Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Attributs RADIUS standard et spécifiques à chaque fournisseur

Attributs RADIUS et VSA Juniper Networks pris en charge par le cadre de service AAA

Le cadre de services AAA prend en charge les attributs RADIUS et les attributs spécifiques aux fournisseurs (VSA). Cette prise en charge fournit des paramètres réglables que la fonctionnalité de gestion des accès aux abonnés utilise lors de la création d’abonnés et de services.

Les attributs RADIUS sont portés dans le cadre des messages de demande et de réponse RADIUS standard. La fonctionnalité d’accès à la gestion des abonnés utilise les attributs RADIUS pour échanger des informations spécifiques d’authentification, d’autorisation et de comptabilité. Les VSA permettent à la fonctionnalité de gestion de l’accès des abonnés de transmettre des informations spécifiques à l’implémentation qui offrent des capacités étendues, telles que l’activation ou la désactivation de services, ainsi que l’activation et la désactivation des filtres.

Lorsque vous utilisez des profils dynamiques, AAA Service Framework prend en charge l’utilisation de variables prédéfinies Junos OS pour spécifier l’attribut RADIUS ou VSA pour les informations obtenues à partir du serveur RADIUS.

Avantages de l’utilisation des attributs standard et des VSA RADIUS

  • Les attributs standard RADIUS sont nécessaires pour communiquer avec un serveur RADIUS externe pour l’authentification, l’autorisation et la comptabilité des abonnés.

  • Les attributs spécifiques au fournisseur étendent les fonctionnalités du serveur RADIUS au-delà de celles fournies par les attributs standard publics, ce qui permet d’implémenter de nombreuses fonctionnalités utiles nécessaires à la gestion des abonnés et au support des services.

Attributs IETF RADIUS pris en charge par le cadre de services AAA

Le Tableau 1 décrit les attributs IETF RADIUS pris en charge par le framework de services AAA de Junos OS. Certains attributs correspondent à des variables prédéfinies de Juniper Networks ; voir predefined-variable-defaults (profils client dynamiques)

Remarque :

Une entrée « Oui » dans la colonne Prise en charge CoA dynamique indique que l’attribut peut être configuré dynamiquement par les messages Access-Accept et modifié dynamiquement par les messages CoA-Request. Prise en charge des VSA Stratégies de sortie et d'entrée pour CoA.

Tableau 1 : attributs RADIUS IETF pris en charge

Numéro d’attribut

Nom de l’attribut

Descriptif

Prise en charge CoA dynamique

1

Nom d’utilisateur

  • Nom de l’utilisateur à authentifier.

  • Remplacement du nom d’utilisateur configurable.

  • Utilisation non standard de la fonctionnalité de pré-authentification LLID

Non

2

Mot de passe utilisateur

  • Mot de passe de l’utilisateur à authentifier par le protocole d’authentification par mot de passe (PAP).

  • Remplacement configurable du mot de passe.

  • Utilisation non standard de la fonctionnalité de pré-authentification LLID

Non

3

Mot de passe CHAP

Valeur apportée par un utilisateur PPP (CHAP) en réponse au défi.

Vous pouvez configurer un remplacement de la réponse à la mise en question CHAP. Lorsque vous configurez un mot de passe CHAP de remplacement, l’attribut Mot de passe utilisateur contient le remplacement et l’attribut Mot de passe CHAP n’est pas inclus dans la demande d’accès.

Non

4

Adresse IP NAS

Adresse IP du serveur d’accès réseau (NAS) qui demande l’authentification de l’utilisateur.

Non

5

Port NAS

Numéro de port physique du NAS qui authentifie l’utilisateur.

Pour un utilisateur PPP tunnelisé dans une session LNS L2TP, il n’y a pas de port physique. Dans ce cas, la valeur du port est indiquée comme 4194303.

Non

6

Type de service

Le type de service demandé par l’utilisateur ou le type de service à fournir.

Non

7

Protocole encadré

Type de charpente utilisé pour l’accès encadré.

Non

8

Adresse IP tramée

  • Adresse IP à configurer pour l’utilisateur.

  • 0.0.0.0 ou absence est interprété comme 255.255.255.254.

Non

9

Framed-IP-Netmask

  • Réseau IP à configurer pour l’utilisateur lorsque l’utilisateur est un routeur ou un commutateur sur un réseau.

  • L’absence implique 255.255.255.255.

Non

11

Identifiant-filtre

Nom d’un filtre de pare-feu d’abonné, formaté comme suit :

  • Pour un filtre d’entrée IPv4 : entrée IPv4 :ingress-filter-name

  • Pour un filtre de sortie IPv4 – sortie IPv4 :egress-filter-name

  • Pour un filtre d’entrée IPv6 – entrée IPv6 :ingress-filter-name

  • Pour un filtre de sortie IPv6 – sortie IPv6 :egress-filter-name

Les messages de demande de comptabilité RADIUS, Acct-Start et Acct-Stop, peuvent inclure plusieurs attributs Filter-Id, un de chacun des types répertoriés.

Toutefois, les messages d’accès-acceptation RADIUS ne peuvent inclure qu’une seule instance d’attribut. La valeur est toujours traitée comme un nom de filtre d’entrée IPv4.

Oui

12

Framed-MTU

Unité de transmission maximale configurée pour l’utilisateur, lorsqu’elle n’est pas négociée par un autre moyen (tel que PPP).

Non

18

Message de réponse

  • Texte qui peut être affiché à l’utilisateur.

  • Seule la première instance de cet attribut est utilisée.

Non

22

Framed-Route

Chaîne qui fournit les informations de routage à configurer pour l’utilisateur sur le NAS au format :

<addr>[/<maskLen>] [<nexthop> [<cost>]] [tag <tagValue>] [distance <distValue>]

Si authd détecte que l’adresse IP dans le Framed-Route est incorrecte (par exemple, si le format est incorrect), l’abonné n’est pas autorisé à se connecter. À partir de la version 19.1 de Junos OS, l’abonné est autorisé à se connecter, mais sans cette route ni la route par défaut. Pour les clients qui utilisent plusieurs routes tramées, ce comportement permet à l’abonné d’avoir un accès partiel au réseau en utilisant les routes acceptées plutôt que de ne pas être autorisé à y accéder.

À partir de la version 18.2R1 de Junos OS, si cet attribut n’inclut pas le masque de sous-réseau, le routeur MX Series ignore l’attribut mais connecte la session.

Non

24

État

Chaîne permettant de conserver les informations d’état entre l’équipement et le serveur RADIUS.

Non

25

Classe

Valeur arbitraire que le NAS inclut dans tous les paquets de comptabilité pour l’utilisateur si elle est fournie par le serveur RADIUS.

Non

27

Délai d’expiration de la session

Nombre maximal de secondes consécutives de service à fournir à l’utilisateur avant la fin de la session.

Oui

Non pris en charge pour les sessions DHCP.

28

Délai d’inactivité

Nombre maximal de secondes consécutives de connexion inactive autorisées à l’utilisateur avant la fin de la session ou de l’invite.

Non

31

Identifiant de la station appelante

Numéro de téléphone d’où provient l’appel.

Non

32

Identificateur NAS

NAS à l’origine de la demande.

Non

40

type d’état acct

Que cette demande de comptabilité marque le début du service utilisateur (Début), la fin (Arrêt) ou l’intérim (Mise à jour intérimaire).

Non

41

Acct-Delay-Time

Nombre de secondes pendant lesquelles le client a essayé d’envoyer un enregistrement particulier.

Non

42

Octets d’entrée acct

Nombre d’octets reçus du port pendant la durée de fourniture de ce service.

Non

43

acct-output-octets

Nombre d’octets qui ont été envoyés au port pendant la période où ce service a été fourni.

Non

44

Identifiant de session acct

Identifiant comptable unique qui permet de faire correspondre facilement les enregistrements de début et de fin dans un fichier journal. L’identificateur peut être dans l’un des formats suivants :

  • decimal—Par exemple, 435264

  • description—Au format générique, jnpr interface-specifier:subscriber-session-id; Par exemple, jnpr fastEthernet 3/2.6:1010101010101

Non

45

Compte-authentique

Méthode d’authentification de l’utilisateur : que ce soit par RADIUS, le NAS lui-même ou un autre protocole d’authentification à distance.

Non

46

Heure de session

Nombre de secondes pendant lesquelles l’utilisateur a reçu le service

Non

47

Acct-Input-Packets

Nombre de paquets reçus du port pendant la période pendant laquelle ce service a été fourni à un utilisateur encadré.

Non

48

acct-sortie-paquets

Nombre de paquets qui ont été envoyés au port dans le cadre de la fourniture de ce service à un utilisateur encadré.

Non

49

Comptabilisation-Clôture-Cause

Raison pour laquelle le service (une session PPP) a été arrêté. Le service peut être résilié pour les raisons suivantes :

  • Demande de l’utilisateur (1) : l’utilisateur a initié la déconnexion (déconnexion).

  • Délai d’inactivité (4) : le minuteur d’inactivité a expiré.

  • Délai d’expiration de la session (5) : le client a atteint la durée continue maximale autorisée sur le service ou la session.

  • Réinitialisation de l’administrateur (6) : l’administrateur système a mis fin à la session.

  • Erreur de port (8) : défaillance du PVC ; Pas de matériel ni d’interface.

  • Erreur NAS (9) : échecs de négociation, échecs de connexion ou expiration du bail d’adresse.

  • Demande NAS (10) : délai d’expiration d’une demande PPP, délai d’expiration d’une demande PPP, échec de l’établissement d’un tunnel, échec d’un bundle PPP, expiration du bail d’adresse IP, échec de maintien en charge PPP, déconnexion du tunnel ou erreur non comptabilisée.

Non

52

Acct-Input-Gigawords

Nombre de fois où le compteur Acct-Input-Octets s’est enroulé autour de 232 pendant la période où ce service a été fourni. Peut être présent dans les enregistrements de demande de comptabilité uniquement lorsque le type de statut comptable est défini sur Arrêt ou Mise à jour provisoire.

Non

53

acct-output-gigawords

Nombre de fois où le compteur Acct-Output-Octets s’est enroulé autour de 232 au cours de la fourniture de ce service. Peut être présent dans les enregistrements de demande de comptabilité uniquement lorsque le type de statut comptable est défini sur Arrêt ou Mise à jour provisoire.

Non

55

Horodatage des événements

Temps auquel cet événement s’est produit sur la NAS, en secondes, depuis le 1er janvier 1970 à 00h00 UTC.

Non

61

Type de port NAS

Type de port physique utilisé par le NAS pour authentifier l’utilisateur.

Pour un utilisateur PPP tunnelisé dans une session LNS L2TP, il n’y a pas de port physique. Dans ce cas, le type de port est Virtual.

Non

64

Type de tunnel

  • Protocole de tunnelisation à utiliser (dans le cas d’un initiateur de tunnel) ou protocole de tunnelisation déjà utilisé (dans le cas d’une terminaison de tunnel).

  • Seuls les tunnels L2TP sont actuellement pris en charge.

Non

65

Type moyen de tunnel

  • Support de transport à utiliser lors de la création d’un tunnel pour les protocoles pouvant fonctionner sur plusieurs transports.

  • Seul IPv4 est actuellement pris en charge.

Non

66

tunnel-client-point de terminaison

Adresse de l’extrémité initiatrice du tunnel (LAC).

Non

67

point de terminaison serveur-tunnel

Adresse de l’extrémité serveur du tunnel (LNS).

Non

68

Connexion-tunnel-comptabilité

Identifiant affecté à la session de tunnel. La valeur est la même que le numéro de série de l’appel AVP reçu du LAC dans le message ICRQ.

Non

69

tunnel-mot de passe

Mot de passe chiffré utilisé pour s’authentifier auprès d’un serveur distant. Recommandé plutôt que d’utiliser VSA Tunnel-Password [26-9] en raison du chiffrement. N’utilisez pas à la fois cet attribut et le VSA.

Non

77

Info-connexion

  • Informations envoyées depuis le NAS qui décrivent la connexion de l’abonné, telles que la vitesse de transmission.

  • Utilisation non standard de la fonctionnalité de pré-authentification LLID

Non

82

tunnel-assignment -id

Tunnel auquel une session est affectée. Lorsque les profils utilisateur partagent les mêmes valeurs pour Tunnel-Assignment-Id, Tunnel-Server-Endpoint et Tunnel-Type, le LAC peut regrouper ces utilisateurs dans le même tunnel. Ce regroupement permet de créer moins de tunnels. (BAC)

Non

83

Préférence de tunnel

  • Inclus dans chaque ensemble d’attributs de tunnelisation pour indiquer la préférence relative attribuée à chaque tunnel lorsque plusieurs ensembles d’attributs de tunnelisation sont renvoyés par le serveur RADIUS à l’initiateur du tunnel.

  • Inclus dans les paquets Tunnel-Link-Start, Tunnel-Link-Reject et Tunnel-Link-Stop (LAC uniquement).

Non

85

Intervalle intérimaire

Nombre de secondes entre chaque mise à jour comptable intermédiaire pour cette session.

Le routeur utilise les directives suivantes pour la comptabilité intermédiaire :

  • La valeur attributaire se situe dans la plage acceptable (de 600 à 86 400 secondes) : la comptabilité est mise à jour à l’intervalle spécifié.

  • Valeur attributaire de 0 : aucune comptabilité RADIUS n’est effectuée.

  • La valeur attributaire est inférieure à la valeur minimale acceptable : la comptabilité est mise à jour à l’intervalle minimal (600 secondes).

  • La valeur attributaire est supérieure à la valeur maximale acceptable : la comptabilité est mise à jour à l’intervalle maximal (86 400 secondes).

Remarque :

Les valeurs sont arrondies au multiple supérieur de 10 minutes. Par exemple, un réglage de 900 secondes (15 minutes) est arrondi à 20 minutes (1200 secondes).

Non

87

ID de port NAS

Chaîne de texte qui identifie l’interface physique du NAS qui authentifie l’utilisateur.

Pour un utilisateur PPP tunnelisé dans une session LNS L2TP, il n’y a pas de port physique et la valeur NAS-Port-Id a le format suivant : media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number. Par exemple, Ip :198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431. Les informations locales se réfèrent au LNS et les informations sur les pairs se réfèrent au LAC.

Non

88

Framed-Pool

Nom d’un pool d’adresses attribué à utiliser pour attribuer une adresse à l’utilisateur.

Non

90

tunnel-client-auth-id

Nom de l’initiateur de tunnel (LAC) utilisé pendant la phase d’authentification de l’établissement du tunnel.

Non

91

tunnel-server-auth-id

Nom du terminateur de tunnel (LNS) utilisé pendant la phase d’authentification de l’établissement du tunnel.

Non

95

Adresse NAS-IPv6

Adresse du NAS qui demande l’authentification de l’utilisateur.

Non

96

ID d’interface encadrée

Identificateur d’interface configuré pour l’utilisateur.

Non

97

Framed-IPv6-Prefix

le préfixe et l’adresse IPv6 configurés pour l’utilisateur. Les longueurs de préfixe de 128 sont associées aux adresses d’hôte. Les longueurs de préfixe inférieures à 128 sont associées aux préfixes NDRA.

Non

98

Connexion-IPv6-Hôte

Système auquel l’utilisateur se connecte lorsque l’attribut Login-Service est inclus.

Non

99

Framed-IPv6-Route

Informations de routage IPv6 configurées pour l’utilisateur.

Oui

100

Framed-IPv6-Pool

Nom du pool affecté utilisé pour attribuer l’adresse et le préfixe IPv6 à l’utilisateur.

Non

101

Erreur-Cause

Raison pour laquelle le serveur RADIUS n’accepte pas les messages Disconnect-Request ou CoA-Request. Selon la valeur, peut être inclus dans les messages NAK CoA ou Déconnecter NAK.

  • 201 : suppression du contexte de session résiduel (déconnexion de l’accusé de réception uniquement)

  • 202 : paquet EAP non valide (ignoré)

  • 401 – Attribut non pris en charge ; La requête contient un attribut non pris en charge.

  • 402 – Attribut manquant ; attribut critique manquant dans la requête

  • 403 — Incompatibilité d’identification NAS

  • 404 – Demande non valide

  • 405 : service non pris en charge

  • 406 : extension non prise en charge

  • 407 : valeur d’attribut non valide

  • 501 — Interdiction administrative

  • 502 – Demande non routable (proxy)

  • 503—Contexte de session introuvable

  • 504 : contexte de session non amovible

  • 505 – Autre erreur de traitement de proxy

  • 506 – Ressources non disponibles

  • 507 – Demande initiée

  • 508 : sélection de sessions multiples non prise en charge

Non

123

Préfixe IPv6 délégué

Préfixe IPv6 délégué à l’utilisateur.

Non

168

adresse IPv6 tramée

Adresse IPv6 de l’utilisateur authentifié. L’attribut Framed-IPv6-Address est envoyé si l’adresse IPv6 est affectée à l’abonné.

Non

242

Filtre de données ascendant

Données binaires spécifiant les définitions de stratégie RADIUS.

Oui

VSA Juniper Networks pris en charge par le cadre de services AAA

Le Tableau 2 décrit les VSA Juniper Networks pris en charge par le framework de services Junos AAA. Le cadre de services AAA utilise l’ID de fournisseur 2636, qui est attribué à Juniper Networks par l’Internet Assigned Numbers Authority (IANA). Certains VSA correspondent à des variables prédéfinies de Juniper Networks ; voir Variables prédéfinies correspondant aux attributs RADIUS et VSA.

Remarque :

Une entrée « Oui » dans la colonne Prise en charge CoA dynamique indique que l’attribut peut être configuré dynamiquement par les messages Access-Accept et modifié dynamiquement par les messages CoA-Request.

Tableau 2 : VSA Juniper Networks pris en charge

Numéro d’attribut

Nom de l’attribut

Descriptif

Valeur

Prise en charge CoA dynamique

26-1

Routeur virtuel

Système logique client : nom de l’instance de routage. Autorisé uniquement à partir du serveur AAA pour le système logique par défaut : instance de routage.

Lorsque ce VSA n’est pas inclus dans le profil de l’abonné, l’instance de routage affectée à l’abonné, c’est-à-dire celle dans laquelle la session de l’abonné apparaît, varie selon le type d’abonné.

Pour les abonnés DHCP et PPPoE, il s’agit de l’instance de routage par défaut.

Pour les abonnés au tunnel L2TP, il s’agit de l’instance de routage dans laquelle réside le tunnel, qu’elle soit par défaut ou non. Si l’instance de routage de tunnel n’est pas par défaut et que vous souhaitez que la session L2TP se trouve dans l’instance de routage par défaut, vous devez utiliser le VSA de routeur virtuel pour définir l’instance de routage souhaitée.

Chaîne : logical system:routing instance

Non

26-4

DNS primaire

Adresse DNS du client négociée pendant IPCP.

entier : 4 octets primary-​dns-​address

Non

26-5

DNS secondaire

Adresse DNS du client négociée dans le cadre du programme IPCP

entier : 4 octets secondary-​dns-​address

Non

26-6

VICTOIRES PRIMAIRES

Adresse Client WINS (NBNS) négociée dans le cadre du Programme IPCP.

entier : 4 octets primary-​wins-​address

Non

26-7

VICTOIRES SECONDAIRES

Adresse Client WINS (NBNS) négociée dans le cadre du Programme IPCP.

entier : 4 octets secondary-​wins-​address

Non

26-8

Tunnel-routeur-virtuel

Nom du routeur virtuel pour la connexion au tunnel.

Chaîne : tunnel-​virtual-​router

Non

26-9

tunnel-mot de passe

Mot de passe du tunnel en texte clair.

N’utilisez pas à la fois ce VSA et l’attribut standard de RADIUS Tunnel-Password [69]. Nous vous recommandons d’utiliser l’attribut standard car le mot de passe est chiffré lorsque cet attribut est utilisé.

Chaîne : tunnel-​password

Non

26-10

nom_de_la-politique_entrante

Entrez le nom de la stratégie à appliquer à l’interface client.

Chaîne : input-​policy-​name

Oui

26-11

nom-de-la-politique_sortie

Nom de la stratégie de sortie à appliquer à l’interface client.

Chaîne : output-​policy-​name

Oui

26 à 12

policer-l1-input-gigawords

(Junos OS Evolved) Nombre de fois où le compteur Policer-L1-Input-Octets s’est enroulé autour d’un champ de 4 octets alors que le service Policer L1 est actif.

Entier 32 bits

Non

26 à 13

policer-l1-octets d’entrée

(Junos OS Evolved) Nombre d’octets reçus sur le mécanisme de contrôle L1 au cours de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26 à 14

policer-l2-input-gigawords

(Junos OS Evolved) Nombre de fois où le compteur Policer-L2-Input-Octets s’est enroulé autour d’un champ de 4 octets alors que le service Policer L2 est actif.

Entier 32 bits

Non

26 à 15

policer-l2-input-octets

(Junos OS Evolved) Nombre d’octets reçus sur le régulateur L2 dans le cadre de la fourniture de ce service à un utilisateur tramé.

Entier 32 bits

Non

26 et 16

policer-l3-input-gigawords

(Junos OS Evolved) Nombre de fois où le compteur Policer-L3-Input-Octets s’est enroulé autour d’un champ de 4 octets alors que le service Policer L3 est actif.

Entier 32 bits

Non

26 et 17

policer-l3-octets d’entrée

(Junos OS Evolved) Nombre d’octets reçus sur le mécanisme de contrôle L3 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26 à 18

policer-l4-input-gigawords

(Junos OS Evolved) Nombre de fois où le compteur Policer-L4-Input-Octets s’est enroulé autour d’un champ de 4 octets alors que le service Policer L4 est actif.

Entier 32 bits

Non

26 à 19

policer-l4-octets d’entrée

(Junos OS Evolved) Nombre d’octets reçus sur le mécanisme de contrôle L4 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26 à 20

policer-l1-input-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut Policer-L1-Input-Packets est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26 à 21

policer-l1-input-packets

(Junos OS Evolved) Nombre de paquets reçus sur le mécanisme de contrôle L1 dans le cadre de la fourniture de ce service à un utilisateur tramé.

Entier 32 bits

Non

26 à 23

Compatibilité IGMP

Indique si IGMP est activé ou désactivé sur une interface client.

entier :

  • 0=désactiver

  • 1=activer

Oui

26 à 24

Description PPPoE

Adresse MAC du client.

chaîne : pppoe client-​mac-​address

Non

26 à 25

Redirect-VRouter-Name

Système logique client : nom de l’instance de routage indiquant vers quel système logique : instance de routage la demande est redirigée pour l’authentification de l’utilisateur.

Chaîne : logical-​system:routing-​instance

Non

26 à 29

file d’attente-0-output-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie Queue-0 est déplacé sur son champ de 4 octets.

Entier 32 bits

Non

26 à 30

Tunnel-nas-port-method

Méthode qui détermine si le serveur RADIUS transmet au LNS l’identifiant physique du numéro de port NAS et le type de port physique, par exemple Ethernet ou ATM. Ces informations ne sont transmises que lorsque la valeur VSA est égale à 1.

Le VSA est formaté de telle sorte que le premier octet indique le tunnel et que les trois octets restants sont la valeur d’attribut.

Entier de 4 octets :

  • 0 = aucun

  • 1 = CLID de Cisco

Oui

26 à 31

Ensemble de services

Ensemble de services de SPC.

chaîne bundle-​name

Non

26 à 32

queue-0-output-packets

(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 0 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26 à 33

Tunnel-max-sessions

Nombre maximal de sessions autorisées dans un tunnel.

entier : 4 octets

Non

26 à 34

Framed-IP-Route-Tag. Pris en charge uniquement sur JunosE pour les plates-formes ERX et E320.

Route à appliquer à l’adresse IP tramée renvoyée.

entier : 4 octets

Non

26 à 42

Gigapackets d’entrée

Nombre de fois que l’attribut input-packets passe sur son champ de 4 octets.

entier

Non

26 à 43

Output-Gigapackets

Nombre de fois que l’attribut output-packets passe sur son champ de 4 octets.

entier

Non

26 à 47

IPv6-Primaire-DNS

Adresse DNS IPv6 principale du client négociée par DHCP.

