Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

標準およびベンダー固有の RADIUS 属性

AAAサービスフレームワークでサポートされているRADIUS属性とジュニパーネットワークスVSA

AAAサービスフレームワークは、RADIUS属性とVSA(ベンダー固有属性)をサポートしています。このサポートは、加入者とサービスを作成する際に、加入者アクセス管理機能が使用する調整可能なパラメーターを提供します。

RADIUS属性は、標準のRADIUSリクエストおよび応答メッセージの一部として伝送されます。加入者管理アクセス機能は、RADIUS属性を使用して、特定の認証、許可、アカウンティング情報を交換します。VSAを使用することで、加入者アクセス管理機能は、サービスのアクティブ化または非アクティブ化、フィルターの有効化と無効化などの拡張機能を提供する実装固有の情報を渡すことができます。

動的プロファイルを使用する場合、AAAサービスフレームワークは、Junos OS定義済み変数を使用して、RADIUSサーバーから取得した情報のRADIUS属性またはVSAを指定することをサポートしています。

RADIUS標準属性とVSAを使用するメリット

  • RADIUS標準属性は、加入者の認証、許可、アカウンティングのために外部RADIUSサーバーと通信するために必要です。

  • ベンダー固有の属性は、パブリック標準属性で提供されている機能以上にRADIUSサーバーの機能を拡張し、加入者管理とサービスサポートに必要な多くの便利な機能を実装できるようにします。

AAAサービスフレームワークでサポートされているRADIUS IETF属性

表1 は、Junos OS AAAサービスフレームワークがサポートするRADIUS IETF属性を示しています。一部の属性は、ジュニパーネットワークスが事前定義した変数に対応しています。 predefined-variable-defaults(ダイナミッククライアントプロファイル)を参照してください。

注:

動的CoAサポート列に「はい」と入力された場合は、属性をAccess-Acceptメッセージで動的に設定し、CoA-Requestメッセージで動的に変更できることを示しています。VSAはCoAのEgressおよびIngressポリシーをサポートします。

表1:サポートされているRADIUS IETF属性

属性番号

属性名

説明

ダイナミックCoA のサポート

1

ユーザー名

  • 認証するユーザーの名前。

  • 設定可能なユーザー名の上書き。

  • LLID 事前認証機能の非標準使用。

いいえ

2

ユーザーパスワード

  • パスワード認証プロトコル(PAP)によって認証されるユーザーのパスワード。

  • 設定可能なパスワードの上書き。

  • LLID 事前認証機能の非標準使用。

いいえ

3

チャップパスワード

チャレンジに対してPPP(CHAP)ユーザーから提供される価値。

CHAPチャレンジ応答のオーバーライドを設定できます。上書きCHAPパスワードを設定すると、User-Password属性に上書きが含まれ、CHAP-Password属性はAccess-Requestに含まれません。

いいえ

4

NAS-IPアドレス

ユーザーの認証を要求しているネットワークアクセスサーバー(NAS)のIPアドレス。

いいえ

5

NASポート

ユーザーを認証するNASの物理ポート番号。

L2TP LNSセッションのトンネル化されたPPPユーザーの場合、物理ポートはありません。この場合、ポート値は4194303として報告されます。

いいえ

6

サービスタイプ

ユーザーが要求したサービスの種類、または提供するサービスの種類

いいえ

7

フレームプロトコル

フレームアクセスに使用されるフレーミングタイプ。

いいえ

8

フレーム化されたIPアドレス

  • ユーザー用に構成するIPアドレス。

  • 0.0.0.0または不在の場合は、255.255.255.254と解釈されます。

いいえ

9

フレーム化されたIP-ネットマスク

  • ユーザーがネットワークへのルーターまたはスイッチであるときにユーザー用に設定するIPネットワーク。

  • 不在は255.255.255.255を意味します。

いいえ

11

フィルターID

以下の形式の加入者ファイアウォールフィルターの名前:

  • IPv4 入力フィルターの場合—IPv4-ingress:ingress-filter-name

  • IPv4出力フィルターの場合—IPv4-egress:egress-filter-name

  • IPv6 入力フィルターの場合—IPv6-ingress:ingress-filter-name

  • IPv6出力フィルターの場合—IPv6-egress:egress-filter-name

RADIUS アカウンティング要求メッセージの Acct-Start と Acct-Stop には、リストされている各タイプのうち 1 つずつ、複数の Filter-Id 属性を含めることができます。

ただし、RADIUS Access-Acceptメッセージに含めることができる属性インスタンスは1つだけです。この値は、常に IPv4 入力フィルター名として扱われます。

はい

12

フレーム付き-MTU

他の手段(PPPなど)によってネゴシエートされない場合に、ユーザー用に設定された最大送信単位。

いいえ

18

返信メッセージ

  • ユーザーに表示する可能性のあるテキスト。

  • この属性の最初のインスタンスのみが使用されます。

いいえ

22

フレームルート

NAS上のユーザー用に設定するルーティング情報を提供する文字列:

<addr>[/<maskLen>] [<nexthop> [<cost>]] [tag <tagValue>] [distance <distValue>]

Authdがフレームルート内のIPアドレスが不正であると検出した場合(たとえば、形式が正しくない場合)、加入者はログインできません。Junos OSリリース19.1以降、加入者はログインできますが、そのルートまたはデフォルトルートは使用できません。複数のフレームルートを使用している顧客の場合、この動作により、加入者はアクセスを許可されないのではなく、受け入れられたルートを使用してネットワークに部分的にアクセスできます。

Junos OSリリース18.2R1以降、この属性にサブネットマスクが含まれていない場合、MXシリーズルーターは属性を無視しますが、セッションを接続します。

いいえ

24

状態

デバイスと RADIUS サーバーの間で状態情報を維持できるようにする文字列。

いいえ

25

クラス

RADIUSサーバーから提供された場合、NASがユーザーのすべてのアカウンティングパケットに含める任意の値。

いいえ

27

セッションタイムアウト

セッションが終了する前にユーザーに提供されるサービスの最大連続秒数。

はい

DHCP セッションではサポートされていません。

28

アイドルタイムアウト

セッションまたはプロンプトが終了する前にユーザーに許可される連続アイドル接続の最大秒数。

いいえ

31

発信ステーションID

通話が発信された電話番号。

いいえ

32

NAS識別子

リクエストを発信したNAS。

いいえ

40

Acct-Status-Type

このAccounting-Requestが、ユーザーサービスの開始(開始)、終了(停止)、または中間(Interim-Update)をマークするかどうか。

いいえ

41

アクト遅延時間

クライアントが特定のレコードを送信しようとした秒数。

いいえ

42

Acct-Input-Octets

このサービスの提供期間中にポートから受信されたオクテット数。

いいえ

43

acct-output-octets

このサービスが提供されている間にポートに送信されたオクテット数。

いいえ

44

Acct-Session-ID

ログ ファイル内の開始レコードと停止レコードを簡単に一致させることができる一意のアカウンティング識別子。識別子は、以下のいずれかの形式にすることができます。

  • decimalたとえば、 435264

  • description- 一般的な形式では、 jnpr interface-specifier:subscriber-session-id;例えば jnpr fastEthernet 3/2.6:1010101010101

いいえ

45

認証

ユーザーを認証する方法:RADIUS、NAS自体、または別のリモート認証プロトコルによるものか。

いいえ

46

acct-session-time

ユーザーがサービスを受信してからの秒数

いいえ

47

acct-input-packets

フレーム化されたユーザーにこのサービスが提供されている間にポートから受信されたパケットの数。

いいえ

48

acct-output-packets

フレーム化されたユーザーにこのサービスを配信する過程でポートに送信されたパケットの数。

いいえ

49

完了-終了-原因

サービス(PPPセッション)が終了した理由。以下の理由により、サービスを終了することができます。

  • ユーザーリクエスト(1)—ユーザーが切断(ログアウト)を開始しました。

  • アイドルタイムアウト(4)—アイドルタイマーが終了しました。

  • セッションタイムアウト(5)—クライアントは、サービスまたはセッションで許容される最大連続時間に達しました。

  • 管理者リセット(6)—システム管理者がセッションを終了しました。

  • ポートエラー(8)—PVCに失敗しました。ハードウェアまたはインターフェイスがない。

  • NASエラー(9)—ネゴシエーションの失敗、接続の失敗、またはアドレスリースの有効期限。

  • NASリクエスト(10)—PPPチャレンジタイムアウト、PPPリクエストタイムアウト、トンネル確立失敗、PPPバンドル失敗、IPアドレスリース有効期限切れ、PPPキープアライブ失敗、トンネル切断、または説明不明エラー。

いいえ

52

Acct-Input-Gigawords

このサービスが提供されている間に、Acct-Input-Octetsカウンタが約232 を折り返した回数。Acct-Status-Type が Stop または Interim-Update に設定されている場合にのみ、Accounting-Request レコードに存在できます。

いいえ

53

acct-output-gigawords

このサービスの提供中に、Acct-Output-Octetsカウンタが約232 をラップした回数。Acct-Status-Type が Stop または Interim-Update に設定されている場合にのみ、Accounting-Request レコードに存在できます。

いいえ

55

イベントタイムスタンプ

このイベントが NAS で発生した時刻(秒単位)、1970 年 1 月 1 日 00:00 UTC 以降。

いいえ

61

NASポートタイプ

NASがユーザーの認証に使用する物理ポートのタイプ。

L2TP LNSセッションのトンネル化されたPPPユーザーの場合、物理ポートはありません。この場合、ポートタイプは Virtualです。

いいえ

64

トンネルタイプ

  • 使用するトンネリングプロトコル(トンネルイニシエーターの場合)またはすでに使用中のトンネリングプロトコル(トンネルターミネーターの場合)。

  • 現在サポートされているのはL2TPトンネルのみです。

いいえ

65

トンネル-ミディアムタイプ

  • 複数のトランスポートで動作できるプロトコルのトンネルを作成するときに使用するトランスポートメディア。

  • 現在サポートされているのはIPv4のみです。

いいえ

66

トンネル クライアント エンドポイント

トンネル(LAC)のイニシエーター側のアドレス。

いいえ

67

トンネル サーバー エンドポイント

トンネルのサーバーエンドのアドレス(LNS)。

いいえ

68

acct-tunnel-connection

トンネルセッションに割り当てられた識別子。値は、ICRQメッセージでLACから受信したコールシリアル番号AVPと同じです。

いいえ

69

トンネルパスワード

リモートサーバーへの認証に使用される暗号化されたパスワード。暗号化のため、VSA Tunnel-Password [26-9]を使用するよりも推奨されます。この属性とVSAの両方を使用しないでください。

いいえ

77

コネクトインフォ

  • 送信速度など、加入者の接続を説明するNASから送信される情報。

  • LLID 事前認証機能の非標準使用。

いいえ

82

トンネル割り当て -id

セッションが割り当てられているトンネル。ユーザープロファイルがTunnel-Assignment-Id、Tunnel-Server-Endpoint、Tunnel-Typeで同じ値を共有する場合、LACはこれらのユーザーを同じトンネルにグループ化できます。このグループ化により、作成できるトンネルの数を減らすことができます。(LAC)

いいえ

83

トンネルプリファレンス

  • 複数のトンネリング属性セットがRADIUSサーバーからトンネルイニシエーターに返された場合に、各トンネルに割り当てられる相対的な優先度を示すために、各トンネリング属性の各セットに含まれます。

