchsatz Upstream

0x9B

156

Erwarteter Durchsatz Downstream

0x9C

157

Erreichbarer, erwarteter Durchsatz Upstream-Durchsatz

0x9D

158

Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz

0x9E

159

Gamma-Datenrate-Upstream

0x9F

160

Gamma-Datenrate-Downstream

0xA0

161

Erreichbare-Gamma-Datenrate-Upstream

0xA1

162

Erreichbare-Gamma-Datenrate-Downstream

0xA2

254

IWF-Sitzung

0xFE

DSL-Forum VSA-Unterstützung in AAA Zugriffs- und Abrechnungsmeldungen für Junos OS

Tabelle 7 listet die DSL Forum VSAs auf, die von Junos OS in RADIUS Access-Request-, Acct-Start-, Acct-Stop-, Interim-Acct- und CoA-Request-Nachrichten unterstützt werden. Ein Häkchen in einer Spalte zeigt an, dass der Nachrichtentyp dieses Attribut unterstützt.

Anmerkung:

Die Anbieter-ID des DSL-Forums lautet 3561 und wird aus der Attributnummer weggelassen, um die Tabelle zu vereinfachen. Die vollständige Bezeichnung für DSL Forum VSA Agent-Circuit-Id lautet z. B. 26-3561-1.

Tabelle 7: RADIUS-Nachrichtenunterstützung für DSL-Forum-VSAs (Hersteller-ID 3561)

Attributnummer

Attributname

Zugriffsanfrage

Kontostart

Konto-Stopp

Interimskonto

CoA-Anfrage

26-1

Agenten-Circuit-ID

26-2

Agenten-Remote-ID

26–3

Zugriff-Aggregation-Circuit-ID-ASCII

26–6

Zugriffs-Aggregation-Circuit-ID-Binärdatei

26-129

Ist-Datenrate-Upstream

26-130

Ist-Daten-Rate-Downstream

26-131

Minimum-Data-Rate-Upstream

26-132

Minimale Datenrate Downstream

26-133

Erreichbare-Datenrate-Upstream

26-134

Erreichbare-Datenrate-Downstream

26-135

Maximum-Data-Rate-Upstream

26-136

Maximum-Data-Rate-Downstream

26-137

Minimale Datenrate-Upstream-Low-Power

26-138

Minimale Datenrate, Downstream, geringer Stromverbrauch

26-139

Maximum-Interleaving-Delay-Upstream

26-140

Ist-Interleaving-Verzögerung-Upstream

26-141

Maximum-Interleaving-Delay-Downstream

26-142

Ist-Interleaving-Verzögerung-Downstream

26-144

Access-Loop-Kapselung

26-145

DSL-Typ

26-146

PON-Zugriffstyp

26-147

ONT/ONU-Average-Data-Rate-Downstream

26-148

ONT/ONU-Spitzendatenrate Downstream

26-149

ONT/ONU-Maximum-Data-Rate-Upstream

26-150

ONT/ONU-Gesicherte-Datenrate-Upstream

26-151

PON-Baum-Maximum-Data-Rate-Upstream

26-152

PON-Baum-Maximum-Data-Rate-Downstream

26-155

Erwarteter Durchsatz Upstream

26-156

Erwarteter Durchsatz Downstream

26-157

Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz

26-158

Erreichbarer, erwarteter Durchsatz, Downstream-Durchsatz

26-159

Gamma-Datenrate-Upstream

26-160

Gamma-Datenrate-Downstream

26-161

Erreichbare-Gamma-Datenrate-Upstream

26-162

Erreichbare-Gamma-Datenrate-Downstream

26-254

IWF-Sitzung

RADIUS-Unterstützung für Microsoft Corporation VSAs für DNS-Serveradressen

Ab Junos OS Version 15.1 unterstützt die Junos OS AAA-Implementierung RADIUS-VSAs, die den primären und sekundären DNS-Server für die IANA-Privatunternehmensnummer 311 (Microsoft Corporation) identifizieren. Während der PPP-Authentifizierung empfängt der Router beispielsweise die VSAs von einem RADIUS-Server und verwendet die Attribute zur Bereitstellung von Geräten vor Ort beim Kunden.

Die beiden VSAs sind in der folgenden Tabelle aufgeführt und werden in RFC 2548 (Microsoft Vendor-specific RADIUS Attributes) beschrieben

Tabelle 8: Microsoft-anbieterspezifische RADIUS-Attribute für DNS-Serveradressen

Attributnummer

Attributname

Beschreibung

Wert

26-28

MS-Primär-DNS-Server

IP-Adresse des primären Domain Name Servers.

Dieser VSA kann in den Paketen "Access-Accept" und "Accounting-Request" enthalten sein.

Ganzzahl: 4-Oktett primary-dns-address

26-29

MS-Sekundärer-DNS-Server

IP-Adresse des sekundären Domain Name Servers.

Dieser VSA kann in den Paketen "Access-Accept" und "Accounting-Request" enthalten sein.

