L2TP LNSインラインサービスインターフェイス

インラインサービスインターフェイスを持つL2TP LNSを設定するには:

インラインサービス(si)インターフェイス上のLNSによって、LACからトンネリングされたPPP加入者に適用されるPPP属性を設定できます。ユーザーグループプロファイルではなくインターフェイスごとに属性を設定するため、加入者の属性をより細かく変更できます。この設定は、終端した PPPoE 加入者に使用される設定と一致します。

動的に作成された si インターフェイスの PPP 属性を設定するには、次の手順に従います。

LNSがLACからトンネリングされたPPP加入者にPPP属性を適用できるようにするユーザーグループプロファイルを設定できます。ユーザーグループプロファイルは、L2TPアクセスプロファイル内のクライアント(LAC)に関連付けられます。その結果、特定のクライアントによって処理されるすべての加入者は、同じ PPP 属性を共有します。

ユーザーグループプロファイルを設定するには:

アクセスプロファイルは、レイヤー2トンネリングプロトコル(L2TP)接続とセッションリクエストを検証する方法を定義します。各 L2TP アクセス プロファイル内で、1 つ以上のクライアント (LAC) を設定します。クライアント特性は、パスワードが一致する LAC の認証、およびクライアント トンネルとセッションの属性の確立に使用されます。複数のアクセス プロファイルと、各プロファイル内に複数のクライアントを設定できます。

L2TPアクセスプロファイルを設定するには:

一部の LNS トンネルでは、トンネルをホストするルーティングインスタンスで設定されたアクセスプロファイルを、特定の RADIUS サーバー設定で上書きしたい場合があります。そのために、ローカル アクセス プロファイルを構成できます。その後、 ステートメントを使用して aaa-access-profile 、トンネル グループまたは LAC クライアントにローカル アクセス プロファイルを適用できます。

クライアントに適用されたローカル アクセス プロファイルは、トンネル グループに適用されたローカル アクセス プロファイルを上書きし、トンネル グループはルーティング インスタンスのアクセス プロファイルを上書きします。

AAAローカルアクセスプロファイルを設定するには:

トンネルされた PPP 加入者に動的に割り当てることができるアドレスのプールを設定することができます。プールは、加入者が立ち上がるルーティングインスタンスに対してローカルでなければなりません。設定されたプールは、RADIUSフレームプールおよびフレームIPv6プール属性で提供されます。プールは、フレームIPアドレスがRADIUSによって送信される場合、オプションです。

アドレス割り当てプールを設定するには、プールの名前を指定し、プールのアドレスを設定する必要があります。

オプションで、アドレス割り当てプール内に複数のアドレスの名前付き範囲(またはサブセット)を設定できます。動的アドレス割り当て時に、特定の名前付き範囲からクライアントに割り当てることができます。名前付き範囲を作成するには、範囲の名前を指定し、アドレス範囲を定義します。

メモ：

アドレス プール (address-pool) ステートメントではなく、アドレス割り当てプール (address-assignment) ステートメントを使用してください。

アドレス割り当てプールの詳細については、「アドレス割り当てプールの概要」および「アドレス割り当てプールの構成の概要」を参照してください。

L2TP LNS の IPv4 アドレス割り当てプールを設定するには、次の手順に従います。

ピア インターフェイスは、トンネルのエンドポイント間で IP パケットを交換できるように、LNS をクラウドの LAC に向けて接続します。MPLSと集合型イーサネットを使用して、LACに到達することもできます。

メモ：

MX シリーズ ルーターでは、MPC でピア インターフェイスを設定する必要があります。

LNS ピア インターフェイスを設定するには、次の手順に従います。

インライン サービス インターフェイスは、パケット転送エンジン上に置かれる仮想物理インターフェイスです。この si インターフェイスは アンカー インターフェイスと呼ばれ、特別なサービス PIC なしで L2TP サービスを提供することを可能にします。インライン サービス インターフェイスは、MX シリーズ ルーター上の MPC でのみサポートされます。インライン サービス インターフェイスは、MPC が占有するシャーシ スロットごとに 4 つ設定できます。

メモ：

MX80およびMX104ルーターでは、L2TP LNSセッションのアンカーインターフェイスとして設定できるインラインサービス物理インターフェイスは、si-1/0/0、si-1/1/0、si-1/2/0、si-1/3/0の4つだけです。MX80およびMX104ルーターでは、この目的でsi-0/0/0を設定することはできません。

帯域幅値の範囲は 1 Gbps から 400 Gbps ですが、12,345,878,000 bps などの絶対数で帯域幅を設定することはできません。CLI ステートメントで利用可能なオプションを使用する必要があります。