  • トンネルリンクスタート、トンネルリンク拒否、トンネルリンクストップパケットに含まれます(LACのみ)。

いいえ

85

Acct-Interim-Interval

このセッションの各中間アカウンティング更新間の秒数。

ルーターは、暫定アカウンティングに以下のガイドラインを使用します。

  • 属性値が許容範囲内(600秒から86,400秒)内である—アカウンティングは指定された間隔で更新されます。

  • 属性値 0 - RADIUS アカウンティングは実行されません。

  • 属性値が最小許容値未満—アカウンティングは最小間隔(600秒)で更新されます。

  • 属性値が最大許容値よりも大きい—アカウンティングは最大間隔(86,400秒)で更新されます。

注:

値は、次に高い 10 分の倍数に切り上げられます。例えば、900秒(15分)の設定は、20分(1200秒)に切り上げられます。

いいえ

87

NASポートID

ユーザーを認証するNASの物理インターフェイスを識別するテキスト文字列。

L2TP LNSセッションのトンネル化されたPPPユーザーの場合、物理ポートはなく、NAS-Port-Id値は次の形式になります。 media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number。例: Ip:198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431です。 ローカル情報は LNS を参照し、ピア情報は LAC を参照します。

いいえ

88

フレームプール

ユーザーのアドレス割り当てに使用する割り当て済みアドレスプールの名前。

いいえ

90

トンネルクライアント認証ID

トンネル確立の認証フェーズで使用されるトンネル開始子(LAC)の名前。

いいえ

91

トンネルサーバー認証ID

トンネル確立の認証フェーズで使用されるトンネルターミネーター(トンネルターミネーター)の名前。

いいえ

95

NAS-IPv6-アドレス

ユーザーの認証を要求しているNASのアドレス。

いいえ

96

フレームインターフェイスID

ユーザー向けに設定されたインターフェイス識別子。

いいえ

97

Framed-IPv6-Prefix

ユーザー用に設定されたIPv6プレフィックスとアドレス。128のプレフィックス長は、ホストアドレスに関連付けられています。128未満のプレフィックス長は、NDRAプレフィックスに関連付けられます。

いいえ

98

ログイン-IPv6-ホスト

Login-Service属性が含まれている場合にユーザーが接続するシステム。

いいえ

99

Framed-IPv6-ルート

ユーザー向けに設定されたIPv6ルーティング情報。

はい

100

フレームIPv6プール

ユーザーにアドレスとIPv6プレフィックスを割り当てるために使用する割り当てプールの名前。

いいえ

101

エラー原因

RADIUSサーバーがDisconnect-RequestメッセージまたはCoA-Requestメッセージを受け入れない理由。値に応じて、CoA NAKまたは切断NAKメッセージに含めることができます。

  • 201 - 残留セッションコンテキストが削除されました(切断ACKのみ)

  • 202 - 無効な EAP パケット(無視)

  • 401 - サポートされていない属性。リクエストにサポートされていない属性が含まれています。

  • 402 - 属性の欠落。要求に重大な属性がありません

  • 403 - NAS 識別情報の不一致

  • 404 - 無効な要求

  • 405 - サポートされていないサービス

  • 406 - サポートされていない拡張

  • 407 - 無効な属性値

  • 501 - 管理上の禁止事項

  • 502 - リクエスト不可ルーティング(プロキシ)

  • 503 - セッションコンテキストが見つかりません

  • 504 - セッションコンテキストは削除できません

  • 505 - その他のプロキシ処理エラー

  • 506 - 使用不可リソース

  • 507—要求開始

  • 508 - 複数のセッション選択はサポートされていません

いいえ

123

Delegated-IPv6-Prefix

ユーザーに委任されたIPv6プレフィックス。

いいえ

168

フレーム化されたIPv6アドレス

認証済みユーザーのIPv6アドレス。IPv6アドレスが加入者に割り当てられている場合、Framed-IPv6-Address属性が送信されます。

いいえ

242

Ascend-Data-Filter

RADIUSポリシー定義を指定するバイナリデータ。

はい

AAAサービスフレームワークでサポートされるジュニパーネットワークスVSA

表2は ジュニパーネットワークスJunos AAA Service FrameworkでサポートされているVSAを示しています。AAAサービスフレームワークでは、IANA(IANA)によってジュニパーネットワークスに割り当てられたベンダーID 2636が使用されます。一部のVSAは、ジュニパーネットワークスが事前定義した変数に対応します。 RADIUS属性とVSAに対応する定義済み変数を参照してください。

注:

動的CoAサポート列に「はい」と入力された場合は、属性をAccess-Acceptメッセージで動的に設定し、CoA-Requestメッセージで動的に変更できることを示しています。

表2:サポートされているジュニパーネットワークスVSA

属性番号

属性名

説明

ダイナミックCoA のサポート

26-1

仮想ルーター

クライアント論理システム:ルーティングインスタンス名デフォルトの論理システム:ルーティングインスタンスの場合、AAAサーバーからのみ許可されます。

このVSAが加入者プロファイルに含まれていない場合、加入者に割り当てられるルーティングインスタンス(加入者セッションが立ち上がるインスタンス)は、加入者タイプによって異なります。

DHCPおよびPPPoE加入者の場合、これはデフォルトのルーティングインスタンスです。

L2TPトンネル加入者の場合、デフォルトまたは非デフォルトにかかわらず、トンネルが存在するルーティングインスタンスです。トンネルルーティングインスタンスがデフォルトではなく、L2TPセッションをデフォルトルーティングインスタンスにする場合は、仮想ルーターVSAを使用して目的のルーティングインスタンスを設定する必要があります。

文字列: logical system:routing instance

いいえ

26-4

プライマリDNS

IPCP中にネゴシエートされたクライアントDNSアドレス。

整数:4 バイト primary-​dns-​address

いいえ

26-5

セカンダリDNS

IPCP中にネゴシエートされたクライアントDNSアドレス

整数:4 バイト secondary-​dns-​address

いいえ

26-6

プライマリWINS

IPCP 中にネゴシエートされたクライアント WINS(NBNS)アドレス。

整数:4 バイト primary-​wins-​address

いいえ

26-7

セカンダリWINS

IPCP 中にネゴシエートされたクライアント WINS(NBNS)アドレス。

整数:4 バイト secondary-​wins-​address

いいえ

26-8

トンネル仮想ルーター

トンネル接続用の仮想ルーター名。

文字列: tunnel-​virtual-​router

いいえ

26-9

トンネルパスワード

平文のトンネルパスワード。

このVSAと標準のRADIUS属性Tunnel-Password[69]の両方を使用しないでください。standard属性を使用するとパスワードが暗号化されるため、standard属性の使用を推奨します。

文字列: tunnel-​password

いいえ

26-10

ingress-policy-name

クライアントインターフェイスに適用するポリシー名を入力します。

文字列: input-​policy-​name

はい

26-11

Egress-Policy-Name

クライアントインターフェイスに適用する出力ポリシー名。

文字列: output-​policy-​name

はい

26-12

ポリサー-L1-入力-ギガワード

(Junos OS Evolved)ポリサー L1 サービスがアクティブなときに、Policer-L1-Input-Octets カウンターが 4-octet フィールドをラップした回数。

32ビット整数

いいえ

26-13

ポリサー-L1-入力オクテット

(Junos OS Evolved)フレームユーザーにこのサービスを配信する過程でL1ポリサーで受信したオクテット数。

32ビット整数

いいえ

26-14

ポリサー-L2-入力-ギガワード

(Junos OS Evolved)ポリサー L2 サービスがアクティブなときに、Policer-L2-Input-Octets カウンターが 4-octet フィールドをラップした回数。

32ビット整数

いいえ

26-15日

ポリサー-L2-入力オクテット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを提供する過程でL2ポリサーで受信したオクテット数。

32ビット整数

いいえ

26-16

ポリサー-L3-入力-ギガワード

(Junos OS Evolved)Policer L3 サービスがアクティブなときに、Policer-L3-Input-Octets カウンターが 4-octet フィールドをラップした回数。

32ビット整数

いいえ

26-17

ポリサー-L3-入力オクテット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを提供する過程でL3ポリサーで受信したオクテット数。

32ビット整数

いいえ

26-18

ポリサー-L4-入力-ギガワード

(Junos OS Evolved)ポリサーL4サービスがアクティブなときに、Policer-L4-Input-Octetsカウンターが4オクテットフィールドをラップした回数。

32ビット整数

いいえ

26-19

ポリサー-L4-入力オクテット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でL4ポリサーで受信したオクテット数。

32ビット整数

いいえ

26-20

ポリサー-L1-入力-ギガパケット

(Junos OS Evolved)Policer-L1-Input-Packets 属性が 4 オクテット フィールドをロールオーバーする回数。

32ビット整数

いいえ

26-21

ポリサー-L1-入力-パケット

(Junos OS Evolved)フレームされたユーザーにこのサービスを提供する過程でL1ポリサーで受信したパケット数。

32ビット整数

いいえ

26-23日

IGMP有効化

クライアントインターフェイスでIGMPが有効または無効になっているかどうか。

整数:

  • 0=無効

  • 1=有効にする

はい

26-24日

PPPoEの説明

クライアントMACアドレス。

文字列:PPPoE client-​mac-​address

いいえ

26-25

Redirect-VRouter-Name

クライアント論理システム:ルーティングインスタンス名は、ユーザー認証のためにリクエストがリダイレクトされる論理システム:ルーティングインスタンスを示します。

文字列: logical-​system:routing-​instance

いいえ

26-29日

キュー-0-出力-ギガパケット

(Junos OS Evolved)Queue-0出力パケット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26-30

トンネル-nas-ポートメソッド

RADIUSサーバーが物理NASポート番号識別子と物理ポートのタイプ(イーサネットまたはATMなど)をLNSに伝達するかどうかを決定する方法。この情報は、VSA値が1の場合にのみ伝えられます。

VSAは、最初のオクテットがトンネルを示し、残りの3バイトが属性値になるようにフォーマットされています。

4オクテット整数:

  • 0 = なし

  • 1 = Cisco CLID

はい

26-31

サービスバンドル

SSC サービス バンドル。

文字列 bundle-​name

いいえ

26-32

キュー0出力パケット

(Junos OS Evolved)フレームユーザーにこのサービスを配信する過程でキュー0を介して送信されたパケット数。

32ビット整数

いいえ

26-33

トンネル最大セッション数

トンネルで許可されるセッションの最大数。

整数:4オクテット

いいえ

26-34

framed-ip-route-tagです。ERXおよびE320プラットフォーム向けJunosEでのみサポートされています。

返されたframed-ip-addressに適用するルートタグ。

整数:4オクテット

いいえ

26-42

入力ギガパケット

input-packets属性が4オクテットフィールドをロールオーバーする回数。

整数

いいえ

26-43

出力ギガパケット

output-packets属性が4オクテットフィールドをロールオーバーする回数。

整数

いいえ

26-47

IPv6プライマリDNS

DHCPによってネゴシエートされたクライアントプライマリIPv6 DNSアドレス。

16進文字列: ipv6-​primary-​dns-​address

いいえ

26-48

IPv6セカンダリDNS

DHCPによってネゴシエートされたクライアントセカンダリIPv6 DNSアドレス。

16進文字列: ipv6-​secondary-​dns-​address

いいえ

26-49

キュー-1-出力-ギガパケット

(Junos OS Evolved)Queue-1出力パケット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26-50

キュー 1 出力パケット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー1を介して送信されたパケット数。

32ビット整数

いいえ

26-51

切断原因

切断は、トンネル化された加入者が切断され、LNSのL2TPレイヤーが終了を開始した場合に発生します。PPP 切断原因コード(L2TP AVP 46)は、ルーターが RADIUS サーバーに送信するアカウンティング ストップ メッセージの VSA 26-51 に含まれています。

