Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Standard- und anbieterspezifische RADIUS-Attribute

RADIUS-Attribute und vom AAA Service Framework unterstützte VSAs von Juniper Networks

Das AAA Service Framework unterstützt RADIUS-Attribute und anbieterspezifische Attribute (VSAs). Diese Unterstützung stellt optimierbare Parameter bereit, die das Feature "Zugriffsverwaltung für Anwender" beim Erstellen von Abonnenten und Services verwendet.

RADIUS-Attribute werden als Teil von standardmäßigen RADIUS-Anforderungs- und -Antwortnachrichten übertragen. Die Zugriffsfunktion für die Anwenderverwaltung verwendet die RADIUS-Attribute, um spezifische Authentifizierungs-, Autorisierungs- und Buchhaltungsinformationen auszutauschen. VSAs ermöglichen es der Zugriffsverwaltungsfunktion für Anwender, implementierungsspezifische Informationen zu übergeben, die erweiterte Funktionen bieten, z. B. die Aktivierung oder Deaktivierung von Diensten und das Aktivieren und Deaktivieren von Filtern.

Wenn Sie dynamische Profile verwenden, unterstützt das AAA Service Framework die Verwendung von vordefinierten Variablen von Junos OS, um das RADIUS-Attribut oder VSA für die vom RADIUS-Server erhaltenen Informationen anzugeben.

Vorteile der Verwendung von RADIUS-Standardattributen und VSAs

  • RADIUS-Standardattribute sind für die Kommunikation mit einem externen RADIUS-Server für die Authentifizierung, Autorisierung und Abrechnung von Anwendern erforderlich.

  • Anbieterspezifische Attribute erweitern die Funktionalität des RADIUS-Servers über die öffentlichen Standardattribute hinaus und ermöglichen die Implementierung vieler nützlicher Funktionen, die für die Verwaltung von Anwendern und den Service-Support erforderlich sind.

Vom AAA Service Framework unterstützte RADIUS IETF-Attribute

In Tabelle 1 werden die RADIUS IETF-Attribute beschrieben, die vom Junos OS AAA Service Framework unterstützt werden. Einige Attribute entsprechen den vordefinierten Variablen von Juniper Networks. siehe predefined-variable-defaults (Dynamic Client Profiles)

Hinweis:

Ein "Ja"-Eintrag in der Spalte "Dynamische CoA-Unterstützung" gibt an, dass das Attribut dynamisch durch Access-Accept-Nachrichten konfiguriert und durch CoA-Request-Nachrichten dynamisch geändert werden kann. VSAs unterstützen Egress- und Ingress-Richtlinien für CoA.

Tabelle 1: Unterstützte RADIUS-IETF-Attribute

Attributnummer

Attributname

Beschreibung

Dynamische CoA-Unterstützung

1

Benutzername

  • Name des zu authentifizierenden Benutzers.

  • Konfigurierbare Überschreibung von Benutzernamen.

  • Nicht standardmäßige Verwendung für die LLID-Vorauthentifizierungsfunktion.

Nein

2

Benutzer-Passwort

  • Kennwort des Benutzers, der durch das Password Authentication Protocol (PAP) authentifiziert werden soll.

  • Konfigurierbare Kennwortüberschreibung.

  • Nicht standardmäßige Verwendung für die LLID-Vorauthentifizierungsfunktion.

Nein

3

CHAP-Passwort

Wert, der von einem PPP-Benutzer (CHAP) als Antwort auf die Herausforderung bereitgestellt wird.

Sie können eine Außerkraftsetzung der CHAP-Abfrageantwort konfigurieren. Wenn Sie ein außerkraftgesetztes CHAP-Kennwort konfigurieren, enthält das Attribut User-Password die Außerkraftsetzung, und das CHAP-Password-Attribut ist nicht in der Zugriffsanforderung enthalten.

Nein

4

NAS-IP-Adresse

IP-Adresse des Netzwerkzugriffsservers (Network Access Server, NAS), der die Authentifizierung des Benutzers anfordert.

Nein

5

NAS-Port

Physische Portnummer des NAS, das den Benutzer authentifiziert.

Für einen getunnelten PPP-Benutzer in einer L2TP LNS-Sitzung gibt es keinen physischen Port. In diesem Fall wird der Portwert als 4194303 gemeldet.

Nein

6

Service-Typ

Art der Dienstleistung, die der Benutzer angefordert hat, oder die Art der zu erbringenden Dienstleistung.

Nein

7

Framed-Protokoll

Rahmentyp für gerahmten Zugang.

Nein

8

Framed-IP-Adresse

  • IP-Adresse, die für den Benutzer konfiguriert werden soll.

  • 0.0.0.0 oder absence wird als 255.255.255.254 interpretiert.

Nein

9

Framed-IP-Netzmaske

  • IP-Netzwerk, das für den Benutzer konfiguriert werden soll, wenn es sich bei diesem um einen Router oder Switch zu einem Netzwerk handelt.

  • Abwesenheit impliziert 255.255.255.255.

Nein

11

Filter-ID

Name eines Firewall-Filters für Anwender, wie folgt formatiert:

  • Für einen IPv4-Eingabefilter – IPv4-Eingang:ingress-filter-name

  • Für einen IPv4-Ausgabefilter – IPv4-Ausgang:egress-filter-name

  • Für einen IPv6-Eingabefilter – IPv6-Ingress:ingress-filter-name

  • Für einen IPv6-Ausgabefilter – IPv6-Ausgang:egress-filter-name

RADIUS-Accounting-Anforderungsnachrichten, Acct-Start und Acct-Stop, können mehr als ein Filter-ID-Attribut enthalten, einen der aufgeführten Typen.

RADIUS Access-Accept-Nachrichten können jedoch nur eine Attributinstanz enthalten. Der Wert wird immer als IPv4-Eingabefiltername behandelt.

Nein

12

Framed-MTU

Maximale Übertragungseinheit, die für den Benutzer konfiguriert ist, wenn sie nicht auf andere Weise (z. B. PPP) ausgehandelt wird.

Nein

18

Antwort-Nachricht

  • Text, der dem Benutzer angezeigt werden kann.

  • Es wird nur die erste Instanz dieses Attributs verwendet.

Nein

22

Gerahmte Route

Zeichenfolge, die Routing-Informationen bereitstellt, die für den Benutzer auf dem NAS im folgenden Format konfiguriert werden sollen:

<addr>[/<maskLen>] [<nexthop> [<cost>]] [tag <tagValue>] [distance <distValue>]

Wenn authd erkennt, dass die IP-Adresse in der Framed-Route fehlerhaft ist, z. B. wenn das Format falsch ist, darf sich der Anwender nicht anmelden. Ab Junos OS Version 19.1 kann sich der Anwender anmelden, jedoch ohne diese Route oder die Standardroute. Für Kunden, die mehrere gerahmte Routen verwenden, ermöglicht dieses Verhalten dem Anwender teilweisen Zugriff auf das Netzwerk unter Verwendung der akzeptierten Routen, anstatt ihm keinen Zugriff zu gewähren.

Ab Junos OS Version 18.2R1 ignoriert der Router der MX-Serie das Attribut, wenn dieses Attribut die Subnetzmaske nicht enthält, verbindet aber die Sitzung.

Nein

24

Bundesstaat

Zeichenfolge, die die Verwaltung von Statusinformationen zwischen dem Gerät und dem RADIUS-Server ermöglicht.

Nein

25

Klasse

Beliebiger Wert, den das NAS in alle Abrechnungspakete für den Benutzer einschließt, wenn er vom RADIUS-Server bereitgestellt wird.

Nein

27

Sitzungs-Timeout

Maximale Anzahl aufeinanderfolgender Sekunden, die dem Benutzer vor Beendigung der Sitzung zu erbringen sind.

Nein

Für DHCP-Sitzungen wird dies nicht unterstützt.

28

Leerlauf-Timeout

Maximale Anzahl aufeinanderfolgender Sekunden im Leerlauf, die dem Benutzer vor Beendigung der Sitzung oder Aufforderung erlaubt sind.

Nein

31

Rufplatz-ID

Telefonnummer, von der der Anruf stammt.

Nein

32

NAS-Kennung

NAS, von dem die Anforderung stammt.

Nein

40

Konto-Status-Typ

Ob dieser Accounting-Request den Beginn der Benutzerleistung (Start), das Ende (Stop) oder das Zwischenupdate (Interim-Update) markiert.

Nein

41

Acct-Delay-Time

Anzahl der Sekunden, die der Client versucht hat, einen bestimmten Datensatz zu senden.

Nein

42

Acct-Input-Oktette

Anzahl der Oktette, die während der Zeit, in der dieser Service erbracht wurde, vom Port empfangen wurden.

Nein

43

Acct-Output-Oktette

Anzahl der Oktette, die während der Zeit, in der dieser Service bereitgestellt wurde, an den Port gesendet wurden.

Nein

44

Konto-Sitzungs-ID

Eindeutige Buchhaltungskennung, die den Abgleich von Start- und Stoppdatensätzen in einer Protokolldatei erleichtert. Der Bezeichner kann eines der folgenden Formate haben:

  • decimal– Zum Beispiel: 435264

  • description— Im generischen Format, jnpr interface-specifier:subscriber-session-id; Zum Beispiel jnpr fastEthernet 3/2.6:1010101010101

Nein

45

Acct-Authentic

Methode, mit der der Benutzer Authentifizierung erfolgte: ob über RADIUS, das NAS selbst oder ein anderes Remote-Authentifizierungsprotokoll.

Nein

46

Acct-Session-Zeit

Anzahl der Sekunden, die der Benutzer den Service erhalten hat

Nein

47

Acct-Input-Pakete

Anzahl der Pakete, die während der Zeit, in der dieser Service für einen Framed-Benutzer bereitgestellt wurde, vom Port empfangen wurden.

Nein

48

Acct-Output-Pakete

Anzahl der Pakete, die im Zuge der Bereitstellung dieses Dienstes für einen Framed-Benutzer an den Port gesendet wurden.

Nein

49

Konto-Terminursache

Grund, warum der Dienst (eine PPP-Sitzung) beendet wurde. Der Dienst kann aus folgenden Gründen beendet werden:

  • Benutzeranforderung (1): Der Benutzer hat die Trennung initiiert (Abmelden).

  • Leerlauf-Timeout (4): Der Leerlauf-Timer ist abgelaufen.

  • Sitzungs-Timeout (5): Der Client hat die maximal zulässige kontinuierliche Zeit für den Dienst oder die Sitzung erreicht.

  • Admin Reset (6) – Der Systemadministrator hat die Sitzung beendet.

  • Portfehler (8) – PVC fehlgeschlagen; Keine Hardware oder keine Schnittstelle.

  • NAS-Fehler (9): Aushandlungsfehler, Verbindungsfehler oder Ablauf der Adresslease.

  • NAS-Anforderung (10): Zeitüberschreitung bei der PPP-Herausforderung, Zeitüberschreitung bei PPP-Anforderung, Fehler bei der Tunnel-Einrichtung, Fehler beim PPP-Paket, Ablauf der IP-Adresslease, PPP-Keep-Alive-Fehler, Trennung der Tunnel-Verbindung oder ein nicht berücksichtigter Fehler.

Nein

52

Acct-Input-Gigawords

Häufigkeit, mit der der Acct-Input-Oktettzähler während der Zeit, in der dieser Service erbracht wurde, um 232 umschlossen wurde. Kann nur in Accounting-Request-Datensätzen vorhanden sein, wenn der Kontostatustyp auf Stopp oder Zwischenaktualisierung festgelegt ist.

Nein

53

Acct-Output-Gigawords

Häufigkeit, mit der der Acct-Output-Oktettzähler während der Bereitstellung dieses Dienstes um 232 umschlossen wurde. Kann nur in Accounting-Request-Datensätzen vorhanden sein, wenn der Kontostatustyp auf Stopp oder Zwischenaktualisierung festgelegt ist.

Nein

55

Ereignis-Zeitstempel

Zeit, zu der dieses Ereignis auf dem NAS aufgetreten ist, in Sekunden, seit dem 1. Januar 1970 00:00 UTC.

Nein

61

NAS-Port-Typ

Typ des physischen Ports, den das NAS zur Authentifizierung des Benutzers verwendet.

Für einen getunnelten PPP-Benutzer in einer L2TP LNS-Sitzung gibt es keinen physischen Port. In diesem Fall ist Virtualder Porttyp .

Nein

64

Tunnelartig

  • Zu verwendendes Tunneling-Protokoll (im Falle eines Tunnel-Initiators) oder das bereits verwendete Tunneling-Protokoll (im Falle eines Tunnel-Terminators).

  • Derzeit werden nur L2TP-Tunnel unterstützt.

Nein

65

Tunnel-Mittel-Typ

  • Transportmedium, das beim Erstellen eines Tunnels für Protokolle verwendet werden soll, die über mehrere Transporte betrieben werden können.

  • Derzeit wird nur IPv4 unterstützt.

Nein

66

Tunnel-Client-Endpunkt

Adresse des Initiatorendes des Tunnels (LAC).

Nein

67

Tunnel-Server-Endpunkt

Adresse des Servers am Ende des Tunnels (LNS).

Nein

68

Acct-Tunnel-Verbindung

Der Tunnel-Sitzung zugewiesene Bezeichner. Der Wert ist derselbe wie die AVP für die Anrufseriennummer, die von der LAC in der ICRQ-Nachricht empfangen wurde.

Nein

69

Tunnel-Passwort

Verschlüsseltes Kennwort, das zur Authentifizierung bei einem Remote-Server verwendet wird. Empfohlen gegenüber VSA Tunnel-Password [26-9] wegen der Verschlüsselung. Verwenden Sie nicht sowohl dieses Attribut als auch den VSA.

Nein

77

Connect-Info

  • Vom NAS gesendete Informationen, die die Verbindung des Anwenders beschreiben, z. B. Übertragungsgeschwindigkeit.

  • Nicht standardmäßige Verwendung für die LLID-Vorauthentifizierungsfunktion.