• 1g

• 10g10Gbps 単位: 、 、 、 、 、 50g80g60g90g20g70g40g30g10g100g100g

• 100g100 Gbps 刻みでスルー400g: 100g、 、 、 200g300g400g

表1に示すように、利用可能な最大帯域幅はMPCによって異なります。MPC でサポートされている帯域幅よりも高い帯域幅を設定すると、システム ログ メッセージが生成されます。

表 1: MPC あたりのインライン サービスの最大帯域幅

Mpc	サポートされる最大帯域幅
MPC2E NG、MPC2E NG Q、	80Gbps
MPC3E NG、MPC3E NG Q	130Gbps
100 GE および 40 GE MPC3 および MIC	40Gbps
MPC4E	130Gbps
MPC5E	130Gbps
MPC6E	130Gbps
MPC7E	240Gbps
MPC8E	240Gbps 1.6Tbpsアップグレードモードで400Gbps
MPC9E	400Gbps

インライン サービス インターフェイスを有効にするには:

インライン サービス インターフェイスは、パケット転送エンジン上に置かれる仮想物理サービス インターフェイスです。この si インターフェイスは アンカー インターフェイスと呼ばれ、特別なサービス PIC なしで L2TP サービスを提供することを可能にします。インライン サービス インターフェイスは、MX シリーズ ルーター上の MPC でのみサポートされます。インライン サービス インターフェイスは、MPC が占有するシャーシ スロットごとに 4 つ設定できます。

階層レベルの最大数を 2 に設定することで、1 つのサービスインターフェイスでシェーピングできるセッションの数を最大化できます。この場合、各LNSセッションは、シェーピングのためにスケジューラ階層内の1つのL3ノードを消費します。

レベル数を指定しない場合(2 つが唯一のオプション)、サービスインタフェースでシェーピングできる LNS セッションの数は、L2 ノードの数または 4096 セッションに制限されます。追加のセッションはまだ登場しますが、形作られていません。

インラインサービスインターフェイスを設定するには:

LNS に設定するインラインサービス論理インターフェイスごとに、特性 —dial-options を指定する必要があります。MX シリーズ ルーター上の LNS は、論理インターフェイスごとに 1 つのセッションのみをサポートするため、インターフェイスとして dedicated 設定する必要があります。このオプション shared はサポートされていません。(MシリーズルーターのLNSは、 と dedicated shared オプションをサポートしています。)また、アクセスプロファイルで指定した名前と一致する識別名を論理インターフェイスにも設定します。

アドレスファミリーは、inet各静的論理インターフェイスまたは動的 LNS インターフェイスの動的プロファイルで指定する必要があります。CLI はスタティック論理インターフェイスに対して または inet6 のいずれかinetを受け入れますが、アドレスファミリーinetが設定されていないと、加入者が正常にログインできません。

メモ：

動的インターフェイス設定については、動的 LNSセッションの動的プロファイルの設定を参照してください。

静的論理インターフェイスのオプションを設定するには:

1:1 LNS ステートフル冗長性を設定するには、次の手順に従います。

L2TP トンネル グループは、LAC クライアント グループからの L2TP トンネルとセッションに適用される属性を指定します。これらの属性には、ローカル ゲートウェイ アドレスで LNS に対して行われた L2TP 接続要求を検証するために使用されるアクセス プロファイル、グローバル アクセス プロファイルを上書きするローカル アクセス プロファイル、キープアライブ タイマー、および IP ToS 値が反映されているかどうかが含まれます。

メモ：

トンネル グループを削除すると、そのトンネル グループ内のすべての L2TP セッションが終了します。、 、または ステートメントの値 local-gateway-addressを変更すると、 service-device-poolこれらの設定を使用するすべての L2TP セッションが service-interface 終了します。階層レベルで他のステートメント [edit services l2tp tunnel-group name] を変更または削除した場合、確立する新しいトンネルでは更新された値が使用されますが、既存のトンネルやセッションは影響を受けません。

LNS トンネル グループを設定するには、次の手順に従います。

トンネル グループ内のすべての加入者にサービス プロファイルを適用するには、次の手順に従います。

• 1 つ以上のサービス プロファイルと、サービスに渡すパラメータを指定します。

特定の LAC のすべての加入者にサービス プロファイルを適用するには、次の手順に従います。

• 1 つ以上のサービス プロファイルと、サービスに渡すパラメータを指定します。

  メモ：

  LAC クライアントおよびそのクライアントを使用するトンネル グループに対してサービス プロファイルが設定されている場合、LAC クライアント サービス プロファイルのみが適用されます。トンネル グループの設定を上書きします。たとえば、次の設定では、トンネル グループ tg-LAC-3 は LAC クライアント LAC-3 を使用しているため、LAC3 設定はトンネル グループの設定を上書きします。その結果、トンネル グループの加入者に対しては、Cos2 および fw1 ではなく、cos-A3 サービスのみがアクティブになります。サービスに渡されるシェーピング レートは 24 Mbps です。