16進文字列: disconnect-​cause

いいえ

26-55

DHCP オプション

クライアントDHCPオプション。

Junos OSリリース17.4R1以降、DHCPv4オプションのみが含まれます。それ以前のリリースでは、DHCPv4 と DHCPv6 の両方のオプションが含まれています。

16進文字列: dhcp-​options

いいえ

26-56

DHCP-MACアドレス

クライアントMACアドレス。

文字列: mac-​address

いいえ

26-57

DHCP-GIアドレス

DHCP リレー エージェントの IP アドレス。

整数:4オクテット

いいえ

26-58

LIアクション

トラフィックミラーリングアクション。

動的CoAの場合、VSA 26-58は、VSA 26-59によって識別されるミラーリングされたトラフィックに対するアクションを変更します。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

CoA アクションがミラーリングを停止することである場合(VSA 26-58 値は 0)、CoA メッセージ内の他の 3 つの属性の値が既存の属性値と一致しなければならず、そうでなければアクションは失敗します。

salt-encrypted integer

0=ミラーリングを停止

1=ミラーリングを開始

2=アクションなし

はい

26-59

med-dev-handle

ミラーリングされたトラフィックを特定の加入者に関連付ける識別子。

動的CoAの場合、VSA 26-58は、VSA 26-59によって識別されるミラーリングされたトラフィックに対するアクションを変更します。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

salt で暗号化された文字列

いいえ

26-60

MED-IPアドレス

ミラーリングされたトラフィックが転送されるコンテンツ宛先デバイスのIPアドレス。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

salt-encrypted IPアドレス

いいえ

26-61

Med-Port-Number(医療ポート番号)

ミラーリングされたトラフィックが転送されるコンテンツ宛先デバイスのUDPポート。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

salt-encrypted integer

いいえ

26-63

interface-desc

加入者のアクセスインターフェイスを識別するテキスト文字列。

文字列: interface-​description

いいえ

26-64

トンネルグループ

ドメインマップに割り当てられているトンネルグループ(プロファイル)の名前。

文字列: tunnel-​group-​name

いいえ

26-65

サービスアクティベーション

加入者向けにアクティブ化するサービス。タグ付きVSAは、8つのタグ(1-8)をサポートします。

文字列: service-​name

はい

26-66

非アクティブ化サービス

加入者向けに非アクティブ化するサービス。

文字列: service-​name

はい

26-67

サービスボリューム

サービスを使用できるトラフィックの量(MB)。ボリュームを超えると、サービスは非アクティブ化されます。タグ付きVSAは、8つのタグ(1-8)をサポートします。

整数

  • 範囲 = 0〜16777215 MB

  • 0 = 制限なし

はい

26-68

サービスタイムアウト

サービスがアクティブにできる秒数。タイムアウトが終了すると、サービスは非アクティブ化されます。タグ付きVSAは、8つのタグ(1-8)をサポートします。

整数

  • 範囲 = 0〜16777215秒

  • 0 = タイムアウトなし

はい

26-69

サービス統計

サービスの統計情報が有効または無効になっているかどうか。タグ付きVSAは、8つのタグ(1-8)をサポートします。

整数

  • 0 = 無効

  • 1 = 時間統計を有効にする

  • 2 = 時間とボリュームの統計を有効にする

はい

26-71

IGMPアクセス名

グループ(G)フィルタに使用するアクセスリスト

文字列:32オクテット

はい

26-72

igmp-access-src-name

ソースグループ(S,G)フィルターに使用するアクセスリスト。

文字列:32オクテット

はい

26-74

MLD-Access-Name

グループ(G)フィルタに使用するアクセスリスト

文字列:32オクテット

はい

26-75

mld-access-src-name

ソースグループ(S,G)フィルターに使用するアクセスリスト。

文字列:32オクテット

はい

26-77

MLDバージョン

MLDプロトコルバージョン。

整数:1オクテット

  • 1=MLDバージョン1

  • 2=MLDバージョン2

はい

26-78

IGMPバージョン

IGMP プロトコル バージョン。

整数:1オクテット

  • 1=IGMP バージョン 1

  • 2=IGMP バージョン 2

  • 3=IGMP バージョン 3

はい

26-83

サービスセッション

サービスの名前。

文字列: service-​name

いいえ

26-84

ポリサー-L2-入力-ギガパケット

(Junos OS Evolved)Policer-L2-Input-Packets属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26-85

ポリサー-l2-input-packets

(Junos OS Evolved)フレームされたユーザーにこのサービスを配信する過程でL2ポリサーで受信したパケット数。

32ビット整数

いいえ

26-86

ポリサー-L3-入力-ギガパケット

(Junos OS Evolved)Policer-L3-Input-Packets 属性が 4 オクテット フィールドをロールオーバーする回数。

32ビット整数

いいえ

26-87

ポリサー-l3-input-packets

(Junos OS Evolved)フレームされたユーザーにこのサービスを配信する過程でL3ポリサーで受信したパケット数。

32ビット整数

いいえ

26-88

ポリサー-L4-入力-ギガパケット

(Junos OS Evolved)Policer-L3-Input-Packets 属性が 4 オクテット フィールドをロールオーバーする回数。

32ビット整数

いいえ

26-89

ポリサー-l4-input-packets

(Junos OS Evolved)フレームされたユーザーにこのサービスを配信する過程でL4ポリサーで受信したパケット数。

32ビット整数

いいえ

26-91

トンネルスイッチプロファイル

加入者セッションをリモートLNSへの2番目のセッションに切り替えるかどうかを決定するトンネルスイッチプロファイル。他の方法で適用されたトンネルスイッチプロファイルよりも優先されます。

文字列: profile-​name

いいえ

26-92

L2Cアップストリームデータ

レイヤー2制御(L2C)トポロジー検出および回線設定用のGSMP拡張で定義された実際のアップストリームレートアクセスループパラメータ(ASCIIエンコード)。

string:実際のアップストリームレートアクセスループパラメーター(ASCIIエンコード)

いいえ

26-93

L2Cダウンストリームデータ

L2C(レイヤー2制御)トポロジー検出と回線設定のGSMP拡張で定義された実際のダウンストリームレートアクセスループパラメータ(ASCIIエンコード)。

string:実際のダウンストリームレートアクセスループパラメータ(ASCIIエンコード)

いいえ

26-94

トンネル-TX-スピードメソッド

送信速度の導出元を決定する方法。CLIのグローバル設定を上書きします。

整数:4オクテット

  • 0 = なし

  • 1 = 静的レイヤー2

  • 2 = 動的レイヤー 2。この方法はサポートされていません。代わりに、静的なレイヤー2方式が使用されます。

  • 3 = CoS。この方法はサポートされていません。代わりに実際の方法が使用されます。

  • 4 = 実績

  • 5 = ANCP

  • 6 = PPPoE IAタグ

いいえ

26-97

IGMP-即時-離開

IGMP 即時離脱。

整数:4オクテット

  • 0=無効

  • 1=有効にする

はい

26-100

MLD-即時-休暇

MLD即時休暇。

整数:4オクテット

  • 0=無効

  • 1=有効にする

はい

26-106

IPv6-ingress-policy-name

ユーザーIPv6インターフェイスに適用するポリシー名を入力します。

文字列: policy-​name

はい

26-107

IPv6-egress-policy-name

ユーザーIPv6インターフェイスに適用する出力ポリシー名。

文字列: policy-​name

はい

26-108

CoSパラメータタイプ

CoSトラフィックシェーピングパラメーターのタイプと説明:

  • T01:スケジューラマップ名

  • T02: 成形率

  • T03:保証レート

  • T04:遅延バッファーレート

  • T05: 超過率

  • T06トラフィック制御プロファイル

  • T07:シェーピングモード

  • T08: バイト調整

  • T09:最小の調整

  • T10: 過剰率が高い

  • T11: 過剰率低

  • T12:シェイピングレートバースト

  • T13:保証レートバースト

空白で区切られた 2 つの部分:

  • パラメータタイプ

  • パラメータ値

例:

  • T01 smap_basic

  • T02 50m

  • T03 1m

  • T04 2000

  • T05 200

  • T06 tcp-​gold

  • T07 frame-​mode

  • T08 50

はい

26-109

DHCPガイド付きリレーサーバー

DHCPリレーエージェントがディスカバリーPDUを転送するために使用するDHCPサーバーのIPアドレス。

整数:4 バイト ip-​address

いいえ

26-110

acc-loop-cir-id

アクセスノードへの加入者ノード接続の識別。

文字列:最大63文字のASCII文字

いいえ

〒26-111

acc-aggr-cir-id-bin

DSL回線の一意の識別。

整数:8オクテット

いいえ

26-112

acc-aggr-cir-id-asc

以下の例のように、アクセスノード上のアップリンクの識別:

  • イーサネットアクセスアグリゲーション—ethernet slot/port [:inner-​vlan-​id] [:outer-​vlan-​id]

  • ATMアグリゲーション—atm slot/port:vpi.vci

文字列:最大63文字のASCII文字

いいえ

26-113

Act-Data-Rate-Up

加入者の同期DSLリンクの実際のアップストリームデータレート。

整数:4オクテット

いいえ

26-114

act-data-rate-dn

加入者の同期DSLリンクの実際のダウンストリームデータレート。

整数:4オクテット

いいえ

26-115

最小データレートアップ

加入者に設定された最小アップストリームデータレート。

整数:4オクテット

いいえ

26-116

最小データレートdn

加入者に設定された最小ダウンストリームデータレート。

整数:4オクテット

いいえ

26-117

att-data-rate-up

加入者が達成できる最大アップストリームデータレート。

整数:4オクテット

いいえ

26-118

att-data-rate-dn

加入者が達成できる最大ダウンストリームデータレート。

整数:4オクテット

いいえ

26-119

最大データレートアップ

加入者に設定された最大アップストリームデータレート。

整数:4オクテット

いいえ

26-120

最大データレートdn

加入者に設定された最大ダウンストリームデータレート。

整数:4オクテット

いいえ

26-121

最小LPデータレートアップ

加入者に設定された低電力状態での最小アップストリームデータレート。

整数:4オクテット

いいえ

26-122

最小LPデータレートdn

加入者に設定された低電力状態での最小ダウンストリームデータレート。

整数:4オクテット

いいえ

26-123

最大インタールフ遅延アップ

加入者に設定された最大一方向のアップストリーム インターリーブ遅延。

整数:4オクテット

いいえ

26-124

アクトインタールフディレイアップ

加入者の実際の一方向アップストリームのインターリーブ遅延。

整数:4オクテット

いいえ

26-125

max-interlv-delay-dn

加入者に設定された最大一方向のダウンストリーム インターリーブ遅延。

整数:4オクテット

いいえ

26-126

act-interlv-delay-dn

加入者の実際の一方向ダウンストリームのインターリーブ遅延。

整数:4オクテット

いいえ

26-127

DSLラインステート

DSL 回線の状態。

整数:4オクテット

  • 1 = 稼働時間の表示

  • 2 = アイドル

  • 3 = サイレント

いいえ

26-128

DSLタイプ

要求が開始されたDSLAMインターフェイスに関連付けられた加入者が使用するカプセル化。

整数:4オクテット

いいえ

26-130

Qosセット名

動的プロファイルに適用するインターフェイスセット。

文字列: interface-​set-​name

いいえ

〒26-131

queue-2-output-gigapackets

(Junos OS Evolved)キュー2出力パケット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26-132

キュー 2 出力パケット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー 2 を介して送信されたパケットの数。

32ビット整数

いいえ

26-133

キュー-3-出力-ギガパケット

(Junos OS Evolved)キュー3出力パケット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26-134

queue-3-output-packets

(Junos OS Evolved)フレームユーザーにこのサービスを配信する過程でキュー 3 を介して送信されたパケットの数。

32ビット整数

いいえ

26-135

キュー-4-出力-ギガパケット

(Junos OS Evolved)キュー4出力パケット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26-136

キュー4出力パケット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー4を介して送信されたパケット数。

32ビット整数

いいえ

26-137

queue-5-output-gigapackets

(Junos OS Evolved)キュー5出力パケット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26-138

queue-5-output-packets

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー 5 を介して送信されたパケットの数。

32ビット整数

いいえ

26-139

キュー-6-出力-ギガパケット

(Junos OS Evolved)キュー6出力パケット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26-140

サービス-Interim-Acct-Interval

このサービスのアカウンティングの中間更新間の時間。タグ付きVSAは、8つのタグ(1-8)をサポートします。

  • 範囲 = 600〜86400秒

  • 0 = 無効

注:

値は、次に高い 10 分の倍数に切り上げられます。例えば、900秒(15分)の設定は、20分(1200秒)に切り上げられます。

はい

26-141

ダウンストリーム計算QoSレート

ANCP設定で設定された、計算(調整)されたダウンストリームQoSレート(Kbps)。

値を変更すると、即時に中間会計要求が発生します。

範囲 = 1000〜4,294,967,295

いいえ

26-142

アップストリーム計算QoSレート

ANCP設定で設定された、計算(調整)されたアップストリームのQoSレート(Kbps)。

値を変更すると、即時に中間会計要求が発生します。

範囲 = 1000〜4,294,967,295

いいえ

26-143

インターフェイスあたり最大クライアント数

インターフェイスあたりの最大許容クライアントセッション数。DHCP クライアントの場合、この値は論理インターフェイスあたりの最大セッション数です。PPPoE クライアントの場合、この値は PPPoE 基盤インターフェイスあたりの最大セッション(PPPoE インターフェイス)です。

整数:4オクテット

いいえ

26-145

queue-6-output-packets

(Junos OS Evolved)フレームユーザーにこのサービスを配信する過程でキュー6を介して送信されたパケット数。

32ビット整数

いいえ

26-146

CoS-スケジューラ-PMT-タイプ

CoS スケジューラ パラメータのタイプと説明:

  • Null:CoS スケジューラ名

  • T01:CoSスケジューラ送信速度

  • T02:CoS スケジューラ バッファ サイズ

  • T03:CoSスケジューラ優先度

  • T04:CoSスケジューラドロッププロファイル低

  • T05:CoS スケジューラ ドロッププロファイル 中低

  • T06:CoS スケジューラ ドロップ プロファイル 中高

  • T07:CoS スケジューラ ドロップ プロファイル 高

  • T08:CoS スケジューラ ドロッププロファイル any

空白で区切られた 3 つの部分:

  • スケジューラ名

  • パラメータタイプ

  • パラメータ値

例:

  • be_sched

  • be_sched T01 12m

  • be_sched T02 26

はい

26-149

キュー-7-出力-ギガパケット

(Junos OS Evolved)キュー7出力パケット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26-151

IPv6-acct-input-octets

IPv6はオクテットを受信します。

整数

いいえ

26-152

IPv6-acct-output-octets

IPv6 送信オクテット。

整数

いいえ

26-153

IPv6-acct-input-packets

IPv6はパケットを受信します。

整数

いいえ

26-154

IPv6-acct-output-packets

IPv6 送信パケット。

整数

いいえ

26-155

IPv6-acct-input-gigawords

IPv6はギガワードを受信します。

整数

いいえ

26-156

IPv6-acct-output-gigawords

IPv6 でギガワードを送信します。

整数

いいえ

26-158

PPPoE-Padn

PPPoEセッションのルート追加

文字列

いいえ

26-159

L2tp-Csun有効

(Junos OS Evolved)RFC 5515で定義されているように、L2TP Connect Speed Update Notification(CSUN)をサポートしていないLNSエンドポイントの設定を上書きします。

整数

  • 0 = 無効

  • 1 = 有効にする

いいえ

26-160

vlanマップID

コアに面するトランク物理インターフェイスに対応するトランクVLANタグ。

vlan-map-id(26-160)、inner-vlan-map-id(26-184)、core-facing-interface(26-185)は、レイヤー2ホールセール型構成におけるレイヤー2クロスコネクトの加入者にとって、ネットワークサービスプロバイダ向けの場所を表します。

整数

いいえ

26-161

IPv6-Delegated-Pool-Name

委任プレフィックス(IA_PD)をローカルに割り当てるために使用するアドレスプール。

文字列

いいえ

26-162

Tx接続速度

ユーザーの接続の送信速度を表示します。

文字列

いいえ

26-163

Rx-接続-速度

ユーザーの接続の受信速度の表示。

文字列

いいえ

26-164

IPv4リリースコントロール

オンデマンドのアドレス割り当てと割り当て解除のステータスをサーバーに表示します。

文字列

いいえ

26-165

階層型ポリサーパラメータタイプ

(Junos OS Evolved)階層型ポリサーのトラフィックレート制限パラメーターのタイプと説明:

  • T01: コミットされた情報レートが高い。

    階層型ポリサーにおける優先度の高いトラフィックのコミットされた情報レート(CIR)。

  • T02:コミットされた最大情報レートが高い。

    優先度の高いトラフィックのコミットされた最大情報レートで、この値までレートを制限できます。

  • T03:コミットされたバーストサイズが高い

    許可されるバーストトラフィックの量を制限する、優先度の高いトラフィックのコミットされたバーストサイズ。

  • T04: 中程度の高コミット情報レート

    中高優先度トラフィックのCIR

  • T05:最大コミット情報レートが中程度

    中高優先度トラフィックの最大CIR。

  • T06:Med-high コミット バースト サイズ

    中程度から優先度の高いトラフィックのバーストサイズ。

  • T07:コミットされた情報レートが中程度低い

    中低優先度トラフィックのCIR

  • T08:Med-low maximum commit information rate(最大コミット情報レート)

    中低優先度トラフィックの最大CIR。

  • T09:コミットされたバーストサイズが中程度から低い

    中低優先度トラフィックのバーストサイズ

  • T10:コミットされた情報レートが低い

    優先度の低いトラフィックのCIR

  • T11:低い最大コミット情報レート

    優先度の低いトラフィックの最大CIR。

  • T12:コミットされたバーストサイズが小さい

    優先度の低いトラフィックのバーストサイズ。

空白で区切られた 2 つの部分:

  • パラメータタイプ

  • パラメータ値

例:

  • T01 50k

  • T06 1k

はい

26-173

サービスアクティブ化タイプ

サービスアクティベーションタイプの表示。これはタグ付き属性です。

整数:4オクテット

  • 1 = 家庭向けサービスの動的プロファイル

  • 2 = ビジネス向け Op-Script

いいえ

26-174

クライアントプロファイル名

RADIUS割り当てられたクライアント動的プロファイルを付属の client-profile-name-stringで上書きできます。

version-alias-stringが含まれている場合、RADIUSがルーターで使用される異なる動的プロファイルを区別できるようにします。

version-alias-string(設定されている場合)は、動的プロファイル名とともに、Access-AcceptまたはAccess-Requestメッセージを通じてRADIUSに提供されます。

文字列

いいえ

26-177

Cosシェーピングレート

加入者向けの効果的なダウンストリームシェーピングレート。

文字列

いいえ

26-178 アクション理由

CoA応答の詳細な理由を示します。

通常、CoA の障害に使用されます。

文字列:

「100進行中」

「104サービスアクティブ」

「120 サービスが見つかりません」

「122 実行失敗」

「105 初期処理を実施」

「123 サービスなし」

「124 サービス制限を超えました」

「125件の一括リクエストメッセージ制限を超えました」

「最大同時CoA 128個」

「126 CoAリクエストタイムアウト」

「127 ログアウト処理中」

いいえ

26-179

サービスボリュームギガワード

サービスを使用できるトラフィック量(4GB単位)。ボリュームを超えると、サービスは非アクティブ化されます。タグ付きVSAは、8つのタグ(1-8)をサポートします。

整数

  • 範囲 = 0〜16777215 4GB単位

  • 0 = 制限なし

はい

26-180

アップデートサービス

既存のサービスのサービス値と時間クォータの新しい値。タグ付きVSAは、8つのタグ(1-8)をサポートします。

文字列: service-​name

はい

26-181

DHCPv6ガイド付きリレーサーバー

DHCPv6 リレーエージェントが Solicit および後続の PDU を転送する DHCPv6 サーバーの IPv6 アドレス。VSAの複数のインスタンスを使用して、サーバーのリストを指定します。

16進文字列: ipv6-​address

いいえ

26-182

acc-loop-remote-id

ANCP Access-Loop-Remote-ID属性を報告します。

文字列

いいえ

26-183

acc-loop-encap

ANCP Access-Loop-Encapsulation属性を報告します。

16進文字列

いいえ

26-184

内部vlanマップID

コアに面する物理インターフェイスでプロビジョニングされた範囲から割り当てられた内部VLANタグで、アクセスインターフェイス上の自動認識されたVLANタグを交換(置換)するために使用されます。

vlan-map-id(26-160)、inner-vlan-map-id(26-184)、core-facing-interface(26-185)は、レイヤー2ホールセール型構成におけるレイヤー2クロスコネクトの加入者にとって、ネットワークサービスプロバイダ向けの場所を表します。

整数

いいえ

26-185

コアフェーシングインターフェイス

ネットワークサービスプロバイダ(NSP)ルーターを基準にしてレイヤー2ホールセール型セッションのダウンストリームおよびアップストリームトラフィックを転送するコアに面する物理インターフェイスの名前。

vlan-map-id(26-160)、inner-vlan-map-id(26-184)、core-facing-interface(26-185)は、レイヤー2ホールセール型構成におけるレイヤー2クロスコネクトの加入者にとって、ネットワークサービスプロバイダ向けの場所を表します。

文字列

いいえ

26-189

DHCP-ファーストリレー-IPv4-アドレス

クライアント/サーバーバインディングの最初のリレーリンクのIPv4アドレス。

整数:4 バイト ip-​address

いいえ

26-190

DHCP-First-Relay-IPv6-Address

クライアント/サーバーバインディングの最初のリレーリンクのIPv6アドレス。

16進文字列: ipv6-​address

いいえ

26-191

入力インターフェイスフィルター

family anyインターフェイスに接続する入力フィルターの名前。

文字列

はい

26-192

出力インターフェイスフィルター

family anyインターフェイスに接続する出力フィルターの名前。

文字列

はい

26-193

Pim有効化

BRASユーザーインターフェイス上のPIMを有効または無効にします。

整数:4オクテット

  • 0 = 無効

  • 0以外の値 = 有効

はい

26-194

バルクCoAトランザクションID

関連する一連のCoA要求をトランザクションとして関連付けるための共通の識別子またはタグ。この属性はタグ付けされておらず、値0は予約されています。

整数:4オクテット

はい

26-195

バルクCoA識別子

Bulk-CoA-Transaction-Id VSAで指定されたのと同じトランザクションの一部である各CoAリクエストメッセージの一意の識別子。この属性はタグ付けされず、値0は予約されています。

整数:4オクテット

はい

26-196

IPv4入力サービスセット

接続するIPv4入力サービスセットの名前。

文字列

はい

26-197

IPv4出力サービスセット

接続するIPv4出力サービスセットの名前。

文字列

はい

26-198

IPv4入力サービスフィルター

接続するIPv4入力サービスフィルターの名前。

文字列

はい

26-199

IPv4出力サービスフィルター

接続するIPv4出力サービスフィルターの名前。

文字列

はい

26-200

IPv6-Input-Service-Set

接続するIPv6入力サービスセットの名前。

文字列

はい

26-201

IPv6出力サービスセット

接続するIPv6出力サービスセットの名前。

文字列

はい

26-202

IPv6入力サービスフィルター

接続するIPv6入力サービスフィルターの名前。

文字列

はい

26-203

IPv6出力サービスフィルター

接続するIPv6出力サービスフィルターの名前。

文字列

はい

26-204

adv-pcef-profile-name

添付するPCEFプロファイルの名前。

文字列

はい

26-205

adv-pcef-rule-name

アクティブにするPCCルールの名前。

文字列

はい

26-206

更新時の再認証

クライアントアプリケーションが再認証される理由。

整数

  • 0 = 無効

  • 1 = クライアントからDHCP更新リクエストを受信したら再認証を開始

  • その他すべての値=無効

いいえ

26-207

DHCPv6-オプション

DHCPv6クライアントおよびサーバーオプションは、TLVオプションとしてRADIUSサーバーと交換されます。

Junos OSリリース17.4.1R1より前のリリースでは、このVSAはサポートされていません。DHCPv6 オプションは、代わりに 26-55, DHCP-Options に含まれています。

16進文字列

いいえ

26-208

DHCPヘッダー

RADIUSサーバーに送信されたDHCPv4パケットヘッダー。動的加入者インターフェイスをインスタンス化するために使用します。

16進文字列

いいえ

26-209

DHCPv6ヘッダー

RADIUSサーバーに送信されたDHCPv6パケットヘッダー。動的加入者インターフェイスをインスタンス化するために使用します。

16進文字列

いいえ

26-210

Acct-Request-Reason

Accounting-Requestメッセージを送信する理由。

整数:4オクテット

  • 0x0001 = Acct-Start-Ack;つまり、Acct-Start メッセージに対する Acct 応答の受信です。

    0x0002 = 定期/時限間隔暫定

    0x0004 = IPアクティブ

    0x0008 = IP非アクティブ

    0x0010 = IPv6アクティブ

    0x0020 = IPv6 非アクティブ

    0x0040 = セッションアクティブ

    0x0080 = セッション非アクティブ

    0x0100 = ライン速度の変化

    0x0200 = アドレス割り当ての変更

    0x0400 = CoAリクエストの処理完了

いいえ

〒26-211

内部タグプロトコルID

内部VLANタグのプロトコル識別子

16進文字列:

  • 範囲 = 0x600から0xffff。

  • 0x8100 = 指定されたL2BSA加入者の内部VLANタグ

いいえ

26-212

ルーティングサービス

ルーティングサービス機能が有効または無効になっているかどうかを決定します。

整数:4オクテット

  • 0x0000 = ルーティングサービスのインストールを無効にします。

  • 0x0001 = ルーティングサービスのインストールを有効にします。

0または1以外の値は拒否されます。

いいえ

26-213

インターフェイスセットターゲティングウェイト

インターフェイスセットの重みを指定して、そのインターフェイスとそのメンバーリンクを、ターゲットディストリビューション用の集合型イーサネットメンバーリンクに関連付けます。

整数:4オクテット

いいえ

26-214

インターフェイスターゲティングウェイト

インターフェイスの重みを指定して、インターフェイスをインターフェイスセットに関連付け、ターゲットディストリビューション用にセットの集合型イーサネットメンバーリンクに関連付けます。インターフェイスセットに重みがない場合、最初に許可された加入者インターフェイスのインターフェイスの重み値がセットに使用されます。

整数:4オクテット

いいえ

26-215

queue-7-output-packets

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー7を介して送信されたパケット数。

32ビット整数

いいえ

26–216

ハイブリッドアクセスDSLダウンストリーム速度

加入者向けのハイブリッド アクセストンネルの DSL レッグのダウンストリーム帯域幅を指定します。DSL および LTE レッグ間のトラフィックの負荷分散のために PFE によって使用されます。

32ビット整数

いいえ

26–217

ハイブリッドアクセスLTEダウンストリーム速度

加入者向けのハイブリッド アクセストンネルの LTE レッグのダウンストリーム帯域幅を指定します。パケット転送エンジンがDSLおよびLTEレッグ間のトラフィックの負荷分散に使用します。

32ビット整数

いいえ

26–218

接続ステータスメッセージ

リモートピア/クライアント(ホームゲートウェイなど)に提示されるエンコーディングとして、接続パラメーターを指定します。これは Reply-Message 属性 (18) の論理拡張であり、同じ形式とセマンティクスを持ちます。

認証プロセスは、この属性の複数のインスタンスを受信した場合、最初のインスタンスのみを使用します。

文字列

はい

26–219

PONアクセスタイプ

使用中のPON伝送システムの種類:

  • 0—その他

  • 1—GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—不明

32ビット整数

いいえ

26–220

ONT/ONU-平均データレート-ダウンストリーム

(PON)ONT/ONUの平均ダウンストリームデータレート(Kbps)

32ビット整数

いいえ

26–221

ONT/ONU-ピークデータレート-ダウンストリーム

(PON)ONT/ONUのピークダウンストリームデータレート(Kbps)

32ビット整数

いいえ

26–222

ONT/ONU-最大データレート-アップストリーム

(PON)ONT/ONUの最大アップストリームデータレート(Kbps)

32ビット整数

いいえ

26–223

ONT/ONU-Assured-Data-Rate-Upstream

(PON)ONT/ONUのアップストリームデータレートを保証(Kbps)

32ビット整数

いいえ

26–224

PON-tree-maximum-data-rate-upstream

(PON)PONツリーの最大アップストリームデータレート(Kbps)

32ビット整数

いいえ

26–225

PONツリー最大データレートダウンストリーム

(PON)PONツリーの最大ダウンストリームデータレート(Kbps)

32ビット整数

いいえ

26–226

期待スループットアップストリーム

(G.fast)予想アップストリームスループット、つまり予想レート損失によって削減された正味データレート(Kbps)

32ビット整数

いいえ

26–227

予想スループットダウンストリーム

(G.fast)予想アップストリームスループット、つまり予想レート損失によって削減された正味データレート(Kbps)

32ビット整数

いいえ

26–228

達成可能な期待スループットアップストリーム

(G.fast)達成可能な最大予想アップストリームスループット(Kbps)

32ビット整数

いいえ

26–229

達成可能な期待スループットダウンストリーム

(高速)達成可能な最大予想ダウンストリームスループット(Kbps)

32ビット整数

いいえ

26–230

ガンマデータレートアップストリーム

(G.fast)ローカルループの実際のアップストリームデータレート(正味データレート)であり、ススループット機能の制限によって下方に調整されたもの(Kbps)

32ビット整数

いいえ

26–231

ガンマデータレートダウンストリーム

(G.fast)ローカルループの実際のダウンストリームデータレート(正味データレート)、スループット機能の制限によって引き下げた、Kbps

32ビット整数

いいえ

26–232

達成可能なガンマデータレートアップストリーム

(G.fast)ローカル ループで達成可能な最大アップストリーム データ レート(正味データ レート)であり、スループット機能の制限によって下方に調整されたもの(Kbps 単位)

32ビット整数

いいえ

26–233

達成可能なガンマデータレートダウンストリーム

(G.fast)ローカルループで達成可能な最大ダウンストリームデータレート(正味データレート)であり、ススループット機能の制限によって下方に調整されたもの(Kbps)

32ビット整数

いいえ

26–239

キュー-0-出力-ギガワード

(Junos OS Evolved)キュー0の出力オクテット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26–240

キュー-0-出力オクテット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー0を介して送信されたオクテット数。

32ビット整数

いいえ

26–241

キュー-1-出力-ギガワード

(Junos OS Evolved)キュー 1 出力オクテット属性が 4 オクテット フィールドをロールオーバーする回数。

32ビット整数

いいえ

26–242

キュー-1-出力オクテット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー1を介して送信されたオクテット数。

32ビット整数

いいえ

26–243

キュー-2-出力-ギガワード

(Junos OS Evolved)キュー2出力オクテット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26–244

キュー-2-出力オクテット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー 2 を介して送信されたオクテット数。

32ビット整数

 

26–245

queue-3-output-gigawords

(Junos OS Evolved)キュー3出力オクテット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26–246

キュー-3-出力オクテット

(Junos OS Evolved)フレームユーザーにこのサービスを配信する過程でキュー 3 を介して送信されたオクテット数。

32ビット整数

いいえ

26–247

キュー-4-出力-ギガワード

(Junos OS Evolved)キュー4出力オクテット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26–248

キュー-4-出力オクテット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー 4 を介して送信されたオクテット数。

32ビット整数

いいえ

26–249

queue-5-output-gigawords

(Junos OS Evolved)キュー5出力オクテット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26–250

キュー-5-出力オクテット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー 5 を介して送信されたオクテット数。

32ビット整数

いいえ

26–251

キュー-6-出力-ギガワード

(Junos OS Evolved)キュー6出力オクテット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26–252

キュー-6-出力オクテット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー 6 を介して送信されたオクテット数。

32ビット整数

いいえ

26–253

キュー-7-出力-ギガワード

(Junos OS Evolved)キュー7出力オクテット属性が4オクテットフィールドをロールオーバーする回数。

32ビット整数

いいえ

26–254

キュー-7-出力オクテット

(Junos OS Evolved)フレーム化されたユーザーにこのサービスを配信する過程でキュー7を介して送信されたオクテット数。

32ビット整数

いいえ

AAAアクセスメッセージとサポートされているRADIUS属性およびジュニパーネットワークスVSA

表3 は、AAAアクセスメッセージにおけるRADIUS属性とジュニパーネットワークスVSA(ベンダーID 4874)のサポートを示しています。列のチェックマークは、メッセージタイプがその属性をサポートしていることを示します。

表3:AAAアクセスメッセージ:サポートされるRADIUS属性とジュニパーネットワークスVSA

属性番号

属性名

アクセス要求

アクセス承認

アクセス拒否

アクセスの課題

CoAリクエスト

切断要求

1

ユーザー名

2

ユーザーパスワード

3

チャップパスワード

4

NAS-IPアドレス

5

NASポート

6

サービスタイプ

7

フレームプロトコル

8

フレーム化されたIPアドレス

9

フレーム化されたIP-ネットマスク

11

フィルターID

12

フレーム付き-MTU

18

返信メッセージ

22

フレームルート

24

状態

25

クラス

26-1

仮想ルーター

26-4

プライマリDNS

26-5

セカンダリDNS

26-6

プライマリWINS

26-7

セカンダリWINS

26-8

トンネル仮想ルーター

26-9

トンネルパスワード

26-10

ingress-policy-name

26-11

Egress-Policy-Name

26-23

IGMP有効化

26-24

PPPoEの説明

26-25

リダイレクトVR名

26-31

サービスバンドル

26-33

トンネル最大セッション数

26-34

framed-ip-route-tagです。ERXおよびE320プラットフォーム向けJunosEでのみサポートされています。

26-47

IPv6プライマリDNS

26-48

IPv6セカンダリDNS

26-55

DHCP オプション

26-56

DHCP-MACアドレス

26-57

DHCP-GIアドレス

26-58

LIアクション

26-59

med-dev-handle

26-60

MED-IPアドレス

26-61

Med-Port-Number(医療ポート番号)

26-63

interface-desc

26-64

トンネルグループ

26-65

サービスアクティベーション

26-66

非アクティブ化サービス

26-67

サービスボリューム

26-68

サービスタイムアウト

26-69

サービス統計

26-71

IGMPアクセス名

26-72

igmp-access-src-name

26-74

MLD-Access-Name

26-75

mld-access-src-name

26-77

MLDバージョン

26-78

IGMPバージョン

26-91

トンネルスイッチプロファイル

26-92

L2Cアップストリームデータ

26-93

L2Cダウンストリームデータ

26-94

トンネル-TX-スピードメソッド

26-97

IGMP-即時-離開

26-100

MLD-即時-休暇

26-106

IPv6-ingress-policy-name

26-107

IPv6-egress-policy-name

26-108

CoSパラメータタイプ

26-109

DHCPガイド付きリレーサーバー

26-110

acc-loop-cir-id

26-111

acc-aggr-cir-id-bin

26-112

acc-aggr-cir-id-asc

26-113

Act-Data-Rate-Up

26-114

act-data-rate-dn

26-115

最小データレートアップ

26-116

最小データレートdn

26-117

att-data-rate-up

26-118

att-data-rate-dn

26-119

最大データレートアップ

26-120

最大データレートdn

26-121

最小LPデータレートアップ

26-122

最小LPデータレートdn

26-123

最大インタールフ遅延アップ

26-124

アクトインタールフディレイアップ

26-125

max-interlv-delay-dn

26-126

act-interlv-delay-dn

26-127

DSLラインステート

26-128

DSLタイプ

26-130

QoS-Set-Name

26-140

サービス-暫定アカウント-インターバル

26-141

ダウンストリーム計算 QoS レート

26-142

アップストリーム計算 QoS レート

26-143

インターフェイスあたり最大クライアント数

26-146

cos-scheduler-pmt-type

26-158

PPPoE-Padn

26-159

Unisphere-L2tp-Csun-enable

26-160

vlanマップID

26-161

IPv6-Delegated-Pool-Name

26-162

Tx接続速度

26-163

Rx-接続-速度

26-164

IPv4リリースコントロール

26-173

サービスアクティブ化タイプ

26-174

client-profile-nameです。

26-179

サービスボリュームギガワード

26-180

アップデートサービス

26-181

DHCPv6ガイド付きリレーサーバー

26-182

acc-loop-remote-id

26-183

acc-loop-encap

26-184

内部vlanマップID

26-189

DHCP-ファーストリレー-IPv4-アドレス

26-190

DHCP-First-Relay-IPv6-Address

26-191

入力インターフェイスフィルター

26-192

出力インターフェイスフィルター

26-193

Pim有効化

26-194

バルクCoAトランザクションID

26-195

バルクCoA識別子

26-196

IPv4入力サービスセット

26-197

IPv4出力サービスセット

26-198

IPv4入力サービスフィルター

26-199

IPv4出力サービスフィルター

26-200

IPv6-Input-Service-Set

26-201

IPv6出力サービスセット

26-202

IPv6入力サービスフィルター

26-203

IPv6出力サービスフィルター

26-204

adv-pcef-profile-name

26-205

adv-pcef-rule-name

26-206

更新時の再認証

26-207

DHCPv6-オプション

26-208

DHCPヘッダー

26-209

DHCPv6ヘッダー

26-211

内部タグプロトコルID

26-212

ルーティングサービス

26-213

インターフェイスセットターゲティングウェイト

26-214

インターフェイスターゲティングウェイト

26–216

ハイブリッドアクセスDSLダウンストリーム速度

26-217

ハイブリッドアクセスLTEダウンストリーム速度

26–218

接続ステータスメッセージ

26–219

PONアクセスタイプ

26–220

ONT/ONU-平均データレート-ダウンストリーム

26–221

ONT/ONU-ピークデータレート-ダウンストリーム

26–222

ONT/ONU-最大データレート-アップストリーム

26–223

ONT/ONU-Assured-Data-Rate-Upstream

26–224

PON-tree-maximum-data-rate-upstream

26–225

PONツリー最大データレートダウンストリーム

26–226

期待スループットアップストリーム

26–227

予想スループットダウンストリーム

26–228

達成可能な期待スループットアップストリーム

26–229

達成可能な期待スループットダウンストリーム

26–230

ガンマデータレートアップストリーム

26–231

ガンマデータレートダウンストリーム

26–232

達成可能なガンマデータレートアップストリーム

26–233

達成可能なガンマデータレートダウンストリーム

27

セッションタイムアウト

28

アイドルタイムアウト

31

発信ステーションID

32

NAS識別子

44

Acct-Session-ID

61

NASポートタイプ

64

トンネルタイプ

65

トンネル-ミディアムタイプ

66

トンネル クライアント エンドポイント

67

トンネル サーバー エンドポイント

68

acct-tunnel-connection

69

トンネルパスワード

82

トンネル割り当てID

83

トンネルプリファレンス

85

Acct-Interim-Interval

87

NASポートID

88

フレームプール

90

トンネルクライアント認証ID

91

トンネルサーバー認証ID

95

NAS-IPv6-アドレス

96

フレームインターフェイスID

97

Framed-IPv6-Prefix

98

ログイン-IPv6-ホスト

99

Framed-IPv6-ルート

100

フレームIPv6プール

123

Delegated-IPv6-Prefix

168

フレーム化されたIPアドレス

242

Ascend-Data-Filter

注:RADIUS VSA ID 26-174は、 Client-Profile-Nameを示します。RADIUS VSA 26-174を使用して、割り当てられたクライアント動的プロファイルを指定されたクライアントプロファイル名で上書きできます。このVSAにより、バージョンエイリアス文字列が含まれている場合に、RADIUSがルーター上の動的プロファイルを区別できます。Access-AcceptとAccess-Requestの両方をサポートしています。この機能により、ネットワークインフラストラクチャ内のプロファイル管理とカスタマイズ機能が強化されます。

AAAアカウンティングメッセージとサポートされるRADIUS属性およびジュニパーネットワークスVSA

表4は 、AAAアカウンティングメッセージにおけるRADIUS属性とジュニパーネットワークスVSAのサポートを示しています。列のチェックマークは、メッセージタイプがその属性をサポートしていることを示します。

表4:AAAアカウンティングメッセージ—サポートされるRADIUS属性とジュニパーネットワークスVSA

属性番号

属性名

アカウント開始

アカウントストップ

暫定会計

アカウントオン

アカウントオフ

1

ユーザー名

3

チャップパスワード

4

NAS-IPアドレス

5

NASポート

6

サービスタイプ

7

フレームプロトコル

8

フレーム化されたIPアドレス

9

フレーム化されたIP-ネットマスク

11

フィルターID

22

フレームルート

25

クラス

26-1

仮想ルーター

26-10

ingress-policy-name

26-11

Egress-Policy-Name

26-12

ポリサー-L1-入力-ギガワード

26-13

ポリサー-L1-入力オクテット

26-14

ポリサー-L2-入力-ギガワード

26-15日

ポリサー-L2-入力オクテット

26-16

ポリサー-L3-入力-ギガワード

26-17

ポリサー-L3-入力オクテット

26-18

ポリサー-L4-入力-ギガワード

26-19

ポリサー-L4-入力オクテット

26-20

ポリサー-L1-入力-ギガパケット

26-21

ポリサー-L1-入力-パケット

26-24

PPPoEの説明

26-29

キュー-0-出力-ギガパケット

26-32

キュー0出力パケット

26-42

入力ギガパケット

26-43

出力ギガパケット

26-47

IPv6プライマリDNS

26-48

IPv6セカンダリDNS

26-49

キュー-1-出力-ギガパケット

26-50

キュー 1 出力パケット

26-51

切断原因

26-55

DHCP オプション

26-56

DHCP-MACアドレス

26-57

DHCP-GIアドレス

26-63

interface-desc

26-83

サービスセッション

26-84

ポリサー-L2-入力-ギガパケット

26-85

ポリサー-l2-input-packets

26-86

ポリサー-L3-入力-ギガパケット

26-87

ポリサー-l3-input-packets

26-88

ポリサー-L3-入力-ギガパケット

26-89

ポリサー-l4-input-packets

26-92

L2Cアップストリームデータ

26-93

L2Cダウンストリームデータ

26-110

acc-loop-cir-id

26-111

acc-aggr-cir-id-bin

26-112

acc-aggr-cir-id-asc

26-113

Act-Data-Rate-Up

26-114

act-data-rate-dn

26-115

最小データレートアップ

26-116

最小データレートdn

26-117

att-data-rate-up

26-118

att-data-rate-dn

26-119

最大データレートアップ

26-120

最大データレートdn

26-121

最小LPデータレートアップ

26-122

最小LPデータレートdn

26-123

最大インタールフ遅延アップ

26-124

アクトインタールフディレイアップ

26-125

max-interlv-delay-dn

26-126

act-interlv-delay-dn

26-127

DSLラインステート

26-128

DSLタイプ

26-131

queue-2-output-gigapackets

26-132

キュー 2 出力パケット

26-133

キュー-3-出力-ギガパケット

26-134

queue-3-output-packets

26-135

キュー-4-出力-ギガパケット

26-136

キュー4出力パケット

26-137

queue-5-output-gigapackets

26-138

queue-5-output-packets

26-139

キュー-6-出力-ギガパケット

26-141

ダウンストリーム計算 QoS レート

26-142

アップストリーム計算 QoS レート

26-145

queue-6-output-packets

26-149

キュー-7-出力-ギガパケット

26-151

IPv6-acct-input-octets

26-152

IPv6-acct-output-octets

26-153

IPv6-acct-input-packets

26-154

IPv6-acct-output-packets

26-155

IPv6-acct-input-gigawords

26-156

IPv6-acct-output-gigawords

26-160

vlanマップID

26-162

Tx接続速度

26-163

Rx-接続-速度

26-164

IPv4リリースコントロール

26-177

Cosシェーピングレート

26-182

acc-loop-remote-id

26-183

acc-loop-encap

26-184

内部vlanマップID

26-185

コアフェーシングインターフェイス

26-188

DHCP-ファーストリレー-IPv4-アドレス

26-190

DHCP-First-Relay-IPv6-Address

26-191

入力インターフェイスフィルター

26-192

出力インターフェイスフィルター

26-207

DHCPv6-オプション

26-210

Acct-Request-Reason

26-215

queue-7-output-packets

26–219

PONアクセスタイプ

26–220

ONT/ONU-平均データレート-ダウンストリーム

26–221

ONT/ONU-ピークデータレート-ダウンストリーム

26–222

ONT/ONU-最大データレート-アップストリーム

26–223

ONT/ONU-Assured-Data-Rate-Upstream

26–224

PON-tree-maximum-data-rate-upstream

26–225

PONツリー最大データレートダウンストリーム

26–226

期待スループットアップストリーム

26–227

予想スループットダウンストリーム

26–228

達成可能な期待スループットアップストリーム

26–229

達成可能な期待スループットダウンストリーム

26–230

ガンマデータレートアップストリーム

26–231

ガンマデータレートダウンストリーム

26–232

達成可能なガンマデータレートアップストリーム

26–233

達成可能なガンマデータレートダウンストリーム

26–239

キュー-0-出力-ギガワード

26–240

キュー-0-出力オクテット

26–241

キュー-1-出力-ギガワード

26–242

キュー-1-出力オクテット

26–243

キュー-2-出力-ギガワード

26–244

キュー-2-出力オクテット

26–245

queue-3-output-gigawords

26–246

キュー-3-出力オクテット

26–247

キュー-4-出力-ギガワード

26–248

キュー-4-出力オクテット

26–249

queue-5-output-gigawords

26–250

キュー-5-出力オクテット

26–251

キュー-6-出力-ギガワード

26–252

キュー-6-出力オクテット

26–253

キュー-7-出力-ギガワード

26–254

キュー-7-出力オクテット

31

発信ステーションID

32

NAS識別子

40

Acct-Status-Type

41

アクト遅延時間

42

Acct-Input-Octets

43

acct-output-octets

44

Acct-Session-ID

45

認証

46

acct-session-time

47

acct-input-packets

48

acct-output-packets

49

完了-終了-原因

52

Acct-Input-Gigawords

53

acct-output-gigawords

55

イベントタイムスタンプ

61

NASポートタイプ

64

トンネルタイプ

65

トンネル-ミディアムタイプ

66

トンネル クライアント エンドポイント

67

トンネル サーバー エンドポイント

68

acct-tunnel-connection

77

コネクトインフォ

82

トンネル割り当てID

87

NASポートID

90

トンネルクライアント認証ID

91

トンネルサーバー認証ID

99

Framed-IPv6-ルート

100

フレームIPv6プール

123

Delegated-IPv6-Prefix

DSLフォーラムのベンダー固有属性

ブロードバンドアクセス回線には、標準のRADIUS属性ではサポートされていない多くの特性があります。以前はDSLフォーラムと呼ばれ、2008年からはブロードバンドフォーラムと呼ばれる電気通信およびネットワーク業界コンソーシアムは、ブロードバンド技術と製品の標準と仕様を策定しています。DSLフォーラムは、デジタル加入者回線のみに集中しました。フォーラムは、パッシブ光ネットワーキング(PON)などの他のブロードバンドアクセス技術に活動の範囲を拡大するに伴い、名前を変更しました。

DSL フォーラムでは、処理のためにその情報を RADIUS サーバーに伝えるために、RADIUS ベンダー固有属性(VSA)を定義しました。これらのVSAには、アクセス回線、回線を使用する加入者、および回線上のデータレートに関する情報が含まれています。加入者管理はVSA値を処理せず、ルーターは解析や操作を行わずに、加入者から受け取った値をRADIUSサーバーに渡すだけです。ただし、VSA のコンテンツを管理するには、クライアント設定を使用してクライアントが送信する DSL フォーラム VSA を制限するか、不要な DSL フォーラム VSA を無視するように RADIUS サーバーを設定します。

DSLフォーラムVSAで使用される用語は混乱を招くことがあります。これらの各VSAは、実際にはDSLフォーラムのRADIUS VSAのサブ属性です。DSLフォーラムのRADIUS VSAは、サブ属性をRADIUSサーバーに転送する単なるサブ属性のコンテナです。DSLフォーラムのRADIUS VSAは、各サブ属性に適用される以下の情報を提供します。

  • タイプ = 26。この値は、サブ属性がベンダー固有の属性であることを示しています。

  • ベンダーID = 3561。この値は、IANA(IANA)によってBroadband Forumに割り当てられたベンダーID(企業番号)です。

各サブ属性は TLV です。つまり、タイプ、長さ、および値の情報を指定します。

  • ベンダータイプは、サブ属性を識別するブロードバンドフォーラムによって割り当てられた番号です。この番号は、属性番号と呼ばれることもあります。

  • ベンダーの長さは、サブ属性全体の長さを指定する数値です。

  • valueフィールドには、データレートやアクセス回線識別子など、サブ属性に固有の情報が含まれています。

ブロードバンドフォーラムに名称が変わった後、フォーラムにPON VSAが追加されました。これらは DSL フォーラム VSA のサブ属性であるため、今でも DSL フォーラム VSA と呼ばれています。これまでDSLネットワークにのみ使用されていたVSAの一部は、PONネットワークにも使用されています。

注:

DSL フォーラム VSA の完全な指定は 26–3561–type です。ベンダーIDは、VSAを区別するために重要です。たとえば、26-3561-1は26-4874-1とは異なる属性です。4874はジュニパーネットワークスの企業番号です。エンタープライズがコンテキストから明確な場合、ドキュメントではエンタープライズ番号が省略される場合があります。例えば、あるテーブルが1つの企業の属性のみを参照している場合、テーブルを読みやすくするために番号を省略することができます。

以下のドキュメントには、属性に関する情報が記載されています。

  • RFC 4679、 DSLフォーラムのベンダー固有のRADIUS属性

  • RFC 5515、 レイヤー2トンネリングプロトコル(L2TP)アクセス回線情報属性値ペア(AVP)拡張

  • RFC 6320、 ブロードバンドネットワークにおけるアクセスノード制御メカニズムのプロトコル

  • RFC 6320 Draft Extension、 アクセスノード制御プロトコルのアクセス拡張

  • Broadband Forumテクニカルレポート TR-101、 イーサネットベースのブロードバンドアグリゲーションへの移行

表5は 、DSLフォーラムVSAについて説明しています。Junos OSリリース19.3R1以降、PONおよびDSL G.fast VSAがサポートされています。

表5: DSLフォーラムVSA(ベンダーID 3561)

タイプ

名前

説明

アクセスタイプ

1

エージェント回線ID

加入者要求が開始されるアクセスノードインターフェイスに対応する、加入者エージェント回線ID(ACI)の識別子。

自動認識型 VLAN の場合、ACI は DHCP 検出、DHCPv6 SOLICIT、または PPPoE PADI メッセージから抽出され、VLAN 共有データベース エントリに保存されてから、この VSA の RADIUS Access-Request メッセージに表示されます。

DSL、PON

文字列

2

エージェントリモートID

要求が開始されるアクセスノードインターフェイスに関連付けられた加入者の一意の識別子。

自動認識型VLANの場合、ARIはDHCP検出、DHCPv6 SOLICIT、またはPPPoE PADIメッセージから抽出され、VLAN共有データベースエントリに保存されてから、このVSAのRADIUS Access-Requestメッセージに表示されます。

DSL、PON

文字列

3

アクセスアグリゲーション回線ID-ASCII

ネットワークに面した論理的外観に基づく加入者アクセス回線のASCII識別子

文字列が # 記号で始まる場合、文字列の残りの部分は、加入者が接続されているアクセス ネットワーク内の論理中間ノード(DPU-C または PON ツリー)を表します。文字列は、加入者をグループ化する CoS レベル 2 インターフェイス セットの名前として使用されます。

DSL、PON

文字列

6

アクセスアグリゲーション回線ID-バイナリ

加入者アクセス回線のバイナリ識別子

DSL、PON

文字列

129

実際のデータレートアップストリーム

加入者の同期DSLリンクの実際のアップストリームデータレート(bps)

DSL

32ビット整数

130

実際のデータレートダウンストリーム

加入者の同期DSLリンクの実際のダウンストリームデータレート(bps)

DSL

32ビット整数

131

最小データレートアップストリーム

加入者に設定された最小アップストリームデータレート(bps)

DSL

32ビット整数

132

最小データレートダウンストリーム

加入者に設定された最小ダウンストリームデータレート(bps)

DSL

32ビット整数

133

達成可能なデータレートアップストリーム

加入者が達成できるアップストリームのデータレート(bps)

DSL

32ビット整数

134

達成可能なデータレートダウンストリーム

加入者が達成できるダウンストリームデータレート(bps)

DSL

32ビット整数

135

最大データレートアップストリーム

加入者に設定された最大アップストリームデータレート(bps)

DSL

32ビット整数

136

最大データレートダウンストリーム

加入者に設定された最大ダウンストリームデータレート(bps)

DSL

32ビット整数

137

最小データレートアップストリーム低電力

加入者に設定された低電力状態での最小アップストリームデータレート(bps)

DSL

32ビット整数

138

最小データレートダウンストリーム低電力

加入者に設定された低電力状態での最小ダウンストリームデータレート(bps)

DSL

32ビット整数

139

最大インターリービング遅延アップストリーム

加入者に設定された最大一方向のアップストリーム インターリーブ遅延(ミリ秒単位)

DSL

32ビット整数

140

実際のインターリービング遅延アップストリーム

加入者の実際の一方向アップストリームのインターリーブ遅延(ミリ秒単位)

DSL

32ビット整数

141

最大インターリービング遅延ダウンストリーム

加入者に設定された最大一方向ダウンストリーム インターリーブ遅延(ミリ秒単位)

DSL

32ビット整数

142

実際のインターリービング遅延ダウンストリーム

加入者の実際の一方向ダウンストリームのインターリーブ遅延(ミリ秒単位)

DSL

32ビット整数

144

アクセスループカプセル化

要求が開始されるDSLAMインターフェイスに関連付けられた加入者が使用するカプセル化

DSL、PON

文字列:3 バイト

145

DSLタイプ

使用されているDSL伝送システムの種類:

  • 0—その他

  • 1- ADSL1

  • 2—ADSL2

  • 3—ADSL2+

  • 4—VDSL1

  • 5—VDSL2

  • 6—SDSL

  • 8—G.fast

  • 9—VDSL2 Annex Q

  • 10—SDSLボンディング

  • 11—VDSL2ボンディング

  • 12—G.fastボンド

  • 13—VDSL2 Annex Q ボンディング

DSL

32ビット整数

146

PONアクセスタイプ

使用中のPON伝送システムの種類:

  • 0—その他

  • 1—GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—不明

PON

32ビット整数

147

ONT/ONU-平均データレート-ダウンストリーム

ONT/ONUの平均ダウンストリームデータレート(Kbps)

PON

32ビット整数

148

ONT/ONU-ピークデータレート-ダウンストリーム

ONT/ONUのピークダウンストリームデータレート(Kbps)

PON

32ビット整数

149

ONT/ONU-最大データレート-アップストリーム

ONT/ONUの最大アップストリームデータレート(Kbps)

PON

32ビット整数

150

ONT/ONU-Assured-Data-Rate-Upstream

ONT/ONUのアップストリームデータレートを保証(Kbps)

PON

32ビット整数

151

PON-tree-maximum-data-rate-upstream

PONツリーの最大アップストリームデータレート(Kbps)

PON

32ビット整数

152

PONツリー最大データレートダウンストリーム

PONツリーの最大ダウンストリームデータレート(Kbps)

PON

32ビット整数

155

期待スループットアップストリーム

予想アップストリームスループット(予想レート損失によって削減された正味データレート)(Kbps)

G.fast(DSL)

32ビット整数

156

予想スループットダウンストリーム

予想アップストリームスループット(予想レート損失によって削減された正味データレート)(Kbps)

G.fast(DSL)

32ビット整数

157

達成可能な期待スループットアップストリーム

達成可能な最大予想アップストリームスループット(Kbps)

G.fast(DSL)

32ビット整数

158

達成可能な期待スループットダウンストリーム

達成可能な最大予想ダウンストリームスループット(Kbps)

G.fast(DSL)

32ビット整数

159

ガンマデータレートアップストリーム

ローカルループの実際のアップストリームデータレート(正味データレート)を、スループット機能の制限によって引き下げたもの(Kbps)

G.fast(DSL)

32ビット整数

160

ガンマデータレートダウンストリーム

ローカルループの実際のダウンストリームデータレート(正味データレート)を、スループット機能の制限によって引き下げたもの(Kbps)

G.fast(DSL)

32ビット整数

161

達成可能なガンマデータレートアップストリーム

ローカルループで達成可能な最大アップストリームデータレート(正味データレート)であり、スループット機能の制限によって下方調整されたもの(Kbps)

G.fast(DSL)

32ビット整数

162

達成可能なガンマデータレートダウンストリーム

ローカルループで達成可能な最大ダウンストリームデータレート(正味データレート)(スループット機能の制限によって下方調整)(Kbps)

G.fast(DSL)

32ビット整数

254

IWFセッション

PPPoEセッションを介した加入者のPPPoAに対して、インターワーキング機能(IWF)が実行されたことを示す

DSL

データフィールドは不要です

DSLフォーラムVSAとPPPoE-IAタグ

ANCP メッセージで受信した情報を使用するだけでなく、ルーター上の ANCP エージェントは、PADI や PADR ディスカバリー パケットなど、PPPoE パケットで伝達されたアクセス ライン情報を使用できます。ANCPが動作しているアクセスノードを介して接続するPPPoE加入者の場合、アクセスノードはPPPoE中間エージェント(PPPoE-IA)タグにアクセス回線情報を追加します。これらのタグは、動的PPPoEセッションの確立中にルーターに渡されるディスカバリーパケットに配置されます。DSLフォーラムVSAのサブ属性でアクセス回線情報が伝送される方法と同様に、この情報はPPPoEベンダー固有タグ(0x105)のサブタグに含まれています。サブタグはタグとも呼ばれます。このデータは、加入者接続が開始された瞬間の値の現在の正確なスナップショットを表しています。

表6 は、DSLフォーラムVSAに対応するPPPoE-IAタグを示しています。タグ値は、VSAタイプ番号に相当する16進数です。ベンダーIDは、DSLフォーラムVSAとPPPoEタグの両方で同じです:3561(0xDE9)。

表6: DSLフォーラムVSAとPPPoE-IAタグの相関関係

VSAタイプ

VSA名

PPPoEタグ

1

エージェント回線ID

0x01

2

エージェントリモートID

0x02

3

アクセスアグリゲーション回線ID-ASCII

0x03

6

アクセスアグリゲーション回線ID-バイナリ

0x06

129

実際のデータレートアップストリーム

0x81

130

実際のデータレートダウンストリーム

0x82

131

最小データレートアップストリーム

0x83

132

最小データレートダウンストリーム

0x84

133

達成可能なデータレートアップストリーム

0x85

134

達成可能なデータレートダウンストリーム

0x86

135

最大データレートアップストリーム

0x87

136

最大データレートダウンストリーム

0x88

137

最小データレートアップストリーム低電力

0x89

138

最小データレートダウンストリーム低電力

0x8A

139

最大インターリービング遅延アップストリーム

0x8B

140

実際のインターリービング遅延アップストリーム

0x8C

141

最大インターリービング遅延ダウンストリーム

0x8D

142

実際のインターリービング遅延ダウンストリーム

0x8D

144

アクセスループカプセル化

0x90

145

DSLタイプ

0x91

146

PONアクセスタイプ

0x92

147

ONT/ONU-平均データレート-ダウンストリーム

0x93

148

ONT/ONU-ピークデータレート-ダウンストリーム

0x94

149

ONT/ONU-最大データレート-アップストリーム

0x95

150

ONT/ONU-Assured-Data-Rate-Upstream

0x96

151

PON-tree-maximum-data-rate-upstream

0x97

152

PONツリー最大データレートダウンストリーム

0x98

155

期待スループットアップストリーム

0x9B

156

予想スループットダウンストリーム

0x9C

157

達成可能な期待スループットアップストリーム

0x9D

158

達成可能な期待スループットダウンストリーム

0x9E

159

ガンマデータレートアップストリーム

0x9F

160

ガンマデータレートダウンストリーム

0xA0

161

達成可能なガンマデータレートアップストリーム

0xA1

162

達成可能なガンマデータレートダウンストリーム

0xA2

254

IWFセッション

0xFE

Junos OS の AAA アクセスおよびアカウンティング メッセージにおける DSL フォーラム VSA のサポート

表7は 、RADIUS Access-Request、Acct-Start、Acct-Stop、Interim-Acct、CoA-RequestメッセージでJunos OSでサポートされているDSLフォーラムVSAの一覧です。列のチェックマークは、メッセージタイプがその属性をサポートしていることを示します。

注:

DSL フォーラムのベンダー ID である 3561 は、表を簡略化するために属性番号から省略されています。たとえば、DSL Forum VSA Agent-Circuit-Idの完全な指定は26–3561–1です。

表7:DSLフォーラムVSAのRADIUSメッセージサポート(ベンダーID 3561)

属性番号

属性名

アクセス要求

アカウント開始

アカウントストップ

暫定会計

CoAリクエスト

26-1

エージェント回線ID

26-2

エージェントリモートID

26–3

アクセスアグリゲーション回線ID-ASCII

26–6

アクセスアグリゲーション回線ID-バイナリ

26-129

実際のデータレートアップストリーム

26-130

実際のデータレートダウンストリーム

26-131

最小データレートアップストリーム

26-132

最小データレートダウンストリーム

26-133

達成可能なデータレートアップストリーム

26-134

達成可能なデータレートダウンストリーム

26-135

最大データレートアップストリーム

26-136

最大データレートダウンストリーム

26-137

最小データレートアップストリーム低電力

26-138

最小データレートダウンストリーム低電力

26-139

最大インターリービング遅延アップストリーム

26-140

実際のインターリービング遅延アップストリーム

26-141

最大インターリービング遅延ダウンストリーム

26-142

実際のインターリービング遅延ダウンストリーム

26-144

アクセスループカプセル化

26-145

DSLタイプ

26-146

PONアクセスタイプ

26-147

ONT/ONU-平均データレート-ダウンストリーム

26-148

ONT/ONU-ピークデータレート-ダウンストリーム

26-149

ONT/ONU-最大データレート-アップストリーム

26-150

ONT/ONU-Assured-Data-Rate-Upstream

26-151

PON-tree-maximum-data-rate-upstream

26-152

PONツリー最大データレートダウンストリーム

26-155

期待スループットアップストリーム

26-156

予想スループットダウンストリーム

26-157

達成可能な期待スループットダウンストリーム

26-158

達成可能な期待スループットダウンストリーム

26-159

ガンマデータレートアップストリーム

26-160

ガンマデータレートダウンストリーム

26-161

達成可能なガンマデータレートアップストリーム

26-162

達成可能なガンマデータレートダウンストリーム

26-254

IWFセッション

DNS サーバー アドレス用 Microsoft Corporation VSA の RADIUS サポート

Junos OSリリース15.1以降、Junos OS AAA実装では、IANAプライベートエンタープライズ番号311(Microsoft Corporation)のプライマリおよびセカンダリDNSサーバーを識別するRADIUS VSAがサポートされています。例えば、PPP認証の際、ルーターはRADIUSサーバーからVSAを受信し、その属性を使用して顧客宅内機器をプロビジョニングします。

2つのVSAを以下の表に示し、RFC 2548(Microsoftベンダー固有のRADIUS属性)に記載されています

表8:DNSサーバーアドレスに対するMicrosoftベンダー固有のRADIUS属性

属性番号

属性名

説明

26-28

MS-プライマリ-DNSサーバー

プライマリドメインネームサーバーのIPアドレス。

このVSAは、Access-AcceptパケットとAccounting-Requestパケットに含めることができます。

整数:4オクテット primary-dns-address

26-29

MS-セカンダリ-DNSサーバー

セカンダリドメインネームサーバーのIPアドレス。

このVSAは、Access-AcceptパケットとAccounting-Requestパケットに含めることができます。

整数:4オクテット secondary-dns-address

Cisco Systems VSA のサポート

Cisco Systems(IANAプライベートエンタープライズ番号9)は、単一のVSA、Cisco-AVPair(26-1)を使用しています。このVSAは、含まれる値に基づいて異なる情報を伝えます。一部の加入者アクセスネットワークでは、RADIUSサーバとCisco BroadHopアプリケーションの両方に接続されたJunosベースのBNGがあり、RADIUS Change of Authorization(CoA)メッセージを使用してサービスをプロビジョニングするためのPolicy Control and Charging Rules Function(PCRF)サーバとして使用されます。このVSAをRADIUSメッセージで使用して、サービスをアクティブ化および非アクティブ化できます。BNGが送信するRADIUSメッセージの認証、アカウンティング、またはCoA応答の属性を変更することはできません。詳細については、「 サービスプロビジョニング用の RADIUS メッセージでの Cisco VSA の処理 」を参照してください。

サービスのプロビジョニングに使用されるもの以外のCisco VSAは、サポートされていない属性と見なされます。

加入者管理 RADIUS 辞書ファイル

加入者管理にデフォルトで使用されるジュニパーネットワークスのRADIUS辞書は、ファイルに影響を与えるソフトウェア機能の追加または変更時に更新されます。この辞書は、Junos OS リリースごとに更新されるわけではありません。辞書には、Junos OS、JunosE OS、またはその両方で使用されるジュニパーネットワークスのベンダー固有の属性が含まれています。

注:

辞書内のVSA名は、プレフィックス「Jnpr-」または「Unisphere」で始まります。慣例により、機能の議論での混乱を軽減するために、Tech Library のドキュメントから両方の接頭辞が省略されます。

RADIUS属性に含めるためのインターフェイステキストの説明

NAS-Port-ID(87)やCalling-Station-ID(31)などのRADIUS属性には、加入者の認証に使用される物理インターフェイスを識別する説明が含まれています。非チャネル化されたインターフェイスのデフォルトフォーマットは次のとおりです。

interface-type-slot/adapter/port.subinterface[:svlan-vlan]

例えば、サブインターフェイスが100でSVLAN識別子が100の物理インターフェイスge-1/2/0を考えてみましょう。NAS-Port-IDで使用されるインターフェイス記述はge-1/2/0.100:100です。

Junos OSリリース17.3R1以降、チャネル化されたインターフェイスには異なる形式が使用されています。チャネライズド インターフェイスの場合、デフォルトのインターフェイス記述は次のとおりです。

interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]

チャネル情報(論理ポート番号)は、次の式で決定されます。

論理ポート番号 = 100 + (actual-port-number x 20) + channel-number

例えば、ポート2のチャネル化されたインターフェイス3について考えてみましょう。

  • 物理インターフェイスはxe-0/1/2:3です。

  • サブインターフェイスは4です。

  • SVLANは5です。

  • VLANは6です。

式を使用すると、論理ポート番号 = 100 + (2 x 20) + 3 = 143になります。したがって、デフォルトのインターフェイス記述はxe-0/1/143.4-5.6となります。

オプションで、アクセスプロファイルでインターフェイス記述形式を設定して、アダプター、チャネル、またはサブインターフェイス情報を除外できます。

例えば、非チャネル化されたインターフェイス記述形式からサブインターフェイスを除外した場合、記述はge-1/2/0:100になります。チャネル化されたインターフェイス記述形式からチャネル情報を除外すると、記述はxe-0/1/2.4-5.6になります。

変更履歴テーブル

サポートされる機能は、使用しているプラットフォームとリリースによって決まります。 機能エクスプローラー を使用して、機能がお使いのプラットフォームでサポートされているかどうかを確認します。

リリース
説明
17.3R1
Junos OSリリース17.3R1以降、チャネル化されたインターフェイスには異なる形式が使用されています。
15.1
Junos OSリリース15.1以降、Junos OS AAA実装では、IANAプライベートエンタープライズ番号311(Microsoft Corporation)のプライマリおよびセカンダリDNSサーバーを識別するRADIUS VSAがサポートされています。