Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

標準およびベンダー固有のRADIUS属性

AAAサービスフレームワークでサポートされるRADIUS属性とジュニパーネットワークスVSA

AAAサービスフレームワークは、RADIUS属性とVSA(ベンダー固有属性)をサポートしています。このサポートは、加入者およびサービスの作成時に加入者アクセス管理機能が使用する調整可能なパラメーターを提供します。

RADIUS属性は、標準のRADIUSリクエストと応答メッセージの一部として送信されます。加入者管理アクセス機能は、RADIUS属性を使用して、特定の認証、許可、アカウンティング情報を交換します。VSAにより、加入者アクセス管理機能は、サービスのアクティベーションや非アクティブ化、フィルターの有効化や無効化などの拡張機能を提供する実装固有の情報を渡すことができます。

動的プロファイルを使用する場合、AAAサービスフレームワークは、RADIUSサーバーから取得した情報に対してRADIUS属性またはVSAを指定するJunos OS定義済み変数の使用をサポートします。

RADIUS標準属性とVSAを使用するメリット

  • 加入者の認証、許可、アカウンティングのために外部RADIUSサーバーと通信するには、RADIUS標準属性が必要です。

  • ベンダー固有の属性は、RADIUSサーバーの機能をパブリックスタンダード属性の提供を超えて拡張し、加入者の管理とサービスサポートに必要な多くの有用な機能の実装を可能にします。

AAA サービス フレームワークでサポートされる RADIUS IETF 属性

表 1 は、Junos OS AAA サービス フレームワークがサポートする RADIUS IETF 属性を示しています。一部の属性は、ジュニパーネットワークスが事前に定義した変数に対応します。事前定義変数デフォルト(動的クライアントプロファイル)を参照してください。

メモ:

動的CoAサポート列の「はい」エントリーは、Access-Acceptメッセージで属性を動的に設定し、CoA-Requestメッセージで動的に変更できることを示しています。

表 1:サポートされている RADIUS IETF 属性

属性番号

属性名

説明

動的CoA サポート

1

ユーザー名

  • 認証するユーザーの名前。

  • 設定可能なユーザー名の上書き。

  • LLID事前認証機能には標準以外の用途があります。

いいえ

2

ユーザーパスワード

  • PAP(パスワード認証プロトコル)で認証されるユーザーのパスワード。

  • 設定可能なパスワードの上書き。

  • LLID事前認証機能には標準以外の用途があります。

いいえ

3

CHAP-パスワード

PPP(CHAP)ユーザーがチャレンジに応じて提供する値。

CHAP チャレンジ応答の上書きを設定できます。上書きCHAPパスワードを設定すると、ユーザーパスワード属性に上書きが含まれ、CHAP-Password属性はアクセス要求に含まれません。

いいえ

4

NAS-IPアドレス

ユーザーの認証を要求しているネットワークアクセスサーバー(NAS)のIPアドレス。

いいえ

5

NASポート

ユーザーを認証するNASの物理ポート番号。

L2TP LNS セッションのトンネル PPP ユーザーには、物理ポートはありません。この場合、ポート値は4194303として報告されます。

いいえ

6

サービスタイプ

ユーザーが要求したサービスのタイプまたは提供されるサービスの種類。

いいえ

7

Framed-Protocol

- フレーム アクセスに使用されるフレーミング タイプ。

いいえ

8

フレーム IP アドレス

  • ユーザーに設定するIPアドレス。

  • 0.0.0.0 または非存在は 255.255.255.254 と解釈されます。

いいえ

9

フレーム型 IP ネットマスク

  • ユーザーがルーターまたはネットワークにスイッチしている場合に、ユーザーに対して設定されるIPネットワーク。

  • 非存在とは、255.255.255.255 を意味します。

いいえ

11

フィルターID

以下のようにフォーマットされた加入者ファイアウォールフィルターの名前。

  • IPv4 入力フィルターの場合—IPv4-ingress:ingress-filter-name

  • IPv4 出力フィルターの場合—IPv4-egress:egress-filter-name

  • IPv6 入力フィルターの場合—IPv6-ingress:ingress-filter-name

  • IPv6 出力フィルターの場合—IPv6-egress:egress-filter-name

RADIUSアカウンティング要求メッセージの Acct-Startと Acct-Stopは、リストされている各タイプの1つである複数のFilter-Id属性を含めることができます。

ただし、RADIUS Access-Acceptメッセージに含めることができる属性インスタンスは1つだけです。この値は、常に IPv4 入力フィルター名として扱われます。

はい

12

フレーム MTU

ユーザーに設定された最大送信単位(PPPなど)が他の手段によってネゴシエートされていない場合。

いいえ

18

返信メッセージ

  • ユーザーに表示される可能性のあるテキスト。

  • この属性の最初のインスタンスのみが使用されます。

いいえ

22

フレームルート

NAS 上のユーザーに対して構成するルーティング情報を次の形式で提供する文字列。

<addr>[/<maskLen>] [<nexthop> [<cost>]] [tag <tagValue>] [distance <distValue>]

authd が Framed-Route 内の IP アドレスに不正が検出された場合(形式が正しくない場合など)、加入者のログインは許可されません。Junos OS リリース 19.1 以降、加入者は、そのルートまたはデフォルト ルートなしでログインできます。複数のフレームルートを使用する顧客の場合、この動作により、加入者はアクセスを許可されずに、受け入れられたルートを使用してネットワークへの部分的なアクセスを可能にします。

Junos OSリリース18.2R1以降、この属性にサブネットマスクが含まれていない場合、MXシリーズルーターは属性を無視しますが、セッションを接続します。

いいえ

24

状態

デバイスとRADIUSサーバー間で状態情報を維持できるようにする文字列。

いいえ

25

クラス

RADIUSサーバーから提供される場合、NASがユーザーのすべてのアカウンティングパケットに含める任意の値。

いいえ

27

セッションタイムアウト

セッションが終了する前にユーザーに提供されるサービスの最大秒数。

はい

DHCP セッションではサポートされていません。

28

アイドルタイムアウト

セッションまたはプロンプトが終了する前にユーザーに許可されたアイドル状態の接続の連続秒数。

いいえ

31

Calling-Station-ID

コール発信元の電話番号。

いいえ

32

NAS識別子

要求を発信したNAS。

いいえ

40

Acct-Status-Type

このアカウンティング要求がユーザー サービス(開始)、終了(Stop)、または暫定(Interim-Update)の開始をマークするかどうか。

いいえ

41

Acct-Delay-Time

クライアントが特定のレコードを送信しようとしていた秒数。

いいえ

42

Acct-Input-Octets

このサービスが提供されている間にポートから受信されたオクテットの数。

いいえ

43

Acct-Output-Octets

このサービスが提供されている間にポートに送信されたオクテットの数。

いいえ

44

Acct-Session-ID

ログ ファイル内の開始および停止レコードを簡単に照会できる一意のアカウンティング識別子。識別子は、以下のいずれかの形式で指定できます。

  • decimal例えば 435264

  • description-一般的な形式では、 jnpr interface-specifier:subscriber-session-id例えば jnpr fastEthernet 3/2.6:1010101010101

いいえ

45

Acct-Authentic

ユーザーが認証を行った方法(RADIUS、NAS 自体、別のリモート認証プロトコルなど)

いいえ

46

Acctセッションタイム

ユーザーがサービスを受信した秒数

いいえ

47

Acct-input-packets

- このサービスがフレーム ユーザーに提供されている間にポートから受信されたパケットの数。

いいえ

48

Acct-output-packets

- このサービスをフレーム ユーザーに配信する過程でポートに送信されたパケットの数。

いいえ

49

Acct-終了原因

サービス(PPPセッション)が終了した理由。次の理由でサービスを終了できます。

  • ユーザー要求(1)—ユーザーが切断を開始しました(ログアウト)。

  • アイドル タイムアウト(4)—アイドル タイマーが期限切れになりました。

  • セッションタイムアウト(5)—クライアントは、サービスまたはセッションで許可された最大連続時間に達しました。

  • 管理者リセット(6)—システム管理者はセッションを終了しました。

  • ポートエラー(8)—PVCに失敗しました。ハードウェアなし、インターフェイスなし。

  • NASエラー(9)— ネゴシエーションエラー、接続障害、またはアドレスリースの有効期限。

  • NASリクエスト(10)—PPPチャレンジタイムアウト、PPPリクエストタイムアウト、トンネル確立障害、PPPバンドル障害、IPアドレスリース期限切れ、PPPキープアライブ障害、トンネル切断、またはアカウントなしのエラー。

いいえ

52

Acct-Input-Gigawords

このサービスが提供されている間、Acct-Input-Octetsカウンターが232 を中心にラップされた回数。アカウンティング要求レコードでは、Acct ステータス タイプが Stop または Interim-Update に設定されている場合にのみ存在できます。