Chaîne hexadécimale : ipv6-​primary-​dns-​address

Non

26 à 48 ans

IPv6-Dns-secondaire

Adresse DNS IPv6 secondaire du client négociée par DHCP.

Chaîne hexadécimale : ipv6-​secondary-​dns-​address

Non

26 à 49 ans

file d’attente 1-output-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 1 passe sur son champ de 4 octets.

Entier 32 bits

Non

26 à 50

file d’attente-1-sortie-paquets

(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 1 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26 à 51

Cause de déconnexion

La déconnexion se produit lorsqu’un abonné tunnelisé est déconnecté et que la couche L2TP du LNS initie la terminaison. Le code de cause de déconnexion PPP (L2TP AVP 46) est inclus dans VSA 26-51 dans le message Accounting-Stop que le routeur envoie au serveur RADIUS.

Chaîne hexadécimale : disconnect-​cause

Non

26 à 55 ans

Options DHCP

Options DHCP du client.

À partir de la version 17.4R1 de Junos OS, inclut uniquement les options DHCPv4. Dans les versions antérieures, inclut les options DHCPv4 et DHCPv6.

Chaîne hexadécimale : dhcp-​options

Non

26 à 56 ans

Adresse DHCP-MAC

Adresse MAC du client.

Chaîne : mac-​address

Non

26 à 57

Adresse DHCP-GI

Adresse IP de l’agent de relais DHCP.

entier : 4 octets

Non

26 à 58 ans

LI-Action

Action de mise en miroir du trafic.

Pour le CoA dynamique, VSA 26-58 modifie l’action sur le trafic en miroir identifié par VSA 26-59.

Les messages de demande CoA qui incluent l’un des attributs de mise en miroir basés sur RADIUS (VSA 26-58, 26-59, 26-60 ou 26-61) doivent toujours inclure les quatre VSA.

Si l’action CoA est d’arrêter la mise en miroir (la valeur VSA 26-58 est 0), les valeurs des trois autres attributs du message CoA doivent correspondre aux valeurs d’attribut existantes, sinon l’action échoue.

entier chiffré au sel

0=Arrêter la mise en miroir

1=Démarrer la mise en miroir

2=aucune action

Oui

26 à 59 ans

Med-Dev-Handle

Identifiant qui associe le trafic mis en miroir à un abonné spécifique.

Pour le CoA dynamique, VSA 26-58 modifie l’action sur le trafic en miroir identifié par VSA 26-59.

Les messages de demande CoA qui incluent l’un des attributs de mise en miroir basés sur RADIUS (VSA 26-58, 26-59, 26-60 ou 26-61) doivent toujours inclure les quatre VSA.

chaîne chiffrée au sel

Non

26 à 60

adresse med-ip

Adresse IP de l’appareil de destination du contenu vers lequel le trafic en miroir est transféré.

Les messages de demande CoA qui incluent l’un des attributs de mise en miroir basés sur RADIUS (VSA 26-58, 26-59, 26-60 ou 26-61) doivent toujours inclure les quatre VSA.

Adresse IP chiffrée au sel

Non

26 à 61

Numéro de port médical

Port UDP dans le périphérique de destination du contenu vers lequel le trafic en miroir est transféré.

Les messages de demande CoA qui incluent l’un des attributs de mise en miroir basés sur RADIUS (VSA 26-58, 26-59, 26-60 ou 26-61) doivent toujours inclure les quatre VSA.

entier chiffré au sel

Non

26 à 63 ans

interface-desc

Chaîne de texte identifiant l’interface d’accès de l’abonné.

Chaîne : interface-​description

Non

26 à 64 ans

groupe de tunnels

Nom du groupe de tunnels (profil) affecté à un mappage de domaine.

Chaîne : tunnel-​group-​name

Non

26 à 65 ans

Service d’activation

Service à activer pour l’abonné. VSA balisé, qui prend en charge 8 balises (1-8).

Chaîne : service-​name

Oui

26 à 66 ans

Service de désactivation

Service à désactiver pour l’abonné.

Chaîne : service-​name

Oui

26 à 67 ans

Volume de service

Quantité de trafic, en Mo, pouvant utiliser le service ; est désactivé lorsque le volume est dépassé. VSA balisé, qui prend en charge 8 balises (1-8).

entier

  • plage = 0 à 16777215 Mo

  • 0 = pas de limite

Oui

26 à 68 ans

Délai d’expiration du service

Nombre de secondes pendant lesquelles le service peut être actif ; est désactivé à l’expiration du délai d’expiration. VSA balisé, qui prend en charge 8 balises (1-8).

entier

  • Plage = 0 à 16777215 secondes

  • 0 = pas de délai d’attente

Oui

26 à 69 ans

Statistiques de service

Indique si les statistiques du service sont activées ou désactivées. VSA balisé, qui prend en charge 8 balises (1-8).

entier

  • 0 = désactiver

  • 1 = activer les statistiques de temps

  • 2 = activer les statistiques de temps et de volume

Oui

26 à 71

igmp-access-name

Liste d’accès à utiliser pour le filtre de groupe (G).

Chaîne : 32 octets

Oui

26 à 72

igmp-access-src-name

Liste d’accès à utiliser pour le filtre source-group (S,G).

Chaîne : 32 octets

Oui

26 à 74

nom_accès-ml

Liste d’accès à utiliser pour le filtre de groupe (G).

Chaîne : 32 octets

Oui

26 à 75

nom-mld-access-src

Liste d’accès à utiliser pour le filtre source-group (S,G).

Chaîne : 32 octets

Oui

26 à 77

Version MLD

Version du protocole MLD.

Entier : 1 octet

  • 1=MLD version 1

  • 2=MLD version 2

Oui

26 à 78

Version IGMP

Version du protocole IGMP.

Entier : 1 octet

  • 1=IGMP version 1

  • 2=IGMP version 2

  • 3=IGMP version 3

Oui

26 à 83

Session de service

Nom du service.

Chaîne : service-​name

Non

26 à 84

policer-l2-input-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut Policer-L2-Input-Packets est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26 à 85

policer-L2-Input-Packets

(Junos OS Evolved) Nombre de paquets reçus sur le mécanisme de contrôle L2 dans le cadre de la fourniture de ce service à un utilisateur tramé.

Entier 32 bits

Non

26 à 86

policer-l3-input-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut Policer-L3-Input-Packets est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26 à 87

policer-l3-input-packets

(Junos OS Evolved) Nombre de paquets reçus sur le mécanisme de contrôle L3 dans le cadre de la fourniture de ce service à un utilisateur tramé.

Entier 32 bits

Non

26 à 88

policer-l4-input-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut Policer-L3-Input-Packets est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26 à 89

policer-l4-input-packets

(Junos OS Evolved) Nombre de paquets reçus sur le mécanisme de contrôle L4 dans le cadre de la fourniture de ce service à un utilisateur tramé.

Entier 32 bits

Non

26 à 91

Profil de commutateur de tunnel

Profil de commutateur de tunnel qui détermine si une session d’abonné est basculée vers une seconde session vers un LNS distant. Prévaut sur les profils de commutateur de tunnel appliqués de toute autre manière.

Chaîne : profile-​name

Non

26 à 92

L2C-Up-Stream-Data

Paramètre de boucle d’accès au débit en amont réel (codé ASCII) tel que défini dans les extensions GSMP pour le contrôle de couche 2 (L2C), la découverte de topologie et la configuration de ligne.

string : paramètre de boucle d’accès au débit en amont réel (codage ASCII)

Non

26 à 93

L2C-Down-Stream-Data

Paramètre de boucle d’accès au débit réel en aval (encodé ASCII) tel que défini dans les extensions GSMP pour le contrôle de couche 2 (L2C), la découverte de la topologie et la configuration de ligne.

string : paramètre de boucle d’accès au débit descendant réel (encodé en ASCII)

Non

26 à 94

tunnel-tx-speed-method

Méthode qui détermine la source à partir de laquelle la vitesse de transmission est dérivée. Remplace la configuration globale dans la CLI.

entier : 4 octets

  • 0 = aucun

  • 1 = Couche 2 statique

  • 2 = couche dynamique 2. Cette méthode n’est pas prise en charge ; la méthode statique de couche 2 est utilisée à la place.

  • 3 = CoS. Cette méthode n’est pas prise en charge ; la méthode réelle est utilisée à la place.

  • 4 = réel

  • 5 = ANCP

  • 6 = balises PPPoE IA

Non

26 à 97

IGMP-Congé immédiat

Congé immédiat de l’IGMP.

entier : 4 octets

  • 0=désactiver

  • 1=activer

Oui

26 à 100

MLD-Départ immédiat

Congé immédiat du MLD.

entier : 4 octets

  • 0=désactiver

  • 1=activer

Oui

26 à 106

nom-de-la-politique-d’entrée IPv6

Entrez le nom de la stratégie à appliquer à une interface IPv6 utilisateur.

Chaîne : policy-​name

Oui

26 à 107

IPv6-nom-de-la-politique-de sortie

Nom de la stratégie de sortie à appliquer à une interface IPv6 utilisateur.

Chaîne : policy-​name

Oui

26 à 108

Type de paramètre CoS

Type et description du paramètre de mise en forme du trafic CoS :

  • T01: Nom de la carte du planificateur

  • T02: Vitesse de mise en forme

  • T03: Taux garanti

  • T04: Taux de tampon de retard

  • T05: Taux excédentaire

  • T06Profil de contrôle du trafic

  • T07: Mode de mise en forme

  • T08: Ajustement des octets

  • T09: Ajuster le minimum

  • T10: Taux d’excès élevé

  • T11: Taux de franchise faible

  • T12: Rafale de vitesse de mise en forme

  • T13: Rafale de taux garantie

Deux parties, délimitées par un espace blanc :

  • Type de paramètre

  • Valeur du paramètre

Exemples :

  • T01 smap_basic

  • T02 50m

  • T03 1m

  • T04 2000

  • T05 200

  • T06 tcp-​gold

  • T07 frame-​mode

  • T08 50

Oui

26 à 109

Serveur-relais guidé DHCP

Adresse IP du serveur DHCP utilisé par l’agent de relais DHCP pour transférer les PDU de découverte.

entier : 4 octets ip-​address

Non

26 à 110

acc-loop-cir-id

Identification de la connexion du nœud d’abonné au nœud d’accès.

chaîne : jusqu’à 63 caractères ASCII

Non

26 à 111

acc-aggr-cir-id-bin

Identification unique de la ligne DSL.

entier : 8 octets

Non

26 à 112

acc-aggr-cir-id-asc

Identification de la liaison montante sur le nœud d’accès, comme dans les exemples suivants :

  • Agrégation d’accès Ethernet :ethernet slot/port [:inner-​vlan-​id] [:outer-​vlan-​id]

  • Agrégation de guichets automatiques :atm slot/port:vpi.vci

chaîne : jusqu’à 63 caractères ASCII

Non

26 à 113

Augmenter le débit de données

Débit de données réel en amont de la liaison DSL synchronisée de l’abonné.

entier : 4 octets

Non

26 à 114

Act-débit-de-données-dn

Débit de données réel en aval de la liaison DSL synchronisée de l’abonné.

entier : 4 octets

Non

26 à 115

Débit de données minimal

Débit de données en amont minimal configuré pour l’abonné.

entier : 4 octets

Non

26 à 116

débit-de-données-min-dn

Débit de données en aval minimal configuré pour l’abonné.

entier : 4 octets

Non

26 à 117

att-data-rate-up

Débit de données en amont maximal que l’abonné peut atteindre.

entier : 4 octets

Non

26 à 118

att-data-rate-dn

Débit de données en aval maximal que l’abonné peut atteindre.

entier : 4 octets

Non

26 à 119

Débit de données max.

Débit de données maximal en amont configuré pour l’abonné.

entier : 4 octets

Non

26 à 120

débit-max-dn

Débit de données maximal en aval configuré pour l’abonné.

entier : 4 octets

Non

26 à 121

Augmentation du débit de données min-LP

Débit de données en amont minimal dans l’état de faible consommation configuré pour l’abonné.

entier : 4 octets

Non

26 à 122

min-lp-débit-de-données-dn

Débit de données en aval minimal dans l’état de faible consommation configuré pour l’abonné.

entier : 4 octets

Non

26 à 123

Max-Interlv-Delay-Up

Délai d’entrelacement unidirectionnel maximal en amont configuré pour l’abonné.

entier : 4 octets

Non

26 à 124

Act-Interlv-Delay-Up

Retard d’entrelacement en amont unidirectionnel réel de l’abonné.

entier : 4 octets

Non

26 à 125

max-interlv-delay-dn

Délai d’entrelacement en aval unidirectionnel maximal configuré pour l’abonné.

entier : 4 octets

Non

26 à 126

Act-Interlv-Delay-Dn

Délai d’entrelacement en aval unidirectionnel réel de l’abonné.

entier : 4 octets

Non

26 à 127

DSL-line-state

État de la ligne DSL.

entier : 4 octets

  • 1 = Disponibilité du spectacle

  • 2 = Inactif

  • 3 = Silencieux

Non

26 à 128

Type DSL

Encapsulation utilisée par l’abonné associée à l’interface DSLAM à partir de laquelle les demandes sont initiées.

entier : 4 octets

Non

26 à 130

Qos-Set-Name

Interface définie pour s’appliquer au profil dynamique.

Chaîne : interface-​set-​name

Non

26 à 131

file d’attente-2-sortie-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 2 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26 à 132

file d’attente-2-sortie-paquets

(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 2 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26 à 133

file d’attente-3-output-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 3 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26 à 134

queue-3-output-packets

(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 3 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26 à 135

file d’attente-4-sortie-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 4 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26 à 136

file d’attente-4-sortie-paquets

(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 4 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26 à 137

file d’attente-5-sortie-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 5 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26 à 138

file d’attente-5-sortie-paquets

(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 5 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26 à 139

file d’attente-6-sortie-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 6 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26 à 140

intervalle de comptes intérimaire de service

Temps écoulé entre les mises à jour comptables intermédiaires pour ce service. VSA balisé, qui prend en charge 8 balises (1-8).

  • Plage = 600 à 86400 secondes

  • 0 = désactivé

Remarque :

Les valeurs sont arrondies au multiple supérieur de 10 minutes. Par exemple, un réglage de 900 secondes (15 minutes) est arrondi à 20 minutes (1200 secondes).

Oui

26 à 141

Débit QoS calculé en aval

Taux de QoS en aval calculé (ajusté) en Kbit/s, tel que défini par la configuration ANCP.

Un changement de valeur entraîne une demande de comptabilité provisoire immédiate.

Plage = 1 000 à 4 294 967 295

Non

26 à 142

Débit-de-QoS-calculé-amont

Taux de QoS en amont calculé (ajusté) en Kbit/s, tel que défini par la configuration ANCP.

Un changement de valeur entraîne une demande de comptabilité provisoire immédiate.

Plage = 1 000 à 4 294 967 295

Non

26 à 143

Nombre max. de clients par interface

Nombre maximal de sessions client autorisées par interface. Pour les clients DHCP, cette valeur correspond au nombre maximal de sessions par interface logique. Pour les clients PPPoE, cette valeur correspond au nombre maximal de sessions (interfaces PPPoE) par interface sous-jacente PPPoE.

entier : 4 octets

Non

26 à 145

file d’attente-6-sortie-paquets

(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 6 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26 à 146

type CoS-Scheduler-PMT

Type et description du paramètre du planificateur CoS :

  • Null : nom du planificateur CoS

  • T01: Taux de transmission du planificateur CoS

  • T02: Taille de la mémoire tampon du planificateur CoS

  • T03: Priorité du planificateur CoS

  • T04: Profil bas du planificateur CoS

  • T05: Planificateur CoS profil d’atterrissage moyen-bas

  • T06: planificateur CoS profil de chute moyen-élevé

  • T07: planificateur CoS drop-profile high

  • T08: Profil d’abandon du planificateur CoS n’importe quel

Trois parties, délimitées par un espace blanc :

  • Nom du planificateur

  • Type de paramètre

  • Valeur du paramètre

Exemples :

  • be_sched

  • be_sched T01 12m

  • be_sched T02 26

Oui

26 à 149

file d’attente-7-output-gigapackets

(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 7 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26 à 151

IPv6-acct-input-octets

Octets de réception IPv6.

entier

Non

26 à 152

IPv6-acct-output-octets

Octets de transmission IPv6.

entier

Non

26 à 153

IPv6-acct-input-packets

IPv6 reçoivent des paquets.

entier

Non

26 à 154

IPv6-acct-output-packets

Paquets de transmission IPv6.

entier

Non

26 à 155

IPv6-acct-input-gigawords

IPv6 reçoit des gigawords.

entier

Non

26 à 156

IPv6-acct-output-gigawords

IPv6 transmettent des gigawords.

entier

Non

26 à 158

PPPoE-Padn

Ajout de route pour les sessions PPPoE

chaîne

Non

26 à 159

L2tp-Csun-enable

(Junos OS Evolved) Remplacez la configuration des points de terminaison LNS qui ne prennent pas en charge la notification de mise à jour de vitesse de connexion L2TP (CSUN) telle que définie dans RFC 5515.

Entier

  • 0 = désactiver

  • 1 = activer

Non

26 à 160

ID de carte vlan

Balise VLAN trunk correspondant à l’interface physique trunk orientée vers le cœur.

Vlan-map-id (26-160), inner-vlan-map-id (26-184) et core-facing interface (26-185) représentent collectivement l’emplacement du fournisseur de services réseau pour l’abonné pour l’interconnexion de couche 2 dans une configuration de vente en gros de couche 2.

entier

Non

26 à 161

nom-de-pool-délégué IPv6

Pool d’adresses utilisé pour allouer localement un préfixe délégué (IA_).

chaîne

Non

26 à 162

Tx-Connect-Speed

Indication de la vitesse de transmission de la connexion de l’utilisateur.

chaîne

Non

26 à 163

Rx-Connect-Speed

Indication de la vitesse de réception de la connexion de l’utilisateur.

chaîne

Non

26 à 164

IPv4-Release-Control

Indique au serveur l’état de l’allocation et de la désallocation d’adresses à la demande.

chaîne

Non

26 à 165

type_paramètre_policer hiérarchique

(Junos OS Evolved) Type et description du paramètre de limitation du débit du régulateur hiérarchique :

  • T01 : Débit d’information engagé élevé.

    Débit d’information garanti (CIR) pour le trafic prioritaire dans un régulateur hiérarchique.

  • T02 : Débit d’information engagé maximal élevé.

    Débit d’information maximal validé pour le trafic prioritaire, qui permet de limiter le débit jusqu’à cette valeur.

  • T03 : Taille de rafale engagée élevée

    Taille de rafale validée pour le trafic prioritaire, qui limite la quantité de trafic en rafale autorisée.

  • T04 : Débit d’information engagé moyen-élevé

    Le CIR pour le trafic de priorité moyenne à élevée.

  • T05 : Débit d’information maximal engagé moyen-élevé

    CIR maximal pour le trafic de priorité moyenne à élevée.

  • T06 : Taille de rafale engagée moyenne-élevée

    Taille de la rafale pour le trafic de priorité moyenne à élevée.

  • T07 : Débit d’information engagé moyen-faible

    Le CIR pour le trafic de priorité moyenne-basse.

  • T08 : Débit d’information maximal engagé moyen-faible

    CIR maximal pour le trafic de priorité moyenne-basse.

  • T09 : Taille de rafale engagée moyenne-faible

    Taille de la rafale pour le trafic de priorité moyenne-faible.

  • T10 : faible taux d’information engagé

    Le CIR pour le trafic de faible priorité.

  • T11 : faible débit d’information maximal engagé

    CIR maximal pour le trafic de faible priorité.

  • T12 : faible taille de rafale engagée

    Taille de la rafale pour le trafic de faible priorité.

Deux parties, délimitées par un espace blanc :

  • Type de paramètre

  • Valeur du paramètre

Exemples :

  • T01 50k

  • T06 1k

Oui

26 à 173

Type d’activation de service

Indication du type d’activation du service. Il s’agit d’un attribut balisé.

entier : 4 octets

  • 1 = profil dynamique pour les services résidentiels

  • 2 = op-script pour Business Services

Non

26 à 174

Nom-profil-client

Permet à RADIUS de remplacer un profil dynamique client affecté par le client-profile-name-string.

Permet à RADIUS de distinguer les différents profils dynamiques utilisés sur le routeur lorsque le version-alias-string est inclus.

Le , s’il version-alias-stringest configuré, ainsi que le nom du profil dynamique sont fournis à RADIUS par le biais d’un message Access-Accept ou Access-Request.

chaîne

Non

26 à 177

Cos-Shaping-Rate

Taux de mise en forme effectif en aval pour l’abonné.

chaîne

Non

26-178 Raison de l’action

Indique la raison détaillée de la réponse CoA.

Généralement utilisé pour les échecs CoA.

Chaîne :

« 100 en cours »

« 104 Service actif »

« 120 Service introuvable »

« 122 Échec d’exécution »

« 105 Traitement initial effectué »

« 123 Pas de services »

« Dépassement de la limite de 124 services »

« Dépassement de la limite de 125 messages de demande groupée »

« 128 CoA simultanés maximum »

« Délai d’expiration de la demande 126 CoA »

« 127 Déconnexion en cours »

Non

26 à 179

service-volume-gigawords

Quantité de trafic, en unités de 4 Go, pouvant utiliser le service ; est désactivé lorsque le volume est dépassé. VSA balisé, qui prend en charge 8 balises (1-8).

entier

  • plage = 0 à 16777215 unités de 4 Go

  • 0 = pas de limite

Oui

26 à 180

Service de mise à jour

Nouvelles valeurs de service et quotas de temps pour les services existants. VSA balisé, qui prend en charge 8 balises (1-8).

Chaîne : service-​name

Oui

26 à 181

Serveur-relais guidé DHCPv6

Adresses IPv6 des serveurs DHCPv6 auxquels l’agent de relais DHCPv6 transfère le Solicit et les PDU suivants. Utilisez plusieurs instances de VSA pour spécifier une liste de serveurs.

Chaîne hexadécimale : ipv6-​address

Non

26 à 182

acc-loop-remote-id

Signale l’attribut ANCP Access-Loop-Remote-ID.

chaîne

Non

26 à 183

acc-boucle-encap

Signale l’attribut ANCP Access-Loop-Encapsulation.

Chaîne hexadécimale

Non

26 à 184

inner-vlan-map-id

Balise VLAN interne allouée à partir des plages provisionnées sur l’interface physique orientée vers le cœur, utilisée pour échanger (remplacer) la balise VLAN détectée automatiquement sur l’interface d’accès.

Vlan-map-id (26-160), inner-vlan-map-id (26-184) et core-facing interface (26-185) représentent collectivement l’emplacement du fournisseur de services réseau pour l’abonné pour l’interconnexion de couche 2 dans une configuration de vente en gros de couche 2.

entier

Non

26 à 185

Interface orientée cœur

Nom de l’interface physique centrale qui transfère le trafic en aval et en amont de la session de vente en gros de couche 2 par rapport au routeur du fournisseur de services réseau (NSP).

Vlan-map-id (26-160), inner-vlan-map-id (26-184) et core-facing interface (26-185) représentent collectivement l’emplacement du fournisseur de services réseau pour l’abonné pour l’interconnexion de couche 2 dans une configuration de vente en gros de couche 2.

chaîne

Non

26 à 189

Adresse DHCP-First-Relay-IPv4

Adresse IPv4 du premier lien de relais d’une liaison client/serveur.

entier : 4 octets ip-​address

Non

26 à 190

DHCP-first-relay-adresse-IPv6

Adresse IPv6 du premier lien de relais d’une liaison client/serveur.

Chaîne hexadécimale : ipv6-​address

Non

26 à 191

Filtre d’interface d’entrée

Nom d’un filtre d’entrée à attacher à une family any interface.

chaîne

Oui

26 à 192

Filtre-interface-sortie

Nom d’un filtre de sortie à attacher à une family any interface.

chaîne

Oui

26 à 193

Activation du PIM

Activer ou désactiver PIM sur l’interface utilisateur d’un BRAS.

entier : 4 octets

  • 0 = désactiver

  • toute valeur différente de zéro = activer

Oui

26 à 194

Bulk-CoA-transaction-id

Identificateur ou balise commun permettant d’associer la série de demandes CoA associées à une transaction. Cet attribut n’est pas balisé et la valeur 0 est réservée.

entier : 4 octets

Oui

26 à 195

Identificateur CoA en vrac

Identificateur unique pour chaque message de demande CoA qui fait partie de la même transaction que celle spécifiée par le VSA Bulk-CoA-Transaction-ID. Cet attribut n’est pas balisé et la valeur 0 est réservée.

entier : 4 octets

Oui

26 à 196

ensemble de services d’entrée IPv4

Nom d’un service d’entrée IPv4 à rattacher.

chaîne

Oui

26 à 197

IPv4-output-service-set

Nom d’un service de sortie IPv4 à attacher.

chaîne

Oui

26 à 198

Filtre de service d’entrée IPv4

Nom d’un filtre de service d’entrée IPv4 à attacher.

chaîne

Oui

26 à 199

Filtre de service de sortie IPv4

Nom d’un filtre de service de sortie IPv4 à attacher.

chaîne

Oui

26 à 200

Ensemble de services d’entrée IPv6

Nom d’un service d’entrée IPv6 à attacher.

chaîne

Oui

26 à 201

IPv6-output-service-set

Nom d’un service de sortie IPv6 à attacher.

chaîne

Oui

26 à 202

Filtre de service d’entrée IPv6

Nom d’un filtre de service d’entrée IPv6 à attacher.

chaîne

Oui

26 à 203

Filtre de service de sortie IPv6

Nom d’un filtre de service de sortie IPv6 à attacher.

chaîne

Oui

26 à 204

adv-pcef-profile-name

Nom d’un profil PCEF à joindre.

chaîne

Oui

26 à 205

adv-pcef-nom-regle

Nom d’une règle PCC à activer.

chaîne

Oui

26 à 206

Réauthentification lors du renouvellement

Raison de la réauthentification de l’application cliente.

entier

  • 0 = désactiver

  • 1 = Lancer la réauthentification lorsque le client reçoit une demande de renouvellement DHCP

  • Toutes les autres valeurs = non valide

Non

26 à 207

Options DHCPv6

Options client et serveur DHCPv6 échangées avec le serveur RADIUS en tant qu’options TLV.

Dans les versions antérieures à Junos OS version 17.4.1R1, ce VSA n’est pas pris en charge. Les options DHCPv6 sont incluses à la place dans 26-55, DHCP-Options.

Chaîne hexadécimale

Non

26 à 208

En-tête DHCP

En-tête de paquet DHCPv4 envoyé au serveur RADIUS ; Utilisé pour instancier des interfaces d’abonné dynamiques.

Chaîne hexadécimale

Non

26 à 209

En-tête DHCPv6

En-tête de paquet DHCPv6 envoyé au serveur RADIUS ; Utilisé pour instancier des interfaces d’abonné dynamiques.

Chaîne hexadécimale

Non

26 à 210

Raison de la demande acct

Raison de l’envoi d’un message de demande de comptabilité.

entier : 4 octets

  • 0x0001 = acct-start-ack ; c’est-à-dire la réception d’une réponse Acct pour le message Acct-Start

    0x0002 = Intervalle périodique/temporisé intermédiaire

    0x0004 = IP active

    0x0008 = IP inactive

    0x0010 = IPv6 actif

    0x0020 = IPv6 inactif

    0x0040 = Session active

    0x0080 = Session inactive

    0x0100 = Changement de vitesse de ligne

    0x0200 = Changement d’affectation d’adresse

    0x0400 = Fin du traitement de la demande de CoA

Non

26-211

inner-tag-protocol-id

Identifiant de protocole pour la balise VLAN interne

Chaîne hexadécimale :

  • plage = 0x600 à 0xffff.

  • 0x8100 = balise VLAN interne pour les abonnés L2BSA désignés

Non

26 à 212

Services de routage

Détermine si la fonctionnalité des services de routage est activée ou désactivée.

entier : 4 octets

  • 0x0000 = Désactiver l’installation des services de routage.

  • 0x0001 = Activer l’installation des services de routage.

Toute valeur autre que 0 ou 1 est rejetée.

Non

26 à 213

pondération-ciblage-de-l’ensemble de l’interface

Spécifiez une pondération pour un ensemble d’interfaces afin de l’associer, ainsi que ses liaisons membres, à une liaison membre Ethernet agrégée pour une distribution ciblée.

entier : 4 octets

Non

26 à 214

Poids-ciblage-interface

Spécifiez une pondération pour une interface afin de l’associer à un ensemble d’interfaces et donc à la liaison de membre Ethernet agrégée de l’ensemble pour une distribution ciblée. Lorsqu’un ensemble d’interfaces n’a pas de pondération, la valeur de pondération de l’interface pour la première interface d’abonné autorisée est utilisée pour l’ensemble.

entier : 4 octets

Non

26 à 215

file d’attente-7-sortie-paquets

(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 7 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26–216

Hybrid-Access-DSL-Downstream-Speed

Spécifiez une bande passante en aval pour la branche DSL d’un tunnel d’accès hybride pour un abonné. Utilisé par le PFE pour équilibrer la charge du trafic sur les segments DSL et LTE.

Entier 32 bits

Non

26–217

Accès hybride LTE-débit en aval

Spécifiez une bande passante en aval pour la branche LTE du tunnel d’accès hybride pour un abonné. Utilisé par le moteur de transfert de paquets pour équilibrer la charge du trafic sur les branches DSL et LTE.

Entier 32 bits

Non

26–218

Connection-Status-Message

Spécifie les paramètres de connexion sous la forme d’un codage qui est présenté à l’homologue ou au client distant (par exemple, une passerelle domestique). Il s’agit d’une extension logique de l’attribut Reply-Message (18) et a le même format et la même sémantique.

Le processus authd n’utilise que la première instance s’il reçoit plusieurs instances de cet attribut.

chaîne

Oui

26–219

Type d’accès PON

Type de système de transmission PON utilisé :

  • 0—AUTRE

  • 1—GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—INCONNU

Entier 32 bits

Non

26–220

ONT/ONU-Average-DataRate-Downstream

(PON) Débit de données moyen en aval pour ONT/ONU, en Kbit/s

Entier 32 bits

Non

26–221

ONT/ONU-Peak-Data-Rate-Downstream

(PON) Débit de données maximal en aval pour l’ONT/ONU, en Kbit/s

Entier 32 bits

Non

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

(PON) Débit de données maximal en amont pour ONT/ONU, en Kbit/s

Entier 32 bits

Non

26–223

ONT/ONU-Assured-DataRate-Upstream

(PON) Débit de données en amont garanti pour ONT/ONU, en Kbit/s

Entier 32 bits

Non

26–224

PON-tree-Maximum-Data-Rate-Upstream

(PON) Débit de données maximal en amont pour l’arborescence PON, en Kbit/s

Entier 32 bits

Non

26–225

PON-tree-maximum-data-rate-downstream

(PON) Débit de données maximal en aval pour l’arborescence PON, en Kbit/s

Entier 32 bits

Non

26–226

débit attendu en amont

(G.fast) débit en amont attendu, qui correspond au débit de données net réduit par la perte de débit attendue, en Kbit/s

Entier 32 bits

Non

26–227

débit attendu en aval

(G.fast) débit en amont attendu, qui correspond au débit de données net réduit par la perte de débit attendue, en Kbit/s

Entier 32 bits

Non

26–228

Débit attendu atteignable en amont

(G.fast) Débit maximal attendu en amont, en Kbit/s

Entier 32 bits

Non

26–229

Débit attendu atteignable en aval

(G.fast) débit maximale attendue en aval atteignable, en Kbit/s

Entier 32 bits

Non

26–230

gamma-débit-de-données en amont

(G.fast) Débit de données réel en amont (débit de données net) pour la boucle locale, ajusté à la baisse en fonction des limites de capacité débit, en Kbit/s

Entier 32 bits

Non

26–231

Débit gamma-de-données-en aval

(G.fast) Débit de données réel en aval (débit de données net) pour la boucle locale, ajusté à la baisse en fonction des limites de capacité débit, en Kbit/s

Entier 32 bits

Non

26–232

Atteignable-gamma-data-rate-upstream

(G.fast) Débit de données maximal atteignable en amont (débit de données net) pour la boucle locale, ajusté à la baisse en fonction des limites de capacité débit, en Kbit/s

Entier 32 bits

Non

26–233

Atteignable-gamma-data-rate-downstream

(G.fast) Débit de données maximal atteignable en aval (débit net) pour la boucle locale, ajusté à la baisse en fonction des limitations de capacité de débit, en Kbit/s

Entier 32 bits

Non

26–239

file d’attente-0-output-gigawords

(Junos OS Evolved) Nombre de fois que l’attribut Octets de sortie de la file d’attente 0 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26–240

queue-0-output-octets

(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 0 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26–241

file d’attente-1-sortie-gigamots

(Junos OS Evolved) Nombre de fois que l’attribut des octets de sortie de la file d’attente 1 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26–242

queue-1-output-octets

(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 1 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26–243

file d’attente-2-sortie-gigamots

(Junos OS Evolved) Nombre de fois que l’attribut Octets de sortie de la file d’attente 2 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26–244

queue-2-output-octets

(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 2 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

 

26–245

queue-3-output-gigawords

(Junos OS Evolved) Nombre de fois que l’attribut des octets de sortie de la file d’attente 3 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26–246

queue-3-output-octets

(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 3 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26–247

file d’attente-4-sortie-gigamots

(Junos OS Evolved) Nombre de fois que l’attribut Octets de sortie de la file d’attente 4 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26–248

queue-4-output-octets

(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 4 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26–249

file d’attente-5-sortie-gigamots

(Junos OS Evolved) Nombre de fois que l’attribut des octets de sortie de la file d’attente 5 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26–250

queue-5-output-octets

(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 5 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26–251

queue-6-output-gigawords

(Junos OS Evolved) Nombre de fois que l’attribut des octets de sortie de la file d’attente 6 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26–252

queue-6-octets de sortie

(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 6 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

26–253

queue-7-output-gigawords

(Junos OS Evolved) Nombre de fois que l’attribut des octets de sortie de la file d’attente 7 est remplacé par son champ de 4 octets.

Entier 32 bits

Non

26–254

queue-7-output-octets

(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 7 dans le cadre de la fourniture de ce service à un utilisateur encadré.

Entier 32 bits

Non

Messages d’accès AAA, attributs RADIUS pris en charge et VSA de Juniper Networks

Le Tableau 3 présente les attributs RADIUS et les Juniper Networks prise en charge des VSA (ID fournisseur 4874) dans les messages d’accès AAA. Une coche dans une colonne indique que le type de message prend en charge cet attribut.

Tableau 3 : Messages d’accès AAA : attributs RADIUS et VSA Juniper Networks pris en charge

Numéro d’attribut

Nom de l’attribut

Demande d’accès

Accès Accepter

Rejet d’accès

Défi d’accès

Demande de CoA

Demande de déconnexion

1

Nom d’utilisateur

2

Mot de passe utilisateur

3

Mot de passe CHAP

4

Adresse IP NAS

5

Port NAS

6

Type de service

7

Protocole encadré

8

Adresse IP tramée

9

Framed-IP-Netmask

11

Identifiant-filtre

12

Framed-MTU

18

Message de réponse

22

Framed-Route

24

État

25

Classe

26-1

Routeur virtuel

26-4

DNS primaire

26-5

DNS secondaire

26-6

VICTOIRES PRIMAIRES

26-7

VICTOIRES SECONDAIRES

26-8

Tunnel-routeur-virtuel

26-9

tunnel-mot de passe

26-10

nom_de_la-politique_entrante

26-11

nom-de-la-politique_sortie

26-23

Compatibilité IGMP

26-24

Description PPPoE

26-25

Redirection-nom-VR

26-31

Ensemble de services

26-33

Sessions maximales de tunnels

26-34

Framed-IP-Route-Tag. Pris en charge uniquement sur JunosE pour les plates-formes ERX et E320.

26-47

IPv6-Primaire-DNS

26-48

IPv6-Dns-secondaire

26-55

Options DHCP

26-56

Adresse DHCP-MAC

26-57

Adresse DHCP-GI

26-58

LI-Action

26-59

Med-Dev-Handle

26-60

adresse med-ip

26-61

Numéro de port médical

26-63

interface-desc

26-64

groupe de tunnels

26-65

Service d’activation

26-66

Service de désactivation

26-67

Volume de service

26-68

Délai d’expiration du service

26-69

Statistiques de service

26-71

igmp-access-name

26-72

igmp-access-src-name

26-74

nom_accès-ml

26-75

nom-mld-access-src

26-77

Version MLD

26-78

Version IGMP

26-91

Profil de commutateur de tunnel

26-92

L2C-Up-Stream-Data

26-93

L2C-Down-Stream-Data

26-94

tunnel-tx-speed-method

26-97

IGMP-Congé immédiat

26-100

MLD-Départ immédiat

26-106

nom-de-la-politique-d’entrée IPv6

26-107

IPv6-nom-de-la-politique-de sortie

26-108

Type de paramètre CoS

26-109

Serveur-relais guidé DHCP

26-110

acc-loop-cir-id

26-111

acc-aggr-cir-id-bin

26-112

acc-aggr-cir-id-asc

26-113

Augmenter le débit de données

26-114

Act-débit-de-données-dn

26-115

Débit de données minimal

26-116

débit-de-données-min-dn

26-117

att-data-rate-up

26-118

att-data-rate-dn

26-119

Débit de données max.

26-120

débit-max-dn

26-121

Augmentation du débit de données min-LP

26-122

min-lp-débit-de-données-dn

26-123

Max-Interlv-Delay-Up

26-124

Act-Interlv-Delay-Up

26-125

max-interlv-delay-dn

26-126

Act-Interlv-Delay-Dn

26-127

DSL-line-state

26-128

Type DSL

26-130

Nom de l’ensemble de QoS

26-140

Intervalle de compte intérimaire de service

26-141

Débit QoS calculé en aval

26-142

Débit-de-QoS-calculé-amont

26-143

Nombre max. de clients par interface

26-146

cos-scheduler-pmt-type

26-158

PPPoE-Padn

26-159

Unisphere-L2tp-Csun-enable

26-160

ID de carte vlan

26 à 161

nom-de-pool-délégué IPv6

26-162

Tx-Connect-Speed

26-163

Rx-Connect-Speed

26-164

IPv4-Release-Control

26-173

Type d’activation de service

26-174

nom-profil-client.

26-179

service-volume-gigawords

26-180

Service de mise à jour

26-181

Serveur-relais guidé DHCPv6

26-182

acc-loop-remote-id

26-183

acc-boucle-encap

26-184

inner-vlan-map-id

26-189

Adresse DHCP-First-Relay-IPv4

26-190

DHCP-first-relay-adresse-IPv6

26-191

Filtre d’interface d’entrée

26-192

Filtre-interface-sortie

26-193

Activation du PIM

26-194

Bulk-CoA-transaction-id

26-195

Identificateur CoA en vrac

26-196

ensemble de services d’entrée IPv4

26-197

IPv4-output-service-set

26-198

Filtre de service d’entrée IPv4

26-199

Filtre de service de sortie IPv4

26 à 200

Ensemble de services d’entrée IPv6

26-201

IPv6-output-service-set

26-202

Filtre de service d’entrée IPv6

26-203

Filtre de service de sortie IPv6

26-204

adv-pcef-profile-name

26-205

adv-pcef-nom-regle

26-206

Réauthentification lors du renouvellement

26-207

Options DHCPv6

26-208

En-tête DHCP

26-209

En-tête DHCPv6

26-211

inner-tag-protocol-id

26-212

Services de routage

26-213

pondération-ciblage-de-l’ensemble de l’interface

26-214

Poids-ciblage-interface

26–216

Hybrid-Access-DSL-Downstream-Speed

26-217

Accès hybride LTE-débit en aval

26–218

Connection-Status-Message

26–219

Type d’accès PON

26–220

ONT/ONU-Average-DataRate-Downstream

26–221

ONT/ONU-Peak-Data-Rate-Downstream

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

26–223

ONT/ONU-Assured-DataRate-Upstream

26–224

PON-tree-Maximum-Data-Rate-Upstream

26–225

PON-tree-maximum-data-rate-downstream

26–226

débit attendu en amont

26–227

débit attendu en aval

26–228

Débit attendu atteignable en amont

26–229

Débit attendu atteignable en aval

26–230

gamma-débit-de-données en amont

26–231

Débit gamma-de-données-en aval

26–232

Atteignable-gamma-data-rate-upstream

26–233

Atteignable-gamma-data-rate-downstream

27

Délai d’expiration de la session

28

Délai d’inactivité

31

Identifiant de la station appelante

32

Identificateur NAS

44

Identifiant de session acct

61

Type de port NAS

64

Type de tunnel

65

Type moyen de tunnel

66

tunnel-client-point de terminaison

67

point de terminaison serveur-tunnel

68

Connexion-tunnel-comptabilité

69

tunnel-mot de passe

82

tunnel-assignment-id

83

Préférence de tunnel

85

Intervalle intérimaire

87

ID de port NAS

88

Framed-Pool

90

tunnel-client-auth-id

91

tunnel-server-auth-id

95

Adresse NAS-IPv6

96

ID d’interface encadrée

97

Framed-IPv6-Prefix

98

Connexion-IPv6-Hôte

99

Framed-IPv6-Route

100

Framed-IPv6-Pool

123

Préfixe IPv6 délégué

168

Adresse IP tramée

242

Filtre de données ascendant

Remarque : Le RADIUS VSA ID 26-174 désigne Client-Profile-Name. Vous pouvez utiliser RADIUS VSA 26-174 pour remplacer un profil dynamique client affecté par un nom de profil client spécifié. Ce VSA permet à RADIUS de différencier les profils dynamiques sur le routeur lorsqu’une chaîne d’alias de version est incluse. Il prend en charge à la fois Access-Accept et Access-Request. Cette fonctionnalité améliore la gestion des profils et les capacités de personnalisation au sein de votre infrastructure réseau.

Messages de comptabilité AAA, attributs RADIUS pris en charge et VSA de Juniper Networks

Le tableau 4 montre les attributs RADIUS et les Juniper Networks prises en charge par les VSA dans les messages comptables AAA. Une coche dans une colonne indique que le type de message prend en charge cet attribut.

Tableau 4 : Messages de comptabilité AAA : attributs RADIUS et VSA Juniper Networks pris en charge

Numéro d’attribut

Nom de l’attribut

Début de l’examen

Arrêt Acct

Comptabilité provisoire

Comptez activé

Compte désactivé

1

Nom d’utilisateur

3

Mot de passe CHAP

4

Adresse IP NAS

5

Port NAS

6

Type de service

7

Protocole encadré

8

Adresse IP tramée

9

Framed-IP-Netmask

11

Identifiant-filtre

22

Framed-Route

25

Classe

26-1

Routeur virtuel

26-10

nom_de_la-politique_entrante

26-11

nom-de-la-politique_sortie

26 à 12

policer-l1-input-gigawords

26 à 13

policer-l1-octets d’entrée

26 à 14

policer-l2-input-gigawords

26 à 15

policer-l2-input-octets

26 et 16

policer-l3-input-gigawords

26 et 17

policer-l3-octets d’entrée

26 à 18

policer-l4-input-gigawords

26 à 19

policer-l4-octets d’entrée

26 à 20

policer-l1-input-gigapackets

26 à 21

policer-l1-input-packets

26-24

Description PPPoE

26-29

file d’attente-0-output-gigapackets

26-32

queue-0-output-packets

26-42

Gigapackets d’entrée

26-43

Output-Gigapackets

26-47

IPv6-Primaire-DNS

26-48

IPv6-Dns-secondaire

26-49

file d’attente 1-output-gigapackets

26-50

file d’attente-1-sortie-paquets

26-51

Cause de déconnexion

26-55

Options DHCP

26-56

Adresse DHCP-MAC

26-57

Adresse DHCP-GI

26-63

interface-desc

26-83

Session de service

26 à 84

policer-l2-input-gigapackets

26 à 85

policer-L2-Input-Packets

26 à 86

policer-l3-input-gigapackets

26 à 87

policer-l3-input-packets

26 à 88

policer-l3-input-gigapackets

26 à 89

policer-l4-input-packets

26-92

L2C-Up-Stream-Data

26-93

L2C-Down-Stream-Data

26-110

acc-loop-cir-id

26-111

acc-aggr-cir-id-bin

26-112

acc-aggr-cir-id-asc

26-113

Augmenter le débit de données

26-114

Act-débit-de-données-dn

26-115

Débit de données minimal

26-116

débit-de-données-min-dn

26-117

att-data-rate-up

26-118

att-data-rate-dn

26-119

Débit de données max.

26-120

débit-max-dn

26-121

Augmentation du débit de données min-LP

26-122

min-lp-débit-de-données-dn

26-123

Max-Interlv-Delay-Up

26-124

Act-Interlv-Delay-Up

26-125

max-interlv-delay-dn

26-126

Act-Interlv-Delay-Dn

26-127

DSL-line-state

26-128

Type DSL

26-131

file d’attente-2-sortie-gigapackets

26-132

file d’attente-2-sortie-paquets

26-133

file d’attente-3-output-gigapackets

26-134

queue-3-output-packets

26-135

file d’attente-4-sortie-gigapackets

26-136

file d’attente-4-sortie-paquets

26-137

file d’attente-5-sortie-gigapackets

26-138

file d’attente-5-sortie-paquets

26-139

file d’attente-6-sortie-gigapackets

26-141

Débit QoS calculé en aval

26-142

Débit-de-QoS-calculé-amont

26-145

file d’attente-6-sortie-paquets

26-149

file d’attente-7-output-gigapackets

26-151

IPv6-acct-input-octets

26-152

IPv6-acct-output-octets

26-153

IPv6-acct-input-packets

26-154

IPv6-acct-output-packets

26-155

IPv6-acct-input-gigawords

26-156

IPv6-acct-output-gigawords

26-160

ID de carte vlan

26-162

Tx-Connect-Speed

26-163

Rx-Connect-Speed

26-164

IPv4-Release-Control

26-177

Cos-Shaping-Rate

26-182

acc-loop-remote-id

26-183

acc-boucle-encap

26-184

inner-vlan-map-id

26-185

Interface orientée cœur

26-188

Adresse DHCP-First-Relay-IPv4

26-190

DHCP-first-relay-adresse-IPv6

26-191

Filtre d’interface d’entrée

26-192

Filtre-interface-sortie

26-207

Options DHCPv6

26-210

Raison de la demande acct

26-215

file d’attente-7-sortie-paquets

26–219

Type d’accès PON

26–220

ONT/ONU-Average-DataRate-Downstream

26–221

ONT/ONU-Peak-Data-Rate-Downstream

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

26–223

ONT/ONU-Assured-DataRate-Upstream

26–224

PON-tree-Maximum-Data-Rate-Upstream

26–225

PON-tree-maximum-data-rate-downstream

26–226

débit attendu en amont

26–227

débit attendu en aval

26–228

Débit attendu atteignable en amont

26–229

Débit attendu atteignable en aval

26–230

gamma-débit-de-données en amont

26–231

Débit gamma-de-données-en aval

26–232

Atteignable-gamma-data-rate-upstream

26–233

Atteignable-gamma-data-rate-downstream

26–239

file d’attente-0-output-gigawords

26–240

queue-0-output-octets

26–241

file d’attente-1-sortie-gigamots

26–242

queue-1-output-octets

26–243

file d’attente-2-sortie-gigamots

26–244

queue-2-output-octets

26–245

queue-3-output-gigawords

26–246

queue-3-output-octets

26–247

file d’attente-4-sortie-gigamots

26–248

queue-4-output-octets

26–249

file d’attente-5-sortie-gigamots

26–250

queue-5-output-octets

26–251

queue-6-output-gigawords

26–252

queue-6-octets de sortie

26–253

queue-7-output-gigawords

26–254

queue-7-output-octets

31

Identifiant de la station appelante

32

Identificateur NAS

40

type d’état acct

41

Acct-Delay-Time

42

Octets d’entrée acct

43

acct-output-octets

44

Identifiant de session acct

45

Compte-authentique

46

Heure de session

47

Acct-Input-Packets

48

acct-sortie-paquets

49

Comptabilisation-Clôture-Cause

52

Acct-Input-Gigawords

53

acct-output-gigawords

55

Horodatage des événements

61

Type de port NAS

64

Type de tunnel

65

Type moyen de tunnel

66

tunnel-client-point de terminaison

67

point de terminaison serveur-tunnel

68

Connexion-tunnel-comptabilité

77

Info-connexion

82

tunnel-assignment-id

87

ID de port NAS

90

tunnel-client-auth-id

91

tunnel-server-auth-id

99

Framed-IPv6-Route

100

Framed-IPv6-Pool

123

Préfixe IPv6 délégué

Forum DSL Attributs spécifiques aux fournisseurs

Les lignes d’accès haut débit présentent de nombreuses caractéristiques qui ne sont pas prises en charge par les attributs RADIUS standard. Un consortium de l’industrie des télécommunications et des réseaux, anciennement appelé DSL Forum et depuis 2008 appelé Broadband Forum, élabore des normes et des spécifications pour les technologies et les produits à large bande. Le Forum DSL s’est concentré uniquement sur les lignes d’abonnés numériques. Le forum a changé de nom car il a élargi la portée de ses travaux à d’autres technologies d’accès à large bande, telles que les réseaux optiques passifs (PON).

Le forum DSL a défini des attributs spécifiques aux fournisseurs (VSA) de RADIUS pour transmettre ces informations au serveur RADIUS pour traitement. Ces VSA comprennent des informations sur les lignes d’accès, les abonnés qui les utilisent et les débits de données sur les lignes. La gestion des abonnés ne traite pas les valeurs VSA : le routeur transmet simplement les valeurs reçues de l’abonné au serveur RADIUS, sans effectuer d’analyse ou de manipulation. Toutefois, vous pouvez gérer le contenu des VSA soit en utilisant la configuration client pour restreindre les VSA de forum DSL que le client envoie, soit en configurant le serveur RADIUS pour ignorer les VSA de forum DSL indésirables.

La terminologie utilisée avec les VSA du forum DSL peut prêter à confusion. Chacun de ces VSA est en fait un sous-attribut du VSA RADIUS du DSL Forum. Le DSL Forum RADIUS VSA est simplement un conteneur pour les sous-attributs qui les transporte vers le serveur RADIUS. Le DSL Forum RADIUS VSA fournit les informations suivantes qui s’appliquent à chaque sous-attribut :

  • Type = 26. Cette valeur indique que le sous-attribut est un attribut spécifique au fournisseur.

  • ID fournisseur = 3561. Cette valeur est l’ID de fournisseur (numéro d’entreprise) attribué au Broadband Forum par l’Internet Assigned Numbers Authority (IANA).

Chaque sous-attribut est un TLV ; c’est-à-dire qu’il spécifie les informations de type, de longueur et de valeur :

  • Le type de fournisseur est un numéro attribué par le Broadband Forum qui identifie le sous-attribut. Ce nombre est parfois appelé numéro d’attribut.

  • La longueur du fournisseur est un nombre qui spécifie la longueur de l’ensemble du sous-attribut.

  • Le champ de valeur contient des informations spécifiques au sous-attribut, telles que les débits de données ou les identifiants de ligne d’accès.

Après le changement de nom en Broadband Forum, le forum a ajouté les VSA PON. Nous les appelons toujours DSL Forum VSA parce qu’ils sont des sous-attributs du DSL Forum VSA. Certains des VSA auparavant utilisés uniquement pour les réseaux DSL sont également utilisés pour les réseaux PON.

Remarque :

La désignation complète d’un VSA de forum DSL est 26-3561-type. L’ID du fournisseur est essentiel pour distinguer les VSA. Par exemple, 26-3561-1 est un attribut différent de 26-4874-1 ; 4874 est un numéro d’entreprise de Juniper Networks. Lorsque l’entreprise est dégagée du contexte, notre documentation peut omettre le numéro d’entreprise. Par exemple, lorsqu’un tableau fait référence aux attributs d’une seule entreprise, nous pouvons omettre le nombre pour faciliter la lecture du tableau.

Les documents suivants fournissent des informations sur les attributs :

  • RFC 4679, Attributs RADIUS spécifiques aux fournisseurs du forum DSL

  • RFC 5515, Extensions AVP (Layer 2 Tunneling Protocol) Informations sur les lignes d’accès (L2TP)

  • RFC 6320, Protocole pour le mécanisme de contrôle des nœuds d’accès dans les réseaux haut débit

  • RFC 6320 Draft Extension, Extensions d’accès pour le protocole de contrôle de nœud d’accès

  • Rapport technique TR-101 du Forum sur le haut débit, Migration vers l’agrégation haut débit basée sur Ethernet

Le Tableau 5 décrit les VSA du DSL Forum. À partir de la version 19.3R1 de Junos OS, nous prenons en charge les VSA G.fast PON et DSL.

Tableau 5 : VSA DSL Forum (ID de fournisseur 3561)

Le type

Nom

Descriptif

Type d’accès

Valeur

1

Agent-circuit-id

Identifiant de l’ID de circuit de l’agent d’abonné (ACI) correspondant à l’interface de nœud d’accès à partir de laquelle les demandes des abonnés sont initiées.

Pour les VLAN détectés automatiquement, l’ACI est extrait des messages PADI DHCP discover, DHCPv6 solicit ou PPPoE, stocké dans l’entrée de la base de données partagée du VLAN, puis présenté dans le message de demande d’accès RADIUS de ce VSA.

DSL, PON

chaîne

2

Agent-Remote-id

Identifiant unique de l’abonné associé à l’interface du nœud d’accès à partir de laquelle les demandes sont initiées.

Pour les VLAN détectés automatiquement, l’ARI est extrait des messages PADI DHCP discover, DHCPv6 solicit ou PPPoE, stocké dans l’entrée de la base de données partagée du VLAN, puis présenté dans le message de demande d’accès RADIUS dans ce VSA.

DSL, PON

chaîne

3

accès-agrégation-circuit-ID-ASCII

Identifiant ASCII de la ligne d’accès abonné, en fonction de son apparence logique côté réseau

Si la chaîne commence par un signe #, le reste de la chaîne représente un nœud intermédiaire logique (DPU-C ou arbre PON) dans le réseau d’accès auquel l’abonné est rattaché. La chaîne est utilisée comme nom d’un ensemble d’interfaces CoS de niveau 2 qui regroupe les abonnés.

DSL, PON

chaîne

6

accès-agrégation-circuit-id-binaire

Identifiant binaire pour la ligne d’accès abonné

DSL, PON

chaîne

129

débit de données réel en amont

Débit de données réel en amont de la liaison DSL synchronisée de l’abonné, en bps

LAN

Entier 32 bits

130

débit de données réel en aval

Débit de données réel en aval de la liaison DSL synchronisée de l’abonné, en bps

LAN

Entier 32 bits

131

débit de données minimal en amont

Débit de données en amont minimal configuré pour l’abonné, en bps

LAN

Entier 32 bits

132

débit de données minimal en aval

Débit de données en aval minimal configuré pour l’abonné, en bps

LAN

Entier 32 bits

133

Atteignable en amont du débit de données

Débit de données en amont que l’abonné peut atteindre, en bps

LAN

Entier 32 bits

134

Atteignable en aval du débit de données

Débit de données en aval que l’abonné peut atteindre, en bps

LAN

Entier 32 bits

135

Débit-de-données maximal en amont

Débit de données maximal en amont configuré pour l’abonné, en bps

LAN

Entier 32 bits

136

Débit-de-données maximal en aval

Débit de données maximal en aval configuré pour l’abonné, en bps

LAN

Entier 32 bits

137

Débit-de-données minimal-en amont à faible consommation d’énergie

Débit de données en amont minimal à l’état de faible consommation configuré pour l’abonné, en bps

LAN

Entier 32 bits

138

Débit-de-données minimal-en aval-low-power

Débit de données en aval minimal à l’état de faible consommation configuré pour l’abonné, en bps

LAN

Entier 32 bits

139

Délai-d’entrelacement maximal-amont

Délai d’entrelacement ascendant unidirectionnel maximal configuré pour l’abonné, en millisecondes

LAN

Entier 32 bits

140

Actual-Interleaving-Delay-Upstream

Délai d’entrelacement ascendant unidirectionnel réel de l’abonné, en millisecondes

LAN

Entier 32 bits

141

Délai-d’entrelacement maximal-en aval

Délai d’entrelacement en aval unidirectionnel maximal configuré pour l’abonné, en millisecondes

LAN

Entier 32 bits

142

Actual-Interleaving-Delay-Aval

Délai d’entrelacement unidirectionnel en aval réel de l’abonné, en millisecondes

LAN

Entier 32 bits

144

Encapsulation de boucle d’accès

Encapsulation utilisée par l’abonné associée à l’interface DSLAM à partir de laquelle les requêtes sont initiées

DSL, PON

chaîne : 3 octets

145

Type DSL

Type de système de transmission DSL utilisé :

  • 0—AUTRE

  • 1—ADSL1

  • 2—ADSL2

  • 3—ADSL2+

  • 4—VDSL1

  • 5—VDSL2

  • 6—SDSL

  • 8—G.fast

  • 9—VDSL2 Annexe Q

  • 10—Lié SDSL

  • 11—Liaison VDSL2

  • 12—G.rapidement collé

  • 13—VDSL2 Annexe Q sous douane

LAN

Entier 32 bits

146

Type d’accès PON

Type de système de transmission PON utilisé :

  • 0—AUTRE

  • 1—GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—INCONNU

PON

Entier 32 bits

147

ONT/ONU-Average-DataRate-Downstream

Débit de données moyen en aval pour ONT/ONU, en Kbit/s

PON

Entier 32 bits

148

ONT/ONU-Peak-Data-Rate-Downstream

Débit de données maximal en aval pour l’ONT/ONU, en Kbit/s

PON

Entier 32 bits

149

ONT/ONU-Maximum-Data-Rate-Upstream

Débit de données maximal en amont pour ONT/ONU, en Kbit/s

PON

Entier 32 bits

150

ONT/ONU-Assured-DataRate-Upstream

Débit de données en amont garanti pour ONT/ONU, en Kbit/s

PON

Entier 32 bits

151

PON-tree-Maximum-Data-Rate-Upstream

Débit de données maximal en amont pour l’arborescence PON, en Kbit/s

PON

Entier 32 bits

152

PON-tree-maximum-data-rate-downstream

Débit de données maximal en aval pour l’arborescence PON, en Kbit/s

PON

Entier 32 bits

155

débit attendu en amont

Le débit amont attendu, qui correspond au débit de données net réduit par la perte de débit attendue, en Kbit/s

G.fast (DSL)

Entier 32 bits

156

débit attendu en aval

Le débit amont attendu, qui correspond au débit de données net réduit par la perte de débit attendue, en Kbit/s

G.fast (DSL)

Entier 32 bits

157

Débit attendu atteignable en amont

Débit maximal attendu en amont, en Kbit/s

G.fast (DSL)

Entier 32 bits

158

Débit attendu atteignable en aval

Débit descendant maximal attendu, en Kbit/s

G.fast (DSL)

Entier 32 bits

159

gamma-débit-de-données en amont

Débit de données réel en amont (débit de données net) pour la boucle locale, ajusté à la baisse en fonction des limitations de capacité de débit, en Kbit/s

G.fast (DSL)

Entier 32 bits

160

Débit gamma-de-données-en aval

Débit de données réel en aval (débit net) de la boucle locale, ajusté à la baisse en fonction des limitations de capacité de débit, en Kbit/s

G.fast (DSL)

Entier 32 bits

161

Atteignable-gamma-data-rate-upstream

Débit de données maximal atteignable en amont (débit net) pour la boucle locale, ajusté à la baisse en fonction des limites de capacité de débit, en Kbit/s

G.fast (DSL)

Entier 32 bits

162

Atteignable-gamma-data-rate-downstream

Débit de données maximal atteignable en aval (débit net) pour la boucle locale, ajusté à la baisse en fonction des limites de capacité de débit, en Kbit/s

G.fast (DSL)

Entier 32 bits

254

Session de l’IWF

Indication que la fonction d’interopérabilité (IWF) a été exécutée pour la session PPPoA sur PPPoE de l’abonné

LAN

Aucun champ de données requis

Forum DSL VSA et balises PPPoE-IA

Outre les informations reçues dans les messages ANCP, l’agent ANCP sur le routeur peut utiliser les informations de ligne d’accès transmises dans les paquets PPPoE, tels que les paquets de découverte PADI et PADR. Pour les abonnés PPPoE qui se connectent via un nœud d’accès exécutant ANCP, le nœud d’accès ajoute les informations de ligne d’accès aux balises PPPoE intermediate agent (PPPoE-IA). Ces balises se trouvent dans les paquets de découverte qu’il transmet au routeur lors de l’établissement de sessions PPPoE dynamiques. De la même manière que les informations sur les lignes d’accès sont transportées dans les sous-attributs du DSL Forum VSA, ces informations sont contenues dans des sous-balises du PPPoE Vendor-Specific-Tag (0x105). Les sous-balises sont également appelées balises. Les données représentent un instantané actuel et précis des valeurs au moment où la connexion de l’abonné est établie.

Le Tableau 6 présente les balises PPPoE-IA qui correspondent aux VSA du DSL Forum. La valeur de la balise est simplement l’équivalent hexadécimal du numéro de type VSA. L’ID du fournisseur est le même pour les VSA DSL Forum et les balises PPPoE : 3561 (0xDE9).

Tableau 6 : Corrélation entre les VSA du DSL Forum et les balises PPPoE-IA

VSA Type

Nom VSA

Balise PPPoE

1

Agent-circuit-id

0x01

2

Agent-Remote-id

0x02

3

accès-agrégation-circuit-ID-ASCII

0x03

6

accès-agrégation-circuit-id-binaire

0x06

129

débit de données réel en amont

0x81

130

débit de données réel en aval

0x82

131

débit de données minimal en amont

0x83

132

débit de données minimal en aval

0x84

133

Atteignable en amont du débit de données

0x85

134

Atteignable en aval du débit de données

0x86

135

Débit-de-données maximal en amont

0x87

136

Débit-de-données maximal en aval

0x88

137

Débit-de-données minimal-en amont à faible consommation d’énergie

0x89

138

Débit-de-données minimal-en aval-low-power

0x8A

139

Délai-d’entrelacement maximal-amont

0x8B

140

Actual-Interleaving-Delay-Upstream

0x8C

141

Délai-d’entrelacement maximal-en aval

0x8D

142

Actual-Interleaving-Delay-Aval

0x8D

144

Encapsulation de boucle d’accès

0x90

145

Type DSL

0x91

146

Type d’accès PON

0x92

147

ONT/ONU-Average-DataRate-Downstream

0x93

148

ONT/ONU-Peak-Data-Rate-Downstream

0x94

149

ONT/ONU-Maximum-Data-Rate-Upstream

0x95

150

ONT/ONU-Assured-DataRate-Upstream

0x96

151

PON-tree-Maximum-Data-Rate-Upstream

0x97

152

PON-tree-maximum-data-rate-downstream

0x98

155

débit attendu en amont

0x9B

156

débit attendu en aval

0x9C

157

Débit attendu atteignable en amont

0x9D

158

Débit attendu atteignable en aval

0x9E

159

gamma-débit-de-données en amont

0x9F

160

Débit gamma-de-données-en aval

0xA0

161

Atteignable-gamma-data-rate-upstream

0xA1

162

Atteignable-gamma-data-rate-downstream

0xA2

254

Session de l’IWF

0xFE

Forum DSL Prise en charge des VSA dans les messages d’accès et de comptabilité AAA pour Junos OS

Le Tableau 7 répertorie les VSA DSL Forum prises en charge par Junos OS dans les messages RADIUS Access-Request, Acct-Start, Acct-Stop, Interim-Acct et CoA-Request. Une coche dans une colonne indique que le type de message prend en charge cet attribut.

Remarque :

L’ID du fournisseur du forum DSL est 3561 est omis du numéro d’attribut pour simplifier le tableau. Par exemple, la désignation complète de DSL Forum VSA Agent-Circuit-Id est 26–3561–1.

Tableau 7 : Prise en charge des messages RADIUS pour les VSA DSL Forum (ID fournisseur 3561)

Numéro d’attribut

Nom de l’attribut

Demande d’accès

Début de l’examen

Arrêt Acct

Comptabilité provisoire

Demande de CoA

26-1

Agent-circuit-id

26-2

Agent-Remote-id

26–3

accès-agrégation-circuit-ID-ASCII

26–6

accès-agrégation-circuit-id-binaire

26-129

débit de données réel en amont

26-130

débit de données réel en aval

26-131

débit de données minimal en amont

26-132

débit de données minimal en aval

26-133

Atteignable en amont du débit de données

26-134

Atteignable en aval du débit de données

26-135

Débit-de-données maximal en amont

26-136

Débit-de-données maximal en aval

26-137

Débit-de-données minimal-en amont à faible consommation d’énergie

26-138

Débit-de-données minimal-en aval-low-power

26-139

Délai-d’entrelacement maximal-amont

26-140

Actual-Interleaving-Delay-Upstream

26-141

Délai-d’entrelacement maximal-en aval

26-142

Actual-Interleaving-Delay-Aval

26-144

Encapsulation de boucle d’accès

26-145

Type DSL

26-146

Type d’accès PON

26-147

ONT/ONU-Average-DataRate-Downstream

26-148

ONT/ONU-Peak-Data-Rate-Downstream

26-149

ONT/ONU-Maximum-Data-Rate-Upstream

26-150

ONT/ONU-Assured-DataRate-Upstream

26-151

PON-tree-Maximum-Data-Rate-Upstream

26-152

PON-tree-maximum-data-rate-downstream

26-155

débit attendu en amont

26-156

débit attendu en aval

26-157

Débit attendu atteignable en aval

26-158

Débit attendu atteignable en aval

26-159

gamma-débit-de-données en amont

26-160

Débit gamma-de-données-en aval

26-161

Atteignable-gamma-data-rate-upstream

26-162

Atteignable-gamma-data-rate-downstream

26-254

Session de l’IWF

Prise en charge de RADIUS pour les VSA Microsoft Corporation pour les adresses de serveur DNS

À partir de la version 15.1 de Junos OS, l’implémentation AAA de Junos OS prend en charge les VSA RADIUS qui identifient les serveurs DNS primaires et secondaires pour l’entreprise privée numéro 311 (Microsoft Corporation) de l’IANA. Par exemple, lors de l’authentification PPP, le routeur reçoit les VSA d’un serveur RADIUS et utilise les attributs pour provisionner l’équipement côté client.

Les deux VSA sont indiqués dans le tableau suivant et sont décrits dans RFC 2548 (Attributs RADIUS spécifiques aux fournisseurs Microsoft)

Tableau 8 : attributs RADIUS spécifiques aux fournisseurs Microsoft pour les adresses de serveur DNS

Numéro d’attribut

Nom de l’attribut

Descriptif

Valeur

26-28

Serveur-DNS-primaire MS

Adresse IP du serveur de noms de domaine principal.

Ce VSA peut être inclus dans les paquets Access-Accept et Accounting-Request.

entier : 4 octets primary-dns-address

26-29

Serveur-DNS-secondaire-MS

Adresse IP du serveur de noms de domaine secondaire.

Ce VSA peut être inclus dans les paquets Access-Accept et Accounting-Request.

entier : 4 octets secondary-dns-address

Prise en charge des VSA de Cisco Systems

Cisco Systems, l’entreprise privée numéro 9 de l’IANA, utilise un seul VSA, Cisco-AVPair (26-1). Ce VSA transmet différentes informations en fonction des valeurs qu’il contient. Dans certains réseaux d’accès aux abonnés, qui disposent d’une BNG basée sur Junos connectée à la fois à un serveur RADIUS et à une application Cisco BroadHop utilisée comme serveur PCRF (Policy Control and Charging Rules Function) pour le provisionnement de services à l’aide de messages de changement d’autorisation (CoA) RADIUS, vous pouvez utiliser ce VSA dans les messages RADIUS pour activer et désactiver des services. Vous ne pouvez modifier aucun attribut dans les réponses d’authentification, de comptabilité ou CoA dans les messages RADIUS envoyés par le BNG. Pour plus d’informations, consultez Traitement des VSA Cisco dans les messages RADIUS pour le provisionnement de services .

Tous les VSA Cisco autres que ceux utilisés pour provisionner les services sont considérés comme des attributs non pris en charge.

Gestion des abonnés Fichiers du dictionnaire RADIUS

Le dictionnaire RADIUS de Juniper Networks utilisé par défaut pour la gestion des abonnés est mis à jour lorsque des fonctionnalités logicielles affectant le fichier sont ajoutées ou modifiées. Le dictionnaire n’est pas mis à jour pour chaque version de Junos OS. Le dictionnaire comprend les attributs spécifiques aux fournisseurs de Juniper Networks qui sont utilisés par Junos OS, JunosE OS ou les deux.

Remarque :

Les noms VSA dans le dictionnaire commencent par le préfixe « Jnpr- » ou « Unisphere ». Par convention, les deux préfixes sont omis de la documentation de la bibliothèque technique pour réduire la confusion dans les discussions sur les fonctionnalités.

Descriptions de texte d’interface à inclure dans les attributs RADIUS

Les attributs RADIUS tels que NAS-Port-ID (87) et Calling-Station-ID (31) incluent une description qui identifie l’interface physique utilisée pour authentifier les abonnés. Le format par défaut des interfaces non canalisées est le suivant :

interface-type-slot/adapter/port.subinterface[:svlan-vlan]

Prenons l’exemple de l’interface physique ge-1/2/0, avec une sous-interface de 100 et un identifiant SVLAN de 100. La description de l’interface utilisée dans l’ID de port NAS est ge-1/2/0.100:100.

À partir de la version 17.3R1 de Junos OS, un format différent est utilisé pour les interfaces multiplexées. Pour les interfaces multiplexées, la description d’interface par défaut est la suivante :

interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]

Les informations de canal (numéro de port logique) sont déterminées par cette formule :

Numéro de port logique = 100 + (actual-port-number x 20) + channel-number

Par exemple, considérons une interface canalisée 3 sur le port 2 où :

  • L’interface physique est xe-0/1/2:3.

  • La sous-interface est 4.

  • SVLAN est de 5.

  • Le VLAN est 6.

En utilisant la formule, le numéro de port logique = 100 + (2 x 20) + 3 = 143. Par conséquent, la description d’interface par défaut est xe-0/1/143.4-5.6.

Vous pouvez éventuellement configurer le format de description de l’interface dans un profil d’accès pour exclure les informations de l’adaptateur, du canal ou de la sous-interface.

Par exemple, si vous excluez la sous-interface du format de description de l’interface non canalisée, la description devient ge-1/2/0:100. Si vous excluez les informations de canal du format de description de l’interface multiplexée, la description devient xe-0/1/2.4-5.6.

Tableau de l’historique des modifications

La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.

Libération
Descriptif
17.3R1
À partir de la version 17.3R1 de Junos OS, un format différent est utilisé pour les interfaces multiplexées.
15.1
À partir de la version 15.1 de Junos OS, l’implémentation AAA de Junos OS prend en charge les VSA RADIUS qui identifient les serveurs DNS primaires et secondaires pour l’entreprise privée numéro 311 (Microsoft Corporation) de l’IANA.