Configuration de l’attribution des propriétés d’abonné TDF et des propriétés de contrôle de stratégie aux abonnés IP

Vous devez configurer les critères utilisés par Junos OS pour sélectionner un domaine TDF pour un abonné IP, ce qui détermine la configuration de la session d’abonné et le traitement du trafic d’abonné. (Le processus de sélection de domaine ne s’applique pas aux abonnés basés sur IFL, qui sont automatiquement affectés au domaine TDF dans lequel ils sont configurés.) Vous configurez a term pour identifier les conditions qui doivent être mises en correspondance dans la requête RADIUS entrante afin de sélectionner un domaine TDF particulier.

Vous configurez la sélection des propriétés de contrôle de stratégie en sélectionnant un profil PCEF. Le profil PCEF peut être identifié dans le domaine TDF sélectionné, ou vous pouvez configurer indépendamment les critères de sélection d’un profil PCEF.

Avant de commencer à configurer la sélection de profil de domaine TDF ou PCEF, assurez-vous d’avoir effectué les opérations suivantes :

Configuré une passerelle TDF.
Configuré les domaines TDF.
Configuré les profils PCEF.
Configuré le client RADIUS.

Pour configurer un terme pour la sélection d’un domaine TDF ou d’un profil PCEF, effectuez les tâches suivantes et répétez ce processus pour chaque terme que vous souhaitez configurer :

Configuration du nom du terme

Pour configurer le nom du term qui contient les from instructions et l’instruction then :

Configurez un nom de terme de 1 à 50 caractères.

Configuration des conditions de correspondance pour le client RADIUS

Avant de commencer à configurer une condition de correspondance pour un client RADIUS, vous devez vous assurer que vous avez configuré le client RADIUS au niveau de la [edit access radius clients] hiérarchie et que vous l’avez spécifié comme au niveau de aaa-client la [edit unified-edge gateways tdf gateway-name] hiérarchie.

Pour configurer une condition de correspondance pour le client RADIUS qui a envoyé la requête RADIUS entrante :

Spécifiez le client.

Configuration des conditions de correspondance pour les segments Snoop

Pour les requêtes RADIUS qui ont été surveillées, la configuration de sélection de domaine peut identifier le segment de surveillance qui correspond à la demande.

Pour configurer une condition de correspondance pour le segment snoop :

Spécifiez le segment snoop.

Configuration des conditions de correspondance pour les AVP prédéfinis

Pour configurer les conditions de correspondance pour l’identifiant de la station appelée, l’id de la station appelante, la classe, l’adresse IP encadrée, le préfixe ipv6 encadré, le 3gpp-imsi, l’adresse nas-ip ou le nom d’utilisateur AVP dans la demande RADIUS entrante de l’abonné :

Configurez n’importe quelle condition de correspondance called-station-id.
Utilisez equals pour spécifier une valeur à laquelle l’identifiant de station appelé doit être égal ou utilisez matches pour spécifier une expression régulière à laquelle l’identifiant de station appelée doit correspondre.
Configurez n’importe quelle condition de correspondance calling-station-id.
ou
Permet equals de spécifier une valeur à laquelle l’identifiant de la station appelante doit être égal ou de spécifier matches une expression régulière à laquelle l’id de la station appelante doit correspondre.
Configurez n’importe quelle condition de correspondance de classe.
Permet equals de spécifier une valeur à laquelle la classe doit être égale, de has-prefix spécifier le préfixe que la classe doit avoir, has-suffix de spécifier le suffixe que la classe doit avoir ou matches de spécifier une expression régulière à laquelle la classe doit correspondre.

Configurez n’importe quelle condition de correspondance d’adresse IP tramée.

Configurez n’importe quelle condition de correspondance framed-ipv6-prefix.

Configurez n’importe quelle condition de correspondance 3gpp-imsi.
Permet equals de spécifier une valeur à laquelle le 3gpp-imsi doit être égal, de has-prefix spécifier le préfixe que le 3gpp-imsi doit avoir, has-suffix de spécifier le suffixe que le 3gpp-imsi doit avoir ou matches de spécifier une expression régulière à laquelle le 3gpp-imsi doit correspondre.

Configurez n’importe quelle condition de correspondance nas-ip-address.

Configurez n’importe quelle condition de correspondance de nom d’utilisateur.
Permet equals de spécifier une valeur à laquelle le nom d’utilisateur doit être égal, de has-prefix spécifier le préfixe que le nom d’utilisateur doit avoir, has-suffix de spécifier le suffixe que le nom d’utilisateur doit avoir, ou matches de spécifier une expression régulière à laquelle le nom d’utilisateur doit correspondre.

Configuration des conditions de correspondance pour les attributs AVP personnalisés

Pour configurer des conditions de correspondance pour un maximum de cinq attributs AVP personnalisés (autres que called-station-id, calling-station-id, class, framed-ip-address, framed-ipv6-prefix, 3gpp-imsi, nas-ip-address ou user-name) dans la demande RADIUS entrante de l’abonné :

Configurez un nom d’attribut de 1 à 50 caractères.

Configurez n’importe quelle condition de correspondance pour le code AVP de l’attribut personnalisé.

Configurez n’importe quelle condition de correspondance pour l’identifiant du fournisseur de l’attribut personnalisé.

Configurez n’importe quelle condition de correspondance pour les données d’attribut personnalisé au format entier.

Configurez n’importe quelle condition de correspondance pour les données d’attribut personnalisées au format de chaîne.
Permet equals de spécifier une valeur à laquelle la chaîne doit être égale, de has-prefix spécifier le préfixe que la chaîne doit avoir, has-suffix de spécifier le suffixe que la chaîne doit avoir ou matches de spécifier une expression régulière à laquelle la chaîne doit correspondre.

Configurez n’importe quelle condition de correspondance pour les données d’attribut personnalisées au format temporel.

Configurez n’importe quelle condition de correspondance pour les données d’attribut personnalisées au format d’adresse IPv4.

Configurez n’importe quelle condition de correspondance pour les données d’attribut personnalisées au format d’adresse IPv6.

Configurez n’importe quelle condition de correspondance pour les données d’attribut personnalisées au format de préfixe d’adresse IPv6.

Configuration du domaine TDF à sélectionner

Pour spécifier le domaine TDF à sélectionner lorsque les from conditions du term ont été vérifiées :

Spécifiez le nom de domaine TDF.

Configuration du profil PCEF à sélectionner

Si un domaine TDF particulier ne spécifie pas de profil PCEF ou si vous souhaitez que différents membres du même domaine TDF aient des profils PCEF différents, vous devez spécifier le profil PCEF sous le niveau hiérarchique [edit unified-edge gateways tdf gateway-name domain-selection] .

Pour spécifier le profil PCEF à sélectionner lorsque les from conditions du ont été mises en correspondance, utilisez l’une term des méthodes suivantes :

Spécifiez le nom du profil PCEF dans la même term instruction que celle qui spécifie le domaine TDF.

Spécifiez le nom du profil PCEF dans une autre term instruction.

SUR CETTE PAGE