Configuration de l’affectation des propriétés d’abonné TDF et des propriétés de contrôle de stratégie aux abonnés basés sur IP

Vous devez configurer les critères utilisés par Junos OS pour sélectionner un domaine TDF pour un abonné IP, ce qui détermine la configuration de la session d’abonné et le traitement du trafic d’abonné. (Le processus de sélection de domaine ne s’applique pas aux abonnés basés sur IFL, qui sont automatiquement affectés au domaine TDF dans lequel ils sont configurés.) Vous configurez un term pour identifier les conditions qui doivent être mises en correspondance dans la requête RADIUS entrante afin de sélectionner un domaine TDF particulier.

Vous pouvez configurer la sélection des propriétés de contrôle de stratégie en sélectionnant un profil PCEF. Le profil PCEF peut être identifié dans le domaine TDF sélectionné, ou vous pouvez configurer indépendamment les critères de sélection d’un profil PCEF.

Avant de commencer à configurer la sélection d’un domaine TDF ou d’un profil PCEF, assurez-vous d’avoir effectué les opérations suivantes :

Configuration d’une passerelle TDF - effectué.
Configurez les domaines TDF - effectué.
Configurez les profils PCEF - effectué.
Configurez le client RADIUS - effectué.

Pour configurer un terme pour la sélection d’un domaine TDF ou d’un profil PCEF, effectuez les tâches suivantes et répétez ce processus pour chaque terme que vous souhaitez configurer :

Configuration du nom du terme

Pour configurer le nom de qui term contient les from instructions et l’instruction then :

Configurez un nom de terme dont la longueur est comprise entre 1 et 50 caractères.

Configuration des conditions de correspondance pour le client RADIUS

Avant de commencer à configurer une condition de correspondance pour un client RADIUS, vous devez vous assurer que vous avez configuré le client RADIUS au niveau de la [edit access radius clients] hiérarchie et que vous l’avez spécifié comme étant au niveau de la aaa-client [edit unified-edge gateways tdf gateway-name] hiérarchie.

Pour configurer une condition de correspondance pour le client RADIUS qui a envoyé la requête RADIUS entrante :

Spécifiez le client.

Configuration des conditions de correspondance pour les segments Snoop

Pour les requêtes RADIUS qui ont été espionnées, la configuration de sélection de domaine peut identifier le segment snoop qui correspond à la demande.

Pour configurer une condition de correspondance pour le segment snoop :

Spécifiez le segment snoop.

Configuration des conditions de correspondance pour les AVP prédéfinies

Pour configurer les conditions de correspondance de l’ID de la station appelée, de l’ID de la station appelante, de la classe, de l’adresse IP cadrée, du préfixe IPv6 cadré, de l’IMSI 3gpp, de l’adresse IP NAS ou de l’AVP du nom d’utilisateur dans la requête RADIUS entrante de l’abonné :

Configurez n’importe quelle condition de correspondance appelée-station-id.
Permet equals de spécifier une valeur à laquelle l’identifiant de la station appelée doit être égal ou d’utiliser matches cette option pour spécifier une expression régulière à laquelle l’identifiant de la station appelée doit correspondre.
Configurez n’importe quelle condition de correspondance calling-station-id.
ou
Permet equals de spécifier une valeur à laquelle l’identifiant de la station appelante doit être égale ou d’utiliser matches cette option pour spécifier une expression régulière à laquelle l’identifiant de la station appelante doit correspondre.
Configurez n’importe quelle condition de correspondance de classe.
Permet equals de spécifier une valeur à laquelle la classe doit correspondre, d’utiliser has-prefix pour spécifier le préfixe que la classe doit avoir, d’utiliser has-suffix pour spécifier le suffixe que la classe doit avoir ou d’utiliser matches pour spécifier une expression régulière à laquelle la classe doit correspondre.

Configurez n’importe quelle condition de correspondance d’adresse IP tramée.

Configurez n’importe quelle condition de correspondance framed-ipv6-prefix.

Configurez n’importe quelle condition de correspondance 3gpp-imsi.
Permet equals de spécifier une valeur à laquelle le 3gpp-imsi doit correspondre, d’utiliser has-prefix pour spécifier le préfixe que le 3gpp-imsi doit avoir, d’utiliser has-suffix pour spécifier le suffixe que le 3gpp-imsi doit avoir ou d’utiliser matches pour spécifier une expression régulière à laquelle le 3gpp-imsi doit correspondre.

Configurez n’importe quelle condition de correspondance nas-ip-address.

Configurez n’importe quelle condition de correspondance du nom d’utilisateur.
Permet equals de spécifier une valeur à laquelle le nom d’utilisateur doit correspondre, d’utiliser has-prefix pour spécifier le préfixe que le nom d’utilisateur doit avoir, d’utiliser has-suffix pour spécifier le suffixe que le nom d’utilisateur doit avoir ou d’utiliser matches pour spécifier une expression régulière à laquelle le nom d’utilisateur doit correspondre.

Configuration des conditions de correspondance pour les attributs AVP personnalisés

Pour configurer des conditions de correspondance pour un maximum de cinq attributs AVP personnalisés (autres que l’ID de la station appelée, l’ID de la station appelante, la classe, l’adresse IP cadrée, le préfixe ipv6 encadré, l’IMSI 3gpp, l’adresse IP NAS ou le nom d’utilisateur) dans la requête RADIUS entrante de l’abonné :

Configurez un nom d’attribut compris entre 1 et 50 caractères.

Configurez n’importe quelle condition de correspondance pour le code AVP de l’attribut personnalisé.

Configurez n’importe quelle condition de correspondance pour l’ID fournisseur de l’attribut personnalisé.

Configurez n’importe quelle condition de correspondance pour les données d’attribut personnalisées au format entier.

Configurez n’importe quelle condition de correspondance pour les données d’attribut personnalisées au format chaîne.
Permet equals de spécifier une valeur à laquelle la chaîne doit correspondre, d’utiliser has-prefix pour spécifier le préfixe que la chaîne doit avoir, d’utiliser has-suffix pour spécifier le suffixe que la chaîne doit avoir ou d’utiliser matches pour spécifier une expression régulière à laquelle la chaîne doit correspondre.

Configurez n’importe quelle condition de correspondance pour les données attributaires personnalisées au format temporel.

Configurez n’importe quelle condition de correspondance pour les données d’attribut personnalisées au format d’adresse IPv4.

Configurez n’importe quelle condition de correspondance pour les données attributaires personnalisées au format d’adresse IPv6.

Configurez n’importe quelle condition de correspondance pour les données d’attribut personnalisées au format de préfixe d’adresse IPv6.

Configuration du domaine TDF à sélectionner

Pour spécifier le domaine TDF à sélectionner lorsque les from conditions du ont été mises en term correspondance :

Spécifiez le nom de domaine TDF.

Configuration du profil PCEF pour sélectionner

Si un domaine TDF particulier ne spécifie pas de profil PCEF ou si vous souhaitez que différents membres d’un même domaine TDF aient des profils PCEF différents, vous devez spécifier le profil PCEF sous le niveau hiérarchique [edit unified-edge gateways tdf gateway-name domain-selection] .

Pour spécifier le profil PCEF à sélectionner lorsque les from conditions du ont été mises en term correspondance, utilisez l’une des méthodes suivantes :

Spécifiez le nom du profil PCEF dans la même term instruction que celle qui spécifie le domaine TDF.

Spécifiez le nom du profil PCEF dans une autre term instruction.

SUR CETTE PAGE