Nein

82

tunnelzuweisung -id

Tunnel, dem eine Sitzung zugewiesen ist. Wenn Benutzerprofile dieselben Werte für Tunnel-Zuweisungs-ID, Tunnel-Server-Endpunkt und Tunneltyp verwenden, kann die LAC diese Benutzer in denselben Tunnel gruppieren. Durch diese Gruppierung können weniger Tunnel erstellt werden. (LAC)

Nein

83

Tunnel-Präferenz

  • In jedem Satz von Tunneling-Attributen enthalten, um die relative Präferenz anzugeben, die jedem Tunnel zugewiesen wird, wenn mehr als ein Satz von Tunneling-Attributen vom RADIUS-Server an den Tunnel-Initiator zurückgegeben wird.

  • enthalten in den Paketen Tunnel-Link-Start, Tunnel-Link-Reject und Tunnel-Link-Stop (nur LAC).

Nein

85

Acct-Interim-Interim-Intervall

Anzahl der Sekunden zwischen den einzelnen vorläufigen Kontoaktualisierungen für diese Sitzung.

Der Router verwendet die folgenden Richtlinien für die Zwischenabrechnung:

  • Der Attributwert liegt innerhalb des akzeptablen Bereichs (von 600 bis 86.400 Sekunden) – Die Buchhaltung wird im angegebenen Intervall aktualisiert.

  • Attributwert 0: Es wird keine RADIUS-Berücksichtigung durchgeführt.

  • Attributwert ist kleiner als der akzeptable Mindestwert: Die Buchhaltung wird im Mindestintervall (600 Sekunden) aktualisiert.

  • Attributwert ist größer als der maximal zulässige Wert: Die Buchhaltung wird im maximalen Intervall (86.400 Sekunden) aktualisiert.

Hinweis:

Die Werte werden auf das nächsthöhere Vielfache von 10 Minuten aufgerundet. Beispielsweise wird eine Einstellung von 900 Sekunden (15 Minuten) auf 20 Minuten (1200 Sekunden) aufgerundet.

Nein

87

NAS-Port-ID

Textzeichenfolge, die die physische Schnittstelle der NAS identifiziert, die den Benutzer authentifiziert.

Für einen getunnelten PPP-Benutzer in einer L2TP LNS-Sitzung gibt es keinen physischen Port, und der NAS-Port-Id-Wert hat das folgende Format: media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number. Zum Beispiel Ip:198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431. Die lokalen Informationen beziehen sich auf das LNS und die Peer-Informationen auf die LAC.

Nein

88

Framed-Pool

Name eines zugewiesenen Adresspools, der zum Zuweisen einer Adresse für den Benutzer verwendet werden soll.

Nein

90

tunnel-client-auth-id

Name des Tunnel-Initiators (LAC), der während der Authentifizierungsphase des Tunnelaufbaus verwendet wurde.

Nein

91

Tunnel-Server-Authentifizierungs-ID

Name des Tunnel-Terminators (LNS), der während der Authentifizierungsphase des Tunnelaufbaus verwendet wird.

Nein

95

NAS-IPv6-Adresse

Adresse des NAS, das die Authentifizierung des Benutzers anfordert.

Nein

96

Framed-Interface-ID

Schnittstellenbezeichner, der für den Benutzer konfiguriert ist.

Nein

97

Framed-IPv6-Präfix

IPv6-Präfix und -Adresse, die für den Benutzer konfiguriert sind. Präfixlängen von 128 sind Hostadressen zugeordnet. Präfixlängen unter 128 sind mit NDRA-Präfixen verknüpft.

Nein

98

Login-IPv6-Host

System, mit dem sich der Benutzer verbindet, wenn das Login-Service-Attribut enthalten ist.

Nein

99

Framed-IPv6-Route

IPv6-Routing-Informationen, die für den Benutzer konfiguriert sind.

Nein

100

Framed-IPv6-Pool

Name des zugewiesenen Pools, der zum Zuweisen der Adresse und des IPv6-Präfixes für den Benutzer verwendet wird.

Nein

101

Fehler-Ursache

Grund dafür, dass der RADIUS-Server Disconnect-Request- oder CoA-Request-Nachrichten nicht berücksichtigt. Kann je nach Wert in CoA-NAK- oder Disconnect NAK-Nachrichten enthalten sein.

  • 201 – Residualer Sitzungskontext entfernt (nur ACK trennen)

  • 202 – Ungültiges EAP-Paket (ignoriert)

  • 401 – Nicht unterstütztes Attribut; Anforderung enthält nicht unterstütztes Attribut.

  • 402 – Fehlendes Attribut; Kritisches Attribut fehlt in der Anforderung

  • 403 – Nicht übereinstimmende NAS-Identifizierung

  • 404 – Ungültige Anforderung

  • 405 – Nicht unterstützter Dienst

  • 406 – Nicht unterstützte Erweiterung

  • 407 – Ungültiger Attributwert

  • 501 – Administrativ verboten

  • 502 – Anforderung nicht routingfähig (Proxy)

  • 503 – Sitzungskontext nicht gefunden

  • 504 – Sitzungskontext nicht entfernbar

  • 505 – Anderer Proxyverarbeitungsfehler

  • 506 – Ressourcen nicht verfügbar

  • 507 – Anfrage initiiert

  • 508 – Mehrfachsitzungsauswahl nicht unterstützt

Nein

123

Delegiertes IPv6-Präfix

IPv6-Präfix, das an den Benutzer delegiert wird.

Nein

168

Framed-IPv6-Adresse

IPv6-Adresse des authentifizierten Benutzers. Das Framed-IPv6-Address-Attribut wird gesendet, wenn die IPv6-Adresse dem Anwender zugewiesen ist.

Nein

242

Ascend-Datenfilter

Binärdaten, die RADIUS-Richtliniendefinitionen angeben.

Nein

Juniper Networks VSAs, die vom AAA Service Framework unterstützt werden

Tabelle 2 beschreibt die VSAs von Juniper Networks, die vom Junos AAA Service Framework unterstützt werden. Das AAA Service Framework verwendet die Anbieter-ID 2636, die Juniper Networks von der Internet Assigned Numbers Authority (IANA) zugewiesen wird. Einige VSAs entsprechen den von Juniper Networks vordefinierten Variablen. Siehe Vordefinierte Variablen, die RADIUS-Attributen und VSAs entsprechen.

Hinweis:

Ein "Ja"-Eintrag in der Spalte "Dynamische CoA-Unterstützung" gibt an, dass das Attribut dynamisch durch Access-Accept-Nachrichten konfiguriert und durch CoA-Request-Nachrichten dynamisch geändert werden kann.

Tabelle 2: Unterstützte VSAs von Juniper Networks

Attributnummer

Attributname

Beschreibung

Wert

Dynamische CoA-Unterstützung

26:1

Virtueller Router

Logisches Clientsystem:Name der Routing-Instanz. Nur vom AAA-Server für die standardmäßige logische System:Routing-Instanz zulässig.

Wenn diese VSA nicht im Anwenderprofil enthalten ist, variiert die dem Anwender zugewiesene Routing-Instanz – diejenige, in der die Anwender-Sitzung gestartet wird – je nach Anwendertyp.

Für DHCP- und PPPoE-Abonnenten ist dies die Standardrouting-Instanz.

Für L2TP-Tunnel-Abonnenten ist dies die Routing-Instanz, in der sich der Tunnel befindet, unabhängig davon, ob er standardmäßig oder nicht standardmäßig ist. Wenn die Tunnel-Routing-Instanz nicht standardmäßig ist und Sie möchten, dass sich die L2TP-Sitzung in der Standard-Routing-Instanz befindet, müssen Sie den virtuellen Router VSA verwenden, um die gewünschte Routing-Instanz festzulegen.

Schnur: logical system:routing instance

Nein

26-4

Primär-DNS

Client-DNS-Adresse, die während des IPCP ausgehandelt wird.

Ganzzahl: 4 Byte primary-​dns-​address

Nein

26-5

Sekundär-DNS

Client-DNS-Adresse, die während des IPCP ausgehandelt wird

Ganzzahl: 4 Byte secondary-​dns-​address

Nein

26-6

Primär-WINS

Client-WINS-Adresse (NBNS), die während des IPCP ausgehandelt wurde.

Ganzzahl: 4 Byte primary-​wins-​address

Nein

26-7

Sekundär-WINS

Client-WINS-Adresse (NBNS), die während des IPCP ausgehandelt wurde.

Ganzzahl: 4 Byte secondary-​wins-​address

Nein

26-8

Tunnel-Virtueller Router

Name des virtuellen Routers für die Tunnel-Verbindung.

Schnur: tunnel-​virtual-​router

Nein

26-9

Tunnel-Passwort

Tunnelkennwort im Klartext.

Verwenden Sie nicht sowohl dieses VSA als auch das Standard-RADIUS-Attribut Tunnel-Password [69]. Es wird empfohlen, das Standardattribut zu verwenden, da das Kennwort verschlüsselt wird, wenn dieses Attribut verwendet wird.

Schnur: tunnel-​password

Nein

26-10 Uhr

Name der Eingangsrichtlinie

Geben Sie den Namen der Richtlinie ein, die auf die Clientschnittstelle angewendet werden soll.

Schnur: input-​policy-​name

Nein

26-11

Name der Ausgangsrichtlinie

Name der Ausgaberichtlinie, die auf die Clientschnittstelle angewendet werden soll.

Schnur: output-​policy-​name

Nein

26-12

Policer-L1-Eingabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der der Policer-L1-Input-Octets-Zähler ein 4-Oktett-Feld umbrochen hat, während der Policer L1-Dienst aktiv ist.

32-Bit-Ganzzahl

Nein

26-13

Policer-L1-Input-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die im L1 Policer während der Bereitstellung dieses Services für einen Framed-Benutzer empfangen wurden.

32-Bit-Ganzzahl

Nein

26-14

Policer-L2-Eingabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der der Policer-L2-Input-Oktett-Zähler ein 4-Oktett-Feld umbrochen hat, während der Policer L2-Dienst aktiv ist.

32-Bit-Ganzzahl

Nein

26-15 Uhr

Policer-L2-Input-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die auf dem L2 Policer während der Bereitstellung dieses Dienstes für einen Framed-Benutzer empfangen wurden.

32-Bit-Ganzzahl

Nein

Nr. 26-16

Policer-L3-Eingabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der der Policer-L3-Input-Octets-Zähler ein 4-Oktett-Feld umbrochen hat, während der Policer L3-Dienst aktiv ist.

32-Bit-Ganzzahl

Nein

26-17 Uhr

Policer-L3-Input-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die auf dem L3 Policer während der Bereitstellung dieses Dienstes für einen Framed-Benutzer empfangen wurden.

32-Bit-Ganzzahl

Nein

26-18

Policer-L4-Eingabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der der Policer-L4-Input-Octets-Zähler ein 4-Oktett-Feld umbrochen hat, während der Policer L4-Dienst aktiv ist.

32-Bit-Ganzzahl

Nein

26-19 Uhr

Policer-L4-Input-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die im L4 Policer während der Bereitstellung dieses Dienstes für einen Framed-Benutzer empfangen wurden.

32-Bit-Ganzzahl

Nein

26-20

Policer-L1-Input-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Policer-L1-Input-Packets-Attribut über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26-21

Policer-L1-Input-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die auf dem L1 Policer während der Bereitstellung dieses Services für einen Framed-Benutzer empfangen wurden.

32-Bit-Ganzzahl

Nein

26-23

IGMP-fähig

Gibt an, ob IGMP auf einer Clientschnittstelle aktiviert oder deaktiviert ist.

Ganzzahl:

  • 0=deaktivieren

  • 1=Aktivieren

Nein

26-24

PPPoE-Beschreibung

Client-MAC-Adresse.

Zeichenfolge: PPPoE client-​mac-​address

Nein

26-25

Redirect-VRouter-Name

Name der logischen Client-System:Routing-Instanz, der angibt, an welche logische System-:Routing-Instanz die Anforderung für die Benutzer-Authentifizierung umgeleitet wird.

Schnur: logical-​system:routing-​instance

Nein

26-29

Warteschlangen-0-Ausgabe-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabepaketattribut "Warteschlange-0" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26-30 Uhr

tunnel-nas-port-methode

Methode, die bestimmt, ob der RADIUS-Server die physische NAS-Portnummernkennung und den Typ des physischen Ports an das LNS überträgt, z. B. Ethernet oder ATM. Diese Informationen werden nur übermittelt, wenn der VSA-Wert 1 ist.

Der VSA ist so formatiert, dass das erste Oktett den Tunnel angibt und die restlichen drei Byte der Attributwert sind.

4-Oktett-Ganzzahl:

  • 0 = keine

  • 1 = Cisco CLID

Nein

26-31

Service-Bundle

SSC-Service-Bundle.

Schnur bundle-​name

Nein

Nr. 26-32

Warteschlangen-0-Ausgabe-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 0 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird.

32-Bit-Ganzzahl

Nein

Nr. 26-33

Tunnel-Max-Sitzungen

Maximale Anzahl von Sitzungen, die in einem Tunnel zulässig sind.

Ganzzahl: 4 Oktette

Nein

26-34

Framed-IP-Route-Tag. Unterstützt nur auf JunosE für ERX- und E320-Plattformen.

Route-Tag, das auf die zurückgegebene gerahmte IP-Adresse angewendet werden soll.

Ganzzahl: 4 Oktette

Nein

26-42

Eingabe-Gigapakete

Häufigkeit, mit der das Attribut input-packets über sein 4-Oktett-Feld rollt.

Ganzzahl

Nein

Nr. 26-43

Ausgabe-Gigapakete

Häufigkeit, mit der das Attribut output-packets über sein 4-Oktett-Feld rollt.

Ganzzahl

Nein

26-47

IPv6-Primär-DNS

Primäre IPv6-DNS-Adresse des Clients, die über DHCP ausgehandelt wird.

Hexadezimale Zeichenfolge: ipv6-​primary-​dns-​address

Nein

Nr. 26-48

IPv6-Sekundär-DNS

Sekundäre IPv6-DNS-Adresse des Clients, die über DHCP ausgehandelt wird.

Hexadezimale Zeichenfolge: ipv6-​secondary-​dns-​address

Nein

Nr. 26-49

Warteschlangen-1-Ausgabe-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabepaketattribut "Warteschlange-1" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26-50 cm

Warteschlange-1-Ausgabe-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 1 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird.

32-Bit-Ganzzahl

Nein

Nr. 26-51

Ursache für Unterbrechungen

Trennungsursache, wenn ein getunnelter Anwender getrennt wird und die L2TP-Schicht des LNS die Terminierung initiiert. Der PPP Disconnect Cause Code (L2TP AVP 46) ist in VSA 26-51 in der Accounting-Stop-Nachricht enthalten, die der Router an den RADIUS-Server sendet.

Hexadezimale Zeichenfolge: disconnect-​cause

Nein

Nr. 26-55

DHCP-Optionen

Client-DHCP-Optionen.

Enthält ab Junos OS Version 17.4R1 nur DHCPv4-Optionen. Enthält in früheren Versionen sowohl DHCPv4- als auch DHCPv6-Optionen.

Hexadezimale Zeichenfolge: dhcp-​options

Nein

Nr. 26-56

DHCP-MAC-Adresse

Client-MAC-Adresse.

Schnur: mac-​address

Nein

Nr. 26-57

DHCP-GI-Adresse

IP-Adresse des DHCP-Relais-Agenten.

Ganzzahl: 4 Oktette

Nein

Nr. 26-58

LI-Aktion

Spiegelung des Datenverkehrs.

Bei dynamischem CoA ändert VSA 26-58 die Aktion für den gespiegelten Datenverkehr, der von VSA 26-59 identifiziert wird.

CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten.

Wenn die CoA-Aktion die Spiegelung beenden soll (VSA 26-58-Wert ist 0), müssen die Werte der anderen drei Attribute in der CoA-Nachricht mit den vorhandenen Attributwerten übereinstimmen, sonst schlägt die Aktion fehl.

Salt-verschlüsselte Ganzzahl

0=Spiegelung stoppen

1=Spiegelung starten

2 = keine Aktion

Nein

Nr. 26-59

Med-Dev-Handle

Kennung, die gespiegelten Datenverkehr einem bestimmten Anwender zuordnet.

Bei dynamischem CoA ändert VSA 26-58 die Aktion für den gespiegelten Datenverkehr, der von VSA 26-59 identifiziert wird.

CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten.

Salt-verschlüsselte Zeichenfolge

Nein

Nr. 26-60

Med-IP-Adresse

IP-Adresse des Inhaltszielgeräts, an das gespiegelter Datenverkehr weitergeleitet wird.

CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten.

Salt-verschlüsselte IP-Adresse

Nein

Nr. 26-61

Med-Port-Nummer

UDP-Port im Inhaltszielgerät, an das gespiegelter Datenverkehr weitergeleitet wird.

CoA-Request-Nachrichten, die eines der RADIUS-basierten Spiegelungsattribute (VSAs 26-58, 26-59, 26-60 oder 26-61) enthalten, müssen immer alle vier VSAs enthalten.

Salt-verschlüsselte Ganzzahl

Nein

Nr. 26-63

Interface-Desc

Textzeichenfolge, die die Zugriffsschnittstelle des Anwenders identifiziert.

Schnur: interface-​description

Nein

Nr. 26-64

Tunnel-Gruppe

Name der Tunnel-Gruppe (Profil), die einer Domänenzuordnung zugewiesen ist.

Schnur: tunnel-​group-​name

Nein

Nr. 26-65

Activate-Service

Dienst für den Anwender zu aktivieren. Tagged VSA, das 8 Tags unterstützt (1-8).

Schnur: service-​name

Nein

Nr. 26-66

Deaktivate-Service

Service für den Anwender zu deaktivieren.

Schnur: service-​name

Nein

Nr. 26-67

Service-Volumen

Menge des Datenverkehrs in MB, der den Dienst nutzen kann; Der Service wird deaktiviert, wenn die Lautstärke überschritten wird. Tagged VSA, das 8 Tags unterstützt (1-8).

Ganzzahl

  • Bereich = 0 bis 16777215 MB

  • 0 = keine Begrenzung

Nein

Nr. 26-68

Service-Timeout

Anzahl der Sekunden, in denen der Dienst aktiv sein kann; Der Dienst wird deaktiviert, wenn das Timeout abläuft. Tagged VSA, das 8 Tags unterstützt (1-8).

Ganzzahl

  • Bereich = 0 bis 16777215 Sekunden

  • 0 = keine Zeitüberschreitung

Nein

Nr. 26-69

Service-Statistik

Gibt an, ob Statistiken für den Dienst aktiviert oder deaktiviert sind. Tagged VSA, das 8 Tags unterstützt (1-8).

Ganzzahl

  • 0 = deaktivieren

  • 1 = Zeitstatistik aktivieren

  • 2 = Zeit- und Volumenstatistik aktivieren

Nein

Nr. 26-71

IGMP-Zugriffsname

Zugriffsliste für den Gruppenfilter (G).

Saite: 32-Oktett

Nein

Nr. 26-72

IGMP-ZUGRIFFS-SRC-NAME

Zugriffsliste für den Quellgruppenfilter (S,G).

Saite: 32-Oktett

Nein

Nr. 26-74

MLD-Zugriffsname

Zugriffsliste für den Gruppenfilter (G).

Saite: 32-Oktett

Nein

Nr. 26-75

mld-access-src-name

Zugriffsliste für den Quellgruppenfilter (S,G).

Saite: 32-Oktett

Nein

Nr. 26-77

MLD-Ausführung

MLD-Protokollversion.

Ganzzahl: 1 Oktett

  • 1=MLD Version 1

  • 2=MLD Version 2

Nein

Nr. 26-78

IGMP-Ausführung

Version des IGMP-Protokolls.

Ganzzahl: 1 Oktett

  • 1 = IGMP Version 1

  • 2 = IGMP Version 2

  • 3 = IGMP Version 3

Nein

Nr. 26-83

Service-Session

Name des Dienstes.

Schnur: service-​name

Nein

Nr. 26-84

Policer-L2-Input-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Policer-L2-Input-Packets" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

Nr. 26-85

Policer-L2-Input-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die während der Bereitstellung dieses Services für einen Framed User auf dem L2 Policer empfangen wurden.

32-Bit-Ganzzahl

Nein

Nr. 26-86

Policer-L3-Input-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Policer-L3-Input-Packets" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

Nr. 26-87

Policer-L3-Input-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die während der Bereitstellung dieses Services für einen Framed-Benutzer auf dem L3 Policer empfangen wurden.

32-Bit-Ganzzahl

Nein

Nr. 26-88

Policer-L4-Input-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Policer-L3-Input-Packets" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

Nr. 26-89

Policer-L4-Input-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die auf dem L4 Policer während der Bereitstellung dieses Services für einen Framed-Benutzer empfangen wurden.

32-Bit-Ganzzahl

Nein

Nr. 26-91

Tunnel-Switch-Profil

Tunnel-Switch-Profil, das bestimmt, ob eine Anwender-Sitzung auf eine zweite Sitzung auf ein Remote-LNS umgeschaltet wird. Hat Vorrang vor Tunnel-Switch-Profilen, die auf andere Weise angewendet werden.

Schnur: profile-​name

Nein

Nr. 26-92

L2C-Up-Stream-Daten

Tatsächlicher Upstream-Rate-Access-Loop-Parameter (ASCII-kodiert), wie in GSMP-Erweiterungen für Layer 2 Control (L2C) Topology Discovery und Line Configuration definiert.

string: tatsächlicher Parameter der Upstream-Zugriffsschleife (ASCII-kodiert)

Nein

Nr. 26-93

L2C-Downstream-Daten

Tatsächlicher Downstream-Rate-Access-Loop-Parameter (ASCII-kodiert), wie in GSMP-Erweiterungen für Layer 2 Control (L2C) Topologieerkennung und Leitungskonfiguration definiert.

string: tatsächlicher Parameter der Downstream-Zugriffsschleife (ASCII-kodiert)

Nein

Nr. 26-94

Tunnel-Tx-Speed-Verfahren

Methode, die die Quelle bestimmt, von der die Übertragungsgeschwindigkeit abgeleitet wird. Überschreibt die globale Konfiguration in der CLI.

Ganzzahl: 4 Oktette

  • 0 = keine

  • 1 = statisch Layer 2

  • 2 = dynamischer Layer 2. Diese Methode wird nicht unterstützt. Stattdessen wird die statische Layer-2-Methode verwendet.

  • 3 = CoS. Diese Methode wird nicht unterstützt. Stattdessen wird die eigentliche Methode verwendet.

  • 4 = Ist-Zustand

  • 5 = ANCP

  • 6 = PPPoE IA-Tags

Nein

Nr. 26-97

IGMP – Sofortiger Urlaub

IGMP Sofortiger Urlaub.

Ganzzahl: 4 Oktette

  • 0=deaktivieren

  • 1=Aktivieren

Nein

26-100 cm

MLD – Sofortiger Urlaub

MLD Sofortiger Urlaub.

Ganzzahl: 4 Oktette

  • 0=deaktivieren

  • 1=Aktivieren

Nein

Nr. 26-106

IPv6-Eingangsrichtlinie

Geben Sie den Namen der Richtlinie ein, die auf eine IPv6-Benutzerschnittstelle angewendet werden soll.

Schnur: policy-​name

Nein

Nr. 26-107

IPv6-Name der Ausgangsrichtlinie

Name der Ausgaberichtlinie, die auf eine IPv6-Benutzerschnittstelle angewendet werden soll.

Schnur: policy-​name

Nein

Nr. 26-108

CoS-Parameter-Typ

CoS-Traffic-Shaping-Parametertyp und -Beschreibung:

  • T01: Name der Scheduler-Map

  • T02: Shaping-Rate

  • T03: Garantierter Preis

  • T04: Verzögerungs-Puffer-Rate

  • T05: Selbstbeteiligung

  • T06Profil für die Datenverkehrssteuerung

  • T07: Shaping-Modus

  • T08: Byte anpassen

  • T09: Minimum anpassen

  • T10: Selbstbeteiligung hoch

  • T11: Niedrige Selbstbeteiligung

  • T12: Burst der Shaping-Rate

  • T13: Garantierter Raten-Burst

Zwei Teile, begrenzt durch Leerzeichen:

  • Parametertyp

  • Parameter-Wert

Beispiele:

  • T01 smap_basic

  • T02 50m

  • T03 1m

  • T04 2000

  • T05 200

  • T06 tcp-​gold

  • T07 frame-​mode

  • T08 50

Nein

Nr. 26-109

DHCP-geführter Relay-Server

IP-Adresse des DHCP-Servers, den der DHCP-Relay-Agent zum Weiterleiten der Erkennungs-PDUs verwendet.

Ganzzahl: 4 Byte ip-​address

Nein

Nr. 26-110

acc-loop-cir-id

Identifizierung der Verbindung des Anwender-Knotens zum Zugriffsknoten.

Zeichenfolge: bis zu 63 ASCII-Zeichen

Nein

Nr. 26-111

Acc-Aggr-Cir-Id-Bin

Eindeutige Identifizierung der DSL-Leitung.

Ganzzahl: 8-Oktett

Nein

Seite 26-112

Acc-Aggr-Cir-ID-ASC

Identifizierung des Uplinks auf dem Zugriffsknoten, wie in den folgenden Beispielen:

  • Ethernet-Zugriffsaggregation—ethernet slot/port [:inner-​vlan-​id] [:outer-​vlan-​id]

  • ATM-Aggregation—atm slot/port:vpi.vci

Zeichenfolge: bis zu 63 ASCII-Zeichen

Nein

Nr. 26-113

Act-Datenrate erhöhen

Tatsächliche Upstream-Datenrate der synchronisierten DSL-Verbindung des Anwenders.

Ganzzahl: 4 Oktette

Nein

Nr. 26-114

Act-Data-Rate-dn

Tatsächliche Downstream-Datenrate der synchronisierten DSL-Verbindung des Anwenders.

Ganzzahl: 4 Oktette

Nein

Seite 26-115

Min. Datenrate

Für den Anwender konfigurierte minimale Upstreamdatenrate.

Ganzzahl: 4 Oktette

Nein

Nr. 26-116

Min-Datenrate-dn

Für den Anwender konfigurierte Mindest-Downstream-Datenrate.

Ganzzahl: 4 Oktette

Nein

Nr. 26-117

Att-Datenrate nach oben

Maximale Upstream-Datenrate, die der Anwender erreichen kann.

Ganzzahl: 4 Oktette

Nein

Nr. 26-118

att-data-rate-dn

Maximale Downstream-Datenrate, die der Anwender erreichen kann.

Ganzzahl: 4 Oktette

Nein

Nr. 26-119

Max. Datenrate

Maximale Upstream-Datenrate, die für den Anwender konfiguriert ist.

Ganzzahl: 4 Oktette

Nein

26-120

Max. Datenrate-dn

Maximale Downstream-Datenrate, konfiguriert für den Anwender.

Ganzzahl: 4 Oktette

Nein

Nr. 26-121

Min-LP-Datenrate-up

Minimale Upstream-Datenrate im Energiesparzustand, konfiguriert für den Anwender.

Ganzzahl: 4 Oktette

Nein

Nr. 26-122

Min-LP-Datenrate-Dn

Minimale Downstream-Datenrate im Energiesparzustand, konfiguriert für den Anwender.

Ganzzahl: 4 Oktette

Nein

26-123

Max-Interlv-Delay-Up

Maximale Einweg-Upstream-Interleave-Verzögerung, die für den Anwender konfiguriert ist.

Ganzzahl: 4 Oktette

Nein

Nr. 26-124

Act-Interlv-Delay-Up

Die tatsächliche Einweg-Upstream-Verschachtelungsverzögerung des Teilnehmers.

Ganzzahl: 4 Oktette

Nein

Nr. 26-125

Max-Interlv-Delay-Dn

Maximale Einweg-Downstream-Interleave-Verzögerung, konfiguriert für den Anwender.

Ganzzahl: 4 Oktette

Nein

Nr. 26-126

Akt-Interlv-Verzögerung-Dn

Die tatsächliche Einweg-Downstream-Verschachtelungsverzögerung des Teilnehmers.

Ganzzahl: 4 Oktette

Nein

Nr. 26-127

DSL-Leitungszustand

Zustand der DSL-Leitung.

Ganzzahl: 4 Oktette

  • 1 = Betriebszeit anzeigen

  • 2 = Leerlauf

  • 3 = Stumm

Nein

Nr. 26-128

DSL-Typ

Kapselung, die vom Anwender verwendet wird, der der DSLAM-Schnittstelle zugeordnet ist, von der Anforderungen initiiert werden.

Ganzzahl: 4 Oktette

Nein

Nr. 26-130

Qos-Satzname

Schnittstelle, die auf das dynamische Profil angewendet werden soll.

Schnur: interface-​set-​name

Nein

Nr. 26-131

Warteschlangen-2-Ausgabe-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Warteschlange 2-Ausgabepakete" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

Nr. 26-132

Warteschlangen-2-Ausgabe-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 2 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird.

32-Bit-Ganzzahl

Nein

Nr. 26-133

Warteschlangen-3-Ausgabe-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabepaketattribut "Warteschlange 3" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

Nr. 26-134

Warteschlangen-3-Ausgabe-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 3 während der Bereitstellung dieses Dienstes an einen Framed-Benutzer gesendet wurden.

32-Bit-Ganzzahl

Nein

Nr. 26-135

Warteschlangen-4-Ausgabe-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabepaketattribut "Warteschlange 4" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

Nr. 26-136

Warteschlangen-4-Ausgabe-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 4 während der Bereitstellung dieses Dienstes an einen Framed-Benutzer gesendet wurden.

32-Bit-Ganzzahl

Nein

Nr. 26-137

Warteschlangen-5-Ausgabe-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Warteschlange 5-Ausgabepakete" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

Nr. 26-138

Warteschlange-5-Ausgabe-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 5 während der Bereitstellung dieses Dienstes an einen Framed-Benutzer gesendet wurden.

32-Bit-Ganzzahl

Nein

Nr. 26-139

Warteschlangen-6-Ausgabe-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Attribut "Warteschlange 6-Ausgabepakete" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26-140

Service-Zwischen-Acct-Intervall

Zeitspanne zwischen zwischenzeitlichen Buchhaltungsaktualisierungen für diesen Dienst. Tagged VSA, das 8 Tags unterstützt (1-8).

  • Bereich = 600 bis 86400 Sekunden

  • 0 = deaktiviert

Hinweis:

Die Werte werden auf das nächsthöhere Vielfache von 10 Minuten aufgerundet. Beispielsweise wird eine Einstellung von 900 Sekunden (15 Minuten) auf 20 Minuten (1200 Sekunden) aufgerundet.

Nein

Nr. 26-141

Downstream-berechnete QoS-Rate

Berechnete (angepasste) Downstream-QoS-Rate in Kbit/s, wie durch die ANCP-Konfiguration festgelegt.

Eine Wertänderung führt zu einem sofortigen Interim-Accounting-Antrag.

Bereich = 1000 bis 4.294.967.295

Nein

Nr. 26-142

Upstream-berechnete QoS-Rate

Berechnete (angepasste) Upstream-QoS-Rate in Kbit/s, wie durch die ANCP-Konfiguration festgelegt.

Eine Wertänderung führt zu einem sofortigen Interim-Accounting-Antrag.

Bereich = 1000 bis 4.294.967.295

Nein

Nr. 26-143

Max. Clients pro Schnittstelle

Maximal zulässige Client-Sitzungen pro Schnittstelle. Bei DHCP-Clients ist dieser Wert die maximale Anzahl von Sitzungen pro logischer Schnittstelle. Bei PPPoE-Clients ist dieser Wert die maximale Anzahl von Sitzungen (PPPoE-Schnittstellen) pro zugrunde liegender PPPoE-Schnittstelle.

Ganzzahl: 4 Oktette

Nein

Nr. 26-145

Warteschlangen-6-Ausgabe-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 6 während der Bereitstellung dieses Dienstes an einen Framed Benutzer gesendet wurden.

32-Bit-Ganzzahl

Nein

Nr. 26-146

CoS-Scheduler-PMT-Typ

Parametertyp und Beschreibung des CoS-Schedulers:

  • Null: Name des CoS-Schedulers

  • T01: Übertragungsrate des CoS-Schedulers

  • T02: Größe des CoS-Scheduler-Puffers

  • T03: CoS-Scheduler-Priorität

  • T04: CoS-Scheduler-Drop-Profil niedrig

  • T05: CoS-Scheduler-Drop-Profil mittel-niedrig

  • T06: CoS-Scheduler-Drop-Profil mittel-hoch

  • T07: CoS Scheduler Drop-Profil hoch

  • T08: CoS Scheduler Drop-Profile beliebig

Drei Teile, begrenzt durch Leerzeichen:

  • Name des Schedulers

  • Parametertyp

  • Parameter-Wert

Beispiele:

  • be_sched

  • be_sched T01 12m

  • be_sched T02 26

Nein

Nr. 26-149

Warteschlangen-7-Ausgabe-Gigapakete

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabepaketattribut "Warteschlange 7" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

Nr. 26-151

IPv6-Acct-Input-Oktette

IPv6 Oktette empfangen.

Ganzzahl

Nein

Nr. 26-152

IPv6-Acct-Output-Oktette

IPv6-Übertragungsoktette.

Ganzzahl

Nein

Nr. 26-153

IPv6-Acct-Input-Pakete

IPv6 Pakete empfangen.

Ganzzahl

Nein

Nr. 26-154

IPv6-Acct-Output-Pakete

IPv6-Übertragungspakete.

Ganzzahl

Nein

Nr. 26-155

IPv6-Acct-Input-Gigawords

IPv6 Gigawörter empfangen.

Ganzzahl

Nein

Nr. 26-156

IPv6-Acct-Output-Gigawörter

IPv6 übertragen Gigawörter.

Ganzzahl

Nein

Nr. 26-158

PPPoE-Padn

Route add für PPPoE-Sitzungen

Schnur

Nein

Nr. 26-159

L2tp-Csun-enable

(Junos OS weiterentwickelt) Überschreiben Sie die Konfiguration für LNS-Endgeräte, die die L2TP Connect Speed Update Notification (CSUN) gemäß RFC 5515 nicht unterstützen.

Ganzzahl

  • 0 = deaktivieren

  • 1 = aktivieren

Nein

Nr. 26-160

VLAN-Map-ID

Trunk-VLAN-Tag, das der physischen Schnittstelle des Core-orientierten Trunks entspricht.

VLAN-Map-Id (26-160), Inner-VLAN-Map-ID (26-184) und Core-Facing-Interface (26-185) stellen in einer Layer-2-Großhandels-Konfiguration gemeinsam den dem Netzwerk-Service Provider zugewandten Standort für den Anwender für die Layer-2-Cross-Connect dar.

Ganzzahl

Nein

Nr. 26-161

IPv6-delegierter Poolname

Adresspool, der zum lokalen Zuweisen eines delegierten Präfixes (IA_PD) verwendet wird.

Schnur

Nein

Nr. 26-162

Tx-Connect-Geschwindigkeit

Anzeige der Übertragungsgeschwindigkeit der Verbindung des Benutzers.

Schnur

Nein

Nr. 26-163

Rx-Connect-Geschwindigkeit

Anzeige der Empfangsgeschwindigkeit der Verbindung des Benutzers.

Schnur

Nein

Nr. 26-164

IPv4-Versionskontrolle

Zeigt dem Server den Status der On-Demand-Adresszuweisung und -freigabe an.

Schnur

Nein

26-165

Hierarchical-Policer-Parameter-Type

(Junos OS weiterentwickelt) Hierarchischer Policer zur Begrenzung der Datenverkehrsrate Parametertyp und Beschreibung:

  • T01: Hohe Commit-Informationsrate.

    Die Committed Information Rate (CIR) für Datenverkehr mit hoher Priorität in einem hierarchischen Policer.

  • T02: Hohe maximale Rate an festgeschriebenen Informationen.

    Die maximale Commit-Informationsrate für Datenverkehr mit hoher Priorität, die eine Ratenbegrenzung bis zu diesem Wert ermöglicht.

  • T03: Hohe Burst-Größe

    Die zugesicherte Burst-Größe für Datenverkehr mit hoher Priorität, die die Menge des zulässigen Burst-Datenverkehrs begrenzt.

  • T04: Mittlere hohe Commit-Informationsrate

    Die CIR für Datenverkehr mit mittlerer bis hoher Priorität.

  • T05: Mittlere hohe maximale Commit-Informationsrate

    Die maximale CIR für Datenverkehr mit mittlerer bis hoher Priorität.

  • T06: Mittelhohe Committed-Burst-Größe

    Die Burst-Größe für Datenverkehr mit mittlerer bis hoher Priorität.

  • T07: Mittelniedrige Committed-Informationsrate

    Die CIR für Datenverkehr mit mittlerer bis niedriger Priorität.

  • T08: Mittlere niedrige maximale Committed-Informationsrate

    Die maximale CIR für Datenverkehr mit mittlerer bis niedriger Priorität.

  • T09: Mittelniedrige Committed-Burst-Größe

    Die Burst-Größe für Datenverkehr mit mittlerer bis niedriger Priorität.

  • T10: geringe Rate an zugesagten Informationen

    Die CIR für Datenverkehr mit niedriger Priorität.

  • T11: niedrige maximale Commit-Informationsrate

    Die maximale CIR für Datenverkehr mit niedriger Priorität.

  • T12: geringe Burst-Größe

    Die Burst-Größe für Datenverkehr mit niedriger Priorität.

Zwei Teile, begrenzt durch Leerzeichen:

  • Parametertyp

  • Parameter-Wert

Beispiele:

  • T01 50k

  • T06 1k

Nein

Nr. 26-173

Service-Aktivieren-Typ

Angabe des Serviceaktivierungstyps. Dies ist ein markiertes Attribut.

Ganzzahl: 4 Oktette

  • 1 = dynamisches Profil für private Services

  • 2 = Op-Skript für Unternehmensservices

Nein

Nr. 26-174

Name des Kundenprofils

Ermöglicht es RADIUS, ein zugewiesenes dynamisches Clientprofil mit der enthaltenen client-profile-name-string.

Ermöglicht es RADIUS, verschiedene dynamische Profile zu unterscheiden, die auf dem Router verwendet werden, wenn die version-alias-string enthalten ist.

Der version-alias-string, falls konfiguriert, wird zusammen mit dem dynamischen Profilnamen über eine Access-Accept- oder Access-Request-Nachricht an RADIUS übermittelt.

Schnur

Nein

Nr. 26-177

Cos-Shaping-Rate

Effektive Downstream-Shaping-Rate für Anwender.

Schnur

Nein

26-178 Handlung-Grund

Gibt einen detaillierten Grund für die CoA-Antwort an.

Wird in der Regel für CoA-Fehler verwendet.

Schnur:

"100 in Arbeit"

"104 Service aktiv"

"120 Service nicht gefunden"

"122 Fehler bei der Ausführung"

"105 Erste Verarbeitung durchgeführt"

"123 Keine Dienste"

"Limit von 124 Services überschritten"

"125 Limit für Massenanforderungsnachrichten überschritten"

"128 Maximale gleichzeitige CoAs"

"Zeitüberschreitung bei 126 CoA-Anfrage"

"127 Logout läuft"

Nein

Nr. 26-179

Service-Volumen-Gigawörter

Datenverkehrsmenge in 4-GB-Einheiten, die den Dienst nutzen können; Der Service wird deaktiviert, wenn die Lautstärke überschritten wird. Tagged VSA, das 8 Tags unterstützt (1-8).

Ganzzahl

  • Bereich = 0 bis 16777215 4-GB-Einheiten

  • 0 = keine Begrenzung

Nein

Nr. 26-180

Update-Service

Neue Werte für Service- und Zeitkontingente für bestehenden Service. Tagged VSA, das 8 Tags unterstützt (1-8).

Schnur: service-​name

Nein

Nr. 26-181

DHCPv6-geführter Relay-Server

IPv6-Adressen von DHCPv6-Servern, an die der DHCPv6-Relay-Agent den Solicit und nachfolgende PDUs weiterleitet. Verwenden Sie mehrere Instanzen des VSA, um eine Liste von Servern anzugeben.

Hexadezimale Zeichenfolge: ipv6-​address

Nein

Nr. 26-182

acc-loop-remote-id

Meldet das ANCP Access-Loop-Remote-ID-Attribut.

Schnur

Nein

Nr. 26-183

Acc-Loop-Encap

Meldet das ANCP Access-Loop-Encapsulation-Attribut.

Hexadezimale Zeichenfolge

Nein

Nr. 26-184

Innere-VLAN-Map-ID

Inneres VLAN-Tag, das aus den Bereichen zugewiesen wird, die auf der Core-orientierten physischen Schnittstelle bereitgestellt werden, wird verwendet, um das automatisch erkannte VLAN-Tag auf der Zugriffsschnittstelle auszutauschen (zu ersetzen).

VLAN-Map-Id (26-160), Inner-VLAN-Map-ID (26-184) und Core-Facing-Interface (26-185) stellen in einer Layer-2-Großhandels-Konfiguration gemeinsam den dem Netzwerk-Service Provider zugewandten Standort für den Anwender für die Layer-2-Cross-Connect dar.

Ganzzahl

Nein

Nr. 26-185

Core-orientierte Schnittstelle

Name der Core-orientierten physischen Schnittstelle, die den Downstream- und Upstream-Datenverkehr der Layer-2-Großhandelssitzung relativ zum NSP-Router (Network Service Provider) weiterleitet.

VLAN-Map-Id (26-160), Inner-VLAN-Map-ID (26-184) und Core-Facing-Interface (26-185) stellen in einer Layer-2-Großhandels-Konfiguration gemeinsam den dem Netzwerk-Service Provider zugewandten Standort für den Anwender für die Layer-2-Cross-Connect dar.

Schnur

Nein

Nr. 26-189

DHCP-First-Relay-IPv4-Adresse

IPv4-Adresse der ersten Relay-Verbindung einer Client/Server-Bindung.

Ganzzahl: 4 Byte ip-​address

Nein

Nr. 26-190

DHCP-First-Relay-IPv6-Adresse

IPv6-Adresse der ersten Relay-Verbindung einer Client/Server-Bindung.

Hexadezimale Zeichenfolge: ipv6-​address

Nein

Nr. 26-191

Input-Interface-Filter

Name eines Eingabefilters, der an eine family any Schnittstelle angehängt werden soll.

Schnur

Nein

Nr. 26-192

Ausgabe-Schnittstellen-Filter

Name eines Ausgabefilters, der an eine family any Schnittstelle angehängt werden soll.

Schnur

Nein

Nr. 26-193

Pim-Aktivieren

Aktivieren oder deaktivieren Sie PIM auf der Benutzeroberfläche eines BRAS.

Ganzzahl: 4 Oktette

  • 0 = deaktivieren

  • beliebiger Wert ungleich Null = aktivieren

Nein

Nr. 26-194

Bulk-CoA-Transaktions-ID

Eine gemeinsame Kennung oder ein Tag, um die Serie verwandter CoA-Anforderungen als Transaktion zuzuordnen. Dieses Attribut ist nicht markiert, und der Wert 0 ist reserviert.

Ganzzahl: 4 Oktette

Nein

Nr. 26-195

Bulk-CoA-Identifikator

Ein eindeutiger Bezeichner für jede CoA-Anforderungsnachricht, die Teil derselben Transaktion ist, wie von der Bulk-CoA-Transaction-Id-VSA angegeben. Dieses Attribut ist nicht markiert, und der Wert 0 ist reserviert.

Ganzzahl: 4 Oktette

Nein

Nr. 26-196

IPv4-Input-Service-Set

Name eines IPv4-Eingabedienstsatzes, der angefügt werden soll.

Schnur

Nein

Nr. 26-197

IPv4-Ausgangs-Service-Set

Name eines IPv4-Ausgabediensts, der angefügt werden soll.

Schnur

Nein

Nr. 26-198

IPv4-Input-Service-Filter

Name eines IPv4-Eingabedienstfilters, der angefügt werden soll.

Schnur

Nein

Nr. 26-199

IPv4-Ausgabe-Service-Filter

Name eines IPv4-Ausgabedienstfilters, der angefügt werden soll.

Schnur

Nein

26-200 cm

IPv6-Input-Service-Set

Name eines IPv6-Eingabedienstsatzes, der angefügt werden soll.

Schnur

Nein

26-201

IPv6-Ausgabe-Service-Set

Name eines IPv6-Ausgabedienstsatzes, der angefügt werden soll.

Schnur

Nein

Nr. 26-202

IPv6-Input-Service-Filter

Name eines IPv6-Eingabedienstfilters, der angefügt werden soll.

Schnur

Nein

Nr. 26-203

IPv6-Ausgabe-Service-Filter

Name eines IPv6-Ausgabedienstfilters, der angefügt werden soll.

Schnur

Nein

Nr. 26-204

adv-pcef-profile-name

Name eines PCEF-Profils, das angehängt werden soll.

Schnur

Nein

Nr. 26-205

adv-pcef-rule-name

Name einer zu aktivierenden PCC-Regel.

Schnur

Nein

Nr. 26-206

Erneute Authentifizierung bei Verlängerung

Grund für die erneute Authentifizierung der Clientanwendung.

Ganzzahl

  • 0 = deaktivieren

  • 1 = Erneute Authentifizierung initiieren, wenn eine DHCP-Verlängerungsanforderung vom Client eingeht

  • Alle anderen Werte = ungültig

Nein

Nr. 26-207

DHCPv6-Optionen

DHCPv6-Client- und -Serveroptionen, die mit dem RADIUS-Server als TLV-Optionen ausgetauscht werden.

In Versionen vor Junos OS Version 17.4.1R1 wird diese VSA nicht unterstützt. DHCPv6-Optionen sind stattdessen in 26-55, DHCP-Optionen, enthalten.

Hexadezimale Zeichenfolge

Nein

Nr. 26-208

DHCP-Header

DHCPv4-Paket-Header, der an den RADIUS-Server gesendet wird; Wird zur Instanziierung dynamischer Anwenderschnittstellen verwendet.

Hexadezimale Zeichenfolge

Nein

Nr. 26-209

DHCPv6-Header

DHCPv6-Paket-Header, der an den RADIUS-Server gesendet wird; Wird zur Instanziierung dynamischer Anwenderschnittstellen verwendet.

Hexadezimale Zeichenfolge

Nein

Nr. 26-210

Acct-Request-Reason

Grund für das Senden einer Accounting-Request-Nachricht.

Ganzzahl: 4 Oktette

  • 0x0001 = Konto-Start-Ack; d. h. Empfang einer Kontoantwort für die Acct-Start-Nachricht

    0x0002 = Periodisches/Zeitintervall vorläufig

    0x0004 = IP aktiv

    0x0008 = IP inaktiv

    0x0010 = IPv6 aktiv

    0x0020 = IPv6 inaktiv

    0x0040 = Sitzung aktiv

    0x0080 = Sitzung inaktiv

    0x0100 = Änderung der Liniengeschwindigkeit

    0x0200 = Änderung der Adresszuordnung

    0x0400 = Abschluss der Bearbeitung des CoA-Antrags

Nein

Nr. 26-211

Inner-Tag-Protokoll-ID

Protokollkennung für das innere VLAN-Tag

Hexadezimale Zeichenfolge:

  • Bereich = 0x600 bis 0xffff.

  • 0x8100 = Inneres VLAN-Tag für bestimmte L2BSA-Abonnenten

Nein

Nr. 26-212

Routing-Services

Bestimmt, ob die Routingdienstfunktion aktiviert oder deaktiviert ist.

Ganzzahl: 4 Oktette

  • 0x0000 = Installation von Routing-Services deaktivieren.

  • 0x0001 = Installation von Routing-Services aktivieren.

Jeder andere Wert als 0 oder 1 wird abgelehnt.

Nein

Nr. 26-213

Schnittstelle-Set-Targeting-Gewicht

Geben Sie eine Gewichtung für einen Schnittstellensatz an, um ihn und seine Mitgliedsverbindungen mit einer aggregierten Ethernet-Mitgliedsverbindung für eine gezielte Verteilung zu verknüpfen.

Ganzzahl: 4 Oktette

Nein

Nr. 26-214

Schnittstellen-Targeting-Gewichtung

Geben Sie eine Gewichtung für eine Schnittstelle an, um sie mit einem Schnittstellensatz und damit mit dem aggregierten Ethernet-Mitgliedslink des Satzes für eine gezielte Verteilung zu verknüpfen. Wenn ein Schnittstellensatz keine Gewichtung hat, wird der Schnittstellengewichtswert für die erste autorisierte Anwender-Schnittstelle für den Satz verwendet.

Ganzzahl: 4 Oktette

Nein

Nr. 26-215

Warteschlangen-7-Ausgabe-Pakete

(Junos OS weiterentwickelt) Anzahl der Pakete, die über Warteschlange 7 während der Bereitstellung dieses Dienstes an einen Framed-Benutzer gesendet wurden.

32-Bit-Ganzzahl

Nein

26–216

Hybrid-Zugang-DSL-Downstream-Geschwindigkeit

Geben Sie eine Downstream-Bandbreite für den DSL-Abschnitt eines Hybridzugriffs-Tunnels für einen Anwender an. Wird von der PFE für den Lastausgleich des Datenverkehrs über die DSL- und LTE-Strecken verwendet.

32-Bit-Ganzzahl

Nein

26–217

Hybrid-Zugang-LTE-Downstream-Geschwindigkeit

Geben Sie eine Downstream-Bandbreite für den LTE-Abschnitt des Hybrid-Access-Tunnels für einen Anwender an. Wird von der Packet Forwarding Engine für Load Balancing-Datenverkehr über die DSL- und LTE-Strecken verwendet.

32-Bit-Ganzzahl

Nein

26–218

Verbindungs-Status-Meldung

Gibt Verbindungsparameter als Codierung an, die dem Remote-Peer/-Client (z. B. einem Home-Gateway) präsentiert wird. Dies ist eine logische Erweiterung des Reply-Message-Attributs (18) und hat das gleiche Format und die gleiche Semantik.

Der authd-Prozess verwendet nur die erste Instanz, wenn er mehrere Instanzen dieses Attributs empfängt.

Schnur

Nein

26–219

PON-Zugangstyp

Art des verwendeten PON-Übertragungssystems:

  • 0—SONSTIGES

  • 1– GPON

  • 2—XG-PON1

  • 3– TWDM-PON

  • 4– XGS-PON

  • 5– WDM-PON

  • 7—UNBEKANNT

32-Bit-Ganzzahl

Nein

26–220

ONT/ONU-Durchschnittliche-Datenrate-Downstream

(PON) Durchschnittliche Downstream-Datenrate für ONT/ONU in Kbit/s

32-Bit-Ganzzahl

Nein

26–221

ONT/ONU-Spitzendatenrate-Downstream

(PON) Maximale Downstream-Datenrate für ONT/ONU, in Kbit/s

32-Bit-Ganzzahl

Nein

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

(PON) Maximale Upstream-Datenrate für ONT/ONU in Kbit/s

32-Bit-Ganzzahl

Nein

26–223

ONT/ONU-Assured-Data-Rate-Upstream

(PON) Gesicherte Upstream-Datenrate für ONT/ONU, in Kbit/s

32-Bit-Ganzzahl

Nein

26–224

PON-Tree-Maximum-Data-Rate-Upstream

(PON) Maximale Upstream-Datenrate für die PON-Struktur in Kbit/s

32-Bit-Ganzzahl

Nein

26–225

PON-Baum-Maximum-Datenrate-Downstream

(PON) Maximale Downstream-Datenrate für die PON-Struktur in Kbit/s

32-Bit-Ganzzahl

Nein

26–226

Erwarteter Durchsatz Upstream

(G.fast) Erwarteter Upstream-Durchsatz, d. h. die um den erwarteten Ratenverlust reduzierte Nettodatenrate, in Kbit/s

32-Bit-Ganzzahl

Nein

26–227

Erwarteter Durchsatz – Downstream

(G.fast) Erwarteter Upstream-Durchsatz, d. h. die um den erwarteten Ratenverlust reduzierte Nettodatenrate, in Kbit/s

32-Bit-Ganzzahl

Nein

26–228

Erreichbarerer-erwarteter-Durchsatz-Upstream

(G.fast) Maximal erreichbarer erwarteter Upstream-Durchsatz in Kbit/s

32-Bit-Ganzzahl

Nein

26–229

Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz

(G.fast) Maximal erreichbarer erwarteter Downstream-Durchsatz in Kbit/s

32-Bit-Ganzzahl

Nein

26–230

Gamma-Datenrate-Upstream

(G.fast) Tatsächliche Upstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes, in Kbit/s

32-Bit-Ganzzahl

Nein

26–231

Gamma-Datenrate-Downstream

(G.fast) Tatsächliche Downstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Einschränkungen der Durchsatzkapazität in Durchsatz-Kapazitäten in Kbit/s

32-Bit-Ganzzahl

Nein

26–232

Erreichbare-Gamma-Datenrate-Upstream

(G.fast) Maximal erreichbare Upstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes, in Kbit/s

32-Bit-Ganzzahl

Nein

26–233

Erreichbare-Gamma-Datenrate-Downstream

(G.fast) Maximal erreichbare Downstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes, in Kbit/s

32-Bit-Ganzzahl

Nein

26–239

Warteschlange-0-Ausgabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 0" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26–240

Warteschlange-0-Ausgabe-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 0 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird.

32-Bit-Ganzzahl

Nein

26–241

Warteschlange-1-Ausgabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 1" über das 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26–242

Warteschlange-1-Ausgabe-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die während der Bereitstellung dieses Dienstes an einen Framed-Benutzer über Warteschlange 1 gesendet werden.

32-Bit-Ganzzahl

Nein

26–243

Warteschlange-2-Ausgabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 2" über das 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26–244

Warteschlange-2-Ausgabe-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 2 gesendet werden, während dieser Dienst an einen Framed-Benutzer gesendet wird.

32-Bit-Ganzzahl

 

26–245

Warteschlange-3-Ausgabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 3" über sein 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26–246

Warteschlange-3-Ausgabe-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die während der Bereitstellung dieses Dienstes an einen Framed-Benutzer über Warteschlange 3 gesendet werden.

32-Bit-Ganzzahl

Nein

26–247

Warteschlange-4-Ausgabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 4" über das 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26–248

Warteschlange-4-Ausgabe-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 4 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird.

32-Bit-Ganzzahl

Nein

26–249

Warteschlange-5-Ausgabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 5" über das 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26–250

Warteschlange-5-Ausgabe-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 5 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird.

32-Bit-Ganzzahl

Nein

26–251

Warteschlange-6-Ausgabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 6" über das 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26–252

Warteschlange-6-Ausgabe-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 6 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird.

32-Bit-Ganzzahl

Nein

26–253

Warteschlange-7-Ausgabe-Gigawörter

(Junos OS weiterentwickelt) Häufigkeit, mit der das Ausgabeoktetattribut "Warteschlange 7" über das 4-Oktett-Feld rollt.

32-Bit-Ganzzahl

Nein

26–254

Warteschlange-7-Ausgabe-Oktette

(Junos OS weiterentwickelt) Anzahl der Oktette, die über Warteschlange 7 gesendet werden, während dieser Dienst für einen Framed-Benutzer bereitgestellt wird.

32-Bit-Ganzzahl

Nein

AAA-Zugriffsnachrichten und unterstützte RADIUS-Attribute und VSAs von Juniper Networks

Tabelle 3 zeigt die RADIUS-Attribute und die Unterstützung von Juniper Networks VSAs (Anbieter-ID 4874) in AAA-Zugriffsmeldungen. Ein Häkchen in einer Spalte gibt an, dass der Nachrichtentyp dieses Attribut unterstützt.

Tabelle 3: AAA-Zugriffsmeldungen: Unterstützte RADIUS-Attribute und VSAs von Juniper Networks

Attributnummer

Attributname

Zugriffsanfrage

Zugriff Akzeptieren

Zugriff ablehnen

Herausforderung für den Zugriff

CoA-Antrag

Anfrage zur Trennung der Verbindung

1

Benutzername

2

Benutzer-Passwort

3

CHAP-Passwort

4

NAS-IP-Adresse

5

NAS-Port

6

Service-Typ

7

Framed-Protokoll

8

Framed-IP-Adresse

9

Framed-IP-Netzmaske

11

Filter-ID

12

Framed-MTU

18

Antwort-Nachricht

22

Gerahmte Route

24

Bundesstaat

25

Klasse

26-1

Virtueller Router

26-4

Primär-DNS

26-5

Sekundär-DNS

26-6

Primär-WINS

26-7

Sekundär-WINS

26-8

Tunnel-Virtueller Router

26-9

Tunnel-Passwort

26-10

Name der Eingangsrichtlinie

26-11

Name der Ausgangsrichtlinie

26-23

IGMP-fähig

26-24

PPPoE-Beschreibung

26-25

Weiterleitungs-VR-Name

26-31

Service-Bundle

26-33

Tunnel-Maximum-Sitzungen

26-34

Framed-IP-Route-Tag. Unterstützt nur auf JunosE für ERX- und E320-Plattformen.