以下のコマンドを発行することで、サブスクライバセッションに適用されているサービスを非アクティブ化できます。

以下のコマンドを発行することで、サブスクライバセッションに適用されているサービスを再アクティブ化できます。

現在のすべての加入者セッションのサービス セッションを表示するには、 または show network-access aaa subscribers session-id id-number detail コマンドを使用しますshow subscribers extensive。

ローカル サービス アプリケーションのしくみを理解するために、次の例は、さまざまな構成の可能性を示しています。まず、次の動的サービス プロファイル設定(cos2 および fw1)について考えます。

次のステートメントは、トンネルグループ tg1 のすべての加入者に両方のサービスを適用します。31 Mbps のパラメータ値が CoS2 サービスに渡されます。

cos2サービスプロファイルでは、シェーピングレートは、デフォルト値10m(1Mbps)のユーザー定義変数によって提供されます。L2TP セッションがアップすると、cos2 と fw1 がそれぞれサービス セッション ID 34 と 35 でアクティブ化されます。

cos2に渡されたパラメータは、$shapingレートの値として使用されます。その結果、次のコマンド出力に示すように、サービスのシェーピング レートがデフォルト値の 10 Mbps から 31 Mbps に調整されます。出力では、調整アプリケーションがRADIUS CoAであることを示していますが、調整はサービス プロファイルに渡されたパラメータの結果です。この操作は、CoAと同じ内部フレームワークを使用し、そのように報告されます。

これで、cos2サービスがサブスクライバセッション27のCLIから非アクティブ化されます。

次の出力は、cos2 がなくなり、アクティブなサービスとして fw1 のみが残っていることを示しています。

次のコマンドは、サブスクライバ セッション 27 の cos2 を再アクティブ化します。

再アクティブ化された cos2 サービスの新しいサービス セッション ID は 36 です。

再アクティブ化されたcos2サービスは、サービスプロファイルのデフォルトのシェーピングレートである10Mbpsを使用します。

次に、サービスアクティブ化VSA(26-65)を含むRADIUS CoA要求を受信します。VSAは、サービスを指定およびアクティブ化し、cos2のシェーピングレートのデフォルトの10Mbpsから12Mbpsへの変更を指定します。cos2サービスセッション36は引き続き出力に表示されますが、CoA49によって開始された新しいサービスセッションに取って代わられます。

CLI設定とRADIUS VSA(26-65)の両方でサービスが適用され、パラメータが異なる場合、RADIUSの設定がCLIの設定よりも優先されます。次の例では、CLI 設定により、シェーピング レートの値 31 Mbps を持つ cos2 サービス プロファイルが適用されます。

RADIUS Access-AcceptメッセージサービスアクティベーションVSA(26-65)は、シェーピングレートに21Mbpsの値でcos2を適用します。

CLI 設定では、シェーピング レート 31 Mbps でサービス セッション 22 がアクティブになります。RADIUS VSA は、シェーピング レート 21 Mbps でサービス セッション 23 をアクティブにします。

インライン サービス インターフェイスのプール( サービス デバイス プールとも呼ばれます)を作成して、インターフェイス間で L2TP トラフィックの負荷分散を行うことができます。プールは動的LNS構成でサポートされており、動的に作成してLNS上のL2TPセッションに割り当てることができる一連の論理インターフェイスを提供します。プールは LNS トンネル グループに割り当てられます。L2TP は、各インライン サービス インターフェイスの状態を維持し、ラウンドロビン方式を使用して、新しいセッション要求が受け入れられたときに使用可能なインターフェイス間で負荷を均等に分散します。

メモ：

ロードバランシングは、動的に作成された加入者インターフェイスでのみ使用できます。

MPC に固定された LNS セッションは、ピア LAC への他のパスが存在する限り、MIC 障害の影響を受けません。ピア インターフェイスをホストしている MPC に障害が発生し、ピア LAC へのパスがない場合、障害によって MPC 上のすべてのセッションの終了とクリーンアップが開始されます。

LNSセッション自体を固定しているMPCに障害が発生した場合、ルーティングエンジンはセッションを別のスロットに移動せず、すべてのセッションが直ちに終了します。クライアントが再試行すると、別の使用可能なインターフェイスで新しいセッションが起動する可能性があります。

サービスデバイスプールを設定するには:

L2TP を設定し、L2TP トンネルにインライン サービス インターフェイスを動的に割り当てることができます。1 つ以上の動的プロファイルを定義し、各トンネル グループにプロファイルを割り当てる必要があります。LNSは、IPv4のみ、IPv6のみ、およびデュアルスタックIPv4/IPv6セッションをサポートします。

L2TP動的プロファイルを設定するには: