SUR CETTE PAGE
Attributs RADIUS et VSA Juniper Networks pris en charge par le cadre de service AAA
Attributs IETF RADIUS pris en charge par le cadre de services AAA
VSA Juniper Networks pris en charge par le cadre de services AAA
Messages d’accès AAA, attributs RADIUS pris en charge et VSA de Juniper Networks
Messages de comptabilité AAA, attributs RADIUS pris en charge et VSA de Juniper Networks
Forum DSL Prise en charge des VSA dans les messages d’accès et de comptabilité AAA pour Junos OS
Prise en charge de RADIUS pour les VSA Microsoft Corporation pour les adresses de serveur DNS
Descriptions de texte d’interface à inclure dans les attributs RADIUS
Attributs RADIUS standard et spécifiques à chaque fournisseur
Attributs RADIUS et VSA Juniper Networks pris en charge par le cadre de service AAA
Le cadre de services AAA prend en charge les attributs RADIUS et les attributs spécifiques aux fournisseurs (VSA). Cette prise en charge fournit des paramètres réglables que la fonctionnalité de gestion des accès aux abonnés utilise lors de la création d’abonnés et de services.
Les attributs RADIUS sont portés dans le cadre des messages de demande et de réponse RADIUS standard. La fonctionnalité d’accès à la gestion des abonnés utilise les attributs RADIUS pour échanger des informations spécifiques d’authentification, d’autorisation et de comptabilité. Les VSA permettent à la fonctionnalité de gestion de l’accès des abonnés de transmettre des informations spécifiques à l’implémentation qui offrent des capacités étendues, telles que l’activation ou la désactivation de services, ainsi que l’activation et la désactivation des filtres.
Lorsque vous utilisez des profils dynamiques, AAA Service Framework prend en charge l’utilisation de variables prédéfinies Junos OS pour spécifier l’attribut RADIUS ou VSA pour les informations obtenues à partir du serveur RADIUS.
Avantages de l’utilisation des attributs standard et des VSA RADIUS
-
Les attributs standard RADIUS sont nécessaires pour communiquer avec un serveur RADIUS externe pour l’authentification, l’autorisation et la comptabilité des abonnés.
-
Les attributs spécifiques au fournisseur étendent les fonctionnalités du serveur RADIUS au-delà de celles fournies par les attributs standard publics, ce qui permet d’implémenter de nombreuses fonctionnalités utiles nécessaires à la gestion des abonnés et au support des services.
Attributs IETF RADIUS pris en charge par le cadre de services AAA
Le Tableau 1 décrit les attributs IETF RADIUS pris en charge par le framework de services AAA de Junos OS. Certains attributs correspondent à des variables prédéfinies de Juniper Networks ; voir predefined-variable-defaults (profils client dynamiques)
Une entrée « Oui » dans la colonne Prise en charge CoA dynamique indique que l’attribut peut être configuré dynamiquement par les messages Access-Accept et modifié dynamiquement par les messages CoA-Request. Prise en charge des VSA Stratégies de sortie et d'entrée pour CoA.
Numéro d’attribut |
Nom de l’attribut |
Descriptif |
Prise en charge CoA dynamique |
|---|---|---|---|
1 |
Nom d’utilisateur |
|
Non |
2 |
Mot de passe utilisateur |
|
Non |
3 |
Mot de passe CHAP |
Valeur apportée par un utilisateur PPP (CHAP) en réponse au défi. Vous pouvez configurer un remplacement de la réponse à la mise en question CHAP. Lorsque vous configurez un mot de passe CHAP de remplacement, l’attribut Mot de passe utilisateur contient le remplacement et l’attribut Mot de passe CHAP n’est pas inclus dans la demande d’accès. |
Non |
4 |
Adresse IP NAS |
Adresse IP du serveur d’accès réseau (NAS) qui demande l’authentification de l’utilisateur. |
Non |
5 |
Port NAS |
Numéro de port physique du NAS qui authentifie l’utilisateur. Pour un utilisateur PPP tunnelisé dans une session LNS L2TP, il n’y a pas de port physique. Dans ce cas, la valeur du port est indiquée comme 4194303. |
Non |
6 |
Type de service |
Le type de service demandé par l’utilisateur ou le type de service à fournir. |
Non |
7 |
Protocole encadré |
Type de charpente utilisé pour l’accès encadré. |
Non |
8 |
Adresse IP tramée |
|
Non |
9 |
Framed-IP-Netmask |
|
Non |
11 |
Identifiant-filtre |
Nom d’un filtre de pare-feu d’abonné, formaté comme suit :
Les messages de demande de comptabilité RADIUS, Acct-Start et Acct-Stop, peuvent inclure plusieurs attributs Filter-Id, un de chacun des types répertoriés. Toutefois, les messages d’accès-acceptation RADIUS ne peuvent inclure qu’une seule instance d’attribut. La valeur est toujours traitée comme un nom de filtre d’entrée IPv4. |
Oui |
12 |
Framed-MTU |
Unité de transmission maximale configurée pour l’utilisateur, lorsqu’elle n’est pas négociée par un autre moyen (tel que PPP). |
Non |
18 |
Message de réponse |
|
Non |
22 |
Framed-Route |
Chaîne qui fournit les informations de routage à configurer pour l’utilisateur sur le NAS au format :
Si authd détecte que l’adresse IP dans le Framed-Route est incorrecte (par exemple, si le format est incorrect), l’abonné n’est pas autorisé à se connecter. À partir de la version 19.1 de Junos OS, l’abonné est autorisé à se connecter, mais sans cette route ni la route par défaut. Pour les clients qui utilisent plusieurs routes tramées, ce comportement permet à l’abonné d’avoir un accès partiel au réseau en utilisant les routes acceptées plutôt que de ne pas être autorisé à y accéder. À partir de la version 18.2R1 de Junos OS, si cet attribut n’inclut pas le masque de sous-réseau, le routeur MX Series ignore l’attribut mais connecte la session. |
Non |
24 |
État |
Chaîne permettant de conserver les informations d’état entre l’équipement et le serveur RADIUS. |
Non |
25 |
Classe |
Valeur arbitraire que le NAS inclut dans tous les paquets de comptabilité pour l’utilisateur si elle est fournie par le serveur RADIUS. |
Non |
27 |
Délai d’expiration de la session |
Nombre maximal de secondes consécutives de service à fournir à l’utilisateur avant la fin de la session. |
Oui Non pris en charge pour les sessions DHCP. |
28 |
Délai d’inactivité |
Nombre maximal de secondes consécutives de connexion inactive autorisées à l’utilisateur avant la fin de la session ou de l’invite. |
Non |
31 |
Identifiant de la station appelante |
Numéro de téléphone d’où provient l’appel. |
Non |
32 |
Identificateur NAS |
NAS à l’origine de la demande. |
Non |
40 |
type d’état acct |
Que cette demande de comptabilité marque le début du service utilisateur (Début), la fin (Arrêt) ou l’intérim (Mise à jour intérimaire). |
Non |
41 |
Acct-Delay-Time |
Nombre de secondes pendant lesquelles le client a essayé d’envoyer un enregistrement particulier. |
Non |
42 |
Octets d’entrée acct |
Nombre d’octets reçus du port pendant la durée de fourniture de ce service. |
Non |
43 |
acct-output-octets |
Nombre d’octets qui ont été envoyés au port pendant la période où ce service a été fourni. |
Non |
44 |
Identifiant de session acct |
Identifiant comptable unique qui permet de faire correspondre facilement les enregistrements de début et de fin dans un fichier journal. L’identificateur peut être dans l’un des formats suivants :
|
Non |
45 |
Compte-authentique |
Méthode d’authentification de l’utilisateur : que ce soit par RADIUS, le NAS lui-même ou un autre protocole d’authentification à distance. |
Non |
46 |
Heure de session |
Nombre de secondes pendant lesquelles l’utilisateur a reçu le service |
Non |
47 |
Acct-Input-Packets |
Nombre de paquets reçus du port pendant la période pendant laquelle ce service a été fourni à un utilisateur encadré. |
Non |
48 |
acct-sortie-paquets |
Nombre de paquets qui ont été envoyés au port dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Non |
49 |
Comptabilisation-Clôture-Cause |
Raison pour laquelle le service (une session PPP) a été arrêté. Le service peut être résilié pour les raisons suivantes :
|
Non |
52 |
Acct-Input-Gigawords |
Nombre de fois où le compteur Acct-Input-Octets s’est enroulé autour de 232 pendant la période où ce service a été fourni. Peut être présent dans les enregistrements de demande de comptabilité uniquement lorsque le type de statut comptable est défini sur Arrêt ou Mise à jour provisoire. |
Non |
53 |
acct-output-gigawords |
Nombre de fois où le compteur Acct-Output-Octets s’est enroulé autour de 232 au cours de la fourniture de ce service. Peut être présent dans les enregistrements de demande de comptabilité uniquement lorsque le type de statut comptable est défini sur Arrêt ou Mise à jour provisoire. |
Non |
55 |
Horodatage des événements |
Temps auquel cet événement s’est produit sur la NAS, en secondes, depuis le 1er janvier 1970 à 00h00 UTC. |
Non |
61 |
Type de port NAS |
Type de port physique utilisé par le NAS pour authentifier l’utilisateur. Pour un utilisateur PPP tunnelisé dans une session LNS L2TP, il n’y a pas de port physique. Dans ce cas, le type de port est |
Non |
64 |
Type de tunnel |
|
Non |
65 |
Type moyen de tunnel |
|
Non |
66 |
tunnel-client-point de terminaison |
Adresse de l’extrémité initiatrice du tunnel (LAC). |
Non |
67 |
point de terminaison serveur-tunnel |
Adresse de l’extrémité serveur du tunnel (LNS). |
Non |
68 |
Connexion-tunnel-comptabilité |
Identifiant affecté à la session de tunnel. La valeur est la même que le numéro de série de l’appel AVP reçu du LAC dans le message ICRQ. |
Non |
69 |
tunnel-mot de passe |
Mot de passe chiffré utilisé pour s’authentifier auprès d’un serveur distant. Recommandé plutôt que d’utiliser VSA Tunnel-Password [26-9] en raison du chiffrement. N’utilisez pas à la fois cet attribut et le VSA. |
Non |
77 |
Info-connexion |
|
Non |
82 |
tunnel-assignment -id |
Tunnel auquel une session est affectée. Lorsque les profils utilisateur partagent les mêmes valeurs pour Tunnel-Assignment-Id, Tunnel-Server-Endpoint et Tunnel-Type, le LAC peut regrouper ces utilisateurs dans le même tunnel. Ce regroupement permet de créer moins de tunnels. (BAC) |
Non |
83 |
Préférence de tunnel |
|
Non |
85 |
Intervalle intérimaire |
Nombre de secondes entre chaque mise à jour comptable intermédiaire pour cette session. Le routeur utilise les directives suivantes pour la comptabilité intermédiaire :
Remarque :
Les valeurs sont arrondies au multiple supérieur de 10 minutes. Par exemple, un réglage de 900 secondes (15 minutes) est arrondi à 20 minutes (1200 secondes). |
Non |
87 |
ID de port NAS |
Chaîne de texte qui identifie l’interface physique du NAS qui authentifie l’utilisateur. Pour un utilisateur PPP tunnelisé dans une session LNS L2TP, il n’y a pas de port physique et la valeur NAS-Port-Id a le format suivant : media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number. Par exemple, Ip :198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431. Les informations locales se réfèrent au LNS et les informations sur les pairs se réfèrent au LAC. |
Non |
88 |
Framed-Pool |
Nom d’un pool d’adresses attribué à utiliser pour attribuer une adresse à l’utilisateur. |
Non |
90 |
tunnel-client-auth-id |
Nom de l’initiateur de tunnel (LAC) utilisé pendant la phase d’authentification de l’établissement du tunnel. |
Non |
91 |
tunnel-server-auth-id |
Nom du terminateur de tunnel (LNS) utilisé pendant la phase d’authentification de l’établissement du tunnel. |
Non |
95 |
Adresse NAS-IPv6 |
Adresse du NAS qui demande l’authentification de l’utilisateur. |
Non |
96 |
ID d’interface encadrée |
Identificateur d’interface configuré pour l’utilisateur. |
Non |
97 |
Framed-IPv6-Prefix |
le préfixe et l’adresse IPv6 configurés pour l’utilisateur. Les longueurs de préfixe de 128 sont associées aux adresses d’hôte. Les longueurs de préfixe inférieures à 128 sont associées aux préfixes NDRA. |
Non |
98 |
Connexion-IPv6-Hôte |
Système auquel l’utilisateur se connecte lorsque l’attribut Login-Service est inclus. |
Non |
99 |
Framed-IPv6-Route |
Informations de routage IPv6 configurées pour l’utilisateur. |
Oui |
100 |
Framed-IPv6-Pool |
Nom du pool affecté utilisé pour attribuer l’adresse et le préfixe IPv6 à l’utilisateur. |
Non |
101 |
Erreur-Cause |
Raison pour laquelle le serveur RADIUS n’accepte pas les messages Disconnect-Request ou CoA-Request. Selon la valeur, peut être inclus dans les messages NAK CoA ou Déconnecter NAK.
|
Non |
123 |
Préfixe IPv6 délégué |
Préfixe IPv6 délégué à l’utilisateur. |
Non |
168 |
adresse IPv6 tramée |
Adresse IPv6 de l’utilisateur authentifié. L’attribut Framed-IPv6-Address est envoyé si l’adresse IPv6 est affectée à l’abonné. |
Non |
242 |
Filtre de données ascendant |
Données binaires spécifiant les définitions de stratégie RADIUS. |
Oui |
VSA Juniper Networks pris en charge par le cadre de services AAA
Le Tableau 2 décrit les VSA Juniper Networks pris en charge par le framework de services Junos AAA. Le cadre de services AAA utilise l’ID de fournisseur 2636, qui est attribué à Juniper Networks par l’Internet Assigned Numbers Authority (IANA). Certains VSA correspondent à des variables prédéfinies de Juniper Networks ; voir Variables prédéfinies correspondant aux attributs RADIUS et VSA.
