Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
項目一覧
 

IP ベースの加入者への TDF 加入者プロパティおよびポリシー制御プロパティの割り当ての設定

Junos OS が IP ベースの加入者の TDF ドメインを選択する際に使用する基準を設定する必要があります。この基準により、加入者セッションの設定方法と加入者トラフィックの処理方法が決まります。(ドメイン選択プロセスは、IFL ベースの加入者には適用されず、IFL ベースの加入者は、設定されている TDF ドメインに自動的に割り当てられます)。特定の TDF ドメインを選択するために、受信 RADIUS 要求で一致する必要がある条件を特定するために term を設定します。

ポリシー制御プロパティの選択は、PCEF プロファイルを選択して設定します。PCEF プロファイルは、選択した TDF ドメインで識別することも、PCEF プロファイルの選択基準を独自に設定することもできます。

TDF ドメインまたは PCEF プロファイル選択の設定を開始する前に、以下が完了していることを確認してください。

  • TDF ゲートウェイを構成している。

  • TDF ドメインが構成されていること。

  • PCEFプロファイルが設定されていること。

  • RADIUSクライアントを設定。

TDF ドメインまたは PCEF プロファイル選択の条件を設定するには、以下のタスクを実行し、設定する条件ごとにこのプロセスを繰り返します。

条件名の設定

from ステートメントと then ステートメントを含むtermの名前を設定するには:

1〜50文字の長さの用語名を設定します。

RADIUSクライアントの一致条件の設定

RADIUSクライアントの照合条件の設定を始める前に、[edit access radius clients]階層レベルでRADIUSクライアントを設定し、[edit unified-edge gateways tdf gateway-name]階層レベルでaaa-clientとして指定していることを確認する必要があります。

受信RADIUS要求を送信したRADIUSクライアントの一致条件を設定するには:

クライアントを指定します。

スヌープ セグメントの一致条件の設定

スヌーピングされた RADIUS 要求の場合、ドメイン選択設定によって、要求に一致したスヌープ セグメントを識別できます。

スヌープセグメントの一致条件を設定するには:

スヌープセグメントを指定します。

事前定義済みAVPの一致条件の設定

加入者からの受信RADIUS要求で、called-station-id、calling-station-id、class、framed-ip-address、framed-ipv6-prefix、3gpp-imsi、nas-ip-address、またはuser-name AVPの一致条件を設定するには:

  1. 任意の called-station-id 一致条件を設定します。

    equals を使用して、called-station-id と等しくなければならない値を指定するか、matches を使用して、called-station-id が一致する必要がある正規表現を指定します。

  2. 任意の calling-station-id 一致条件を設定します。

    又は

    equalsを使用してcalling-station-idが等しい値を指定するか、matchesを使用してcalling-station-idが一致する必要がある正規表現を指定します。

  3. 任意のクラス一致条件を設定します。

    equals を使用してクラスが等しくなければならない値を指定するには、has-prefix を使用してクラスが持つ必要のある接頭辞を指定し、has-suffix を使用してクラスが持つ必要がある接尾辞を指定するか、matches を使用してクラスが一致しなければならない正規表現を指定します。

  4. 任意のframed-ip-address一致条件を設定します。
  5. 任意のframed-ipv6-prefix一致条件を設定します。
  6. 任意の 3gpp-imsi 一致条件を設定します。

    equals を使用して 3gpp-imsi と等しくなければならない値を指定し、has-prefix を使用して 3gpp-imsi が持つ必要がある接頭辞を指定し、has-suffix を使用して 3gpp-imsi が持つ必要がある接尾辞を指定するか、matches を使用して 3gpp-imsi が一致する必要がある正規表現を指定します。

  7. 任意のnas-ip-address一致条件を設定します。
  8. 任意のユーザー名一致条件を設定します。

    equals を使用してユーザー名と等しくなければならない値を指定し、has-prefix を使用してユーザー名の接頭辞を指定し、has-suffix を使用してユーザー名の接尾辞を指定し、matches を使用してユーザー名が一致しなければならない正規表現を指定します。

カスタム AVP 属性の一致条件の設定

加入者からの受信RADIUS要求で最大5つのカスタムAVP属性(called-station-id、calling-station-id、class、framed-ip-address、framed-ipv6-prefix、3gpp-imsi、nas-ip-address、user-name以外)の一致条件を設定するには:

  1. 1〜50文字の長さの属性名を設定します。
  2. カスタム属性のAVPコードの一致条件を設定します。
  3. カスタム属性のベンダーIDの一致条件を設定します。
  4. カスタム属性データの任意の一致条件を整数形式で構成します。
  5. カスタム属性データの一致条件を文字列形式で構成します。

    equals を使用して文字列と等しい値を指定し、has-prefix を使用して文字列のプレフィックスを指定し、has-suffix を使用して文字列のサフィックスを指定し、matches を使用して文字列が一致する必要がある正規表現を指定します。

  6. カスタム属性データの一致条件を時間形式で構成します。
  7. IPv4アドレス形式のカスタム属性データに一致条件を設定します。
  8. IPv6アドレス形式のカスタム属性データに任意の一致条件を設定します。
  9. IPv6アドレスプレフィックス形式でカスタム属性データの任意の一致条件を設定します。

選択する TDF ドメインの構成

termのfrom条件に一致したタイミングを選択する TDF ドメインを指定するには、次のようにします。

TDF ドメイン名を指定します。

選択する PCEF プロファイルの設定

特定の TDF ドメインで PCEF プロファイルが指定されていない場合、または同じ TDF ドメインの異なるメンバーに異なる PCEF プロファイルを持たせたい場合は、 [edit unified-edge gateways tdf gateway-name domain-selection] 階層レベルで PCEF プロファイルを指定する必要があります。

termのfrom条件にマッチしたタイミングを選択する PCEF プロファイルを指定するには、以下のいずれかの方法を使用します。

  • TDF ドメインを指定するのと同じ term ステートメントで PCEF プロファイル名を指定します。
  • 別の term ステートメントで PCEF プロファイル名を指定します。

関連資料