Commutation de tunnel L2TP pour les réseaux multi-domaines

Vous pouvez configurer des profils de commutateur de tunnel pour toutes les sessions globalement, toutes les sessions d’un groupe de tunnels, toutes les sessions d’un domaine ou dans la configuration de votre serveur RADIUS à renvoyer dans le profil de commutateur de tunnel RADIUS VSA (26-91). L’ordre de priorité des profils de commutateurs de tunnel provenant de différentes sources est le suivant :

• Carte de domaine RADIUS VSA 26-91 > > groupe de tunnels > profil global du commutateur de tunnel

Pour définir un profil de commutateur de tunnel L2TP :

Vous pouvez configurer la taille de la fenêtre de réception L2TP pour un tunnel L2TP. La taille de la fenêtre de réception spécifie le nombre de paquets qu’un homologue peut envoyer avant d’attendre un accusé de réception du routeur.

Par défaut, la taille de la fenêtre de réception est définie sur quatre paquets. Si la taille de la fenêtre de réception est définie sur sa valeur par défaut, le routeur n’envoie pas la taille de la fenêtre de réception AVP, AVP 10, dans son premier paquet envoyé lors de la négociation de tunnel à son homologue.

Pour configurer la taille de la fenêtre de réception :

Vous pouvez configurer le LAC ou le LNS pour spécifier la durée pendant laquelle un tunnel sans aucune session reste actif. Le minuteur d’inactivité démarre lorsque la dernière session du tunnel est terminée. Lorsque le minuteur expire, le tunnel est déconnecté. Ce délai d’inactivité libère des ressources qui seraient autrement consommées par les tunnels inactifs.

Si vous définissez la valeur du délai d’inactivité sur zéro, le tunnel est forcé de rester actif indéfiniment après la fin de la dernière session jusqu’à ce que l’une des situations suivantes se produise :

• Vous émettez la clear services l2tp tunnel commande.

• L’homologue distant déconnecte le tunnel.

Pour définir le délai d’inactivité du tunnel :

• Configurez le délai d’expiration.

Vous pouvez configurer le LAC ou le LNS pour spécifier la durée pendant laquelle le routeur tente de maintenir les destinations, tunnels et sessions dynamiques après leur destruction. Ce délai d’expiration facilite le débogage et d’autres analyses en enregistrant les structures de mémoire sous-jacentes après la fin de la destination, du tunnel ou de la session. Une destination, un tunnel ou une session dynamique spécifique peut ne pas être conservé pendant toute cette période si les ressources doivent être récupérées de manière anticipée pour permettre l’établissement de nouveaux tunnels.

Pour définir le délai d’expiration de destruction L2TP :

• Configurez le délai d’expiration.

Pour configurer le délai d’expiration du verrouillage de destination :

• Spécifiez la période en secondes.

La show services l2tp destination lockout commande affiche la liste des verrouillages de destination et, pour chaque destination, indique le temps restant avant l’expiration de son délai d’expiration. La show services l2tp destination detail commande indique pour chaque destination si elle est verrouillée et attend l’expiration du délai d’expiration ou non verrouillée.

Lorsqu’un abonné PPP tente de se connecter à un domaine, L2TP sélectionne un tunnel associé à une destination dans ce domaine et tente d’accéder à la destination. Si la tentative de connexion échoue, L2TP place la destination sur la liste de verrouillage des destinations. Les destinations de cette liste ne peuvent pas être prises en compte pour les connexions ultérieures pendant une période configurable appelée délai d’expiration du verrouillage de la destination.

Vous pouvez émettre la request services l2tp destination unlock commande pour une destination particulière afin de la supprimer de la liste de verrouillage des destinations. Par conséquent, cette destination est immédiatement disponible lorsqu’un abonné se connecte au domaine associé.

Pour supprimer une destination de la liste de verrouillage des destinations, procédez comme suit :

• Spécifiez le nom de la destination à déverrouiller.

Vous pouvez configurer le drain L2TP au niveau global ou pour une destination ou un tunnel spécifique. Si la fonctionnalité est configurée au niveau L2TP global, aucune nouvelle destination, aucun nouveau tunnel ou nouvelle session ne peut être créé. Si la fonctionnalité est configurée pour une destination spécifique, aucun nouveau tunnel ou nouvelle session ne peut être créé à cette destination. De même, si la fonctionnalité est configurée pour un tunnel spécifique, aucune nouvelle session ne peut être affectée à ce tunnel, mais de nouvelles destinations et de nouveaux tunnels peuvent être créés.