Une entrée « Oui » dans la colonne Prise en charge CoA dynamique indique que l’attribut peut être configuré dynamiquement par les messages Access-Accept et modifié dynamiquement par les messages CoA-Request.
| Numéro d’attribut |
Nom de l’attribut |
Descriptif |
Valeur |
Prise en charge CoA dynamique |
|---|---|---|---|---|
| 26-1 |
Routeur virtuel |
Système logique client : nom de l’instance de routage. Autorisé uniquement à partir du serveur AAA pour le système logique par défaut : instance de routage. Lorsque ce VSA n’est pas inclus dans le profil de l’abonné, l’instance de routage affectée à l’abonné, c’est-à-dire celle dans laquelle la session de l’abonné apparaît, varie selon le type d’abonné. Pour les abonnés DHCP et PPPoE, il s’agit de l’instance de routage par défaut. Pour les abonnés au tunnel L2TP, il s’agit de l’instance de routage dans laquelle réside le tunnel, qu’elle soit par défaut ou non. Si l’instance de routage de tunnel n’est pas par défaut et que vous souhaitez que la session L2TP se trouve dans l’instance de routage par défaut, vous devez utiliser le VSA de routeur virtuel pour définir l’instance de routage souhaitée. |
Chaîne : logical system:routing instance |
Non |
| 26-4 |
DNS primaire |
Adresse DNS du client négociée pendant IPCP. |
entier : 4 octets primary-dns-address |
Non |
| 26-5 |
DNS secondaire |
Adresse DNS du client négociée dans le cadre du programme IPCP |
entier : 4 octets secondary-dns-address |
Non |
| 26-6 |
VICTOIRES PRIMAIRES |
Adresse Client WINS (NBNS) négociée dans le cadre du Programme IPCP. |
entier : 4 octets primary-wins-address |
Non |
| 26-7 |
VICTOIRES SECONDAIRES |
Adresse Client WINS (NBNS) négociée dans le cadre du Programme IPCP. |
entier : 4 octets secondary-wins-address |
Non |
| 26-8 |
Tunnel-routeur-virtuel |
Nom du routeur virtuel pour la connexion au tunnel. |
Chaîne : tunnel-virtual-router |
Non |
| 26-9 |
tunnel-mot de passe |
Mot de passe du tunnel en texte clair. N’utilisez pas à la fois ce VSA et l’attribut standard de RADIUS Tunnel-Password [69]. Nous vous recommandons d’utiliser l’attribut standard car le mot de passe est chiffré lorsque cet attribut est utilisé. |
Chaîne : tunnel-password |
Non |
| 26-10 |
nom_de_la-politique_entrante |
Entrez le nom de la stratégie à appliquer à l’interface client. |
Chaîne : input-policy-name |
Oui |
| 26-11 |
nom-de-la-politique_sortie |
Nom de la stratégie de sortie à appliquer à l’interface client. |
Chaîne : output-policy-name |
Oui |
| 26 à 12 |
policer-l1-input-gigawords |
(Junos OS Evolved) Nombre de fois où le compteur Policer-L1-Input-Octets s’est enroulé autour d’un champ de 4 octets alors que le service Policer L1 est actif. |
Entier 32 bits |
Non |
| 26 à 13 |
policer-l1-octets d’entrée |
(Junos OS Evolved) Nombre d’octets reçus sur le mécanisme de contrôle L1 au cours de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26 à 14 |
policer-l2-input-gigawords |
(Junos OS Evolved) Nombre de fois où le compteur Policer-L2-Input-Octets s’est enroulé autour d’un champ de 4 octets alors que le service Policer L2 est actif. |
Entier 32 bits |
Non |
| 26 à 15 |
policer-l2-input-octets |
(Junos OS Evolved) Nombre d’octets reçus sur le régulateur L2 dans le cadre de la fourniture de ce service à un utilisateur tramé. |
Entier 32 bits |
Non |
| 26 et 16 |
policer-l3-input-gigawords |
(Junos OS Evolved) Nombre de fois où le compteur Policer-L3-Input-Octets s’est enroulé autour d’un champ de 4 octets alors que le service Policer L3 est actif. |
Entier 32 bits |
Non |
| 26 et 17 |
policer-l3-octets d’entrée |
(Junos OS Evolved) Nombre d’octets reçus sur le mécanisme de contrôle L3 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26 à 18 |
policer-l4-input-gigawords |
(Junos OS Evolved) Nombre de fois où le compteur Policer-L4-Input-Octets s’est enroulé autour d’un champ de 4 octets alors que le service Policer L4 est actif. |
Entier 32 bits |
Non |
| 26 à 19 |
policer-l4-octets d’entrée |
(Junos OS Evolved) Nombre d’octets reçus sur le mécanisme de contrôle L4 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26 à 20 |
policer-l1-input-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut Policer-L1-Input-Packets est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 21 |
policer-l1-input-packets |
(Junos OS Evolved) Nombre de paquets reçus sur le mécanisme de contrôle L1 dans le cadre de la fourniture de ce service à un utilisateur tramé. |
Entier 32 bits |
Non |
| 26 à 23 |
Compatibilité IGMP |
Indique si IGMP est activé ou désactivé sur une interface client. |
entier :
|
Oui |
| 26 à 24 |
Description PPPoE |
Adresse MAC du client. |
chaîne : pppoe client-mac-address |
Non |
| 26 à 25 |
Redirect-VRouter-Name |
Système logique client : nom de l’instance de routage indiquant vers quel système logique : instance de routage la demande est redirigée pour l’authentification de l’utilisateur. |
Chaîne : logical-system:routing-instance |
Non |
| 26 à 29 |
file d’attente-0-output-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie Queue-0 est déplacé sur son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 30 |
Tunnel-nas-port-method |
Méthode qui détermine si le serveur RADIUS transmet au LNS l’identifiant physique du numéro de port NAS et le type de port physique, par exemple Ethernet ou ATM. Ces informations ne sont transmises que lorsque la valeur VSA est égale à 1. Le VSA est formaté de telle sorte que le premier octet indique le tunnel et que les trois octets restants sont la valeur d’attribut. |
Entier de 4 octets :
|
Oui |
| 26 à 31 |
Ensemble de services |
Ensemble de services de SPC. |
chaîne bundle-name |
Non |
| 26 à 32 |
queue-0-output-packets |
(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 0 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26 à 33 |
Tunnel-max-sessions |
Nombre maximal de sessions autorisées dans un tunnel. |
entier : 4 octets |
Non |
| 26 à 34 |
Framed-IP-Route-Tag. Pris en charge uniquement sur JunosE pour les plates-formes ERX et E320. |
Route à appliquer à l’adresse IP tramée renvoyée. |
entier : 4 octets |
Non |
| 26 à 42 |
Gigapackets d’entrée |
Nombre de fois que l’attribut input-packets passe sur son champ de 4 octets. |
entier |
Non |
| 26 à 43 |
Output-Gigapackets |
Nombre de fois que l’attribut output-packets passe sur son champ de 4 octets. |
entier |
Non |
| 26 à 47 |
IPv6-Primaire-DNS |
Adresse DNS IPv6 principale du client négociée par DHCP. |
Chaîne hexadécimale : ipv6-primary-dns-address |
Non |
| 26 à 48 ans |
IPv6-Dns-secondaire |
Adresse DNS IPv6 secondaire du client négociée par DHCP. |
Chaîne hexadécimale : ipv6-secondary-dns-address |
Non |
| 26 à 49 ans |
file d’attente 1-output-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 1 passe sur son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 50 |
file d’attente-1-sortie-paquets |
(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 1 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26 à 51 |
Cause de déconnexion |
La déconnexion se produit lorsqu’un abonné tunnelisé est déconnecté et que la couche L2TP du LNS initie la terminaison. Le code de cause de déconnexion PPP (L2TP AVP 46) est inclus dans VSA 26-51 dans le message Accounting-Stop que le routeur envoie au serveur RADIUS. |
Chaîne hexadécimale : disconnect-cause |
Non |
| 26 à 55 ans |
Options DHCP |
Options DHCP du client. À partir de la version 17.4R1 de Junos OS, inclut uniquement les options DHCPv4. Dans les versions antérieures, inclut les options DHCPv4 et DHCPv6. |
Chaîne hexadécimale : dhcp-options |
Non |
| 26 à 56 ans |
Adresse DHCP-MAC |
Adresse MAC du client. |
Chaîne : mac-address |
Non |
| 26 à 57 |
Adresse DHCP-GI |
Adresse IP de l’agent de relais DHCP. |
entier : 4 octets |
Non |
| 26 à 58 ans |
LI-Action |
Action de mise en miroir du trafic. Pour le CoA dynamique, VSA 26-58 modifie l’action sur le trafic en miroir identifié par VSA 26-59. Les messages de demande CoA qui incluent l’un des attributs de mise en miroir basés sur RADIUS (VSA 26-58, 26-59, 26-60 ou 26-61) doivent toujours inclure les quatre VSA. Si l’action CoA est d’arrêter la mise en miroir (la valeur VSA 26-58 est 0), les valeurs des trois autres attributs du message CoA doivent correspondre aux valeurs d’attribut existantes, sinon l’action échoue. |
entier chiffré au sel 0=Arrêter la mise en miroir 1=Démarrer la mise en miroir 2=aucune action |
Oui |
| 26 à 59 ans |
Med-Dev-Handle |
Identifiant qui associe le trafic mis en miroir à un abonné spécifique. Pour le CoA dynamique, VSA 26-58 modifie l’action sur le trafic en miroir identifié par VSA 26-59. Les messages de demande CoA qui incluent l’un des attributs de mise en miroir basés sur RADIUS (VSA 26-58, 26-59, 26-60 ou 26-61) doivent toujours inclure les quatre VSA. |
chaîne chiffrée au sel |
Non |
| 26 à 60 |
adresse med-ip |
Adresse IP de l’appareil de destination du contenu vers lequel le trafic en miroir est transféré. Les messages de demande CoA qui incluent l’un des attributs de mise en miroir basés sur RADIUS (VSA 26-58, 26-59, 26-60 ou 26-61) doivent toujours inclure les quatre VSA. |
Adresse IP chiffrée au sel |
Non |
| 26 à 61 |
Numéro de port médical |
Port UDP dans le périphérique de destination du contenu vers lequel le trafic en miroir est transféré. Les messages de demande CoA qui incluent l’un des attributs de mise en miroir basés sur RADIUS (VSA 26-58, 26-59, 26-60 ou 26-61) doivent toujours inclure les quatre VSA. |
entier chiffré au sel |
Non |
| 26 à 63 ans |
interface-desc |
Chaîne de texte identifiant l’interface d’accès de l’abonné. |
Chaîne : interface-description |
Non |
| 26 à 64 ans |
groupe de tunnels |
Nom du groupe de tunnels (profil) affecté à un mappage de domaine. |
Chaîne : tunnel-group-name |
Non |
| 26 à 65 ans |
Service d’activation |
Service à activer pour l’abonné. VSA balisé, qui prend en charge 8 balises (1-8). |
Chaîne : service-name |
Oui |
| 26 à 66 ans |
Service de désactivation |
Service à désactiver pour l’abonné. |
Chaîne : service-name |
Oui |
| 26 à 67 ans |
Volume de service |
Quantité de trafic, en Mo, pouvant utiliser le service ; est désactivé lorsque le volume est dépassé. VSA balisé, qui prend en charge 8 balises (1-8). |
entier
|
Oui |
| 26 à 68 ans |
Délai d’expiration du service |
Nombre de secondes pendant lesquelles le service peut être actif ; est désactivé à l’expiration du délai d’expiration. VSA balisé, qui prend en charge 8 balises (1-8). |
entier
|
Oui |
| 26 à 69 ans |
Statistiques de service |
Indique si les statistiques du service sont activées ou désactivées. VSA balisé, qui prend en charge 8 balises (1-8). |
entier
|
Oui |
| 26 à 71 |
igmp-access-name |
Liste d’accès à utiliser pour le filtre de groupe (G). |
Chaîne : 32 octets |
Oui |
| 26 à 72 |
igmp-access-src-name |
Liste d’accès à utiliser pour le filtre source-group (S,G). |
Chaîne : 32 octets |
Oui |
| 26 à 74 |
nom_accès-ml |
Liste d’accès à utiliser pour le filtre de groupe (G). |
Chaîne : 32 octets |
Oui |
| 26 à 75 |
nom-mld-access-src |
Liste d’accès à utiliser pour le filtre source-group (S,G). |
Chaîne : 32 octets |
Oui |
| 26 à 77 |
Version MLD |
Version du protocole MLD. |
Entier : 1 octet
|
Oui |
| 26 à 78 |
Version IGMP |
Version du protocole IGMP. |
Entier : 1 octet
|
Oui |
| 26 à 83 |
Session de service |
Nom du service. |
Chaîne : service-name |
Non |
| 26 à 84 |
policer-l2-input-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut Policer-L2-Input-Packets est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 85 |
policer-L2-Input-Packets |
(Junos OS Evolved) Nombre de paquets reçus sur le mécanisme de contrôle L2 dans le cadre de la fourniture de ce service à un utilisateur tramé. |
Entier 32 bits |
Non |
| 26 à 86 |
policer-l3-input-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut Policer-L3-Input-Packets est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 87 |
policer-l3-input-packets |
(Junos OS Evolved) Nombre de paquets reçus sur le mécanisme de contrôle L3 dans le cadre de la fourniture de ce service à un utilisateur tramé. |