26-47

IPv6-Primär-DNS

26-48

IPv6-Sekundär-DNS

26-55

DHCP-Optionen

26-56

DHCP-MAC-Adresse

26-57

DHCP-GI-Adresse

26-58

LI-Aktion

26-59

Med-Dev-Handle

26-60

Med-IP-Adresse

26-61

Med-Port-Nummer

26-63

Interface-Desc

26-64

Tunnel-Gruppe

26-65

Activate-Service

26-66

Deaktivate-Service

26-67

Service-Volumen

26-68

Service-Timeout

26-69

Service-Statistik

26-71

IGMP-Zugriffsname

26-72

IGMP-ZUGRIFFS-SRC-NAME

26-74

MLD-Zugriffsname

26-75

mld-access-src-name

26-77

MLD-Ausführung

26-78

IGMP-Ausführung

26-91

Tunnel-Switch-Profil

26-92

L2C-Up-Stream-Daten

26-93

L2C-Downstream-Daten

26-94

Tunnel-Tx-Speed-Verfahren

26-97

IGMP – Sofortiger Urlaub

26-100

MLD – Sofortiger Urlaub

26-106

IPv6-Eingangsrichtlinie

26-107

IPv6-Name der Ausgangsrichtlinie

26-108

CoS-Parameter-Typ

26-109

DHCP-geführter Relay-Server

26-110

acc-loop-cir-id

26-111

Acc-Aggr-Cir-Id-Bin

26-112

Acc-Aggr-Cir-ID-ASC

26-113

Act-Datenrate erhöhen

26-114

Act-Data-Rate-dn

26-115

Min. Datenrate

26-116

Min-Datenrate-dn

26-117

Att-Datenrate nach oben

26-118

att-data-rate-dn

26-119

Max. Datenrate

26-120

Max. Datenrate-dn

26-121

Min-LP-Datenrate-up

26-122

Min-LP-Datenrate-Dn

26-123

Max-Interlv-Delay-Up

26-124

Act-Interlv-Delay-Up

26-125

Max-Interlv-Delay-Dn

26-126

Akt-Interlv-Verzögerung-Dn

26-127

DSL-Leitungszustand

26-128

DSL-Typ

26-130

QoS-Setname

26-140

Service-Zwischenkonto-Intervall

26-141

Downstream-berechnete QoS-Rate

26-142

Upstream-berechnete QoS-Rate

26-143

Max. Clients pro Schnittstelle

26-146

Cos-Scheduler-PMT-Typ

26-158

PPPoE-Padn

26-159

Unisphere-L2tp-Csun-enable

26-160

VLAN-Map-ID

Nr. 26-161

IPv6-delegierter Poolname

26-162

Tx-Connect-Geschwindigkeit

26-163

Rx-Connect-Geschwindigkeit

26-164

IPv4-Versionskontrolle

26-173

Service-Aktivieren-Typ

26-174

Name des Kundenprofils.

26-179

Service-Volumen-Gigawörter

26-180

Update-Service

26-181

DHCPv6-geführter Relay-Server

26-182

acc-loop-remote-id

26-183

Acc-Loop-Encap

26-184

Innere-VLAN-Map-ID

26-189

DHCP-First-Relay-IPv4-Adresse

26-190

DHCP-First-Relay-IPv6-Adresse

26-191

Input-Interface-Filter

26-192

Ausgabe-Schnittstellen-Filter

26-193

Pim-Aktivieren

26-194

Bulk-CoA-Transaktions-ID

26-195

Bulk-CoA-Identifikator

26-196

IPv4-Input-Service-Set

26-197

IPv4-Ausgangs-Service-Set

26-198

IPv4-Input-Service-Filter

26-199

IPv4-Ausgabe-Service-Filter

26-200 cm

IPv6-Input-Service-Set

26-201

IPv6-Ausgabe-Service-Set

26-202

IPv6-Input-Service-Filter

26-203

IPv6-Ausgabe-Service-Filter

26-204

adv-pcef-profile-name

26-205

adv-pcef-rule-name

26-206

Erneute Authentifizierung bei Verlängerung

26-207

DHCPv6-Optionen

26-208

DHCP-Header

26-209

DHCPv6-Header

26-211

Inner-Tag-Protokoll-ID

26-212

Routing-Services

26-213

Schnittstelle-Set-Targeting-Gewicht

26-214

Schnittstellen-Targeting-Gewichtung

26–216

Hybrid-Zugang-DSL-Downstream-Geschwindigkeit

26-217

Hybrid-Zugang-LTE-Downstream-Geschwindigkeit

26–218

Verbindungs-Status-Meldung

26–219

PON-Zugangstyp

26–220

ONT/ONU-Durchschnittliche-Datenrate-Downstream

26–221

ONT/ONU-Spitzendatenrate-Downstream

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

26–223

ONT/ONU-Assured-Data-Rate-Upstream

26–224

PON-Tree-Maximum-Data-Rate-Upstream

26–225

PON-Baum-Maximum-Datenrate-Downstream

26–226

Erwarteter Durchsatz Upstream

26–227

Erwarteter Durchsatz – Downstream

26–228

Erreichbarerer-erwarteter-Durchsatz-Upstream

26–229

Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz

26–230

Gamma-Datenrate-Upstream

26–231

Gamma-Datenrate-Downstream

26–232

Erreichbare-Gamma-Datenrate-Upstream

26–233

Erreichbare-Gamma-Datenrate-Downstream

27

Sitzungs-Timeout

28

Leerlauf-Timeout

31

Rufplatz-ID

32

NAS-Kennung

44

Konto-Sitzungs-ID

61

NAS-Port-Typ

64

Tunnelartig

65

Tunnel-Mittel-Typ

66

Tunnel-Client-Endpunkt

67

Tunnel-Server-Endpunkt

68

Acct-Tunnel-Verbindung

69

Tunnel-Passwort

82

Tunnelzuweisungs-ID

83

Tunnel-Präferenz

85

Acct-Interim-Interim-Intervall

87

NAS-Port-ID

88

Framed-Pool

90

tunnel-client-auth-id

91

Tunnel-Server-Authentifizierungs-ID

95

NAS-IPv6-Adresse

96

Framed-Interface-ID

97

Framed-IPv6-Präfix

98

Login-IPv6-Host

99

Framed-IPv6-Route

100

Framed-IPv6-Pool

123

Delegiertes IPv6-Präfix

168

Framed-IP-Adresse

242

Ascend-Datenfilter

Hinweis: Die RADIUS VSA-ID 26-174 bezeichnet Client-Profile-Name. Sie können RADIUS VSA 26-174 verwenden, um ein zugewiesenes dynamisches Clientprofil mit einem bestimmten Clientprofilnamen zu überschreiben. Mit dieser VSA kann RADIUS zwischen dynamischen Profilen auf dem Router unterscheiden, wenn eine Versionsaliaszeichenfolge enthalten ist. Es unterstützt sowohl Access-Accept als auch Access-Request. Diese Funktion verbessert die Profilverwaltungs- und Anpassungsmöglichkeiten in Ihrer Netzwerkinfrastruktur.

AAA Accounting-Meldungen und unterstützte RADIUS-Attribute und Juniper Networks VSAs

Tabelle 4 zeigt die RADIUS-Attribute und die Unterstützung durch Juniper Networks VSAs in AAA-Accounting-Meldungen. Ein Häkchen in einer Spalte gibt an, dass der Nachrichtentyp dieses Attribut unterstützt.

Tabelle 4: AAA-Buchhaltungsmeldungen – Unterstützte RADIUS-Attribute und VSAs von Juniper Networks