いいえ

53

Acct-Output-Gigawords

Acct-Output-Octetsカウンターがこのサービス提供の過程で約232 をラップした回数。アカウンティング要求レコードでは、Acct ステータス タイプが Stop または Interim-Update に設定されている場合にのみ存在できます。

いいえ

55

イベント タイムスタンプ

このイベントがNAS上で発生した時間(1970年1月1日UTCの00:00 UTCから数秒)。

いいえ

61

NASポートタイプ

NASがユーザーの認証に使用している物理ポートのタイプ。

L2TP LNS セッションのトンネル PPP ユーザーには、物理ポートはありません。この場合、ポート タイプは . です Virtual

いいえ

64

トンネルタイプ

  • 使用するトンネリングプロトコル(トンネルイニシエーターの場合)またはすでに使用されているトンネリングプロトコル(トンネルターミネーターの場合)。

  • 現在サポートされているのは L2TP トンネルのみです。

いいえ

65

トンネルメディアタイプ

  • 複数のトランスポート上で動作できるプロトコルのトンネルを作成する場合に使用するトランスポートメディア。

  • 現在、IPv4 のみがサポートされています。

いいえ

66

トンネルクライアントエンドポイント

トンネル(LAC)のイニシエーターエンドのアドレス。

いいえ

67

トンネルサーバーエンドポイント

トンネル(LNS)のサーバーエンドのアドレス。

いいえ

68

Acctトンネル接続

トンネルセッションに割り当てられた識別子。値は、ICRQ メッセージで LAC から受信した通話シリアル番号 AVP と同じです。

いいえ

69

トンネルパスワード

リモート サーバーへの認証に使用される暗号化されたパスワード。暗号化のため、VSAトンネルパスワード[26-9]の使用よりも推奨されます。この属性とVSAの両方を使用しないでください。

いいえ

77

接続情報

  • 送信速度など、加入者の接続に関する情報がNASから送信されます。

  • LLID事前認証機能には標準以外の用途があります。

いいえ

82

トンネル割り当て -ID

セッションが割り当てられているトンネル。ユーザープロファイルがトンネル割り当てID、トンネルサーバーエンドポイント、トンネルタイプで同じ値を共有する場合、LACはこれらのユーザーを同じトンネルにグループ化できます。このグループ化により、作成するトンネル数を減らできます。(LAC)

いいえ

83

トンネル優先度

  • トンネリング属性の各セットに含まれており、RADIUSサーバーがトンネルイニシエーターに複数のトンネリング属性セットを返す場合に、各トンネルに割り当てられた相対優先度を示します。

  • トンネルリンクスタート、トンネルリンク拒否、およびトンネルリンクストップパケット(LACのみ)に含まれています。

いいえ

85

Acct-Interim-Interval

このセッションの各暫定アカウンティング更新の間の秒数。

ルーターは、暫定アカウンティングに次のガイドラインを使用します。

  • 属性値は許容範囲内(600~86,400秒)です。アカウンティングは、指定された間隔で更新されます。

  • 属性値 0 - RADIUS アカウンティングは実行されません。

  • 属性値は、最小許容値よりも小さいです。アカウンティングは、最小間隔(600 秒)で更新されます。

  • 属性値が最大許容値よりも大きい場合-アカウンティングは最大間隔(86,400 秒)で更新されます。

メモ:

値は、10 分の次の高い倍数に切り上げられます。たとえば、900 秒(15 分)の設定は 20 分(1200 秒)に切り上げられます。

いいえ

87

NASポートID

ユーザーを認証するNASの物理インターフェイスを識別するテキスト文字列。

L2TP LNS セッションでトンネリングされた PPP ユーザーの場合、物理ポートはなく、NAS-Port-Id 値の形式 media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial numberは次のようになります。例えば、 Ip:198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431。 ローカル情報は LNS を示し、ピア情報は LAC を指します。

いいえ

88

フレームプール

ユーザーのアドレスの割り当てに使用する、割り当てられたアドレス プールの名前。

いいえ

90

トンネルクライアント-Auth-ID

トンネル確立の認証フェーズで使用されるトンネルイニシエーター(LAC)の名前。

いいえ

91

トンネルサーバー認証ID

トンネル確立の認証フェーズで使用されるトンネルターミネーター(LNS)の名前。

いいえ

95

NAS-IPv6アドレス

ユーザーの認証を要求するNASのアドレス。

いいえ

96

Framed-Interface-ID

ユーザーに設定されたインターフェイス識別子。

いいえ

97

Framed-IPv6-Prefix

ユーザー向けに設定されたIPv6プレフィックスとアドレス。プレフィックス長 128 は、ホスト アドレスに関連付けられています。128 未満のプレフィックス長は、NDRA プレフィックスに関連付けられています。

いいえ

98

ログイン-IPv6-Host

ログインサービス属性が含まれている場合、ユーザーが接続するシステム。

いいえ

99

フレーム化された IPv6 ルート

ユーザー向けに設定された IPv6 ルーティング情報。

はい

100

フレーム型 IPv6 プール

ユーザーにアドレスとIPv6プレフィックスを割り当てるために使用する割り当てプールの名前。

いいえ

101

エラー原因

RADIUSサーバーが、Disconnect-RequestまたはCoA-Requestメッセージを受け入れない理由。値に応じて、CoA NAK または Disconnect NAK メッセージに含めることができます。

  • 201 -残留セッションコンテキストの削除(切断ACのみ)

  • 202 - 無効な EAP パケット(無視)

  • 401 -サポートされていない属性。リクエストにサポートされていない属性が含まれています。

  • 402 - 属性の欠落。重要な属性が要求から欠落している

  • 403—NAS識別不一致

  • 404 - 無効なリクエスト

  • 405 -サポートされていないサービス

  • 406 - サポートされていない拡張

  • 407 - 無効な属性値

  • 501 — 管理上の禁止事項

  • 502 - リクエスト・Not・ルーテーブル(プロキシー)

  • 503 - セッションコンテキストが見つかりません

  • 504 - セッションコンテキストが削除できない

  • 505 - その他のプロキシ処理エラー

  • 506 - リソースは利用できません

  • 507 — リクエスト開始

  • 508 - 複数のセッション選択はサポートされていません

いいえ

123

委任された IPv6 プレフィックス

ユーザーに委任される IPv6 プレフィックス。

いいえ

168

フレーム型 IPv6 アドレス

認証されたユーザーのIPv6アドレス。IPv6 アドレスが加入者に割り当てられている場合、Framed-IPv6-Address 属性が送信されます。

いいえ

242

Ascend-Data-Filter

RADIUS ポリシー定義を指定するバイナリ データ。

はい

AAA サービス フレームワークでサポートされるジュニパーネットワークス VSA

表 2 は、Junos OS AAA サービス フレームワークでサポートされるジュニパーネットワークス VSA を示しています。AAA サービス フレームワークは、Internet Assigned Numbers Authority(IANA)によってジュニパーネットワークスに割り当てられたベンダー ID 4874 を使用します。一部のVSAは、ジュニパーネットワークスの事前定義された変数に対応しています。 RADIUS属性とVSAに対応するJunos OS定義済み変数を参照してください。

メモ:

動的CoAサポート列の「はい」エントリーは、Access-Acceptメッセージで属性を動的に設定し、CoA-Requestメッセージで動的に変更できることを示しています。

表 2:サポートされるジュニパーネットワークス VSA

属性番号

属性名

説明

動的CoA サポート

26-​1

仮想ルーター

クライアント論理システム:ルーティング インスタンス名。デフォルトの論理システム:ルーティング インスタンスの場合は、AAA サーバーからのみ許可されます。

このVSAが加入者プロファイルに含まれていない場合、加入者に割り当てられたルーティングインスタンス(加入者セッションが立ち上がるインスタンス)は、加入者タイプによって異なります。

DHCP および PPPoE 加入者の場合、これはデフォルトのルーティング インスタンスです。

L2TPトンネル加入者の場合、デフォルトか非デフォルトかを問わず、トンネルが存在するルーティングインスタンスです。トンネルルーティングインスタンスがデフォルトではなく、L2TPセッションをデフォルトのルーティングインスタンスにする場合、仮想ルーターVSAを使用して目的のルーティングインスタンスを設定する必要があります。

文字列: logical system:routing instance

いいえ

26-​4

プライマリ DNS

IPCP 中にネゴシエートされたクライアント DNS アドレス。

整数:4 バイト primary-​dns-​address

いいえ

26-​5

セカンダリDNS

IPCP 中にネゴシエートされたクライアント DNS アドレス

整数:4 バイト secondary-​dns-​address

いいえ

26-​6

プライマリ-WINS

IPCP 中にネゴシエートされたクライアント WINS(NBNS)アドレス。

整数:4 バイト primary-​wins-​address

いいえ

26-​7

セカンダリ WINS

IPCP 中にネゴシエートされたクライアント WINS(NBNS)アドレス。

整数:4 バイト secondary-​wins-​address

いいえ

26-​8

トンネル仮想ルーター

トンネル接続用の仮想ルーター名。

文字列: tunnel-​virtual-​router

いいえ

26-​9

トンネルパスワード

プレーンテキストでパスワードをトンネルします。

この VSA と標準の RADIUS 属性 Tunnel-Password [69] の両方を使用しないでください。その属性を使用するとパスワードが暗号化されるため、 standard 属性を使用することをお勧めします。