Entier 32 bits |
Non |
| 26 à 88 |
policer-l4-input-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut Policer-L3-Input-Packets est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 89 |
policer-l4-input-packets |
(Junos OS Evolved) Nombre de paquets reçus sur le mécanisme de contrôle L4 dans le cadre de la fourniture de ce service à un utilisateur tramé. |
Entier 32 bits |
Non |
| 26 à 91 |
Profil de commutateur de tunnel |
Profil de commutateur de tunnel qui détermine si une session d’abonné est basculée vers une seconde session vers un LNS distant. Prévaut sur les profils de commutateur de tunnel appliqués de toute autre manière. |
Chaîne : profile-name |
Non |
| 26 à 92 |
L2C-Up-Stream-Data |
Paramètre de boucle d’accès au débit en amont réel (codé ASCII) tel que défini dans les extensions GSMP pour le contrôle de couche 2 (L2C), la découverte de topologie et la configuration de ligne. |
string : paramètre de boucle d’accès au débit en amont réel (codage ASCII) |
Non |
| 26 à 93 |
L2C-Down-Stream-Data |
Paramètre de boucle d’accès au débit réel en aval (encodé ASCII) tel que défini dans les extensions GSMP pour le contrôle de couche 2 (L2C), la découverte de la topologie et la configuration de ligne. |
string : paramètre de boucle d’accès au débit descendant réel (encodé en ASCII) |
Non |
| 26 à 94 |
tunnel-tx-speed-method |
Méthode qui détermine la source à partir de laquelle la vitesse de transmission est dérivée. Remplace la configuration globale dans la CLI. |
entier : 4 octets
|
Non |
| 26 à 97 |
IGMP-Congé immédiat |
Congé immédiat de l’IGMP. |
entier : 4 octets
|
Oui |
| 26 à 100 |
MLD-Départ immédiat |
Congé immédiat du MLD. |
entier : 4 octets
|
Oui |
| 26 à 106 |
nom-de-la-politique-d’entrée IPv6 |
Entrez le nom de la stratégie à appliquer à une interface IPv6 utilisateur. |
Chaîne : policy-name |
Oui |
| 26 à 107 |
IPv6-nom-de-la-politique-de sortie |
Nom de la stratégie de sortie à appliquer à une interface IPv6 utilisateur. |
Chaîne : policy-name |
Oui |
| 26 à 108 |
Type de paramètre CoS |
Type et description du paramètre de mise en forme du trafic CoS :
|
Deux parties, délimitées par un espace blanc :
Exemples :
|
Oui |
| 26 à 109 |
Serveur-relais guidé DHCP |
Adresse IP du serveur DHCP utilisé par l’agent de relais DHCP pour transférer les PDU de découverte. |
entier : 4 octets ip-address |
Non |
| 26 à 110 |
acc-loop-cir-id |
Identification de la connexion du nœud d’abonné au nœud d’accès. |
chaîne : jusqu’à 63 caractères ASCII |
Non |
| 26 à 111 |
acc-aggr-cir-id-bin |
Identification unique de la ligne DSL. |
entier : 8 octets |
Non |
| 26 à 112 |
acc-aggr-cir-id-asc |
Identification de la liaison montante sur le nœud d’accès, comme dans les exemples suivants :
|
chaîne : jusqu’à 63 caractères ASCII |
Non |
| 26 à 113 |
Augmenter le débit de données |
Débit de données réel en amont de la liaison DSL synchronisée de l’abonné. |
entier : 4 octets |
Non |
| 26 à 114 |
Act-débit-de-données-dn |
Débit de données réel en aval de la liaison DSL synchronisée de l’abonné. |
entier : 4 octets |
Non |
| 26 à 115 |
Débit de données minimal |
Débit de données en amont minimal configuré pour l’abonné. |
entier : 4 octets |
Non |
| 26 à 116 |
débit-de-données-min-dn |
Débit de données en aval minimal configuré pour l’abonné. |
entier : 4 octets |
Non |
| 26 à 117 |
att-data-rate-up |
Débit de données en amont maximal que l’abonné peut atteindre. |
entier : 4 octets |
Non |
| 26 à 118 |
att-data-rate-dn |
Débit de données en aval maximal que l’abonné peut atteindre. |
entier : 4 octets |
Non |
| 26 à 119 |
Débit de données max. |
Débit de données maximal en amont configuré pour l’abonné. |
entier : 4 octets |
Non |
| 26 à 120 |
débit-max-dn |
Débit de données maximal en aval configuré pour l’abonné. |
entier : 4 octets |
Non |
| 26 à 121 |
Augmentation du débit de données min-LP |
Débit de données en amont minimal dans l’état de faible consommation configuré pour l’abonné. |
entier : 4 octets |
Non |
| 26 à 122 |
min-lp-débit-de-données-dn |
Débit de données en aval minimal dans l’état de faible consommation configuré pour l’abonné. |
entier : 4 octets |
Non |
| 26 à 123 |
Max-Interlv-Delay-Up |
Délai d’entrelacement unidirectionnel maximal en amont configuré pour l’abonné. |
entier : 4 octets |
Non |
| 26 à 124 |
Act-Interlv-Delay-Up |
Retard d’entrelacement en amont unidirectionnel réel de l’abonné. |
entier : 4 octets |
Non |
| 26 à 125 |
max-interlv-delay-dn |
Délai d’entrelacement en aval unidirectionnel maximal configuré pour l’abonné. |
entier : 4 octets |
Non |
| 26 à 126 |
Act-Interlv-Delay-Dn |
Délai d’entrelacement en aval unidirectionnel réel de l’abonné. |
entier : 4 octets |
Non |
| 26 à 127 |
DSL-line-state |
État de la ligne DSL. |
entier : 4 octets
|
Non |
| 26 à 128 |
Type DSL |
Encapsulation utilisée par l’abonné associée à l’interface DSLAM à partir de laquelle les demandes sont initiées. |
entier : 4 octets |
Non |
| 26 à 130 |
Qos-Set-Name |
Interface définie pour s’appliquer au profil dynamique. |
Chaîne : interface-set-name |
Non |
| 26 à 131 |
file d’attente-2-sortie-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 2 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 132 |
file d’attente-2-sortie-paquets |
(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 2 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26 à 133 |
file d’attente-3-output-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 3 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 134 |
queue-3-output-packets |
(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 3 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26 à 135 |
file d’attente-4-sortie-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 4 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 136 |
file d’attente-4-sortie-paquets |
(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 4 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26 à 137 |
file d’attente-5-sortie-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 5 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 138 |
file d’attente-5-sortie-paquets |
(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 5 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26 à 139 |
file d’attente-6-sortie-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 6 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 140 |
intervalle de comptes intérimaire de service |
Temps écoulé entre les mises à jour comptables intermédiaires pour ce service. VSA balisé, qui prend en charge 8 balises (1-8). |
Remarque :
Les valeurs sont arrondies au multiple supérieur de 10 minutes. Par exemple, un réglage de 900 secondes (15 minutes) est arrondi à 20 minutes (1200 secondes). |
Oui |
| 26 à 141 |
Débit QoS calculé en aval |
Taux de QoS en aval calculé (ajusté) en Kbit/s, tel que défini par la configuration ANCP. Un changement de valeur entraîne une demande de comptabilité provisoire immédiate. |
Plage = 1 000 à 4 294 967 295 |
Non |
| 26 à 142 |
Débit-de-QoS-calculé-amont |
Taux de QoS en amont calculé (ajusté) en Kbit/s, tel que défini par la configuration ANCP. Un changement de valeur entraîne une demande de comptabilité provisoire immédiate. |
Plage = 1 000 à 4 294 967 295 |
Non |
| 26 à 143 |
Nombre max. de clients par interface |
Nombre maximal de sessions client autorisées par interface. Pour les clients DHCP, cette valeur correspond au nombre maximal de sessions par interface logique. Pour les clients PPPoE, cette valeur correspond au nombre maximal de sessions (interfaces PPPoE) par interface sous-jacente PPPoE. |
entier : 4 octets |
Non |
| 26 à 145 |
file d’attente-6-sortie-paquets |
(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 6 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26 à 146 |
type CoS-Scheduler-PMT |
Type et description du paramètre du planificateur CoS :
|
Trois parties, délimitées par un espace blanc :
Exemples :
|
Oui |
| 26 à 149 |
file d’attente-7-output-gigapackets |
(Junos OS Evolved) Nombre de fois que l’attribut paquets de sortie de la file d’attente 7 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26 à 151 |
IPv6-acct-input-octets |
Octets de réception IPv6. |
entier |
Non |
| 26 à 152 |
IPv6-acct-output-octets |
Octets de transmission IPv6. |
entier |
Non |
| 26 à 153 |
IPv6-acct-input-packets |
IPv6 reçoivent des paquets. |
entier |
Non |
| 26 à 154 |
IPv6-acct-output-packets |
Paquets de transmission IPv6. |
entier |
Non |
| 26 à 155 |
IPv6-acct-input-gigawords |
IPv6 reçoit des gigawords. |
entier |
Non |
| 26 à 156 |
IPv6-acct-output-gigawords |
IPv6 transmettent des gigawords. |
entier |
Non |
| 26 à 158 |
PPPoE-Padn |
Ajout de route pour les sessions PPPoE |
chaîne |
Non |
| 26 à 159 |
L2tp-Csun-enable |
(Junos OS Evolved) Remplacez la configuration des points de terminaison LNS qui ne prennent pas en charge la notification de mise à jour de vitesse de connexion L2TP (CSUN) telle que définie dans RFC 5515. |
Entier
|
Non |
| 26 à 160 |
ID de carte vlan |
Balise VLAN trunk correspondant à l’interface physique trunk orientée vers le cœur. Vlan-map-id (26-160), inner-vlan-map-id (26-184) et core-facing interface (26-185) représentent collectivement l’emplacement du fournisseur de services réseau pour l’abonné pour l’interconnexion de couche 2 dans une configuration de vente en gros de couche 2. |
entier |
Non |
| 26 à 161 |
nom-de-pool-délégué IPv6 |
Pool d’adresses utilisé pour allouer localement un préfixe délégué (IA_). |
chaîne |
Non |
| 26 à 162 |
Tx-Connect-Speed |
Indication de la vitesse de transmission de la connexion de l’utilisateur. |
chaîne |
Non |
| 26 à 163 |
Rx-Connect-Speed |
Indication de la vitesse de réception de la connexion de l’utilisateur. |
chaîne |
Non |
| 26 à 164 |
IPv4-Release-Control |
Indique au serveur l’état de l’allocation et de la désallocation d’adresses à la demande. |
chaîne |
Non |
| 26 à 165 |
type_paramètre_policer hiérarchique |
(Junos OS Evolved) Type et description du paramètre de limitation du débit du régulateur hiérarchique :
|
Deux parties, délimitées par un espace blanc :
Exemples :
|
Oui |
| 26 à 173 |
Type d’activation de service |
Indication du type d’activation du service. Il s’agit d’un attribut balisé. |
entier : 4 octets
|
Non |
| 26 à 174 |
Nom-profil-client |
Permet à RADIUS de remplacer un profil dynamique client affecté par le client-profile-name-string. Permet à RADIUS de distinguer les différents profils dynamiques utilisés sur le routeur lorsque le version-alias-string est inclus. Le , s’il version-alias-stringest configuré, ainsi que le nom du profil dynamique sont fournis à RADIUS par le biais d’un message Access-Accept ou Access-Request. |
chaîne |
Non |
| 26 à 177 |
Cos-Shaping-Rate |
Taux de mise en forme effectif en aval pour l’abonné. |
chaîne |
Non |
| 26-178 | Raison de l’action | Indique la raison détaillée de la réponse CoA. Généralement utilisé pour les échecs CoA. |
Chaîne : « 100 en cours » « 104 Service actif » « 120 Service introuvable » « 122 Échec d’exécution » « 105 Traitement initial effectué » « 123 Pas de services » « Dépassement de la limite de 124 services » « Dépassement de la limite de 125 messages de demande groupée » « 128 CoA simultanés maximum » « Délai d’expiration de la demande 126 CoA » « 127 Déconnexion en cours » |
Non |
| 26 à 179 |
service-volume-gigawords |
Quantité de trafic, en unités de 4 Go, pouvant utiliser le service ; est désactivé lorsque le volume est dépassé. VSA balisé, qui prend en charge 8 balises (1-8). |
entier
|
Oui |
| 26 à 180 |
Service de mise à jour |
Nouvelles valeurs de service et quotas de temps pour les services existants. VSA balisé, qui prend en charge 8 balises (1-8). |
Chaîne : service-name |
Oui |
| 26 à 181 |
Serveur-relais guidé DHCPv6 |
Adresses IPv6 des serveurs DHCPv6 auxquels l’agent de relais DHCPv6 transfère le Solicit et les PDU suivants. Utilisez plusieurs instances de VSA pour spécifier une liste de serveurs. |
Chaîne hexadécimale : ipv6-address |
Non |
| 26 à 182 |
acc-loop-remote-id |
Signale l’attribut ANCP Access-Loop-Remote-ID. |
chaîne |
Non |
| 26 à 183 |
acc-boucle-encap |
Signale l’attribut ANCP Access-Loop-Encapsulation. |
Chaîne hexadécimale |
Non |
| 26 à 184 |
inner-vlan-map-id |
Balise VLAN interne allouée à partir des plages provisionnées sur l’interface physique orientée vers le cœur, utilisée pour échanger (remplacer) la balise VLAN détectée automatiquement sur l’interface d’accès. Vlan-map-id (26-160), inner-vlan-map-id (26-184) et core-facing interface (26-185) représentent collectivement l’emplacement du fournisseur de services réseau pour l’abonné pour l’interconnexion de couche 2 dans une configuration de vente en gros de couche 2. |
entier |
Non |
| 26 à 185 |
Interface orientée cœur |
Nom de l’interface physique centrale qui transfère le trafic en aval et en amont de la session de vente en gros de couche 2 par rapport au routeur du fournisseur de services réseau (NSP). Vlan-map-id (26-160), inner-vlan-map-id (26-184) et core-facing interface (26-185) représentent collectivement l’emplacement du fournisseur de services réseau pour l’abonné pour l’interconnexion de couche 2 dans une configuration de vente en gros de couche 2. |
chaîne |
Non |
| 26 à 189 |
Adresse DHCP-First-Relay-IPv4 |
Adresse IPv4 du premier lien de relais d’une liaison client/serveur. |
entier : 4 octets ip-address |
Non |
| 26 à 190 |
DHCP-first-relay-adresse-IPv6 |
Adresse IPv6 du premier lien de relais d’une liaison client/serveur. |
Chaîne hexadécimale : ipv6-address |
Non |
| 26 à 191 |
Filtre d’interface d’entrée |
Nom d’un filtre d’entrée à attacher à une |
chaîne |
Oui |
| 26 à 192 |
Filtre-interface-sortie |
Nom d’un filtre de sortie à attacher à une |
chaîne |
Oui |
| 26 à 193 |
Activation du PIM |
Activer ou désactiver PIM sur l’interface utilisateur d’un BRAS. |
entier : 4 octets
|
Oui |
| 26 à 194 |
Bulk-CoA-transaction-id |
Identificateur ou balise commun permettant d’associer la série de demandes CoA associées à une transaction. Cet attribut n’est pas balisé et la valeur 0 est réservée. |
entier : 4 octets |
Oui |
| 26 à 195 |
Identificateur CoA en vrac |
Identificateur unique pour chaque message de demande CoA qui fait partie de la même transaction que celle spécifiée par le VSA Bulk-CoA-Transaction-ID. Cet attribut n’est pas balisé et la valeur 0 est réservée. |
entier : 4 octets |
Oui |
| 26 à 196 |
ensemble de services d’entrée IPv4 |
Nom d’un service d’entrée IPv4 à rattacher. |
chaîne |
Oui |
| 26 à 197 |
IPv4-output-service-set |
Nom d’un service de sortie IPv4 à attacher. |
chaîne |
Oui |
| 26 à 198 |
Filtre de service d’entrée IPv4 |
Nom d’un filtre de service d’entrée IPv4 à attacher. |
chaîne |
Oui |
| 26 à 199 |
Filtre de service de sortie IPv4 |
Nom d’un filtre de service de sortie IPv4 à attacher. |
chaîne |
Oui |
| 26 à 200 |
Ensemble de services d’entrée IPv6 |
Nom d’un service d’entrée IPv6 à attacher. |
chaîne |
Oui |
| 26 à 201 |
IPv6-output-service-set |
Nom d’un service de sortie IPv6 à attacher. |
chaîne |
Oui |
| 26 à 202 |
Filtre de service d’entrée IPv6 |
Nom d’un filtre de service d’entrée IPv6 à attacher. |
chaîne |
Oui |
| 26 à 203 |
Filtre de service de sortie IPv6 |
Nom d’un filtre de service de sortie IPv6 à attacher. |
chaîne |
Oui |
| 26 à 204 |
adv-pcef-profile-name |
Nom d’un profil PCEF à joindre. |
chaîne |
Oui |
| 26 à 205 |
adv-pcef-nom-regle |
Nom d’une règle PCC à activer. |
chaîne |
Oui |
| 26 à 206 |
Réauthentification lors du renouvellement |
Raison de la réauthentification de l’application cliente. |
entier
|
Non |
| 26 à 207 |
Options DHCPv6 |
Options client et serveur DHCPv6 échangées avec le serveur RADIUS en tant qu’options TLV. Dans les versions antérieures à Junos OS version 17.4.1R1, ce VSA n’est pas pris en charge. Les options DHCPv6 sont incluses à la place dans 26-55, DHCP-Options. |
Chaîne hexadécimale |
Non |
| 26 à 208 |
En-tête DHCP |
En-tête de paquet DHCPv4 envoyé au serveur RADIUS ; Utilisé pour instancier des interfaces d’abonné dynamiques. |
Chaîne hexadécimale |
Non |
| 26 à 209 |
En-tête DHCPv6 |
En-tête de paquet DHCPv6 envoyé au serveur RADIUS ; Utilisé pour instancier des interfaces d’abonné dynamiques. |
Chaîne hexadécimale |
Non |
| 26 à 210 |
Raison de la demande acct |
Raison de l’envoi d’un message de demande de comptabilité. |
entier : 4 octets
|
Non |
| 26-211 |
inner-tag-protocol-id |
Identifiant de protocole pour la balise VLAN interne |
Chaîne hexadécimale :
|
Non |
| 26 à 212 |
Services de routage |
Détermine si la fonctionnalité des services de routage est activée ou désactivée. |
entier : 4 octets
Toute valeur autre que 0 ou 1 est rejetée. |
Non |
| 26 à 213 |
pondération-ciblage-de-l’ensemble de l’interface |
Spécifiez une pondération pour un ensemble d’interfaces afin de l’associer, ainsi que ses liaisons membres, à une liaison membre Ethernet agrégée pour une distribution ciblée. |
entier : 4 octets |
Non |
| 26 à 214 |
Poids-ciblage-interface |
Spécifiez une pondération pour une interface afin de l’associer à un ensemble d’interfaces et donc à la liaison de membre Ethernet agrégée de l’ensemble pour une distribution ciblée. Lorsqu’un ensemble d’interfaces n’a pas de pondération, la valeur de pondération de l’interface pour la première interface d’abonné autorisée est utilisée pour l’ensemble. |
entier : 4 octets |
Non |
| 26 à 215 |
file d’attente-7-sortie-paquets |
(Junos OS Evolved) Nombre de paquets envoyés sur la file d’attente 7 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26–216 |
Hybrid-Access-DSL-Downstream-Speed |
Spécifiez une bande passante en aval pour la branche DSL d’un tunnel d’accès hybride pour un abonné. Utilisé par le PFE pour équilibrer la charge du trafic sur les segments DSL et LTE. |
Entier 32 bits |
Non |
| 26–217 |
Accès hybride LTE-débit en aval |
Spécifiez une bande passante en aval pour la branche LTE du tunnel d’accès hybride pour un abonné. Utilisé par le moteur de transfert de paquets pour équilibrer la charge du trafic sur les branches DSL et LTE. |
Entier 32 bits |
Non |
| 26–218 |
Connection-Status-Message |
Spécifie les paramètres de connexion sous la forme d’un codage qui est présenté à l’homologue ou au client distant (par exemple, une passerelle domestique). Il s’agit d’une extension logique de l’attribut Reply-Message (18) et a le même format et la même sémantique. Le processus authd n’utilise que la première instance s’il reçoit plusieurs instances de cet attribut. |
chaîne |
Oui |
| 26–219 |
Type d’accès PON |
Type de système de transmission PON utilisé :
|
Entier 32 bits |
Non |
| 26–220 |
ONT/ONU-Average-DataRate-Downstream |
(PON) Débit de données moyen en aval pour ONT/ONU, en Kbit/s |
Entier 32 bits |
Non |
| 26–221 |
ONT/ONU-Peak-Data-Rate-Downstream |
(PON) Débit de données maximal en aval pour l’ONT/ONU, en Kbit/s |
Entier 32 bits |
Non |
| 26–222 |
ONT/ONU-Maximum-Data-Rate-Upstream |
(PON) Débit de données maximal en amont pour ONT/ONU, en Kbit/s |
Entier 32 bits |
Non |
| 26–223 |
ONT/ONU-Assured-DataRate-Upstream |
(PON) Débit de données en amont garanti pour ONT/ONU, en Kbit/s |
Entier 32 bits |
Non |
| 26–224 |
PON-tree-Maximum-Data-Rate-Upstream |
(PON) Débit de données maximal en amont pour l’arborescence PON, en Kbit/s |
Entier 32 bits |
Non |
| 26–225 |
PON-tree-maximum-data-rate-downstream |
(PON) Débit de données maximal en aval pour l’arborescence PON, en Kbit/s |
Entier 32 bits |
Non |
| 26–226 |
débit attendu en amont |
(G.fast) débit en amont attendu, qui correspond au débit de données net réduit par la perte de débit attendue, en Kbit/s |
Entier 32 bits |
Non |
| 26–227 |
débit attendu en aval |
(G.fast) débit en amont attendu, qui correspond au débit de données net réduit par la perte de débit attendue, en Kbit/s |
Entier 32 bits |
Non |
| 26–228 |
Débit attendu atteignable en amont |
(G.fast) Débit maximal attendu en amont, en Kbit/s |
Entier 32 bits |
Non |
| 26–229 |
Débit attendu atteignable en aval |
(G.fast) débit maximale attendue en aval atteignable, en Kbit/s |
Entier 32 bits |
Non |
| 26–230 |
gamma-débit-de-données en amont |
(G.fast) Débit de données réel en amont (débit de données net) pour la boucle locale, ajusté à la baisse en fonction des limites de capacité débit, en Kbit/s |
Entier 32 bits |
Non |
| 26–231 |
Débit gamma-de-données-en aval |
(G.fast) Débit de données réel en aval (débit de données net) pour la boucle locale, ajusté à la baisse en fonction des limites de capacité débit, en Kbit/s |
Entier 32 bits |
Non |
| 26–232 |
Atteignable-gamma-data-rate-upstream |
(G.fast) Débit de données maximal atteignable en amont (débit de données net) pour la boucle locale, ajusté à la baisse en fonction des limites de capacité débit, en Kbit/s |
Entier 32 bits |
Non |
| 26–233 |
Atteignable-gamma-data-rate-downstream |
(G.fast) Débit de données maximal atteignable en aval (débit net) pour la boucle locale, ajusté à la baisse en fonction des limitations de capacité de débit, en Kbit/s |
Entier 32 bits |
Non |
| 26–239 |
file d’attente-0-output-gigawords |
(Junos OS Evolved) Nombre de fois que l’attribut Octets de sortie de la file d’attente 0 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26–240 |
queue-0-output-octets |
(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 0 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26–241 |
file d’attente-1-sortie-gigamots |
(Junos OS Evolved) Nombre de fois que l’attribut des octets de sortie de la file d’attente 1 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26–242 |
queue-1-output-octets |
(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 1 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26–243 |
file d’attente-2-sortie-gigamots |
(Junos OS Evolved) Nombre de fois que l’attribut Octets de sortie de la file d’attente 2 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26–244 |
queue-2-output-octets |
(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 2 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
|
| 26–245 |
queue-3-output-gigawords |
(Junos OS Evolved) Nombre de fois que l’attribut des octets de sortie de la file d’attente 3 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26–246 |
queue-3-output-octets |
(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 3 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26–247 |
file d’attente-4-sortie-gigamots |
(Junos OS Evolved) Nombre de fois que l’attribut Octets de sortie de la file d’attente 4 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26–248 |
queue-4-output-octets |
(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 4 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26–249 |
file d’attente-5-sortie-gigamots |
(Junos OS Evolved) Nombre de fois que l’attribut des octets de sortie de la file d’attente 5 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26–250 |
queue-5-output-octets |
(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 5 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26–251 |
queue-6-output-gigawords |
(Junos OS Evolved) Nombre de fois que l’attribut des octets de sortie de la file d’attente 6 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26–252 |
queue-6-octets de sortie |
(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 6 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
| 26–253 |
queue-7-output-gigawords |
(Junos OS Evolved) Nombre de fois que l’attribut des octets de sortie de la file d’attente 7 est remplacé par son champ de 4 octets. |
Entier 32 bits |
Non |
| 26–254 |
queue-7-output-octets |
(Junos OS Evolved) Nombre d’octets envoyés sur la file d’attente 7 dans le cadre de la fourniture de ce service à un utilisateur encadré. |
Entier 32 bits |
Non |
Messages d’accès AAA, attributs RADIUS pris en charge et VSA de Juniper Networks
Le Tableau 3 présente les attributs RADIUS et les Juniper Networks prise en charge des VSA (ID fournisseur 4874) dans les messages d’accès AAA. Une coche dans une colonne indique que le type de message prend en charge cet attribut.
| Numéro d’attribut |
Nom de l’attribut |
Demande d’accès |
Accès Accepter |
Rejet d’accès |
Défi d’accès |
Demande de CoA |
Demande de déconnexion |
|---|---|---|---|---|---|---|---|
| 1 |
Nom d’utilisateur |
✓ |
✓ |
– |
– |
– |
✓ |
| 2 |
Mot de passe utilisateur |
✓ |
– |
– |
– |
– |
– |
| 3 |
Mot de passe CHAP |
✓ |
– |
– |
– |
– |
– |
| 4 |
Adresse IP NAS |
✓ |
– |
– |
– |
– |
– |
| 5 |
Port NAS |
✓ |
– |
– |
– |
– |
– |
| 6 |
Type de service |
✓ |
✓ |
– |
– |
– |
– |
| 7 |
Protocole encadré |
✓ |
✓ |
– |
– |
– |
– |
| 8 |
Adresse IP tramée |
✓ |
✓ |
– |
– |
✓ |
– |
| 9 |
Framed-IP-Netmask |
– |
✓ |
– |
– |
– |
– |
| 11 |
Identifiant-filtre |
– |
✓ |
– |
– |
– |
– |
| 12 |
Framed-MTU |
✓ |
– |
– |
– |
– |
– |
| 18 |
Message de réponse |
– |
✓ |
✓ |
✓ |
– |
– |
| 22 |
Framed-Route |
– |
✓ |
– |
– |
– |
– |
| 24 |
État |
✓ |
✓ |
– |
✓ |
– |
– |
| 25 |
Classe |
– |
✓ |
– |
– |
✓ |
– |
| 26-1 |
Routeur virtuel |
✓ |
✓ |
– |
– |
✓ |
– |
| 26-4 |
DNS primaire |
– |
✓ |
– |
– |
– |
– |
| 26-5 |
DNS secondaire |
– |
✓ |
– |
– |
– |
– |
| 26-6 |
VICTOIRES PRIMAIRES |
– |
✓ |
– |
– |
– |
– |
| 26-7 |
VICTOIRES SECONDAIRES |
– |
✓ |
– |
– |
– |
– |
| 26-8 |
Tunnel-routeur-virtuel |
– |
✓ |
– |
– |
– |
– |
| 26-9 |
tunnel-mot de passe |
– |
✓ |
– |
– |
– |
– |
| 26-10 |
nom_de_la-politique_entrante |
– |
✓ |
– |
– |
– |
– |
| 26-11 |
nom-de-la-politique_sortie |
– |
✓ |
– |
– |
– |
– |
| 26-23 |
Compatibilité IGMP |
– |
✓ |
– |
– |
– |
– |
| 26-24 |
Description PPPoE |
✓ |
– |
– |
– |
– |
– |
| 26-25 |
Redirection-nom-VR |
– |
✓ |
– |
– |
– |
– |
| 26-31 |
Ensemble de services |
– |
✓ |
– |
– |
– |
– |
| 26-33 |
Sessions maximales de tunnels |
– |
✓ |
– |
– |
– |
– |
| 26-34 |
Framed-IP-Route-Tag. Pris en charge uniquement sur JunosE pour les plates-formes ERX et E320. |
– |
✓ |
– |
– |
– |
– |
| 26-47 |
IPv6-Primaire-DNS |
– |
✓ |
– |
– |
– |
– |
| 26-48 |
IPv6-Dns-secondaire |
– |
✓ |
– |
– |
– |
– |
| 26-55 |
Options DHCP |
✓ |
– |
– |
– |
– |
– |
| 26-56 |
Adresse DHCP-MAC |
✓ |
✓ |
– |
– |
– |
– |
| 26-57 |
Adresse DHCP-GI |
✓ |
– |
– |
– |
– |
– |
| 26-58 |
LI-Action |
– |
✓ |
– |
– |
✓ |
– |
| 26-59 |
Med-Dev-Handle |
– |
✓ |
– |
– |
✓ |
– |
| 26-60 |
adresse med-ip |
– |
✓ |
– |
– |
✓ |
– |
| 26-61 |
Numéro de port médical |
– |
✓ |
– |
– |
✓ |
– |
| 26-63 |
interface-desc |
✓ |
– |
– |
– |
– |
– |
| 26-64 |
groupe de tunnels |
– |
✓ |
– |
– |
– |
– |
| 26-65 |
Service d’activation |
– |
✓ |
– |
– |
✓ |
– |
| 26-66 |
Service de désactivation |
– |
✓ |
– |
– |
✓ |
– |
| 26-67 |
Volume de service |
– |
✓ |
– |
– |
✓ |
– |
| 26-68 |
Délai d’expiration du service |
– |
✓ |
– |
– |
✓ |
– |
| 26-69 |
Statistiques de service |
– |
✓ |
– |
– |
✓ |
– |
| 26-71 |
igmp-access-name |
– |
✓ |
– |
– |
– |
– |
| 26-72 |
igmp-access-src-name |
– |
✓ |
– |
– |
– |
– |
| 26-74 |
nom_accès-ml |
– |
✓ |
– |
– |
– |
– |
| 26-75 |
nom-mld-access-src |
– |
✓ |
– |
– |
– |
– |
| 26-77 |
Version MLD |
– |
✓ |
– |
– |
– |
– |
| 26-78 |
Version IGMP |
– |
✓ |
– |
– |
– |
– |
| 26-91 |
Profil de commutateur de tunnel |
– |
✓ |
– |
– |
– |
– |
| 26-92 |
L2C-Up-Stream-Data |
✓ |
– |
– |
– |
– |
– |
| 26-93 |
L2C-Down-Stream-Data |
✓ |
– |
– |
– |
– |
– |
| 26-94 |
tunnel-tx-speed-method |
– |
✓ |
– |
– |
– |
– |
| 26-97 |
IGMP-Congé immédiat |
– |
✓ |
– |
– |
– |
|
| 26-100 |
MLD-Départ immédiat |
– |
✓ |
– |
– |
– |
– |
| 26-106 |
nom-de-la-politique-d’entrée IPv6 |
– |
✓ |
– |
– |
– |
– |
| 26-107 |
IPv6-nom-de-la-politique-de sortie |
– |
✓ |
– |
– |
– |
– |
| 26-108 |
Type de paramètre CoS |
– |
✓ |
– |
– |
✓ |
– |
| 26-109 |
Serveur-relais guidé DHCP |
– |
✓ |
– |
– |
– |
– |
| 26-110 |
acc-loop-cir-id |
✓ |
– |
– |
– |
– |
– |
| 26-111 |
acc-aggr-cir-id-bin |
✓ |
– |
– |
– |
– |
– |
| 26-112 |
acc-aggr-cir-id-asc |
✓ |
– |
– |
– |
– |
– |
| 26-113 |
Augmenter le débit de données |
✓ |
– |
– |
– |
– |
– |
| 26-114 |
Act-débit-de-données-dn |
✓ |
– |
– |
– |
– |
– |
| 26-115 |
Débit de données minimal |
✓ |
– |
– |
– |
– |
– |
| 26-116 |
débit-de-données-min-dn |
✓ |
– |
– |
– |
– |
– |
| 26-117 |
att-data-rate-up |
✓ |
– |
– |
– |
– |
– |
| 26-118 |
att-data-rate-dn |
✓ |
– |
– |
– |
– |
– |
| 26-119 |
Débit de données max. |
✓ |
– |
– |
– |
– |
– |
| 26-120 |
débit-max-dn |
✓ |
– |
– |
– |
– |
– |
| 26-121 |
Augmentation du débit de données min-LP |
✓ |
– |
– |
– |
– |
– |
| 26-122 |
min-lp-débit-de-données-dn |
✓ |
– |
– |
– |
– |
– |
| 26-123 |
Max-Interlv-Delay-Up |
✓ |
– |
– |
– |
– |
– |
| 26-124 |
Act-Interlv-Delay-Up |
✓ |
– |
– |
– |
– |
– |
| 26-125 |
max-interlv-delay-dn |
✓ |
– |
– |
– |
– |
– |
| 26-126 |
Act-Interlv-Delay-Dn |
✓ |
– |
– |
– |
– |
– |
| 26-127 |
DSL-line-state |
✓ |
– |
– |
– |
– |
– |
| 26-128 |
Type DSL |
✓ |
– |
– |
– |
– |
– |
| 26-130 |
Nom de l’ensemble de QoS |
– |
✓ |
– |
– |
– |
– |
| 26-140 |
Intervalle de compte intérimaire de service |
– |
✓ |
– |
– |
✓ |
– |
| 26-141 |
Débit QoS calculé en aval |
✓ |
– |
– |
– |
– |
– |
| 26-142 |
Débit-de-QoS-calculé-amont |
✓ |
– |
– |
– |
– |
– |
| 26-143 |
Nombre max. de clients par interface |
– |
✓ |
– |
– |
– |
– |
| 26-146 |
cos-scheduler-pmt-type |
– |
✓ |
– |
– |
✓ |
– |
| 26-158 |
PPPoE-Padn |
– |
✓ |
– |
– |
– |
– |
| 26-159 |
Unisphere-L2tp-Csun-enable |
– |
✓ |
– |
– |
– |
– |
| 26-160 |
ID de carte vlan |
– |
✓ |
– |
– |
– |
– |
| 26 à 161 |
nom-de-pool-délégué IPv6 |
– |
✓ |
– |
– |
– |
– |
| 26-162 |
Tx-Connect-Speed |
✓ |
– |
– |
– |
– |
– |
| 26-163 |
Rx-Connect-Speed |
✓ |
– |
– |
– |
– |
– |
| 26-164 |
IPv4-Release-Control |
✓ |
– |
– |
– |
– |
– |
| 26-173 |
Type d’activation de service |
– |
✓ |
– |
– |
✓ |
– |
| 26-174 |
nom-profil-client. |
✓ |
✓ |
– |
– |
– |
– |
| 26-179 |
service-volume-gigawords |
– |
✓ |
– |
– |
✓ |
– |
| 26-180 |
Service de mise à jour |
– |
– |
– |
– |
✓ |
– |
| 26-181 |
Serveur-relais guidé DHCPv6 |
– |
✓ |
– |
– |
– |
– |
| 26-182 |
acc-loop-remote-id |
✓ |
– |
– |
– |
– |
– |
| 26-183 |
acc-boucle-encap |
✓ |
– |
– |
– |
– |
– |
| 26-184 |
inner-vlan-map-id |
– |
✓ |
– |
– |
– |
– |
| 26-189 |
Adresse DHCP-First-Relay-IPv4 |
✓ |
– |
– |
– |
– |
– |
| 26-190 |
DHCP-first-relay-adresse-IPv6 |
✓ |
– |
– |
– |
– |
– |
| 26-191 |
Filtre d’interface d’entrée |
✓ |
– |
– |
– |
✓ |
– |
| 26-192 |
Filtre-interface-sortie |
✓ |
– |
– |
– |
✓ |
– |
| 26-193 |
Activation du PIM |
– |
✓ |
– |
– |
– |
– |
| 26-194 |
Bulk-CoA-transaction-id |
– |
– |
– |
– |
✓ |
– |
| 26-195 |
Identificateur CoA en vrac |
– |
– |
– |
– |
✓ |
– |
| 26-196 |
ensemble de services d’entrée IPv4 |
✓ |
– |
– |
– |
– |
– |
| 26-197 |
IPv4-output-service-set |
✓ |
– |
– |
– |
– |
– |
| 26-198 |
Filtre de service d’entrée IPv4 |
✓ |
– |
– |
– |
– |
– |
| 26-199 |
Filtre de service de sortie IPv4 |
✓ |
– |
– |
– |
– |
– |
| 26 à 200 |
Ensemble de services d’entrée IPv6 |
✓ |
– |
– |
– |
– |
– |
| 26-201 |
IPv6-output-service-set |
✓ |
– |
– |
– |
– |
– |
| 26-202 |
Filtre de service d’entrée IPv6 |
✓ |
– |
– |
– |
– |
– |
| 26-203 |
Filtre de service de sortie IPv6 |
✓ |
– |
– |
– |
– |
– |
| 26-204 |
adv-pcef-profile-name |
✓ |
– |
– |
– |
– |
– |
| 26-205 |
adv-pcef-nom-regle |
✓ |
– |
– |
– |
– |
– |
| 26-206 |
Réauthentification lors du renouvellement |
– |
✓ |
– |
– |
– |
– |
| 26-207 |
Options DHCPv6 |
✓ |
✓ |
– |
– |
– |
– |
| 26-208 |
En-tête DHCP |
✓ |
– |
– |
– |
– |
– |
| 26-209 |
En-tête DHCPv6 |
✓ |
– |
– |
– |
– |
– |
| 26-211 |
inner-tag-protocol-id |
– |
✓ |
– |
– |
– |
– |
| 26-212 |
Services de routage |
– |
✓ |
– |
– |
– |
– |
| 26-213 |
pondération-ciblage-de-l’ensemble de l’interface |
– |
✓ |
– |
– |
– |
– |
| 26-214 |
Poids-ciblage-interface |
– |
✓ |
– |
– |
– |
– |
| 26–216 |
Hybrid-Access-DSL-Downstream-Speed |
– |
✓ |
– |
– |
– |
– |
| 26-217 |
Accès hybride LTE-débit en aval |
– |
✓ |
– |
– |
– |
– |
| 26–218 |
Connection-Status-Message |
– |
✓ |
– |
– |
✓ |
– |
| 26–219 |
Type d’accès PON |
✓ |
– |
– |
– |
– |
– |
| 26–220 |
ONT/ONU-Average-DataRate-Downstream |
✓ |
– |
– |
– |
– |
– |
| 26–221 |
ONT/ONU-Peak-Data-Rate-Downstream |
✓ |
– |
– |
– |
– |
– |
| 26–222 |
ONT/ONU-Maximum-Data-Rate-Upstream |
✓ |
– |
– |
– |
– |
– |
| 26–223 |
ONT/ONU-Assured-DataRate-Upstream |
✓ |
– |
– |
– |
– |
– |
| 26–224 |
PON-tree-Maximum-Data-Rate-Upstream |
✓ |
– |
– |
– |
– |
– |
| 26–225 |
PON-tree-maximum-data-rate-downstream |
✓ |
– |
– |
– |
– |
– |
| 26–226 |
débit attendu en amont |
✓ |
– |
– |
– |
– |
– |
| 26–227 |
débit attendu en aval |
✓ |
– |
– |
– |
– |
– |
| 26–228 |
Débit attendu atteignable en amont |
✓ |
– |
– |
– |
– |
– |
| 26–229 |
Débit attendu atteignable en aval |
✓ |
– |
– |
– |
– |
– |
| 26–230 |
gamma-débit-de-données en amont |
✓ |
– |
– |
– |
– |
– |
| 26–231 |
Débit gamma-de-données-en aval |
✓ |
– |
– |
– |
– |
– |
| 26–232 |
Atteignable-gamma-data-rate-upstream |
✓ |
– |
– |
– |
– |
– |
| 26–233 |
Atteignable-gamma-data-rate-downstream |
✓ |
– |
– |
– |
– |
– |
| 27 |
Délai d’expiration de la session |
– |
✓ |
– |
✓ |
✓ |
– |
| 28 |
Délai d’inactivité |
– |
✓ |
– |
✓ |
– |
– |
| 31 |
Identifiant de la station appelante |
✓ |
– |
– |
– |
✓ |
– |
| 32 |
Identificateur NAS |
✓ |
– |
– |
– |
– |
– |
| 44 |
Identifiant de session acct |
✓ |
– |
– |
– |
✓ |
✓ |
| 61 |
Type de port NAS |
✓ |
– |
– |
– |
– |
– |
| 64 |
Type de tunnel |
✓ |
✓ |
– |
– |
– |
– |
| 65 |
Type moyen de tunnel |
✓ |
✓ |
– |
– |
– |
– |
| 66 |
tunnel-client-point de terminaison |
✓ |
✓ |
– |
– |
– |
– |
| 67 |
point de terminaison serveur-tunnel |
✓ |
✓ |
– |
– |
– |
– |
| 68 |
Connexion-tunnel-comptabilité |
✓ |
✓ |
– |
– |
– |
– |
| 69 |
tunnel-mot de passe |
– |
✓ |
– |
– |
– |
– |
| 82 |
tunnel-assignment-id |
✓ |
✓ |
– |
– |
– |
– |
| 83 |
Préférence de tunnel |
– |
✓ |
– |
– |
– |
– |
| 85 |
Intervalle intérimaire |
– |
✓ |
– |
– |
– |
– |
| 87 |
ID de port NAS |
✓ |
– |
– |
– |
✓ |
– |
| 88 |
Framed-Pool |
– |
✓ |
– |
– |
– |
– |
| 90 |
tunnel-client-auth-id |
✓ |
✓ |
– |
– |
– |
– |
| 91 |
tunnel-server-auth-id |
✓ |
✓ |
– |
– |
– |
– |
| 95 |
Adresse NAS-IPv6 |
✓ |
– |
– |
– |
– |
– |
| 96 |
ID d’interface encadrée |
– |
✓ |
– |
– |
– |
– |
| 97 |
Framed-IPv6-Prefix |
– |
✓ |
– |
– |
– |
– |
| 98 |
Connexion-IPv6-Hôte |
✓ |
✓ |
– |
– |
– |
– |
| 99 |
Framed-IPv6-Route |
– |
✓ |
– |
– |
– |
– |
| 100 |
Framed-IPv6-Pool |
– |
✓ |
– |
– |
– |
– |
| 123 |
Préfixe IPv6 délégué |
– |
✓ |
– |
– |
– |
– |
| 168 |
Adresse IP tramée |
– |
✓ |
– |
– |
– |
– |
| 242 |
Filtre de données ascendant |
– |
✓ |
– |
– |
✓ |
– |
Client-Profile-Name. Vous pouvez utiliser RADIUS VSA 26-174 pour remplacer un profil dynamique client affecté par un nom de profil client spécifié. Ce VSA permet à RADIUS de différencier les profils dynamiques sur le routeur lorsqu’une chaîne d’alias de version est incluse. Il prend en charge à la fois Access-Accept et Access-Request. Cette fonctionnalité améliore la gestion des profils et les capacités de personnalisation au sein de votre infrastructure réseau.
Messages de comptabilité AAA, attributs RADIUS pris en charge et VSA de Juniper Networks
Le tableau 4 montre les attributs RADIUS et les Juniper Networks prises en charge par les VSA dans les messages comptables AAA. Une coche dans une colonne indique que le type de message prend en charge cet attribut.
| Numéro d’attribut |
Nom de l’attribut |
Début de l’examen |
Arrêt Acct |
Comptabilité provisoire |
Comptez activé |
Compte désactivé |
|---|---|---|---|---|---|---|
| 1 |
Nom d’utilisateur |
✓ |
✓ |
✓ |
– |
– |
| 3 |
Mot de passe CHAP |
✓ |
– |
– |
– |
– |
| 4 |
Adresse IP NAS |
✓ |
✓ |
✓ |
✓ |
✓ |
| 5 |
Port NAS |
✓ |
✓ |
✓ |
– |
– |
| 6 |
Type de service |
✓ |
✓ |
✓ |
– |
– |
| 7 |
Protocole encadré |
✓ |
✓ |
✓ |
– |
– |
| 8 |
Adresse IP tramée |
✓ |
✓ |
✓ |
– |
– |
| 9 |
Framed-IP-Netmask |
✓ |
✓ |
✓ |
– |
– |
| 11 |
Identifiant-filtre |
– |
✓ |
✓ |
– |
– |
| 22 |
Framed-Route |
✓ |
✓ |
✓ |
– |
– |
| 25 |
Classe |
✓ |
✓ |
✓ |
– |
– |
| 26-1 |
Routeur virtuel |
✓ |
✓ |
✓ |
– |
– |
| 26-10 |
nom_de_la-politique_entrante |
✓ |
✓ |
✓ |
– |
– |
| 26-11 |
nom-de-la-politique_sortie |
✓ |
✓ |
✓ |
– |
– |
| 26 à 12 |
policer-l1-input-gigawords |
– |
✓ |
✓ |
– |
– |
| 26 à 13 |
policer-l1-octets d’entrée |
– |
✓ |
✓ |
– |
– |
| 26 à 14 |
policer-l2-input-gigawords |
– |
✓ |
✓ |
– |
– |
| 26 à 15 |
policer-l2-input-octets |
– |
✓ |
✓ |
– |
– |
| 26 et 16 |
policer-l3-input-gigawords |
– |
✓ |
✓ |
– |
– |
| 26 et 17 |
policer-l3-octets d’entrée |
– |
✓ |
✓ |
– |
– |
| 26 à 18 |
policer-l4-input-gigawords |
– |
✓ |
✓ |
– |
– |
| 26 à 19 |
policer-l4-octets d’entrée |
– |
✓ |
✓ |
– |
– |
| 26 à 20 |
policer-l1-input-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26 à 21 |
policer-l1-input-packets |
– |
✓ |
✓ |
– |
– |
| 26-24 |
Description PPPoE |
✓ |
✓ |
✓ |
– |
– |
| 26-29 |
file d’attente-0-output-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26-32 |
queue-0-output-packets |
– |
✓ |
✓ |
– |
– |
| 26-42 |
Gigapackets d’entrée |
– |
✓ |
✓ |
– |
– |
| 26-43 |
Output-Gigapackets |
– |
✓ |
✓ |
– |
– |
| 26-47 |
IPv6-Primaire-DNS |
✓ |
✓ |
✓ |
– |
– |
| 26-48 |
IPv6-Dns-secondaire |
✓ |
✓ |
✓ |
– |
– |
| 26-49 |
file d’attente 1-output-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26-50 |
file d’attente-1-sortie-paquets |
– |
✓ |
✓ |
– |
– |
| 26-51 |
Cause de déconnexion |
– |
✓ |
– |
– |
– |
| 26-55 |
Options DHCP |
✓ |
✓ |
✓ |
– |
– |
| 26-56 |
Adresse DHCP-MAC |
✓ |
✓ |
✓ |
– |
– |
| 26-57 |
Adresse DHCP-GI |
✓ |
✓ |
✓ |
– |
– |
| 26-63 |
interface-desc |
✓ |
✓ |
✓ |
– |
– |
| 26-83 |
Session de service |
– |
✓ |
✓ |
– |
– |
| 26 à 84 |
policer-l2-input-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26 à 85 |
policer-L2-Input-Packets |
– |
✓ |
✓ |
– |
– |
| 26 à 86 |
policer-l3-input-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26 à 87 |
policer-l3-input-packets |
– |
✓ |
✓ |
– |
– |
| 26 à 88 |
policer-l3-input-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26 à 89 |
policer-l4-input-packets |
– |
✓ |
✓ |
– |
– |
| 26-92 |
L2C-Up-Stream-Data |
✓ |
✓ |
✓ |
– |
– |
| 26-93 |
L2C-Down-Stream-Data |
✓ |
✓ |
✓ |
– |
– |
| 26-110 |
acc-loop-cir-id |
✓ |
✓ |
✓ |
– |
– |
| 26-111 |
acc-aggr-cir-id-bin |
✓ |
✓ |
✓ |
– |
– |
| 26-112 |
acc-aggr-cir-id-asc |
✓ |
✓ |
✓ |
– |
– |
| 26-113 |
Augmenter le débit de données |
✓ |
✓ |
✓ |
– |
– |
| 26-114 |
Act-débit-de-données-dn |
✓ |
✓ |
✓ |
– |
– |
| 26-115 |
Débit de données minimal |
✓ |
✓ |
✓ |
– |
– |
| 26-116 |
débit-de-données-min-dn |
✓ |
✓ |
✓ |
– |
– |
| 26-117 |
att-data-rate-up |
✓ |
✓ |
✓ |
– |
– |
| 26-118 |
att-data-rate-dn |
✓ |
✓ |
✓ |
– |
– |
| 26-119 |
Débit de données max. |
✓ |
✓ |
✓ |
– |
– |
| 26-120 |
débit-max-dn |
✓ |
✓ |
✓ |
– |
– |
| 26-121 |
Augmentation du débit de données min-LP |
✓ |
✓ |
✓ |
– |
– |
| 26-122 |
min-lp-débit-de-données-dn |
✓ |
✓ |
✓ |
– |
– |
| 26-123 |
Max-Interlv-Delay-Up |
✓ |
✓ |
✓ |
– |
– |
| 26-124 |
Act-Interlv-Delay-Up |
✓ |
✓ |
✓ |
– |
– |
| 26-125 |
max-interlv-delay-dn |
✓ |
✓ |
✓ |
– |
– |
| 26-126 |
Act-Interlv-Delay-Dn |
✓ |
✓ |
✓ |
– |
– |
| 26-127 |
DSL-line-state |
✓ |
✓ |
✓ |
– |
– |
| 26-128 |
Type DSL |
✓ |
✓ |
✓ |
– |
– |
| 26-131 |
file d’attente-2-sortie-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26-132 |
file d’attente-2-sortie-paquets |
– |
✓ |
✓ |
– |
– |
| 26-133 |
file d’attente-3-output-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26-134 |
queue-3-output-packets |
– |
✓ |
✓ |
– |
– |
| 26-135 |
file d’attente-4-sortie-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26-136 |
file d’attente-4-sortie-paquets |
– |
✓ |
✓ |
– |
– |
| 26-137 |
file d’attente-5-sortie-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26-138 |
file d’attente-5-sortie-paquets |
– |
✓ |
✓ |
– |
– |
| 26-139 |
file d’attente-6-sortie-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26-141 |
Débit QoS calculé en aval |
✓ |
✓ |
✓ |
– |
– |
| 26-142 |
Débit-de-QoS-calculé-amont |
✓ |
✓ |
✓ |
– |
– |
| 26-145 |
file d’attente-6-sortie-paquets |
– |
✓ |
✓ |
– |
– |
| 26-149 |
file d’attente-7-output-gigapackets |
– |
✓ |
✓ |
– |
– |
| 26-151 |
IPv6-acct-input-octets |
– |
✓ |
✓ |
– |
– |
| 26-152 |
IPv6-acct-output-octets |
– |
✓ |
✓ |
– |
– |
| 26-153 |
IPv6-acct-input-packets |
– |
✓ |
✓ |
– |
– |
| 26-154 |
IPv6-acct-output-packets |
– |
✓ |
✓ |
– |
– |
| 26-155 |
IPv6-acct-input-gigawords |
– |
✓ |
✓ |
– |
– |
| 26-156 |
IPv6-acct-output-gigawords |
– |
✓ |
✓ |
– |
– |
| 26-160 |
ID de carte vlan |
✓ |
✓ |
✓ |
– |
– |
| 26-162 |
Tx-Connect-Speed |
✓ |
✓ |
✓ |
– |
– |
| 26-163 |
Rx-Connect-Speed |
✓ |
✓ |
✓ |
– |
– |
| 26-164 |
IPv4-Release-Control |
– |
– |
✓ |
– |
– |
| 26-177 |
Cos-Shaping-Rate |
✓ |
✓ |
✓ |
– |
– |
| 26-182 |
acc-loop-remote-id |
✓ |
✓ |
– |
– |
– |
| 26-183 |
acc-boucle-encap |
✓ |
✓ |
– |
– |
– |
| 26-184 |
inner-vlan-map-id |
✓ |
✓ |
– |
– |
– |
| 26-185 |
Interface orientée cœur |
✓ |
✓ |
– |
– |
– |
| 26-188 |
Adresse DHCP-First-Relay-IPv4 |
✓ |
✓ |
✓ |
– |
– |
| 26-190 |
DHCP-first-relay-adresse-IPv6 |
✓ |
✓ |
✓ |
– |
– |
| 26-191 |
Filtre d’interface d’entrée |
✓ |
✓ |
✓ |
– |
– |
| 26-192 |
Filtre-interface-sortie |
✓ |
✓ |
✓ |
– |
– |
| 26-207 |
Options DHCPv6 |
✓ |
✓ |
✓ |
– |
– |
| 26-210 |
Raison de la demande acct |
✓ |
– |
✓ |
– |
– |
| 26-215 |
file d’attente-7-sortie-paquets |
– |
✓ |
✓ |
– |
– |
| 26–219 |
Type d’accès PON |
✓ |
✓ |
✓ |
– |
– |
| 26–220 |
ONT/ONU-Average-DataRate-Downstream |
✓ |
✓ |
✓ |
– |
– |
| 26–221 |
ONT/ONU-Peak-Data-Rate-Downstream |
✓ |
✓ |
✓ |
– |
– |
| 26–222 |
ONT/ONU-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–223 |
ONT/ONU-Assured-DataRate-Upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–224 |
PON-tree-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–225 |
PON-tree-maximum-data-rate-downstream |
✓ |
✓ |
✓ |
– |
– |
| 26–226 |
débit attendu en amont |
✓ |
✓ |
✓ |
– |
– |
| 26–227 |
débit attendu en aval |
✓ |
✓ |
✓ |
– |
– |
| 26–228 |
Débit attendu atteignable en amont |
✓ |
✓ |
✓ |
– |
– |
| 26–229 |
Débit attendu atteignable en aval |
✓ |
✓ |
✓ |
– |
– |
| 26–230 |
gamma-débit-de-données en amont |
✓ |
✓ |
✓ |
– |
– |
| 26–231 |
Débit gamma-de-données-en aval |
✓ |
✓ |
✓ |
– |
– |
| 26–232 |
Atteignable-gamma-data-rate-upstream |
✓ |
✓ |
✓ |
– |
– |
| 26–233 |
Atteignable-gamma-data-rate-downstream |
✓ |
✓ |
✓ |
– |
– |
| 26–239 |
file d’attente-0-output-gigawords |
– |
✓ |
✓ |
– |
– |
| 26–240 |
queue-0-output-octets |
– |
✓ |
✓ |
– |
– |
| 26–241 |
file d’attente-1-sortie-gigamots |
– |
✓ |
✓ |
– |
– |
| 26–242 |
queue-1-output-octets |
– |
✓ |
✓ |
– |
– |
| 26–243 |
file d’attente-2-sortie-gigamots |
– |
✓ |
✓ |
– |
– |
| 26–244 |
queue-2-output-octets |
– |
✓ |
✓ |
– |
– |
| 26–245 |
queue-3-output-gigawords |
– |
✓ |
✓ |
– |
– |
| 26–246 |
queue-3-output-octets |
– |
✓ |
✓ |
– |
– |
| 26–247 |
file d’attente-4-sortie-gigamots |
– |
✓ |
✓ |
– |
– |
| 26–248 |
queue-4-output-octets |
– |
✓ |
✓ |
– |
– |
| 26–249 |
file d’attente-5-sortie-gigamots |
– |
✓ |
✓ |
– |
– |
| 26–250 |
queue-5-output-octets |
– |
✓ |
✓ |
– |
– |
| 26–251 |
queue-6-output-gigawords |
– |
✓ |
✓ |
– |
– |
| 26–252 |
queue-6-octets de sortie |
– |
✓ |
✓ |
– |
– |
| 26–253 |
queue-7-output-gigawords |
– |
✓ |
✓ |
– |
– |
| 26–254 |
queue-7-output-octets |
– |
✓ |
✓ |
– |
– |
| 31 |
Identifiant de la station appelante |
✓ |
✓ |
✓ |
– |
– |
| 32 |
Identificateur NAS |
✓ |
✓ |
✓ |
✓ |
✓ |
| 40 |
type d’état acct |
✓ |
✓ |
✓ |
✓ |
✓ |
| 41 |
Acct-Delay-Time |
✓ |
✓ |
✓ |
✓ |
✓ |
| 42 |
Octets d’entrée acct |
– |
✓ |
✓ |
– |
– |
| 43 |
acct-output-octets |
– |
✓ |
✓ |
– |
– |
| 44 |
Identifiant de session acct |
✓ |
✓ |
✓ |
✓ |
✓ |
| 45 |
Compte-authentique |
✓ |
✓ |
✓ |
✓ |
✓ |
| 46 |
Heure de session |
– |
✓ |
✓ |
– |
– |
| 47 |
Acct-Input-Packets |
– |
✓ |
✓ |
– |
– |
| 48 |
acct-sortie-paquets |
– |
✓ |
✓ |
– |
– |
| 49 |
Comptabilisation-Clôture-Cause |
– |
✓ |
✓ |
– |
– |
| 52 |
Acct-Input-Gigawords |
– |
✓ |
✓ |
– |
– |
| 53 |
acct-output-gigawords |
– |
✓ |
✓ |
– |
– |
| 55 |
Horodatage des événements |
✓ |
✓ |
✓ |
✓ |
✓ |
| 61 |
Type de port NAS |
✓ |
✓ |
✓ |
– |
– |
| 64 |
Type de tunnel |
✓ |
✓ |
✓ |
– |
– |
| 65 |
Type moyen de tunnel |
✓ |
✓ |
✓ |
– |
– |
| 66 |
tunnel-client-point de terminaison |
✓ |
✓ |
✓ |
– |
– |
| 67 |
point de terminaison serveur-tunnel |
✓ |
✓ |
✓ |
– |
– |
| 68 |
Connexion-tunnel-comptabilité |
✓ |
✓ |
✓ |
– |
– |
| 77 |
Info-connexion |
✓ |
✓ |
– |
– |
– |
| 82 |
tunnel-assignment-id |
✓ |
✓ |
✓ |
– |
– |
| 87 |
ID de port NAS |
✓ |
✓ |
✓ |
– |
– |
| 90 |
tunnel-client-auth-id |
✓ |
✓ |
✓ |
– |
– |
| 91 |
tunnel-server-auth-id |
✓ |
✓ |
✓ |
– |
– |
| 99 |
Framed-IPv6-Route |
✓ |
✓ |
✓ |
– |
– |
| 100 |
Framed-IPv6-Pool |
✓ |
✓ |
✓ |
– |
– |
| 123 |
Préfixe IPv6 délégué |
✓ |
✓ |
✓ |
– |
– |
Forum DSL Attributs spécifiques aux fournisseurs
Les lignes d’accès haut débit présentent de nombreuses caractéristiques qui ne sont pas prises en charge par les attributs RADIUS standard. Un consortium de l’industrie des télécommunications et des réseaux, anciennement appelé DSL Forum et depuis 2008 appelé Broadband Forum, élabore des normes et des spécifications pour les technologies et les produits à large bande. Le Forum DSL s’est concentré uniquement sur les lignes d’abonnés numériques. Le forum a changé de nom car il a élargi la portée de ses travaux à d’autres technologies d’accès à large bande, telles que les réseaux optiques passifs (PON).
Le forum DSL a défini des attributs spécifiques aux fournisseurs (VSA) de RADIUS pour transmettre ces informations au serveur RADIUS pour traitement. Ces VSA comprennent des informations sur les lignes d’accès, les abonnés qui les utilisent et les débits de données sur les lignes. La gestion des abonnés ne traite pas les valeurs VSA : le routeur transmet simplement les valeurs reçues de l’abonné au serveur RADIUS, sans effectuer d’analyse ou de manipulation. Toutefois, vous pouvez gérer le contenu des VSA soit en utilisant la configuration client pour restreindre les VSA de forum DSL que le client envoie, soit en configurant le serveur RADIUS pour ignorer les VSA de forum DSL indésirables.
La terminologie utilisée avec les VSA du forum DSL peut prêter à confusion. Chacun de ces VSA est en fait un sous-attribut du VSA RADIUS du DSL Forum. Le DSL Forum RADIUS VSA est simplement un conteneur pour les sous-attributs qui les transporte vers le serveur RADIUS. Le DSL Forum RADIUS VSA fournit les informations suivantes qui s’appliquent à chaque sous-attribut :
Type = 26. Cette valeur indique que le sous-attribut est un attribut spécifique au fournisseur.
ID fournisseur = 3561. Cette valeur est l’ID de fournisseur (numéro d’entreprise) attribué au Broadband Forum par l’Internet Assigned Numbers Authority (IANA).
Chaque sous-attribut est un TLV ; c’est-à-dire qu’il spécifie les informations de type, de longueur et de valeur :
Le type de fournisseur est un numéro attribué par le Broadband Forum qui identifie le sous-attribut. Ce nombre est parfois appelé numéro d’attribut.
La longueur du fournisseur est un nombre qui spécifie la longueur de l’ensemble du sous-attribut.
Le champ de valeur contient des informations spécifiques au sous-attribut, telles que les débits de données ou les identifiants de ligne d’accès.
Après le changement de nom en Broadband Forum, le forum a ajouté les VSA PON. Nous les appelons toujours DSL Forum VSA parce qu’ils sont des sous-attributs du DSL Forum VSA. Certains des VSA auparavant utilisés uniquement pour les réseaux DSL sont également utilisés pour les réseaux PON.
La désignation complète d’un VSA de forum DSL est 26-3561-type. L’ID du fournisseur est essentiel pour distinguer les VSA. Par exemple, 26-3561-1 est un attribut différent de 26-4874-1 ; 4874 est un numéro d’entreprise de Juniper Networks. Lorsque l’entreprise est dégagée du contexte, notre documentation peut omettre le numéro d’entreprise. Par exemple, lorsqu’un tableau fait référence aux attributs d’une seule entreprise, nous pouvons omettre le nombre pour faciliter la lecture du tableau.
Les documents suivants fournissent des informations sur les attributs :
RFC 4679, Attributs RADIUS spécifiques aux fournisseurs du forum DSL
RFC 5515, Extensions AVP (Layer 2 Tunneling Protocol) Informations sur les lignes d’accès (L2TP)
RFC 6320, Protocole pour le mécanisme de contrôle des nœuds d’accès dans les réseaux haut débit
RFC 6320 Draft Extension, Extensions d’accès pour le protocole de contrôle de nœud d’accès
Rapport technique TR-101 du Forum sur le haut débit, Migration vers l’agrégation haut débit basée sur Ethernet
Le Tableau 5 décrit les VSA du DSL Forum. À partir de la version 19.3R1 de Junos OS, nous prenons en charge les VSA G.fast PON et DSL.
Le type |
Nom |
Descriptif |
Type d’accès |
Valeur |
|---|---|---|---|---|
1 |
Agent-circuit-id |
Identifiant de l’ID de circuit de l’agent d’abonné (ACI) correspondant à l’interface de nœud d’accès à partir de laquelle les demandes des abonnés sont initiées. Pour les VLAN détectés automatiquement, l’ACI est extrait des messages PADI DHCP discover, DHCPv6 solicit ou PPPoE, stocké dans l’entrée de la base de données partagée du VLAN, puis présenté dans le message de demande d’accès RADIUS de ce VSA. |
DSL, PON |
chaîne |
2 |
Agent-Remote-id |
Identifiant unique de l’abonné associé à l’interface du nœud d’accès à partir de laquelle les demandes sont initiées. Pour les VLAN détectés automatiquement, l’ARI est extrait des messages PADI DHCP discover, DHCPv6 solicit ou PPPoE, stocké dans l’entrée de la base de données partagée du VLAN, puis présenté dans le message de demande d’accès RADIUS dans ce VSA. |
DSL, PON |
chaîne |
3 |
accès-agrégation-circuit-ID-ASCII |
Identifiant ASCII de la ligne d’accès abonné, en fonction de son apparence logique côté réseau Si la chaîne commence par un signe #, le reste de la chaîne représente un nœud intermédiaire logique (DPU-C ou arbre PON) dans le réseau d’accès auquel l’abonné est rattaché. La chaîne est utilisée comme nom d’un ensemble d’interfaces CoS de niveau 2 qui regroupe les abonnés. |
DSL, PON |
chaîne |
6 |
accès-agrégation-circuit-id-binaire |
Identifiant binaire pour la ligne d’accès abonné |
DSL, PON |
chaîne |
129 |
débit de données réel en amont |
Débit de données réel en amont de la liaison DSL synchronisée de l’abonné, en bps |
LAN |
Entier 32 bits |
130 |
débit de données réel en aval |
Débit de données réel en aval de la liaison DSL synchronisée de l’abonné, en bps |
LAN |
Entier 32 bits |
131 |
débit de données minimal en amont |
Débit de données en amont minimal configuré pour l’abonné, en bps |
LAN |
Entier 32 bits |
132 |
débit de données minimal en aval |
Débit de données en aval minimal configuré pour l’abonné, en bps |
LAN |
Entier 32 bits |
133 |
Atteignable en amont du débit de données |
Débit de données en amont que l’abonné peut atteindre, en bps |
LAN |
Entier 32 bits |
134 |
Atteignable en aval du débit de données |
Débit de données en aval que l’abonné peut atteindre, en bps |
LAN |
Entier 32 bits |
135 |
Débit-de-données maximal en amont |
Débit de données maximal en amont configuré pour l’abonné, en bps |
LAN |
Entier 32 bits |
136 |
Débit-de-données maximal en aval |
Débit de données maximal en aval configuré pour l’abonné, en bps |
LAN |
Entier 32 bits |
137 |
Débit-de-données minimal-en amont à faible consommation d’énergie |
Débit de données en amont minimal à l’état de faible consommation configuré pour l’abonné, en bps |
LAN |
Entier 32 bits |
138 |
Débit-de-données minimal-en aval-low-power |
Débit de données en aval minimal à l’état de faible consommation configuré pour l’abonné, en bps |
LAN |
Entier 32 bits |
139 |
Délai-d’entrelacement maximal-amont |
Délai d’entrelacement ascendant unidirectionnel maximal configuré pour l’abonné, en millisecondes |
LAN |
Entier 32 bits |
140 |
Actual-Interleaving-Delay-Upstream |
Délai d’entrelacement ascendant unidirectionnel réel de l’abonné, en millisecondes |
LAN |
Entier 32 bits |
141 |
Délai-d’entrelacement maximal-en aval |
Délai d’entrelacement en aval unidirectionnel maximal configuré pour l’abonné, en millisecondes |
LAN |
Entier 32 bits |
142 |
Actual-Interleaving-Delay-Aval |
Délai d’entrelacement unidirectionnel en aval réel de l’abonné, en millisecondes |
LAN |
Entier 32 bits |
144 |
Encapsulation de boucle d’accès |
Encapsulation utilisée par l’abonné associée à l’interface DSLAM à partir de laquelle les requêtes sont initiées |
DSL, PON |
chaîne : 3 octets |
145 |
Type DSL |
Type de système de transmission DSL utilisé :
|
LAN |
Entier 32 bits |
146 |
Type d’accès PON |
Type de système de transmission PON utilisé :
|
PON |
Entier 32 bits |
147 |
ONT/ONU-Average-DataRate-Downstream |
Débit de données moyen en aval pour ONT/ONU, en Kbit/s |
PON |
Entier 32 bits |
148 |
ONT/ONU-Peak-Data-Rate-Downstream |
Débit de données maximal en aval pour l’ONT/ONU, en Kbit/s |
PON |
Entier 32 bits |
149 |
ONT/ONU-Maximum-Data-Rate-Upstream |
Débit de données maximal en amont pour ONT/ONU, en Kbit/s |
PON |
Entier 32 bits |
150 |
ONT/ONU-Assured-DataRate-Upstream |
Débit de données en amont garanti pour ONT/ONU, en Kbit/s |
PON |
Entier 32 bits |
151 |
PON-tree-Maximum-Data-Rate-Upstream |
Débit de données maximal en amont pour l’arborescence PON, en Kbit/s |
PON |
Entier 32 bits |
152 |
PON-tree-maximum-data-rate-downstream |
Débit de données maximal en aval pour l’arborescence PON, en Kbit/s |
PON |
Entier 32 bits |
155 |
débit attendu en amont |
Le débit amont attendu, qui correspond au débit de données net réduit par la perte de débit attendue, en Kbit/s |
G.fast (DSL) |
Entier 32 bits |
156 |
débit attendu en aval |
Le débit amont attendu, qui correspond au débit de données net réduit par la perte de débit attendue, en Kbit/s |
G.fast (DSL) |
Entier 32 bits |
157 |
Débit attendu atteignable en amont |
Débit maximal attendu en amont, en Kbit/s |
G.fast (DSL) |
Entier 32 bits |
158 |
Débit attendu atteignable en aval |
Débit descendant maximal attendu, en Kbit/s |
G.fast (DSL) |
Entier 32 bits |
159 |
gamma-débit-de-données en amont |
Débit de données réel en amont (débit de données net) pour la boucle locale, ajusté à la baisse en fonction des limitations de capacité de débit, en Kbit/s |
G.fast (DSL) |
Entier 32 bits |
160 |
Débit gamma-de-données-en aval |
Débit de données réel en aval (débit net) de la boucle locale, ajusté à la baisse en fonction des limitations de capacité de débit, en Kbit/s |
G.fast (DSL) |
Entier 32 bits |
161 |
Atteignable-gamma-data-rate-upstream |
Débit de données maximal atteignable en amont (débit net) pour la boucle locale, ajusté à la baisse en fonction des limites de capacité de débit, en Kbit/s |
G.fast (DSL) |
Entier 32 bits |
162 |
Atteignable-gamma-data-rate-downstream |
Débit de données maximal atteignable en aval (débit net) pour la boucle locale, ajusté à la baisse en fonction des limites de capacité de débit, en Kbit/s |
G.fast (DSL) |
Entier 32 bits |
254 |
Session de l’IWF |
Indication que la fonction d’interopérabilité (IWF) a été exécutée pour la session PPPoA sur PPPoE de l’abonné |
LAN |
Aucun champ de données requis |
Forum DSL VSA et balises PPPoE-IA
Outre les informations reçues dans les messages ANCP, l’agent ANCP sur le routeur peut utiliser les informations de ligne d’accès transmises dans les paquets PPPoE, tels que les paquets de découverte PADI et PADR. Pour les abonnés PPPoE qui se connectent via un nœud d’accès exécutant ANCP, le nœud d’accès ajoute les informations de ligne d’accès aux balises PPPoE intermediate agent (PPPoE-IA). Ces balises se trouvent dans les paquets de découverte qu’il transmet au routeur lors de l’établissement de sessions PPPoE dynamiques. De la même manière que les informations sur les lignes d’accès sont transportées dans les sous-attributs du DSL Forum VSA, ces informations sont contenues dans des sous-balises du PPPoE Vendor-Specific-Tag (0x105). Les sous-balises sont également appelées balises. Les données représentent un instantané actuel et précis des valeurs au moment où la connexion de l’abonné est établie.
Le Tableau 6 présente les balises PPPoE-IA qui correspondent aux VSA du DSL Forum. La valeur de la balise est simplement l’équivalent hexadécimal du numéro de type VSA. L’ID du fournisseur est le même pour les VSA DSL Forum et les balises PPPoE : 3561 (0xDE9).
VSA Type |
Nom VSA |
Balise PPPoE |
|---|---|---|
1 |
Agent-circuit-id |
0x01 |
2 |
Agent-Remote-id |
0x02 |
3 |
accès-agrégation-circuit-ID-ASCII |
0x03 |
6 |
accès-agrégation-circuit-id-binaire |
0x06 |
129 |
débit de données réel en amont |
0x81 |
130 |
débit de données réel en aval |
0x82 |
131 |
débit de données minimal en amont |
0x83 |
132 |
débit de données minimal en aval |
0x84 |
133 |
Atteignable en amont du débit de données |
0x85 |
134 |
Atteignable en aval du débit de données |
0x86 |
135 |
Débit-de-données maximal en amont |
0x87 |
136 |
Débit-de-données maximal en aval |
0x88 |
137 |
Débit-de-données minimal-en amont à faible consommation d’énergie |
0x89 |
138 |
Débit-de-données minimal-en aval-low-power |
0x8A |
139 |
Délai-d’entrelacement maximal-amont |
0x8B |
140 |
Actual-Interleaving-Delay-Upstream |
0x8C |
141 |
Délai-d’entrelacement maximal-en aval |
0x8D |
142 |
Actual-Interleaving-Delay-Aval |
0x8D |
144 |
Encapsulation de boucle d’accès |
0x90 |
145 |
Type DSL |
0x91 |
146 |
Type d’accès PON |
0x92 |
147 |
ONT/ONU-Average-DataRate-Downstream |
0x93 |
148 |
ONT/ONU-Peak-Data-Rate-Downstream |
0x94 |
149 |
ONT/ONU-Maximum-Data-Rate-Upstream |
0x95 |
150 |
ONT/ONU-Assured-DataRate-Upstream |
0x96 |
151 |
PON-tree-Maximum-Data-Rate-Upstream |
0x97 |
152 |
PON-tree-maximum-data-rate-downstream |
0x98 |
155 |
débit attendu en amont |
0x9B |
156 |
débit attendu en aval |
0x9C |
157 |
Débit attendu atteignable en amont |
0x9D |
158 |
Débit attendu atteignable en aval |
0x9E |
159 |
gamma-débit-de-données en amont |
0x9F |
160 |
Débit gamma-de-données-en aval |
0xA0 |
161 |
Atteignable-gamma-data-rate-upstream |
0xA1 |
162 |
Atteignable-gamma-data-rate-downstream |
0xA2 |
254 |
Session de l’IWF |
0xFE |
Forum DSL Prise en charge des VSA dans les messages d’accès et de comptabilité AAA pour Junos OS
Le Tableau 7 répertorie les VSA DSL Forum prises en charge par Junos OS dans les messages RADIUS Access-Request, Acct-Start, Acct-Stop, Interim-Acct et CoA-Request. Une coche dans une colonne indique que le type de message prend en charge cet attribut.
L’ID du fournisseur du forum DSL est 3561 est omis du numéro d’attribut pour simplifier le tableau. Par exemple, la désignation complète de DSL Forum VSA Agent-Circuit-Id est 26–3561–1.
Numéro d’attribut |
Nom de l’attribut |
Demande d’accès |
Début de l’examen |
Arrêt Acct |
Comptabilité provisoire |
Demande de CoA |
|---|---|---|---|---|---|---|
26-1 |
Agent-circuit-id |
✓ |
✓ |
✓ |
✓ |
✓ |
26-2 |
Agent-Remote-id |
✓ |
✓ |
✓ |
✓ |
✓ |
26–3 |
accès-agrégation-circuit-ID-ASCII |
✓ |
✓ |
✓ |
✓ |
– |
26–6 |
accès-agrégation-circuit-id-binaire |
✓ |
✓ |
✓ |
✓ |
– |
26-129 |
débit de données réel en amont |
✓ |
✓ |
✓ |
✓ |
– |
26-130 |
débit de données réel en aval |
✓ |
✓ |
✓ |
✓ |
– |
26-131 |
débit de données minimal en amont |
✓ |
✓ |
✓ |
✓ |
– |
26-132 |
débit de données minimal en aval |
✓ |
✓ |
✓ |
✓ |
– |
26-133 |
Atteignable en amont du débit de données |
✓ |
✓ |
✓ |
✓ |
– |
26-134 |
Atteignable en aval du débit de données |
✓ |
✓ |
✓ |
✓ |
– |
26-135 |
Débit-de-données maximal en amont |
✓ |
✓ |
✓ |
✓ |
– |
26-136 |
Débit-de-données maximal en aval |
✓ |
✓ |
✓ |
✓ |
– |
26-137 |
Débit-de-données minimal-en amont à faible consommation d’énergie |
✓ |
✓ |
✓ |
✓ |
– |
26-138 |
Débit-de-données minimal-en aval-low-power |
✓ |
✓ |
✓ |
✓ |
– |
26-139 |
Délai-d’entrelacement maximal-amont |
✓ |
✓ |
✓ |
✓ |
– |
26-140 |
Actual-Interleaving-Delay-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-141 |
Délai-d’entrelacement maximal-en aval |
✓ |
✓ |
✓ |
✓ |
– |
26-142 |
Actual-Interleaving-Delay-Aval |
✓ |
✓ |
✓ |
✓ |
– |
26-144 |
Encapsulation de boucle d’accès |
✓ |
✓ |
✓ |
✓ |
– |
26-145 |
Type DSL |
✓ |
✓ |
✓ |
✓ |
– |
26-146 |
Type d’accès PON |
✓ |
✓ |
✓ |
✓ |
– |
26-147 |
ONT/ONU-Average-DataRate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-148 |
ONT/ONU-Peak-Data-Rate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-149 |
ONT/ONU-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-150 |
ONT/ONU-Assured-DataRate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-151 |
PON-tree-Maximum-Data-Rate-Upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-152 |
PON-tree-maximum-data-rate-downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-155 |
débit attendu en amont |
✓ |
✓ |
✓ |
✓ |
– |
26-156 |
débit attendu en aval |
✓ |
✓ |
✓ |
✓ |
– |
26-157 |
Débit attendu atteignable en aval |
✓ |
✓ |
✓ |
✓ |
– |
26-158 |
Débit attendu atteignable en aval |
✓ |
✓ |
✓ |
✓ |
– |
26-159 |
gamma-débit-de-données en amont |
✓ |
✓ |
✓ |
✓ |
– |
26-160 |
Débit gamma-de-données-en aval |
✓ |
✓ |
✓ |
✓ |
– |
26-161 |
Atteignable-gamma-data-rate-upstream |
✓ |
✓ |
✓ |
✓ |
– |
26-162 |
Atteignable-gamma-data-rate-downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-254 |
Session de l’IWF |
✓ |
✓ |
✓ |
✓ |
– |
Prise en charge de RADIUS pour les VSA Microsoft Corporation pour les adresses de serveur DNS
À partir de la version 15.1 de Junos OS, l’implémentation AAA de Junos OS prend en charge les VSA RADIUS qui identifient les serveurs DNS primaires et secondaires pour l’entreprise privée numéro 311 (Microsoft Corporation) de l’IANA. Par exemple, lors de l’authentification PPP, le routeur reçoit les VSA d’un serveur RADIUS et utilise les attributs pour provisionner l’équipement côté client.
Les deux VSA sont indiqués dans le tableau suivant et sont décrits dans RFC 2548 (Attributs RADIUS spécifiques aux fournisseurs Microsoft)
Numéro d’attribut |
Nom de l’attribut |
Descriptif |
Valeur |
|---|---|---|---|
26-28 |
Serveur-DNS-primaire MS |
Adresse IP du serveur de noms de domaine principal. Ce VSA peut être inclus dans les paquets Access-Accept et Accounting-Request. |
entier : 4 octets primary-dns-address |
26-29 |
Serveur-DNS-secondaire-MS |
Adresse IP du serveur de noms de domaine secondaire. Ce VSA peut être inclus dans les paquets Access-Accept et Accounting-Request. |
entier : 4 octets secondary-dns-address |
Voir aussi
Prise en charge des VSA de Cisco Systems
Cisco Systems, l’entreprise privée numéro 9 de l’IANA, utilise un seul VSA, Cisco-AVPair (26-1). Ce VSA transmet différentes informations en fonction des valeurs qu’il contient. Dans certains réseaux d’accès aux abonnés, qui disposent d’une BNG basée sur Junos connectée à la fois à un serveur RADIUS et à une application Cisco BroadHop utilisée comme serveur PCRF (Policy Control and Charging Rules Function) pour le provisionnement de services à l’aide de messages de changement d’autorisation (CoA) RADIUS, vous pouvez utiliser ce VSA dans les messages RADIUS pour activer et désactiver des services. Vous ne pouvez modifier aucun attribut dans les réponses d’authentification, de comptabilité ou CoA dans les messages RADIUS envoyés par le BNG. Pour plus d’informations, consultez Traitement des VSA Cisco dans les messages RADIUS pour le provisionnement de services .
Tous les VSA Cisco autres que ceux utilisés pour provisionner les services sont considérés comme des attributs non pris en charge.
Gestion des abonnés Fichiers du dictionnaire RADIUS
Le dictionnaire RADIUS de Juniper Networks utilisé par défaut pour la gestion des abonnés est mis à jour lorsque des fonctionnalités logicielles affectant le fichier sont ajoutées ou modifiées. Le dictionnaire n’est pas mis à jour pour chaque version de Junos OS. Le dictionnaire comprend les attributs spécifiques aux fournisseurs de Juniper Networks qui sont utilisés par Junos OS, JunosE OS ou les deux.
Les noms VSA dans le dictionnaire commencent par le préfixe « Jnpr- » ou « Unisphere ». Par convention, les deux préfixes sont omis de la documentation de la bibliothèque technique pour réduire la confusion dans les discussions sur les fonctionnalités.
-
Gestion des abonnés Junos OS version 18.4 Dictionnaire RADIUS [DCT]
-
Gestion des abonnés Junos OS version 18.2 Dictionnaire RADIUS [DCT]
-
Gestion des abonnés version 17.4 de Junos OS Dictionnaire RADIUS [DCT]
-
Gestion des abonnés Junos OS version 17.1 Dictionnaire RADIUS [DCT]
-
Junos OS version 16.2 Gestion des abonnés Dictionnaire RADIUS [DCT]
-
Gestion des abonnés Junos OS version 16.1 Dictionnaire RADIUS [DCT]
-
Gestion des abonnés version 15.1 de Junos OS Dictionnaire RADIUS [DCT]
Descriptions de texte d’interface à inclure dans les attributs RADIUS
Les attributs RADIUS tels que NAS-Port-ID (87) et Calling-Station-ID (31) incluent une description qui identifie l’interface physique utilisée pour authentifier les abonnés. Le format par défaut des interfaces non canalisées est le suivant :
interface-type-slot/adapter/port.subinterface[:svlan-vlan]
Prenons l’exemple de l’interface physique ge-1/2/0, avec une sous-interface de 100 et un identifiant SVLAN de 100. La description de l’interface utilisée dans l’ID de port NAS est ge-1/2/0.100:100.
À partir de la version 17.3R1 de Junos OS, un format différent est utilisé pour les interfaces multiplexées. Pour les interfaces multiplexées, la description d’interface par défaut est la suivante :
interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]
Les informations de canal (numéro de port logique) sont déterminées par cette formule :
Numéro de port logique = 100 + (actual-port-number x 20) + channel-number
Par exemple, considérons une interface canalisée 3 sur le port 2 où :
L’interface physique est xe-0/1/2:3.
La sous-interface est 4.
SVLAN est de 5.
Le VLAN est 6.
En utilisant la formule, le numéro de port logique = 100 + (2 x 20) + 3 = 143. Par conséquent, la description d’interface par défaut est xe-0/1/143.4-5.6.
Vous pouvez éventuellement configurer le format de description de l’interface dans un profil d’accès pour exclure les informations de l’adaptateur, du canal ou de la sous-interface.
Par exemple, si vous excluez la sous-interface du format de description de l’interface non canalisée, la description devient ge-1/2/0:100. Si vous excluez les informations de canal du format de description de l’interface multiplexée, la description devient xe-0/1/2.4-5.6.
Voir aussi
Tableau de l’historique des modifications
La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.