Ganzzahl: 4-Oktett secondary-dns-address

Unterstützung für Cisco Systems VSAs

Cisco Systems, IANA-Privatunternehmen Nummer 9, verwendet einen einzigen VSA, Cisco-AVPair (26-1). Dieser VSA übermittelt basierend auf den darin enthaltenen Werten unterschiedliche Informationen. In einigen Anwenderzugriffsnetzwerken, die über ein Junos-basiertes BNG verfügen, das sowohl mit einem RADIUS-Server als auch mit einer Cisco BroadHop-Anwendung verbunden ist, die als PCRF-Server (Policy Control and Charging Rules Function) für die Bereitstellung von Diensten mithilfe von RADIUS-CoA-Nachrichten (Change of Authorization) verwendet wird, können Sie diesen VSA in RADIUS-Nachrichten zum Aktivieren und Deaktivieren von Services verwenden. Sie können keine Attribute in Authentifizierungs-, Kontoführungs- oder CoA-Antworten in den RADIUS-Nachrichten ändern, die von der BNG gesendet werden. Weitere Informationen finden Sie unter Verarbeitung von Cisco VSAs in RADIUS-Nachrichten für die Servicebereitstellung .

Alle Cisco VSAs, die nicht für die Bereitstellung der Services verwendet werden, gelten als nicht unterstützte Attribute.

Abonnentenverwaltung RADIUS-Wörterbuchdateien

Das Juniper Networks RADIUS-Wörterbuch, das standardmäßig für die Teilnehmerverwaltung verwendet wird, wird aktualisiert, wenn Softwarefunktionen, die sich auf die Datei auswirken, hinzugefügt oder geändert werden. Das Wörterbuch wird nicht für jede Version von Junos OS aktualisiert. Das Wörterbuch enthält herstellerspezifische Attribute von Juniper Networks, die von Junos OS und/oder JunosE OS verwendet werden.

Anmerkung:

Die VSA-Namen im Wörterbuch beginnen mit dem Präfix "Jnpr-" oder "Unisphere". Gemäß der Konvention werden beide Präfixe in der Tech Library-Dokumentation weggelassen, um Verwirrung bei Funktionsdiskussionen zu vermeiden.

Schnittstellentextbeschreibungen für die Aufnahme in RADIUS-Attribute

RADIUS-Attribute wie NAS-Port-ID (87) und Calling-Station-ID (31) enthalten eine Beschreibung, die die physische Schnittstelle identifiziert, die zur Authentifizierung von Teilnehmern verwendet wird. Das Standardformat für nicht kanalisierte Schnittstellen lautet wie folgt:

interface-type-slot/adapter/port.subinterface[:svlan-vlan]

Betrachten Sie zum Beispiel die physische Schnittstelle ge-1/2/0 mit einer Subschnittstelle von 100 und einer SVLAN-Kennung von 100. Die in der NAS-Port-ID verwendete Schnittstellenbeschreibung lautet ge-1/2/0.100:100.

Ab Junos OS Version 17.3 R1 wird ein anderes Format für kanalisierte Schnittstellen verwendet. Für kanalisierte Schnittstellen lautet die Standardschnittstellenbeschreibung wie folgt:

interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]

Die Kanalinformation (logische Portnummer) wird durch diese Formel bestimmt:

Logische Portnummer = 100 + (actual-port-number x 20) + channel-number

Betrachten Sie zum Beispiel eine kanalisierte Schnittstelle 3 an Port 2, bei der die:

  • Die physische Schnittstelle ist xe-0/1/2:3.

  • Subinterface ist 4.

  • SVLAN ist 5.

  • VLAN ist 6.

Mit der Formel ist die logische Portnummer = 100 + (2 x 20) + 3 = 143. Folglich lautet die Standardschnittstellenbeschreibung xe-0/1/143.4-5.6.

Optional können Sie das Schnittstellenbeschreibungsformat in einem Zugriffsprofil so konfigurieren, dass die Adapter-, Kanal- oder Unterschnittstelleninformationen ausgeschlossen werden.

Wenn Sie z. B. die Subschnittstelle aus dem nicht kanalisierten Schnittstellenbeschreibungsformat ausschließen, wird die Beschreibung zu ge-1/2/0:100. Wenn Sie die Kanalinformationen aus dem kanalisierten Schnittstellenbeschreibungsformat ausschließen, wird die Beschreibung zu xe-0/1/2.4-5.6.

Tabellarischer Änderungsverlauf

Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie Funktionen entdecken , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.

Loslassen
Beschreibung
17.3R1
Ab Junos OS Version 17.3 R1 wird ein anderes Format für kanalisierte Schnittstellen verwendet.
15.1
Ab Junos OS Version 15.1 unterstützt die Junos OS AAA-Implementierung RADIUS-VSAs, die den primären und sekundären DNS-Server für die IANA-Privatunternehmensnummer 311 (Microsoft Corporation) identifizieren.