文字列: tunnel-​password

いいえ

26-​10

イングレスポリシー名

クライアントインターフェイスに適用するポリシー名を入力します。

文字列: input-​policy-​name

はい

26-​11

エグレスポリシー名

クライアント インターフェイスに適用する出力ポリシー名。

文字列: output-​policy-​name

はい

26-​23

IGMP-Enable

クライアント インターフェイスで IGMP が有効または無効になっているかどうか。

整数:

  • 0=無効

  • 1=有効

はい

26-​24

PPPoE の説明

クライアント MAC アドレス。

文字列: pppoe client-​mac-​address

いいえ

26-​25

Redirect-VRouter-Name

クライアント論理システム:ユーザー認証に対して要求がリダイレクトされる論理システム:ルーティング インスタンスのリダイレクト先を示すルーティング インスタンス名。

文字列: logical-​system:routing-​instance

いいえ

26-​30

Tunnel-Nas-Port-Method

RADIUS サーバーが LNS に物理 NAS ポート番号識別子と、イーサネットや ATM などの物理ポートのタイプを伝えるかどうかを決定する方法。この情報は、VSA 値が 1 の場合にのみ伝達されます。

VSA は、最初のオクテットがトンネルを示し、残りの 3 バイトが属性値であることを示すようにフォーマットされています。

4 オクテット整数:

  • 0 = なし

  • 1 = Cisco CLID

はい

26-​31

サービスバンドル

SSC サービス バンドル。

文字列 bundle-​name

いいえ

26-​33

トンネル最大セッション数

トンネルで許可される最大セッション数。

整数:4オクテット

いいえ

26-​34

- Framed-IP-Route-Tag。ERX および E320 プラットフォーム向け JunosE でのみサポートされます。

返された framed-ip-address に適用するルート タグ。

整数:4オクテット

いいえ

26-​42

入力-Gigapackets

入力パケット属性が 4 オクテット フィールド上でロールする回数。

整数

いいえ

26-​43

出力-Gigapackets

出力パケット属性が 4 オクテット フィールド上でロールする回数。

整数

いいえ

26-​47

Ipv6-Primary-DNS

DHCP によってネゴシエートされたクライアント プライマリ IPv6 DNS アドレス。

16進文字列: ipv6-​primary-​dns-​address

いいえ

26-​48

Ipv6-Secondary-DNS

DHCP によってネゴシエートされたクライアント セカンダリ IPv6 DNS アドレス。

16進文字列: ipv6-​secondary-​dns-​address

いいえ

26-​51

切断原因

トンネルされた加入者が切断され、LNS の L2TP レイヤーが終端を開始した場合の切断原因。ルーターがRADIUSサーバーに送信するアカウンティングストップメッセージのVSA 26-51には、PPP切断原因コード(L2TP AVP 46)が含まれています。

16進文字列: disconnect-​cause

いいえ

26-​55

DHCP オプション

クライアントDHCPオプション。

Junos OS リリース 17.4R1 以降では、DHCPv4 オプションのみが含まれています。以前のリリースでは、DHCPv4 と DHCPv6 の両方のオプションが含まれています。

16進文字列: dhcp-​options

いいえ

26-​56

DHCP-MAC アドレス

クライアント MAC アドレス。

文字列: mac-​address

いいえ

26-​57

DHCP-GI アドレス

DHCPリレーエージェントIPアドレス。

整数:4オクテット

いいえ

26-​58

LI-Action

トラフィックミラーリングアクション。

動的CoAの場合、VSA 26-58は、VSA 26-59によって特定されたミラーリングされたトラフィック上のアクションを変更します。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)を含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

CoA アクションがミラーリングを停止する場合(VSA 26-58 値は 0)、CoA メッセージ内の他の 3 つの属性の値は既存の属性値と一致する必要があります。または、アクションが失敗します。

salt 暗号化整数

0=ミラーリングの停止

1=ミラーリングの開始

2=アクションなし

はい

26-​59

Med-Dev-Handle

特定の加入者にミラーリングされたトラフィックを関連付ける識別子。

動的CoAの場合、VSA 26-58は、VSA 26-59によって特定されたミラーリングされたトラフィック上のアクションを変更します。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)を含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

salt 暗号化文字列

いいえ

26-​60

Med-IP アドレス

ミラーリングされたトラフィックが転送されるコンテンツ宛先デバイスの IP アドレス。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)を含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

Salt 暗号化 IP アドレス

いいえ

26-​61

Med ポート番号

ミラーリングされたトラフィックが転送されるコンテンツ宛先デバイスの UDP ポート。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)を含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

salt 暗号化整数

いいえ

26-​63

Interface-Desc

加入者のアクセス インターフェイスを識別するテキスト文字列。

文字列: interface-​description

いいえ

26-​64

トンネルグループ

ドメイン マップに割り当てられたトンネル グループ(プロファイル)の名前。

文字列: tunnel-​group-​name

いいえ

26-​65

サービスのアクティブ化

加入者向けにアクティブ化するサービス。8 つのタグ(1~8)をサポートするタグ付き VSA。

文字列: service-​name

はい

26-​66

サービスの無効化

加入者向けのサービスを無効化します。

文字列: service-​name

はい

26-​67

サービスボリューム

サービスを使用できるトラフィック量(MB 単位)ボリュームを超えた場合、サービスは無効化されます。8 つのタグ(1~8)をサポートするタグ付き VSA。

整数

  • 範囲 = 0~16777215 MB

  • 0 = 制限なし

はい

26-​68

サービス タイムアウト

サービスがアクティブになる秒数。タイムアウトが切れるとサービスが無効化されます。8 つのタグ(1~8)をサポートするタグ付き VSA。

整数

  • 範囲 = 0~16777215 秒

  • 0 = タイムアウトなし

はい

26-​69

サービス統計

サービスの統計が有効になっているか無効になっているか。8 つのタグ(1~8)をサポートするタグ付き VSA。

整数

  • 0 = 無効

  • 1 = 時間統計を有効にする

  • 2 = 時間とボリュームの統計を有効にする

はい

26-​71

IGMP-Access-Name

グループ(G)フィルターに使用するアクセス リスト。

ストリング: 32 オクテット

はい

26-​72

IGMP-Access-src-Name

送信元グループ(S,G)フィルターに使用するアクセス リスト。

ストリング: 32 オクテット

はい

26-​74

MLDアクセス名

グループ(G)フィルターに使用するアクセス リスト。

ストリング: 32 オクテット

はい

26-​75

MLD-Access-src-Name

送信元グループ(S,G)フィルターに使用するアクセス リスト。

ストリング: 32 オクテット

はい

26-​77

MLDバージョン

MLDプロトコルバージョン。

整数:1オクテット

  • 1=MLD バージョン 1

  • 2=MLDバージョン2

はい

26-​78

IGMP バージョン

IGMP プロトコル バージョン。

整数:1オクテット

  • 1=IGMP バージョン 1

  • 2=IGMP バージョン 2

  • 3=IGMP バージョン 3

はい

26-​83

サービスセッション

サービスの名前。

文字列: service-​name

いいえ

26-​91

トンネルスイッチプロファイル

加入者セッションをリモート LNS への 2 回目のセッションに切り替えるかどうかを決定するトンネル スイッチ プロファイルです。他の方法で適用されたトンネル スイッチ プロファイルよりも優先されます。

文字列: profile-​name

いいえ

26-​92

L2C-Up-Stream-Data

レイヤー 2 制御(L2C)トポロジー検出およびライン設定の GSMP 拡張で定義された実際のアップストリーム レート アクセス ループ パラメーター(ASCII エンコード)。

文字列:実際のアップストリームレートアクセスループパラメータ(ASCIIエンコード)

いいえ

26-​93

L2C-Down-Stream-Data

レイヤー 2 制御(L2C)トポロジー検出およびライン構成の GSMP 拡張で定義された実際のダウンストリーム レート アクセス ループ パラメーター(ASCII エンコード)。

string: 実際のダウンストリーム レート アクセス ループ パラメータ(ASCII エンコード)