Attributnummer

Attributname

Konto-Start

Acct Stop

Interims-Konto

Konto am

Konto aus

1

Benutzername

3

CHAP-Passwort

4

NAS-IP-Adresse

5

NAS-Port

6

Service-Typ

7

Framed-Protokoll

8

Framed-IP-Adresse

9

Framed-IP-Netzmaske

11

Filter-ID

22

Gerahmte Route

25

Klasse

26-1

Virtueller Router

26-10

Name der Eingangsrichtlinie

26-11

Name der Ausgangsrichtlinie

26-12

Policer-L1-Eingabe-Gigawörter

26-13

Policer-L1-Input-Oktette

26-14

Policer-L2-Eingabe-Gigawörter

26-15 Uhr

Policer-L2-Input-Oktette

Nr. 26-16

Policer-L3-Eingabe-Gigawörter

26-17 Uhr

Policer-L3-Input-Oktette

26-18

Policer-L4-Eingabe-Gigawörter

26-19 Uhr

Policer-L4-Input-Oktette

26-20

Policer-L1-Input-Gigapakete

26-21

Policer-L1-Input-Pakete

26-24

PPPoE-Beschreibung

26-29

Warteschlangen-0-Ausgabe-Gigapakete

26-32

Warteschlangen-0-Ausgabe-Pakete

26-42

Eingabe-Gigapakete

26-43

Ausgabe-Gigapakete

26-47

IPv6-Primär-DNS

26-48

IPv6-Sekundär-DNS

26-49

Warteschlangen-1-Ausgabe-Gigapakete

26-50

Warteschlange-1-Ausgabe-Pakete

26-51

Ursache für Unterbrechungen

26-55

DHCP-Optionen

26-56

DHCP-MAC-Adresse

26-57

DHCP-GI-Adresse

26-63

Interface-Desc

26-83

Service-Session

Nr. 26-84

Policer-L2-Input-Gigapakete

Nr. 26-85

Policer-L2-Input-Pakete

Nr. 26-86

Policer-L3-Input-Gigapakete

Nr. 26-87

Policer-L3-Input-Pakete

Nr. 26-88

Policer-L3-Input-Gigapakete

Nr. 26-89

Policer-L4-Input-Pakete

26-92

L2C-Up-Stream-Daten

26-93

L2C-Downstream-Daten

26-110

acc-loop-cir-id

26-111

Acc-Aggr-Cir-Id-Bin

26-112

Acc-Aggr-Cir-ID-ASC

26-113

Act-Datenrate erhöhen

26-114

Act-Data-Rate-dn

26-115

Min. Datenrate

26-116

Min-Datenrate-dn

26-117

Att-Datenrate nach oben

26-118

att-data-rate-dn

26-119

Max. Datenrate

26-120

Max. Datenrate-dn

26-121

Min-LP-Datenrate-up

26-122

Min-LP-Datenrate-Dn

26-123

Max-Interlv-Delay-Up

26-124

Act-Interlv-Delay-Up

26-125

Max-Interlv-Delay-Dn

26-126

Akt-Interlv-Verzögerung-Dn

26-127

DSL-Leitungszustand

26-128

DSL-Typ

26-131

Warteschlangen-2-Ausgabe-Gigapakete

26-132

Warteschlangen-2-Ausgabe-Pakete

26-133

Warteschlangen-3-Ausgabe-Gigapakete

26-134

Warteschlangen-3-Ausgabe-Pakete

26-135

Warteschlangen-4-Ausgabe-Gigapakete

26-136

Warteschlangen-4-Ausgabe-Pakete

26-137

Warteschlangen-5-Ausgabe-Gigapakete

26-138

Warteschlange-5-Ausgabe-Pakete

26-139

Warteschlangen-6-Ausgabe-Gigapakete

26-141

Downstream-berechnete QoS-Rate

26-142

Upstream-berechnete QoS-Rate

26-145

Warteschlangen-6-Ausgabe-Pakete

26-149

Warteschlangen-7-Ausgabe-Gigapakete

26-151

IPv6-Acct-Input-Oktette

26-152

IPv6-Acct-Output-Oktette

26-153

IPv6-Acct-Input-Pakete

26-154

IPv6-Acct-Output-Pakete

26-155

IPv6-Acct-Input-Gigawords

26-156

IPv6-Acct-Output-Gigawörter

26-160

VLAN-Map-ID

26-162

Tx-Connect-Geschwindigkeit

26-163

Rx-Connect-Geschwindigkeit

26-164

IPv4-Versionskontrolle

26-177

Cos-Shaping-Rate

26-182

acc-loop-remote-id

26-183

Acc-Loop-Encap

26-184

Innere-VLAN-Map-ID

26-185

Core-orientierte Schnittstelle

26-188

DHCP-First-Relay-IPv4-Adresse

26-190

DHCP-First-Relay-IPv6-Adresse

26-191

Input-Interface-Filter

26-192

Ausgabe-Schnittstellen-Filter

26-207

DHCPv6-Optionen

26-210

Acct-Request-Reason

26-215

Warteschlangen-7-Ausgabe-Pakete

26–219

PON-Zugangstyp

26–220

ONT/ONU-Durchschnittliche-Datenrate-Downstream

26–221

ONT/ONU-Spitzendatenrate-Downstream

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

26–223

ONT/ONU-Assured-Data-Rate-Upstream

26–224

PON-Tree-Maximum-Data-Rate-Upstream

26–225

PON-Baum-Maximum-Datenrate-Downstream

26–226

Erwarteter Durchsatz Upstream

26–227

Erwarteter Durchsatz – Downstream

26–228

Erreichbarerer-erwarteter-Durchsatz-Upstream

26–229

Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz

26–230

Gamma-Datenrate-Upstream

26–231

Gamma-Datenrate-Downstream

26–232

Erreichbare-Gamma-Datenrate-Upstream

26–233

Erreichbare-Gamma-Datenrate-Downstream

26–239

Warteschlange-0-Ausgabe-Gigawörter

26–240

Warteschlange-0-Ausgabe-Oktette

26–241

Warteschlange-1-Ausgabe-Gigawörter

26–242

Warteschlange-1-Ausgabe-Oktette

26–243

Warteschlange-2-Ausgabe-Gigawörter

26–244

Warteschlange-2-Ausgabe-Oktette

26–245

Warteschlange-3-Ausgabe-Gigawörter

26–246

Warteschlange-3-Ausgabe-Oktette

26–247

Warteschlange-4-Ausgabe-Gigawörter

26–248

Warteschlange-4-Ausgabe-Oktette

26–249

Warteschlange-5-Ausgabe-Gigawörter

26–250

Warteschlange-5-Ausgabe-Oktette

26–251

Warteschlange-6-Ausgabe-Gigawörter

26–252

Warteschlange-6-Ausgabe-Oktette

26–253

Warteschlange-7-Ausgabe-Gigawörter

26–254

Warteschlange-7-Ausgabe-Oktette

31

Rufplatz-ID

32

NAS-Kennung

40

Konto-Status-Typ

41

Acct-Delay-Time

42

Acct-Input-Oktette

43

Acct-Output-Oktette

44

Konto-Sitzungs-ID

45

Acct-Authentic

46

Acct-Session-Zeit

47

Acct-Input-Pakete

48

Acct-Output-Pakete

49

Konto-Terminursache

52

Acct-Input-Gigawords

53

Acct-Output-Gigawords

55

Ereignis-Zeitstempel

61

NAS-Port-Typ

64

Tunnelartig

65

Tunnel-Mittel-Typ

66

Tunnel-Client-Endpunkt

67

Tunnel-Server-Endpunkt

68

Acct-Tunnel-Verbindung

77

Connect-Info

82

Tunnelzuweisungs-ID

87

NAS-Port-ID

90

tunnel-client-auth-id

91

Tunnel-Server-Authentifizierungs-ID

99

Framed-IPv6-Route

100

Framed-IPv6-Pool

123

Delegiertes IPv6-Präfix

DSL-Forum Anbieterspezifische Attribute

Breitbandzugangsleitungen weisen viele Merkmale auf, die von standardmäßigen RADIUS-Attributen nicht unterstützt werden. Ein Konsortium der Telekommunikations- und Netzwerkbranche, früher DSL Forum und seit 2008 Broadband Forum, entwickelt Standards und Spezifikationen für Breitbandtechnologien und -produkte. Das DSL Forum konzentrierte sich nur auf digitale Anwender. Das Forum änderte seinen Namen, da es den Umfang seiner Arbeit auf andere Breitbandzugangstechnologien wie passive optische Netzwerke (PON) ausweitete.

Das DSL-Forum definierte herstellerspezifische RADIUS-Attribute (VSAs), um diese Informationen zur Verarbeitung an den RADIUS-Server zu übermitteln. Diese VSAs enthalten Informationen über die Zugriffsleitungen, die Teilnehmer, die die Leitungen nutzen, und die Datenraten auf den Leitungen. Die Anwenderverwaltung verarbeitet die VSA-Werte nicht – der Router übergibt einfach die vom Anwender empfangenen Werte an den RADIUS-Server, ohne dass eine Analyse oder Manipulation vorgenommen werden muss. Sie können den Inhalt der VSAs jedoch verwalten, indem Sie entweder die Clientkonfiguration verwenden, um die vom Client gesendeten DSL-Forum-VSAs einzuschränken, oder indem Sie den RADIUS-Server so konfigurieren, dass unerwünschte DSL-Forum-VSAs ignoriert werden.

Die Terminologie, die bei den VSAs des DSL-Forums verwendet wird, kann verwirrend sein. Jeder dieser VSAs ist eigentlich ein Unterattribut des DSL Forum RADIUS VSA. Der DSL Forum RADIUS VSA ist einfach ein Container für die Unterattribute, der sie zum RADIUS-Server transportiert. Das DSL-Forum RADIUS VSA stellt die folgenden Informationen zur Verfügung, die für jedes Unterattribut gelten:

  • Geben Sie = 26 ein. Dieser Wert gibt an, dass es sich bei dem Unterattribut um ein anbieterspezifisches Attribut handelt.

  • Hersteller-ID = 3561. Dieser Wert ist die Anbieter-ID (Unternehmensnummer), die dem Breitbandforum von der Internet Assigned Numbers Authority (IANA) zugewiesen wurde.

Jedes Unterattribut ist ein TLV; Das heißt, er gibt Typ-, Längen- und Wertinformationen an:

  • Der Anbietertyp ist eine vom Breitbandforum zugewiesene Nummer, die das Unterattribut identifiziert. Diese Nummer wird manchmal auch als Attributnummer bezeichnet.

  • Die Herstellerlänge ist eine Zahl, die die Länge des gesamten Unterattributs angibt.

  • Das Wertfeld enthält für das Unterattribut spezifische Informationen, z. B. Datenraten oder Zugriffsleitungsbezeichner.

Nachdem der Name in Breitbandforum geändert wurde, fügte das Forum PON VSAs hinzu. Wir bezeichnen sie immer noch als DSL-Forum-VSAs, weil sie Unterattribute der DSL-Forum-VSA sind. Einige der VSAs, die früher nur für DSL-Netze verwendet wurden, werden auch für PON-Netze verwendet.

Hinweis:

Die vollständige Bezeichnung für ein DSL Forum VSA lautet 26–3561–type. Die Anbieter-ID ist entscheidend für die Unterscheidung zwischen VSAs. Zum Beispiel ist 26-3561-1 ein anderes Attribut als 26-4874-1; 4874 ist eine Unternehmensnummer von Juniper Networks. Wenn das Unternehmen aus dem Kontext klar hervorgeht, kann es vorkommen, dass in unserer Dokumentation die Unternehmensnummer weggelassen wird. Wenn sich eine Tabelle beispielsweise nur auf Attribute für ein Unternehmen bezieht, können wir die Zahl weglassen, um die Lesbarkeit der Tabelle zu verbessern.

Die folgenden Dokumente geben Auskunft über die Attribute:

  • RFC 4679, DSL-Forum Anbieterspezifische RADIUS-Attribute

  • RFC 5515, Layer 2 Tunneling Protocol (L2TP) Access Line Information Attribute Value Pair (AVP) Erweiterungen

  • RFC 6320, Protokoll für den Kontrollmechanismus für Zugangsknoten in Breitbandnetzen

  • RFC 6320 Draft Extension, Zugriffserweiterungen für das Access Node Control Protocol

  • Technischer Bericht des Breitbandforums TR-101, Migration zu Ethernet-basierter Breitbandaggregation

Tabelle 5 beschreibt die VSAs des DSL-Forums. Ab Junos OS Version 19.3R1 unterstützen wir die PON- und DSL G.fast-VSAs.

Tabelle 5: DSL-Forum-VSAs (Anbieter-ID 3561)

Typ

Bezeichnung

Beschreibung

Art des Zugriffs

Wert

1

Agent-Circuit-ID

Kennung für die Agenten-Circuit-ID (ACI) des Anwenders, die der Zugriffsknotenschnittstelle entspricht, von der aus Anwender-Anfragen initiiert werden.

Bei automatisch erkannten VLANs wird die ACI aus DHCP Discover-, DHCPv6 Solicit- oder PPPoE PADI-Nachrichten extrahiert, im VLAN Shared Database Eintrag gespeichert und dann in der RADIUS Access-Request-Nachricht in dieser VSA angezeigt.

DSL, PON

Schnur

2

Agent-Remote-ID

Eindeutige Kennung für den Anwender, der der Zugriffsknotenschnittstelle zugeordnet ist, von der aus Anforderungen initiiert werden.

Bei automatisch erkannten VLANs wird die ARI aus DHCP Discover-, DHCPv6 Solicit- oder PPPoE PADI-Nachrichten extrahiert, im VLAN Shared Database Eintrag gespeichert und dann in der RADIUS Access-Request-Nachricht in dieser VSA angezeigt.

DSL, PON

Schnur

3

Access-Aggregation-Circuit-ID-ASCII

ASCII-Kennung für die Zugriffsleitung des Anwenders, basierend auf ihrer netzwerkorientierten logischen Darstellung

Wenn die Zeichenfolge mit einem #-Zeichen beginnt, stellt der Rest der Zeichenfolge einen logischen Zwischenknoten (DPU-C- oder PON-Baum) im Zugriffsnetzwerk dar, an das der Anwender angeschlossen ist. Die Zeichenfolge wird als Name eines CoS-Level-2-Schnittstellensatzes verwendet, der Teilnehmer gruppiert.

DSL, PON

Schnur

6

Access-Aggregation-Circuit-ID-Binary

Binärkennung für die Zugriffsleitung des Anwenders

DSL, PON

Schnur

129

Ist-Datenrate-Upstream

Tatsächliche Upstream-Datenrate der synchronisierten DSL-Verbindung des Anwenders in Bit/s

DSL

32-Bit-Ganzzahl

130

Ist-Datenrate-Downstream

Tatsächliche Downstream-Datenrate der synchronisierten DSL-Verbindung des Anwenders in Bit/s

DSL

32-Bit-Ganzzahl

131

Minimum-Data-Rate-Upstream

Für den Anwender konfigurierte minimale Upstream-Datenrate in Bit/s

DSL

32-Bit-Ganzzahl

132

Minimale Datenrate Downstream

Für den Anwender konfigurierte minimale Downstream-Datenrate in Bit/s

DSL

32-Bit-Ganzzahl

133

Erreichbare-Datenrate-Upstream

Upstream-Datenrate, die der Anwender erreichen kann, in Bit/s

DSL

32-Bit-Ganzzahl

134

Erreichbare Datenrate-Downstream

Downstream-Datenrate, die der Anwender erreichen kann, in Bit/s

DSL

32-Bit-Ganzzahl

135

Maximale Datenrate Upstream

Maximale Upstream-Datenrate, konfiguriert für den Anwender, in Bit/s

DSL

32-Bit-Ganzzahl

136

Maximale Datenrate-Downstream

Maximale Downstream-Datenrate, konfiguriert für den Anwender, in Bit/s

DSL

32-Bit-Ganzzahl

137

Minimum-Data-Rate-Upstream-Low-Power

Minimale Upstream-Datenrate im energiesparenden Zustand, konfiguriert für den Anwender, in Bit/s

DSL

32-Bit-Ganzzahl

138

Minimum-Data-Rate-Downstream-Low-Power

Minimale Downstream-Datenrate im energiesparenden Zustand, konfiguriert für den Anwender, in Bit/s

DSL

32-Bit-Ganzzahl

139

Maximum-Interleaving-Delay-Upstream

Maximale Einweg-Upstream-Interleave-Verzögerung, konfiguriert für den Anwender, in Millisekunden

DSL

32-Bit-Ganzzahl

140

Actual-Interleaving-Delay-Upstream

Die tatsächliche Einweg-Upstream-Verschachtelungsverzögerung des Teilnehmers in Millisekunden

DSL

32-Bit-Ganzzahl

141

Maximum-Interleaving-Delay-Downstream

Maximale Einweg-Downstream-Interleave-Verzögerung, konfiguriert für den Anwender, in Millisekunden

DSL

32-Bit-Ganzzahl

142

Tatsächliche-Verschachtelungsverzögerung – Downstream

Die tatsächliche Einweg-Downstream-Verschachtelungsverzögerung des Teilnehmers in Millisekunden

DSL

32-Bit-Ganzzahl

144

Access-Loop-Kapselung

Kapselung, die vom Anwender verwendet wird, der der DSLAM-Schnittstelle zugeordnet ist, von der Anforderungen initiiert werden

DSL, PON

Zeichenfolge: 3 Byte

145

DSL-Typ

Art des verwendeten DSL-Übertragungssystems:

  • 0—SONSTIGES

  • 1– ADSL1

  • 2– ADSL2

  • 3– ADSL2+

  • 4– VDSL1

  • 5– VDSL2

  • 6—SDSL

  • 8—G.schnell

  • 9—VDSL2 Anhang Q

  • 10– SDSL-Bindung

  • 11– VDSL2 verklebt

  • 12—G.schnell gebunden

  • 13—VDSL2 Anhang Q geklebt

DSL

32-Bit-Ganzzahl

146

PON-Zugangstyp

Art des verwendeten PON-Übertragungssystems:

  • 0—SONSTIGES

  • 1– GPON

  • 2—XG-PON1

  • 3– TWDM-PON

  • 4– XGS-PON

  • 5– WDM-PON

  • 7—UNBEKANNT

PON

32-Bit-Ganzzahl

147

ONT/ONU-Durchschnittliche-Datenrate-Downstream

Durchschnittliche Downstream-Datenrate für ONT/ONU in Kbit/s

PON

32-Bit-Ganzzahl

148

ONT/ONU-Spitzendatenrate-Downstream

Maximale Downstream-Datenrate für ONT/ONU, in Kbit/s

PON

32-Bit-Ganzzahl

149

ONT/ONU-Maximum-Data-Rate-Upstream

Maximale Upstream-Datenrate für ONT/ONU in Kbit/s

PON

32-Bit-Ganzzahl

150

ONT/ONU-Assured-Data-Rate-Upstream

Gesicherte Upstream-Datenrate für ONT/ONU, in Kbit/s

PON

32-Bit-Ganzzahl

151

PON-Tree-Maximum-Data-Rate-Upstream

Maximale Upstream-Datenrate für die PON-Struktur in Kbit/s

PON

32-Bit-Ganzzahl

152

PON-Baum-Maximum-Datenrate-Downstream

Maximale Downstream-Datenrate für die PON-Struktur in Kbit/s

PON

32-Bit-Ganzzahl

155

Erwarteter Durchsatz Upstream

Erwarteter Upstream-Durchsatz, d. h. die um den erwarteten Ratenverlust reduzierte Nettodatenrate, in Kbit/s

G.fast (DSL)

32-Bit-Ganzzahl

156

Erwarteter Durchsatz – Downstream

Erwarteter Upstream-Durchsatz, d. h. die um den erwarteten Ratenverlust reduzierte Nettodatenrate, in Kbit/s

G.fast (DSL)

32-Bit-Ganzzahl

157

Erreichbarerer-erwarteter-Durchsatz-Upstream

Maximal erreichbarer erwarteter Upstream-Durchsatz in Kbit/s

G.fast (DSL)

32-Bit-Ganzzahl

158

Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz

Maximal erreichbarer erwarteter Downstream-Durchsatz in Kbit/s

G.fast (DSL)