いいえ

26-​94

Tunnel-Tx-Speed-Method

送信速度の取得元を決定する方法。CLI でグローバル設定を上書きします。

整数:4オクテット

  • 0 = なし

  • 1 = 静的レイヤー 2

  • 2 = 動的レイヤー 2。このメソッドはサポートされていません。代わりに静的レイヤー2メソッドが使用されます。

  • 3 = CoS。このメソッドはサポートされていません。実際の方法が代わりに使用されます。

  • 4 = 実際

  • 5 = ANCP

  • 6 = PPPoE IA タグ

いいえ

26-​97

IGMP 即時休暇

IGMP 即時休暇。

整数:4オクテット

  • 0=無効

  • 1=有効

はい

26-​100

MLD即時休暇

MLD即時休暇。

整数:4オクテット

  • 0=無効

  • 1=有効

はい

26-​106

IPv6-Ingress-Policy-name

ユーザーIPv6インターフェイスに適用するポリシー名を入力します。

文字列: policy-​name

はい

26-​107

IPv6-egress-policy-name

ユーザーIPv6インターフェイスに適用する出力ポリシー名。

文字列: policy-​name

はい

26-​108

CoS パラメータ タイプ

CoS トラフィック シェーピング パラメーター のタイプと説明:

  • T01:スケジューラマップ名

  • T02: シェーピング レート

  • T03:保証レート

  • T04:遅延バッファレート

  • T05:超過率

  • T06トラフィック制御プロファイル

  • T07:シェーピング モード

  • T08:バイト調整

  • T09:最小調整

  • T10:超過レート高

  • T11:超過率低

  • T12: シェーピング レート バースト

  • T13:保証レート バースト

空白で区切られた2つの部分:

  • パラメーター タイプ

  • パラメーター値

例:

  • T01 smap_basic

  • T02 50m

  • T03 1m

  • T04 2000

  • T05 200

  • T06 tcp-​gold

  • T07 frame-​mode

  • T08 50

はい

26-​109

DHCP ガイド付きリレー サーバー

DHCP リレー エージェントがディスカバー PDU の転送に使用する DHCP サーバーの IP アドレス。

整数:4 バイト ip-​address

いいえ

26-​110

Acc-loop-cir-id

アクセス ノードへの加入者ノード接続の識別。

文字列:最大63個のASCII文字

いいえ

26-​111

Acc-Aggr-cir-id-bin

DSL シリーズの一意の識別。

整数:8オクテット

いいえ

26-​112

Acc-Aggr-cir-id-Asc

次の例のように、アクセス ノード上のアップリンクを識別します。

  • イーサネット アクセス アグリゲーション—ethernet slot/port [:inner-​vlan-​id] [:outer-​vlan-​id]

  • ATM アグリゲーション—atm slot/port:vpi.vci

文字列:最大63個のASCII文字

いいえ

26-​113

データレートアップに対応

加入者の同期 DSL リンクの実際のアップストリーム データ レート。

整数:4オクテット

いいえ

26-​114

Act-Data-Rate-Dn

加入者の同期 DSL リンクの実際のダウンストリーム データ レート。

整数:4オクテット

いいえ

26-​115

最小データレートアップ

加入者向けに設定された最小アップストリームデータレート。

整数:4オクテット

いいえ

26-​116

最小データレート Dn

加入者向けに設定された最小ダウンストリームデータレート。

整数:4オクテット

いいえ

26-​117

Att-Data-Rate-Up

加入者が達成できる最大アップストリーム データ レート。

整数:4オクテット

いいえ

26-​118

Att-Data-Rate-Dn

加入者が達成できる最大ダウンストリーム データ レート。

整数:4オクテット

いいえ

26-​119

最大データレートアップ

加入者に設定された最大アップストリームデータレート。

整数:4オクテット

いいえ

26-​120

最大データレート Dn

加入者に設定された最大ダウンストリームデータレート。

整数:4オクテット

いいえ

26-​121

最小LPデータレートアップ

加入者向けに設定された低電力状態の最小アップストリーム データ レート。

整数:4オクテット

いいえ

26-​122

最小 LP-Data-Rate-Dn

加入者向けに設定された低電力状態の最小ダウンストリームデータレート。

整数:4オクテット

いいえ

26-​123

最大インターlv遅延アップ

加入者に設定された最大一方向アップストリームインターリービング遅延。

整数:4オクテット

いいえ

26-​124

Act-Interlv-Delay-Up

加入者の実際の一方向アップストリーム インターリービング遅延..

整数:4オクテット

いいえ

26-​125

最大- Interlv-Delay-Dn

加入者に設定された最大一方向ダウンストリームインターリービング遅延。

整数:4オクテット

いいえ

26-​126

Act-Interlv-Delay-Dn

加入者の実際の一方向ダウンストリームインターリービング遅延。

整数:4オクテット

いいえ

26-​127

DSL-Line-State

DSL シリーズの状態。

整数:4オクテット

  • 1 = アップタイムを表示

  • 2 = アイドル

  • 3 = 無音

いいえ

26-​128

DSL タイプ

リクエストが開始されるDSLAMインターフェイスに関連付けられた加入者が使用するカプセル化。

整数:4オクテット

いいえ

26-​130

Qos-Set-Name

動的プロファイルに適用するインターフェイス セット。

文字列: interface-​set-​name

いいえ

26-​140

サービス- Interim-Acct-Interval

このサービスの暫定アカウンティングが更新するまでの時間。8 つのタグ(1~8)をサポートするタグ付き VSA。

  • 範囲 = 600~86400 秒

  • 0 = 無効

メモ:

値は、10 分の次の高い倍数に切り上げられます。たとえば、900 秒(15 分)の設定は 20 分(1200 秒)に切り上げられます。

はい

26-​141

ダウンストリーム計算された QoS レート

ANCP 設定によって設定されたダウンストリーム QoS レート(調整済み)(Kbps)。

価値の変更により、即時の暫定会計要求が発生します。

範囲 = 1000~4,294,967,295

いいえ

26-​142

アップストリーム計算された QoS レート

ANCP 設定によって設定されたアップストリーム QoS レートを Kbps で計算(調整)します。

価値の変更により、即時の暫定会計要求が発生します。

範囲 = 1000~4,294,967,295

いいえ

26-​143

インターフェイス当たりの最大クライアント数

インターフェイス当たりの最大許容クライアント セッション数。DHCP クライアントの場合、この値は論理インターフェイスごとの最大セッション数です。PPPoE クライアントの場合、この値は PPPoE 基礎となるインターフェイスあたりの最大セッション(PPPoE インターフェイス)です。

整数:4オクテット

いいえ

26-​146

CoSスケジューラ-Pmtタイプ

CoS スケジューラ パラメーターのタイプと説明:

  • Null: CoS スケジューラ名

  • T01:CoS スケジューラの送信レート

  • T02:CoS スケジューラ バッファ サイズ

  • T03:CoS スケジューラの優先度

  • T04:CoS スケジューラドロッププロファイル低

  • T05:CoS スケジューラドロッププロファイル中低

  • T06:CoS スケジューラドロッププロファイル中高

  • T07:CoS スケジューラドロッププロファイル(高)

  • T08:CoS スケジューラ ドロッププロファイル any

空白で区切られた3つの部分:

  • スケジューラ名

  • パラメーター タイプ

  • パラメーター値

例:

  • be_sched

  • be_sched T01 12m

  • be_sched T02 26

はい

26-​151

IPv6-Acct-Input-Octets

IPv6 はオクテットを受信します。

整数

いいえ

26-​152

IPv6-Acct-Output-Octets

IPv6 送信オクテット。

整数

いいえ

26-​153

IPv6-Acct-input-packets

IPv6 はパケットを受信します。

整数

いいえ

26-​154

IPv6-Acct-output-packets

IPv6 送信パケット。

整数

いいえ

26-​155

IPv6-Acct-Input-Gigawords

IPv6はギガワードを受信します。

整数

いいえ

26-​156

IPv6-Acct-Output-Gigawords

IPv6送信gigawords。

整数

いいえ

26-​158

PPPoE-Padn

PPPoE セッションのルート追加

文字列

いいえ

26-​160

Vlan-Map-Id

コアに面したトランク物理インターフェイスに対応するトランク VLAN タグ。

Vlan-Map-Id(26-160)、Inner-Vlan-Map-Id(26-184)、Core-Facing-Interface(26-185)は、レイヤー2ホールセール構成におけるレイヤー2クロスコネクトの加入者のネットワークサービスプロバイダー対応の場所を一括で表しています。

整数

いいえ

26-​161

IPv6-Delegated-Pool-Name

委任されたプレフィックス(IA_PD)をローカルに割り当てるために使用されるアドレス プール。

文字列

いいえ

26-​162

Tx-Connect-Speed

ユーザーの接続の送信速度を示します。

文字列

いいえ

26-​163

Rx 接続速度

ユーザーの接続の受信速度を示します。

文字列

いいえ

26-​164

IPv4-Release-Control

オンデマンド アドレス割り当てと deallocation のサーバー ステータスを示します。

文字列

いいえ

26-​173

サービスアクティブタイプ

サービスアクティベーションタイプの表示。これはタグ付き属性です。

整数:4オクテット

  • 1 = 住宅サービスの動的プロファイル

  • 2 = ビジネス サービス向け運用スクリプト

いいえ

26-​174

クライアントプロファイル名

RADIUS が、 を含 client-profile-name-stringむ、割り当てられたクライアント動的プロファイルを上書きできるようにします。

を含む場合 version-alias-string 、ルーターで使用される異なる動的プロファイルを RADIUS で区別できるようにします。

文字列

いいえ

26-​177

Cosシェーピングレート

加入者向けの効果的なダウンストリーム シェーピング レート。

文字列

いいえ

26-178 アクション理由

CoA 対応の詳細な理由を示します。

通常、CoA 障害に使用されます。

文字列:

"100 導入中"

"104 Service active"

"120 サービスが見つかりません"

"122 実行エラー"

"105 初処理実行"

「123 サービスなし」

「124 サービス制限を超過しました」

"125 一括要求メッセージの制限を超えました"

「128の同時COAの最大数」

"126 CoAリクエストタイムアウト"

「127 ログアウト進行中」

いいえ

26-​179

サービス量-Gigawords

サービスを使用できるトラフィックの量(4 GB 単位)ボリュームを超えた場合、サービスは無効化されます。8 つのタグ(1~8)をサポートするタグ付き VSA。

整数

  • 範囲 = 0~16777215 4 GB 単位

  • 0 = 制限なし

はい

26-​180

アップデートサービス

既存のサービスのサービスおよび時間クォータの新しい値。8 つのタグ(1~8)をサポートするタグ付き VSA。

文字列: service-​name

はい

26-​181

DHCPv6ガイド付きリレーサーバー

DHCPv6 リレー エージェントが送信要求とその後の PDU を転送する DHCPv6 サーバーの IPv6 アドレス。VSA の複数のインスタンスを使用してサーバーのリストを指定します。

16進文字列: ipv6-​address

いいえ

26-​182

Acc-Loop-Remote-Id

ANCPアクセスループリモートID属性を報告します。

文字列

いいえ

26-​183

Acc-loop-encap

ANCPアクセスループカプセル化属性を報告します。

16進文字列

いいえ

26-​184

内部 VLAN-Map-ID

コア側の物理インターフェイスでプロビジョニングされた範囲から割り当てられた内部 VLAN タグは、アクセス インターフェイス上の自動検知された VLAN タグを交換(置換)するために使用されます。

Vlan-Map-Id(26-160)、Inner-Vlan-Map-Id(26-184)、Core-Facing-Interface(26-185)は、レイヤー2ホールセール構成におけるレイヤー2クロスコネクトの加入者のネットワークサービスプロバイダー対応の場所を一括で表しています。

整数

いいえ

26-​185

コアに面したインターフェイス

ネットワークサービスプロバイダ(NSP)ルーターに対して、レイヤー2ホールセールセッションのダウンストリームおよびアップストリームトラフィックを転送するコアに面した物理インターフェイスの名前。

Vlan-Map-Id(26-160)、Inner-Vlan-Map-Id(26-184)、Core-Facing-Interface(26-185)は、レイヤー2ホールセール構成におけるレイヤー2クロスコネクトの加入者のネットワークサービスプロバイダー対応の場所を一括で表しています。

文字列

いいえ

26-​189

DHCP ファーストリレー IPv4 アドレス

クライアント/サーバー バインディングの最初のリレー リンクの IPv4 アドレス。

整数:4 バイト ip-​address

いいえ

26-​190

DHCP-first-Relay-IPv6-address

クライアント/サーバー バインディングの最初のリレー リンクの IPv6 アドレス。

16進文字列: ipv6-​address

いいえ

26-​191

入力インターフェイスフィルター

インターフェイスにアタッチする入力フィルターの family any 名前。

文字列

はい

26-​192

出力インターフェイス フィルター

インターフェイスにアタッチする出力フィルターの family any 名前。

文字列

はい

26-​193

Pim-Enable

BRAS ユーザーのインターフェイスで PIM を有効または無効にします。

整数:4オクテット

  • 0 = 無効

  • 0以外の値 = 有効

はい

26-​194

Bulk-CoA-Transaction-Id

一連の関連する CoA リクエストをトランザクションとして関連付ける共通の識別子またはタグ。この属性はタグなしで、値 0 は予約されています。

整数:4オクテット

はい

26-​195

Bulk-CoA-Identifier

Bulk-CoA-Transaction-Id VSA で指定された同じトランザクションの一部である各 CoA 要求メッセージの一意の識別子。この属性はタグなしで、値 0 は予約されています。

整数:4オクテット

はい

26-​196

IPv4 入力-サービスセット

アタッチする IPv4 入力サービス セットの名前。

文字列

はい

26-​197

IPv4出力-サービスセット

アタッチする IPv4 出力サービス セットの名前。

文字列

はい

26-​198

IPv4-Input-Service-Filter

アタッチする IPv4 入力サービス フィルターの名前。

文字列

はい

26-​199

IPv4出力-サービスフィルター

アタッチする IPv4 出力サービス フィルターの名前。

文字列

はい

26-​200

IPv6 入力-サービスセット

アタッチする IPv6 入力サービス・セットの名前。

文字列

はい

26-​201

IPv6出力-サービスセット

アタッチする IPv6 出力サービス セットの名前。

文字列

はい

26-​202

IPv6-Input-Service-Filter

アタッチする IPv6 入力サービス フィルターの名前。

文字列

はい

26-​203

IPv6-output-service-filter

アタッチする IPv6 出力サービス フィルターの名前。

文字列

はい

26-​204

Adv-Pcef-Profile-Name

アタッチする PCEF プロファイルの名前。

文字列

はい

26-​205

Adv-Pcef-Rule-name

アクティブ化する PCC ルールの名前。

文字列

はい

26-​206

再認証-更新中

クライアント アプリケーションが再認証されている理由。

整数

  • 0 = 無効

  • 1 = クライアントから DHCP 更新要求を受信した場合に再認証を開始する

  • その他のすべての値 = 無効

いいえ

26-​207

DHCPv6 オプション

DHCPv6 クライアントおよびサーバー オプションを、RADIUS サーバーと TLV オプションとして交換しました。

Junos OS リリース 17.4.1R1 より前のリリースでは、この VSA はサポートされていません。DHCPv6 オプションは、代わりに 26~55 の DHCP オプションに含まれています。

16進文字列

いいえ

26-​208

DHCP ヘッダー

RADIUSサーバーに送信されたDHCPv4パケットヘッダー。動的加入者インターフェイスのインスタンス化に使用されます。

16進文字列

いいえ

26-​209

DHCPv6-Header

RADIUSサーバーに送信されたDHCPv6パケットヘッダー。動的加入者インターフェイスのインスタンス化に使用されます。

16進文字列

いいえ

26-​210

Acct-Request-Reason

Accounting-Request メッセージを送信する理由。

整数:4オクテット

  • 0x0001 = Acct-Start-Ack;つまり、Acct-Startメッセージに対する Acct応答を受信すると、

    0x0002 = 定期/時間隔中間

    0x0004 = IP アクティブ

    0x0008 = IP 非アクティブ

    0x0010 = IPv6 アクティブ

    0x0020 = IPv6 非アクティブ

    0x0040 = セッションアクティブ

    0x0080 = セッション非アクティブ

    0x0100 = 回線速度の変化

    0x0200 = アドレス割り当て変更

    0x0400 = CoA リクエストの処理完了

いいえ

26-​211

内部タグプロトコル ID

内部 VLAN タグのプロトコル識別子

16進文字列:

  • 範囲 = 0x600~0xffff。

  • 0x8100 = 指定された L2BSA 加入者の内部 VLAN タグ

いいえ

26-​212

ルーティングサービス

ルーティング サービス機能が有効か無効かを判断します。

整数:4オクテット

  • 0x0000 = ルーティング サービスのインストールを無効にします。

  • 0x0001 = ルーティング サービスのインストールを有効にします。

0 または 1 以外の値は拒否されます。

いいえ

26-​213

インターフェイスセットターゲットの重み付け

ターゲット・ディストリビューションの集合型イーサネット・メンバー・リンクに関連付けるインターフェース・セットの重みを指定します。

整数:4オクテット

いいえ

26-​214

インターフェイスターゲットの重み付け

インターフェイスセットと関連付けるインターフェイスの重みを指定し、ターゲット・ディストリビューションのセットの集合型イーサネット・メンバー・リンクに関連付けます。インターフェイス セットに重みがない場合、セットには最初の認証済み加入者インターフェイスのインターフェイス重み値が使用されます。

整数:4オクテット

いいえ

26–216

ハイブリッドアクセス-DSL-ダウンストリームの速度

加入者のハイブリッド アクセス トンネルの DSL 脚のダウンストリーム帯域幅を指定します。PFE が DSL および LTE 脚全体のトラフィックの負荷分散に使用します。

32 ビット整数

いいえ

26–217

ハイブリッドアクセス-LTE-ダウンストリームの速度

加入者のハイブリッドアクセストンネルのLTEレッグのダウンストリーム帯域幅を指定します。DSL および LTE 脚全体のトラフィックの負荷分散にパケット転送エンジンによって使用されます。

32 ビット整数

いいえ

26–218

接続ステータスメッセージ

リモート ピア/クライアント(ホーム ゲートウェイなど)に表示されるエンコーディングとして接続パラメーターを指定します。これは、Reply-Message 属性 (18) の論理的な拡張であり、同じ形式とセマンティクスを持ちます。

認証プロセスは、この属性の複数のインスタンスを受信した場合、最初のインスタンスのみを使用します。

文字列

はい

26–219

PONアクセスタイプ

使用中のPON伝送システムのタイプ:

  • 0その他

  • 1—GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—不明

32 ビット整数

いいえ

26–220

ONT/ONU平均データレートダウンストリーム

(PON)ONT/ONU のダウンストリームの平均データ レート(Kbps)

32 ビット整数

いいえ

26–221

ONT/ONU-peak-data-rate-ダウンストリーム

(PON)ONT/ONU のダウンストリーム データ レートのピーク(Kbps)

32 ビット整数

いいえ

26–222

ONT/ONU-maximum-data-rate-Upstream

(PON)ONT/ONU の最大アップストリーム データ レート(Kbps)

32 ビット整数

いいえ

26–223

ONT/ONU保証データレートアップストリーム

(PON)ONT/ONUのアップストリームデータレートを Kbpsで保証

32 ビット整数

いいえ

26–224

PONツリー最大データレートアップストリーム

(PON)PONツリーの最大アップストリームデータレート(Kbps)

32 ビット整数

いいえ

26–225

PONツリー最大データレートダウンストリーム

(PON)PONツリーの最大ダウンストリームデータレート(Kbps)

32 ビット整数

いいえ

26–226

予想スループットアップストリーム

(G.fast)予想アップストリームスループット(予想レート損失によって減少した純データレート)(Kbps)

32 ビット整数

いいえ

26–227

予想スループットダウンストリーム

(G.fast)予想アップストリームスループット(予想レート損失によって減少した純データレート)(Kbps)

32 ビット整数

いいえ

26–228

達成可能な予想スループットアップストリーム

(G.fast)到達可能な予想アップストリーム スループットの最大(Kbps)

32 ビット整数

いいえ

26–229

達成可能な予想スループットダウンストリーム

(G.fast)最大到達可能な予想ダウンストリーム スループット(Kbps)

32 ビット整数

いいえ

26–230

γデータレートアップストリーム

(G.fast)ローカル ループの実際のアップストリーム データ レート(純データ レート)を、スループット機能の制限(Kbps)で調整

32 ビット整数

いいえ

26–231

γデータレートダウンストリーム

(G.fast)ローカルループの実際のダウンストリームデータレート(ネットデータレート)、スループット機能の制限に応じて調整(Kbps)

32 ビット整数

いいえ

26–232

達成可能なγデータレートアップストリーム

(G.fast)ローカル ループの最大到達可能なアップストリーム データ レート(純データ レート)を、任意のスループット機能制限(Kbps)で調整

32 ビット整数

いいえ

26–233

達成可能なγデータレートダウンストリーム

(G.fast)ローカル ループの最大獲得可能なダウンストリーム データ レート(純データ レート)(任意のスループット機能制限によって調整)(Kbps)

32 ビット整数

いいえ

AAAアクセスメッセージとJunos OS向けサポートされているRADIUS属性とジュニパーネットワークスVSA

表 3 は、AAA アクセス メッセージにおける RADIUS 属性とジュニパーネットワークス VSA(ベンダー ID 4874)のサポートを示しています。列のチェックマークは、メッセージ タイプがその属性をサポートしていることを示します。