32-Bit-Ganzzahl

159

Gamma-Datenrate-Upstream

Tatsächliche Upstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes in Kbit/s

G.fast (DSL)

32-Bit-Ganzzahl

160

Gamma-Datenrate-Downstream

Tatsächliche Downstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Durchsatz Leistungsbeschränkungen, in Kbit/s

G.fast (DSL)

32-Bit-Ganzzahl

161

Erreichbare-Gamma-Datenrate-Upstream

Maximal erreichbare Upstream-Datenrate (Nettodatenrate) für die Teilnehmerschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes, in Kbit/s

G.fast (DSL)

32-Bit-Ganzzahl

162

Erreichbare-Gamma-Datenrate-Downstream

Maximal erreichbare Downstream-Datenrate (Nettodatenrate) für die Teilnehmeranschlussschleife, angepasst um etwaige Kapazitätsbeschränkungen des Durchsatzes, in Kbit/s

G.fast (DSL)

32-Bit-Ganzzahl

254

IWF-Sitzung

Angabe, dass die Interworking-Funktion (IWF) für die PPPoA-over-PPPoE-Sitzung des Anwenders ausgeführt wurde

DSL

Kein Datenfeld erforderlich

DSL Forum VSAs und PPPoE-IA Tags

Zusätzlich zur Verwendung von Informationen, die in ANCP-Nachrichten empfangen werden, kann der ANCP-Agent auf dem Router Informationen über die Zugriffsleitung verwenden, die in PPPoE-Paketen übermittelt werden, wie z. B. die PADI- und PADR-Discovery-Pakete. Für PPPoE-Abonnenten, die eine Verbindung über einen Zugriffsknoten herstellen, auf dem ANCP ausgeführt wird, fügt der Zugriffsknoten PPPoE Intermediate Agent (PPPoE-IA)-Tags Informationen zur Zugriffsleitung hinzu. Diese Tags befinden sich in den Erkennungspaketen, die er während des Aufbaus dynamischer PPPoE-Sitzungen an den Router übergibt. Ähnlich wie Access-Line-Informationen in Sub-Attributen des DSL-Forums VSA übertragen werden, sind diese Informationen in Sub-Tags im PPPoE Vendor-Specific-Tag (0x105) enthalten. Die Sub-Tags werden auch Tags genannt. Die Daten stellen eine aktuelle, genaue Momentaufnahme der Werte zum Zeitpunkt des Aufbaus der Anwender-Verbindung dar.

Tabelle 6 zeigt die PPPoE-IA-Tags, die den VSAs des DSL-Forums entsprechen. Der Tag-Wert ist einfach das hexadezimale Äquivalent der VSA-Typnummer. Die Anbieter-ID ist sowohl für die DSL Forum VSAs als auch für die PPPoE-Tags identisch: 3561 (0xDE9).

Tabelle 6: Korrelation zwischen DSL-Forum-VSAs und PPPoE-IA-Tags

VSA-Typ

VSA-Name

PPPoE-Tag

1

Agent-Circuit-ID

0x01

2

Agent-Remote-ID

0x02

3

Access-Aggregation-Circuit-ID-ASCII

0x03

6

Access-Aggregation-Circuit-ID-Binary

0x06

129

Ist-Datenrate-Upstream

0x81

130

Ist-Datenrate-Downstream

0x82

131

Minimum-Data-Rate-Upstream

0x83

132

Minimale Datenrate Downstream

0x84

133

Erreichbare-Datenrate-Upstream

0x85

134

Erreichbare Datenrate-Downstream

0x86

135

Maximale Datenrate Upstream

0x87

136

Maximale Datenrate-Downstream

0x88

137

Minimum-Data-Rate-Upstream-Low-Power

0x89

138

Minimum-Data-Rate-Downstream-Low-Power

0x8A

139

Maximum-Interleaving-Delay-Upstream

0x8B

140

Actual-Interleaving-Delay-Upstream

0x8C

141

Maximum-Interleaving-Delay-Downstream

0x8D

142

Tatsächliche-Verschachtelungsverzögerung – Downstream

0x8D

144

Access-Loop-Kapselung

0x90

145

DSL-Typ

0x91

146

PON-Zugangstyp

0x92

147

ONT/ONU-Durchschnittliche-Datenrate-Downstream

0x93

148

ONT/ONU-Spitzendatenrate-Downstream

0x94

149

ONT/ONU-Maximum-Data-Rate-Upstream

0x95

150

ONT/ONU-Assured-Data-Rate-Upstream

0x96

151

PON-Tree-Maximum-Data-Rate-Upstream

0x97

152

PON-Baum-Maximum-Datenrate-Downstream

0x98

155

Erwarteter Durchsatz Upstream

0x9B

156

Erwarteter Durchsatz – Downstream

0x9C

157

Erreichbarerer-erwarteter-Durchsatz-Upstream

0x9D

158

Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz

0x9E

159

Gamma-Datenrate-Upstream

0x9F

160

Gamma-Datenrate-Downstream

0xA0

161

Erreichbare-Gamma-Datenrate-Upstream

0xA1

162

Erreichbare-Gamma-Datenrate-Downstream

0xA2

254

IWF-Sitzung

0xFE

DSL-Forum VSAs-Unterstützung in AAA-Zugriffs- und Abrechnungsnachrichten für Junos OS

Tabelle 7 listet die von Junos OS unterstützten DSL Forum VSAs in RADIUS Access-Request-, Acct-Start-, Acct-Stop-, Interim-Acct- und CoA-Request-Nachrichten auf. Ein Häkchen in einer Spalte gibt an, dass der Nachrichtentyp dieses Attribut unterstützt.

Hinweis:

Die DSL-Forum-Anbieter-ID 3561 wird in der Attributnummer weggelassen, um die Tabelle zu vereinfachen. Die vollständige Bezeichnung für DSL Forum VSA Agent-Circuit-Id lautet beispielsweise 26–3561–1.

Tabelle 7: Unterstützung von RADIUS-Nachrichten für DSL-Forum-VSAs (Anbieter-ID 3561)

Attributnummer

Attributname

Zugriffsanfrage

Konto-Start

Acct Stop

Interims-Konto

CoA-Antrag

26-1

Agent-Circuit-ID

26-2

Agent-Remote-ID

26–3

Access-Aggregation-Circuit-ID-ASCII

26–6

Access-Aggregation-Circuit-ID-Binary

26-129

Ist-Datenrate-Upstream

26-130

Ist-Datenrate-Downstream

26-131

Minimum-Data-Rate-Upstream

26-132

Minimale Datenrate Downstream

26-133

Erreichbare-Datenrate-Upstream

26-134

Erreichbare Datenrate-Downstream

26-135

Maximale Datenrate Upstream

26-136

Maximale Datenrate-Downstream

26-137

Minimum-Data-Rate-Upstream-Low-Power

26-138

Minimum-Data-Rate-Downstream-Low-Power

26-139

Maximum-Interleaving-Delay-Upstream

26-140

Actual-Interleaving-Delay-Upstream

26-141

Maximum-Interleaving-Delay-Downstream

26-142

Tatsächliche-Verschachtelungsverzögerung – Downstream

26-144

Access-Loop-Kapselung

26-145

DSL-Typ

26-146

PON-Zugangstyp

26-147

ONT/ONU-Durchschnittliche-Datenrate-Downstream

26-148

ONT/ONU-Spitzendatenrate-Downstream

26-149

ONT/ONU-Maximum-Data-Rate-Upstream

26-150

ONT/ONU-Assured-Data-Rate-Upstream

26-151

PON-Tree-Maximum-Data-Rate-Upstream

26-152

PON-Baum-Maximum-Datenrate-Downstream

26-155

Erwarteter Durchsatz Upstream

26-156

Erwarteter Durchsatz – Downstream

26-157

Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz

26-158

Erreichbarer/erwarteter/niedriger/nachgelagerter Durchsatz

26-159

Gamma-Datenrate-Upstream

26-160

Gamma-Datenrate-Downstream

26-161

Erreichbare-Gamma-Datenrate-Upstream

26-162

Erreichbare-Gamma-Datenrate-Downstream

26-254

IWF-Sitzung

RADIUS-Unterstützung für Microsoft Corporation VSAs für DNS-Serveradressen

Ab Junos OS Version 15.1 unterstützt die Junos OS AAA-Implementierung RADIUS-VSAs, die die primären und sekundären DNS-Server für die IANA Private Enterprise Number 311 (Microsoft Corporation) identifizieren. Während der PPP-Authentifizierung empfängt der Router beispielsweise die VSAs von einem RADIUS-Server und verwendet die Attribute zur Bereitstellung von Geräten am Kundenstandort.

Die beiden VSAs sind in der folgenden Tabelle aufgeführt und in RFC 2548 (Microsoft Vendor-specific RADIUS Attributes) beschrieben.

Tabelle 8: Microsoft-Anbieterspezifische RADIUS-Attribute für DNS-Serveradressen

Attributnummer

Attributname

Beschreibung

Wert

26-28

MS-Primär-DNS-Server

IP-Adresse des primären Domainnamenservers.

Diese VSA kann in Access-Accept- und Accounting-Request-Paketen enthalten sein.

Ganzzahl: 4 Oktette primary-dns-address

26-29

MS-Sekundär-DNS-Server

IP-Adresse des sekundären Domain Name Servers.

Diese VSA kann in Access-Accept- und Accounting-Request-Paketen enthalten sein.

Ganzzahl: 4 Oktette secondary-dns-address

Unterstützung für Cisco Systems VSAs

Cisco Systems, IANA Privatunternehmen Nummer 9, verwendet einen einzigen VSA, Cisco-AVPair (26-1). Diese VSA übermittelt je nach den darin enthaltenen Werten unterschiedliche Informationen. In einigen Anwender-Zugriffsnetzwerken, die über ein Junos-basiertes BNG verfügen, das sowohl mit einem RADIUS-Server als auch mit einer Cisco BroadHop-Anwendung verbunden ist, die als PCRF-Server (Policy Control and Charging Rules Function) für die Bereitstellung von Services mithilfe von RADIUS-CoA-Nachrichten (Change of Authorization) verwendet wird, können Sie diese VSA in RADIUS-Nachrichten verwenden, um Services zu aktivieren und zu deaktivieren. Sie können keine Attribute in Authentifizierungs-, Abrechnungs- oder CoA-Antworten in den RADIUS-Nachrichten ändern, die die BNG sendet. Weitere Informationen finden Sie unter Verarbeitung von Cisco VSAs in RADIUS-Nachrichten für die Servicebereitstellung .

Alle anderen Cisco VSAs als diejenigen, die für die Bereitstellung der Services verwendet werden, werden als nicht unterstützte Attribute betrachtet.

Anwenderverwaltung RADIUS-Wörterbuchdateien

Das RADIUS-Wörterbuch von Juniper Networks, das standardmäßig für die Verwaltung von Anwendern verwendet wird, wird aktualisiert, wenn Softwarefunktionen, die sich auf die Datei auswirken, hinzugefügt oder geändert werden. Das Wörterbuch wird nicht für jede Version von Junos OS aktualisiert. Das Wörterbuch enthält anbieterspezifische Attribute von Juniper Networks, die von Junos OS, JunosE OS oder beiden verwendet werden.

Hinweis:

Die VSA-Namen im Wörterbuch beginnen mit dem Präfix "Jnpr-" oder "Unisphere". Gemäß der Konvention werden beide Präfixe in der Dokumentation der Tech Library weggelassen, um Verwirrung bei Diskussionen über Funktionen zu vermeiden.

Textbeschreibungen der Benutzeroberfläche für die Aufnahme in RADIUS-Attribute

RADIUS-Attribute wie NAS-Port-ID (87) und Calling-Station-ID (31) enthalten eine Beschreibung, die die physische Schnittstelle identifiziert, die zur Authentifizierung der Teilnehmer verwendet wird. Das Standardformat für nicht kanalisierte Schnittstellen lautet wie folgt:

interface-type-slot/adapter/port.subinterface[:svlan-vlan]

Betrachten wir zum Beispiel die physische Schnittstelle ge-1/2/0 mit einer Subschnittstelle von 100 und einer SVLAN-Kennung von 100. Die in der NAS-Port-ID verwendete Schnittstellenbeschreibung lautet ge-1/2/0.100:100.

Ab Junos OS Version 17.3R1 wird ein anderes Format für kanalisierte Schnittstellen verwendet. Für kanalisierte Schnittstellen lautet die Standardschnittstellenbeschreibung wie folgt:

interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]

Die Kanalinformationen (logische Portnummer) werden durch diese Formel bestimmt:

Logische Portnummer = 100 + (actual-port-number x 20) + channel-number

Stellen Sie sich beispielsweise eine kanalisierte Schnittstelle 3 an Port 2 vor, bei der die:

  • Die physische Schnittstelle ist xe-0/1/2:3.

  • Subschnittstelle ist 4.

  • SVLAN ist 5.

  • VLAN ist 6.

Bei Verwendung der Formel ist die logische Portnummer = 100 + (2 x 20) + 3 = 143. Folglich lautet die Standardschnittstellenbeschreibung xe-0/1/143.4-5.6.

Sie können optional das Format der Schnittstellenbeschreibung in einem Zugriffsprofil konfigurieren, um die Adapter-, Kanal- oder Subschnittstelleninformationen auszuschließen.

Wenn Sie beispielsweise die Subschnittstelle aus dem nicht kanalisierten Schnittstellenbeschreibungsformat ausschließen, wird die Beschreibung zu ge-1/2/0:100. Wenn Sie die Kanalinformationen aus dem Beschreibungsformat der kanalisierten Schnittstelle ausschließen, wird die Beschreibung zu xe-0/1/2.4-5.6.

Tabellarischer Änderungsverlauf

Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie den Feature-Explorer , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.

Veröffentlichung
Beschreibung
17.3R1
Ab Junos OS Version 17.3R1 wird ein anderes Format für kanalisierte Schnittstellen verwendet.
15.1
Ab Junos OS Version 15.1 unterstützt die Junos OS AAA-Implementierung RADIUS-VSAs, die die primären und sekundären DNS-Server für die IANA Private Enterprise Number 311 (Microsoft Corporation) identifizieren.