表 3:AAA アクセス メッセージ:サポートされている RADIUS 属性とジュニパーネットワークス VSA

属性番号

属性名

アクセスリクエスト

受け入れへのアクセス

アクセス拒否

アクセスの課題

CoA リクエスト

切断要求

1

ユーザー名

2

ユーザーパスワード

3

CHAP-パスワード

4

NAS-IPアドレス

5

NASポート

6

サービスタイプ

7

Framed-Protocol

8

フレーム IP アドレス

9

フレーム型 IP ネットマスク

11

フィルターID

12

フレーム MTU

18

返信メッセージ

22

フレームルート

24

状態

25

クラス

26-1

仮想ルーター

26-4

プライマリ DNS

26-5

セカンダリDNS

26-6

プライマリ-WINS

26-7

セカンダリ WINS

26-8

トンネル仮想ルーター

26-9

トンネルパスワード

26-10

イングレスポリシー名

26-11

エグレスポリシー名

26-23

IGMP-Enable

26-24

PPPoE の説明

26-25

Redirect-VR-Name

26-31

サービスバンドル

26-33

トンネル最大セッション数

26-34

- Framed-IP-Route-Tag。ERX および E320 プラットフォーム向け JunosE でのみサポートされます。

26-47

Ipv6-Primary-DNS

26-48

Ipv6-Secondary-DNS

26-55

DHCP オプション

26-56

DHCP-MAC アドレス

26-57

DHCP-GI アドレス

26-58

LI-Action

26-59

Med-Dev-Handle

26-60

Med-IP アドレス

26-61

Med ポート番号

26-63

Interface-Desc

26-64

トンネルグループ

26-65

サービスのアクティブ化

26-66

サービスの無効化

26-67

サービスボリューム

26-68

サービス タイムアウト

26-69

サービス統計

26-71

IGMP-Access-Name

26-72

IGMP-Access-src-Name

26-74

MLDアクセス名

26-75

MLD-Access-src-Name

26-77

MLDバージョン

26-78

IGMP バージョン

26-91

トンネルスイッチプロファイル

26-92

L2C-Up-Stream-Data

26-93

L2C-Down-Stream-Data

26-94

Tunnel-Tx-Speed-Method

26-97

IGMP 即時休暇

26-100

MLD即時休暇

26-106

IPv6-Ingress-Policy-name

26-107

IPv6-egress-policy-name

26-108

CoS パラメータ タイプ

26-109

DHCP ガイド付きリレー サーバー

26-110

Acc-loop-cir-id

26-111

Acc-Aggr-cir-id-bin

26-112

Acc-Aggr-cir-id-Asc

26-113

データレートアップに対応

26-114

Act-Data-Rate-Dn

26-115

最小データレートアップ

26-116

最小データレート Dn

26-117

Att-Data-Rate-Up

26-118

Att-Data-Rate-Dn

26-119

最大データレートアップ

26-120

最大データレート Dn

26-121

最小LPデータレートアップ

26-122

最小 LP-Data-Rate-Dn

26-123

最大インターlv遅延アップ

26-124

Act-Interlv-Delay-Up

26-125

最大- Interlv-Delay-Dn

26-126

Act-Interlv-Delay-Dn

26-127

DSL-Line-State

26-128

DSL タイプ

26-130

QoS-Set-Name

26-140

サービス- 暫定- アカウント間隔

26-141

ダウンストリーム計算された QoS レート

26-142

アップストリーム計算された QoS レート

26-143

インターフェイス当たりの最大クライアント数

26-146

Cos-Scheduler-Pmt-Type

26-158

PPPoE-Padn

26-160

Vlan-Map-Id

26-​161

IPv6-Delegated-Pool-Name

26-162

Tx-Connect-Speed

26-163

Rx 接続速度

26-164

IPv4-Release-Control

26-173

サービスアクティブタイプ

26-174

クライアントプロファイル名

26-179

サービス量-Gigawords

26-180

アップデートサービス

26-181

DHCPv6ガイド付きリレーサーバー

26-182

Acc-Loop-Remote-Id

26-183

Acc-loop-encap

26-184

内部 VLAN-Map-ID

26-189

DHCP ファーストリレー IPv4 アドレス

26-190

DHCP-first-Relay-IPv6-address

26-191

入力インターフェイスフィルター

26-192

出力インターフェイス フィルター

26-193

Pim-Enable

26-194

Bulk-CoA-Transaction-Id

26-195

Bulk-CoA-Identifier

26-196

IPv4 入力-サービスセット

26-197

IPv4出力-サービスセット

26-198

IPv4-Input-Service-Filter

26-199

IPv4出力-サービスフィルター

26-​200

IPv6 入力-サービスセット

26-201

IPv6出力-サービスセット

26-202

IPv6-Input-Service-Filter

26-203

IPv6-output-service-filter

26-204

Adv-Pcef-Profile-Name

26-205

Adv-Pcef-Rule-name

26-206

再認証-オン更新

26-207

DHCPv6 オプション

26-208

DHCP ヘッダー

26-209

DHCPv6-Header

26-211

内部タグプロトコル ID

26-212

ルーティングサービス

26-213

インターフェイスセットターゲットの重み付け

26-214

インターフェイスターゲットの重み付け

26–216

ハイブリッドアクセス-DSL-ダウンストリームの速度

26-217

ハイブリッドアクセス-LTE-ダウンストリームの速度

26–218

接続ステータスメッセージ

26–219

PONアクセスタイプ

26–220

ONT/ONU平均データレートダウンストリーム

26–221

ONT/ONU-peak-data-rate-ダウンストリーム

26–222

ONT/ONU-maximum-data-rate-Upstream

26–223

ONT/ONU保証データレートアップストリーム

26–224

PONツリー最大データレートアップストリーム

26–225

PONツリー最大データレートダウンストリーム

26–226

予想スループットアップストリーム

26–227

予想スループットダウンストリーム

26–228

達成可能な予想スループットアップストリーム

26–229

達成可能な予想スループットダウンストリーム

26–230

γデータレートアップストリーム

26–231

γデータレートダウンストリーム

26–232

達成可能なγデータレートアップストリーム

26–233

達成可能なγデータレートダウンストリーム

27

セッションタイムアウト

28

アイドルタイムアウト

31

Calling-Station-ID

32

NAS識別子

44

Acct-Session-ID

61

NASポートタイプ

64

トンネルタイプ

65

トンネルメディアタイプ

66

トンネルクライアントエンドポイント

67

トンネルサーバーエンドポイント

68

Acctトンネル接続

69

トンネルパスワード

82

トンネル割り当てID

83

トンネル優先度

85

Acct-Interim-Interval

87

NASポートID

88

フレームプール

90

トンネルクライアント-Auth-ID

91

トンネルサーバー認証ID

95

NAS-IPv6アドレス

96

Framed-Interface-ID

97

Framed-IPv6-Prefix

98

ログイン-IPv6-Host

99

フレーム化された IPv6 ルート

100

フレーム型 IPv6 プール

123

委任された IPv6 プレフィックス

168

フレーム IP アドレス

242

Ascend-Data-Filter

AAAアカウンティングメッセージとJunos OS向けサポートされているRADIUS属性とジュニパーネットワークスVSA

表 4 は、 AAA アカウンティング メッセージにおける RADIUS 属性とジュニパーネットワークス VSA サポートを示しています。列のチェックマークは、メッセージ タイプがその属性をサポートしていることを示します。

表 4:AAA アカウンティング メッセージ - サポートされている RADIUS 属性とジュニパーネットワークス VSA

属性番号

属性名

アクセス開始

Acct Stop

暫定アクセス

Acct On

アクセスオフ

1

ユーザー名

3

CHAP-パスワード

4

NAS-IPアドレス

5

NASポート

6

サービスタイプ

7

Framed-Protocol

8

フレーム IP アドレス

9

フレーム型 IP ネットマスク

11

フィルターID

22

フレームルート

25

クラス

26-1

仮想ルーター

26-10

イングレスポリシー名

26-11

エグレスポリシー名

26-24

PPPoE の説明

26-42

入力-Gigapackets

26-43

出力-Gigapackets

26-47

Ipv6-Primary-DNS

26-48

Ipv6-Secondary-DNS

26-51

切断原因

26-55

DHCP オプション

26-56

DHCP-MAC アドレス

26-57

DHCP-GI アドレス

26-63

Interface-Desc

26-83

サービスセッション

26-92

L2C-Up-Stream-Data

26-93

L2C-Down-Stream-Data

26-110

Acc-loop-cir-id

26-111

Acc-Aggr-cir-id-bin

26-112

Acc-Aggr-cir-id-Asc

26-113

データレートアップに対応

26-114

Act-Data-Rate-Dn

26-115

最小データレートアップ

26-116

最小データレート Dn

26-117

Att-Data-Rate-Up

26-118

Att-Data-Rate-Dn

26-119

最大データレートアップ

26-120

最大データレート Dn

26-121

最小LPデータレートアップ

26-122

最小 LP-Data-Rate-Dn

26-123

最大インターlv遅延アップ

26-124

Act-Interlv-Delay-Up

26-125

最大- Interlv-Delay-Dn

26-126

Act-Interlv-Delay-Dn

26-127

DSL-Line-State

26-128

DSL タイプ

26-141

ダウンストリーム計算された QoS レート

26-142

アップストリーム計算された QoS レート

26-151

IPv6-Acct-Input-Octets

26-152

IPv6-Acct-Output-Octets

26-153

IPv6-Acct-input-packets

26-154

IPv6-Acct-output-packets

26-155

IPv6-Acct-Input-Gigawords

26-156

IPv6-Acct-Output-Gigawords

26-160

Vlan-Map-Id

26-162

Tx-Connect-Speed

26-163

Rx 接続速度

26-164

IPv4-Release-Control

26-177

Cosシェーピングレート

26-182

Acc-Loop-Remote-Id

26-183

Acc-loop-encap

26-184

内部 VLAN-Map-ID

26-185

コアに面したインターフェイス

26-188

DHCP ファーストリレー IPv4 アドレス

26-190

DHCP-first-Relay-IPv6-address

26-191

入力インターフェイスフィルター

26-192

出力インターフェイス フィルター

26-207

DHCPv6 オプション

26-210

Acct-Request-Reason

26–219

PONアクセスタイプ

26–220

ONT/ONU平均データレートダウンストリーム

26–221

ONT/ONU-peak-data-rate-ダウンストリーム

26–222

ONT/ONU-maximum-data-rate-Upstream

26–223

ONT/ONU保証データレートアップストリーム

26–224

PONツリー最大データレートアップストリーム

26–225

PONツリー最大データレートダウンストリーム

26–226

予想スループットアップストリーム

26–227

予想スループットダウンストリーム

26–228

達成可能な予想スループットアップストリーム

26–229

達成可能な予想スループットダウンストリーム

26–230

γデータレートアップストリーム

26–231

γデータレートダウンストリーム

26–232

達成可能なγデータレートアップストリーム

26–233

達成可能なγデータレートダウンストリーム

31

Calling-Station-ID

32

NAS識別子

40

Acct-Status-Type

41

Acct-Delay-Time

42

Acct-Input-Octets

43

Acct-Output-Octets

44

Acct-Session-ID

45

Acct-Authentic

46

Acctセッションタイム

47

Acct-input-packets

48

Acct-output-packets

49

Acct-終了原因

52

Acct-Input-Gigawords

53

Acct-Output-Gigawords

55

イベント タイムスタンプ

61

NASポートタイプ

64

トンネルタイプ

65

トンネルメディアタイプ

66

トンネルクライアントエンドポイント

67

トンネルサーバーエンドポイント

68

Acctトンネル接続

77

接続情報

82

トンネル割り当てID

87

NASポートID

90

トンネルクライアント-Auth-ID

91

トンネルサーバー認証ID

99

フレーム化された IPv6 ルート

100

フレーム型 IPv6 プール

123

委任された IPv6 プレフィックス

DSL フォーラム ベンダー固有の属性

ブロードバンドアクセスラインには、標準のRADIUS属性ではサポートされていない多くの特性があります。電気通信およびネットワーク業界のコンソーシアム(以前は DSL フォーラムと呼ばれ、2008 年から Broadband Forum と呼ば)は、ブロードバンド技術と製品の規格と仕様を開発しています。DSL フォーラムは、デジタル加入者回線のみに集中しました。このフォーラムは、その取り組みの範囲をパッシブ光ネットワーク(PON)などの他のブロードバンドアクセス技術に拡大し、名称を変更しました。

DSL フォーラムでは、RADIUS ベンダー固有属性(VSA)が定義され、その情報が処理のために RADIUS サーバーに伝達されます。これらのVSAには、アクセス回線、回線を使用する加入者、回線のデータレートに関する情報が含まれています。加入者管理はVSA値を処理しません。ルーターは解析や操作を行うことなく、加入者から受信した値をRADIUSサーバーに渡すだけです。ただし、クライアント構成を使用してクライアントが送信する DSL フォーラム VSA を制限するか、不要な DSL フォーラム VSA を無視するように RADIUS サーバーを構成することで、VSA のコンテンツを管理できます。

DSL フォーラム VSA で使用される用語は、混乱する可能性があります。これらの各VSAは、DSLフォーラムRADIUS VSAのサブ属性です。DSL フォーラム RADIUS VSA は、RADIUS サーバーにトランスポートするサブ属性の単なるコンテナです。DSL フォーラム RADIUS VSA は、各 subattribute に適用される以下の情報を提供します。

  • タイプ = 26。この値は、subattribute がベンダー固有の属性であることを示しています。

  • ベンダーID = 3561。この値は、Internet Assigned Numbers Authority(IANA)によって Broadband Forum に割り当てられたベンダー ID(エンタープライズ番号)です。

各サブ属性はTLVです。つまり、タイプ、長さ、値の情報を指定します。

  • ベンダー タイプは、Subattribute を識別する Broadband Forum によって割り当てられた番号です。この番号は、属性番号と呼ばれることもあります。

  • ベンダーの長さは、サブ属性全体の長さを指定する数字です。

  • value フィールドには、データ レートやアクセス ライン識別子など、サブ属性に固有の情報が含まれています。

名前が Broadband Forum に変更された後、フォーラムは PON VSA を追加しました。DSLフォーラムVSAのサブ属性であるため、DSLフォーラムVSAと呼んでいます。これまでDSLネットワークのみに使用されていたVSAの一部は、PONネットワークにも使用されています。

メモ:

DSL フォーラム VSA の完全な呼称は 26~3561–ですtype。ベンダーIDはVSAを区別するうえで非常に重要です。例えば、26-3561-1は26-4874-1とは異なる属性です。4874 は、ジュニパーネットワークスのエンタープライズ番号です。エンタープライズがコンテキストから明確な場合、ジュニパーのドキュメントではエンタープライズ番号が省略される場合があります。たとえば、テーブルが 1 つのエンタープライズのみの属性を参照する場合、テーブルを読みやすくするために数値を省略することがあります。

以下の文書は、属性に関する情報を提供します。

  • RFC 4679、 DSLフォーラムベンダー固有のRADIUS属性

  • RFC 5515、 レイヤー2トンネリングプロトコル(L2TP)アクセスライン情報属性値ペア(AVP)拡張

  • RFC 6320、 ブロードバンドネットワークのアクセスノード制御メカニズムのプロトコル

  • RFC 6320 Draft Extension、 Access Node Control Protocolのアクセス拡張

  • Broadband Forum 技術レポート TR-101、 イーサネットベースのブロードバンド アグリゲーションへの移行

表 5 は、DSL フォーラム VSA について説明します。Junos OSリリース19.3R1以降、PONおよびDSL G.fast VSAをサポートしています。

表 5: DSL フォーラム VSA(ベンダー ID 3561)

名前

説明

アクセス タイプ

1

エージェント回線 ID

加入者要求が開始されるアクセス ノード インターフェイスに対応する加入者エージェント回線 ID(ACI)の識別子。

自動検知 VLAN の場合、ACI は DHCP 検出、DHCPv6 送信要求、または PPPoE PADI メッセージから抽出され、VLAN 共有データベース エントリーに保存され、この VSA の RADIUS アクセスリクエスト メッセージに表示されます。

DSL、PON

文字列

2

エージェント-リモートID

リクエストが開始されるアクセス ノード インターフェイスに関連付けられた加入者の一意の識別子。

自動検知VLANの場合、ARIはDHCP検出、DHCPv6送信要求、またはPPPoE PADIメッセージから抽出され、VLAN共有データベースエントリーに保存され、このVSAのRADIUSアクセスリクエストメッセージに表示されます。

DSL、PON

文字列

3

アクセスアグリゲーション回線-ID-ASCII

ネットワークに面した論理的な外観に基づく加入者アクセス回線のASCII識別子

文字列が#記号で始まる場合、残りの文字列は、加入者が接続されているアクセスネットワーク内の論理中間ノード(DPU-CまたはPONツリー)を表します。この文字列は、加入者をグループ化する CoS レベル 2 インターフェイス セットの名前として使用されます。

DSL、PON

文字列

6

アクセスアグリゲーション-回線-ID-バイナリ

加入者アクセス回線のバイナリ識別子

DSL、PON

文字列

129

実際のデータレートアップストリーム

加入者の同期 DSL リンクの実際のアップストリーム データ レート(bps)

Dsl

32 ビット整数

130

実際のデータレートダウンストリーム

加入者の同期 DSL リンクの実際のダウンストリーム データ レート(bps)

Dsl

32 ビット整数

131

データレートアップストリームの最小

加入者向けに設定された最小アップストリーム データ レート(bps)

Dsl

32 ビット整数

132

最小データレートダウンストリーム

加入者向けに設定された最小ダウンストリーム データ レート(bps)

Dsl

32 ビット整数

133

達成可能なデータレートアップストリーム

加入者が達成できるアップストリームデータレート(bps)

Dsl

32 ビット整数

134

達成可能なデータレートダウンストリーム

加入者が達成できるダウンストリームデータレート(bps)

Dsl

32 ビット整数

135

最大データレートアップストリーム

加入者に設定された最大アップストリーム データ レート(bps)

Dsl

32 ビット整数

136

最大データレートダウンストリーム

加入者に設定された最大ダウンストリーム データ レート(bps)

Dsl

32 ビット整数

137

最小データレートアップストリームの低電力

加入者向けに設定された低電力状態の最小アップストリーム データ レート(bps)

Dsl

32 ビット整数

138

最小データレートダウンストリームの低消費電力

加入者向けに設定された低電力状態の最小ダウンストリームデータレート(bps)

Dsl

32 ビット整数

139

最大インターリービング-遅延アップストリーム

加入者に設定された最大一方向アップストリーム インターリービング遅延(ミリ秒)

Dsl

32 ビット整数

140

実際のインターリービング-遅延アップストリーム

加入者の実際の一方向アップストリームインターリービング遅延(ミリ秒)

Dsl

32 ビット整数

141

最大インターリービング-遅延ダウンストリーム

加入者に設定された最大一方向ダウンストリーム インターリービング遅延(ミリ秒)

Dsl

32 ビット整数

142

実際のインターリービング-遅延ダウンストリーム

加入者の実際の一方向ダウンストリームインターリービング遅延(ミリ秒)

Dsl

32 ビット整数

144

アクセスループカプセル化

リクエストが開始されるDSLAMインターフェイスに関連付けられた加入者が使用するカプセル化

DSL、PON

ストリング: 3 バイト

145

DSL タイプ

使用中の DSL 伝送システムのタイプ:

  • 0その他

  • 1-ADSL1

  • 2-ADSL2

  • 3-ADSL2+

  • 4-VDSL1

  • 5-VDSL2

  • 6-SDSL

  • 8-例:速い

  • 9-VDSL2 Annex Q

  • 10-SDSL接着

  • 11-VDSL2 bonded

  • 12-G.fast bonded

  • 13-VDSL2 Annex Q bonded

Dsl

32 ビット整数

146

PONアクセスタイプ

使用中のPON伝送システムのタイプ:

  • 0その他

  • 1—GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—不明

PON

32 ビット整数

147

ONT/ONU平均データレートダウンストリーム

ONT/ONU のダウンストリームの平均データ レート(Kbps)

PON

32 ビット整数

148

ONT/ONU-peak-data-rate-ダウンストリーム

ONT/ONU のダウンストリーム データ レートのピーク(Kbps)

PON

32 ビット整数

149

ONT/ONU-maximum-data-rate-Upstream

ONT/ONU の最大アップストリーム データ レート(Kbps)

PON

32 ビット整数

150

ONT/ONU保証データレートアップストリーム

ONT/ONUのアップストリームデータレートを Kbpsで保証

PON

32 ビット整数

151

PONツリー最大データレートアップストリーム

PONツリーの最大アップストリームデータレート(Kbps)

PON

32 ビット整数

152

PONツリー最大データレートダウンストリーム

PONツリーの最大ダウンストリームデータレート(Kbps)

PON

32 ビット整数

155

予想スループットアップストリーム

予想されるアップストリーム スループット(予想レート損失によって減少した純データ レート)(Kbps)

G.fast(DSL)

32 ビット整数

156

予想スループットダウンストリーム

予想されるアップストリーム スループット(予想レート損失によって減少した純データ レート)(Kbps)

G.fast(DSL)

32 ビット整数

157

達成可能な予想スループットアップストリーム

最大到達可能な予想アップストリーム スループット(Kbps)

G.fast(DSL)

32 ビット整数

158

達成可能な予想スループットダウンストリーム

予想される最大ダウンストリーム スループット(Kbps)

G.fast(DSL)

32 ビット整数

159

γデータレートアップストリーム

ローカルループの実際のアップストリームデータレート(ネットデータレート)(スループット機能の制限に応じて調整)(Kbps)

G.fast(DSL)

32 ビット整数

160

γデータレートダウンストリーム

ローカルループの実際のダウンストリームデータレート(ネットデータレート)(スループット機能の制限に応じて調整)(Kbps)

G.fast(DSL)

32 ビット整数

161

達成可能なγデータレートアップストリーム

ローカルループの最大到達可能なアップストリームデータレート(ネットデータレート)(任意のスループット機能の制限により調整)(Kbps)

G.fast(DSL)

32 ビット整数

162

達成可能なγデータレートダウンストリーム

ローカルループの最大達成可能なダウンストリームデータレート(ネットデータレート)(任意のスループット機能の制限により調整)(Kbps)

G.fast(DSL)

32 ビット整数

254

IWFセッション

PPPoE セッション上の加入者の PPPoA に対して IWF(インターワーキング機能)が実行されたことを示す

Dsl

データ フィールドは不要

DSL フォーラム VSA および PPPoE-IA タグ

ルーター上の ANCP エージェントは、ANCP メッセージで受信した情報を使用するだけでなく、PADI や PADR ディスカバリー パケットなどの PPPoE パケットで伝送されたアクセス ライン情報も使用できます。ANCP を実行しているアクセス ノードを介して接続する PPPoE 加入者の場合、アクセス ノードは PPPoE 中間エージェント(PPPoE-IA)タグにアクセス回線情報を追加します。これらのタグは、動的PPPoEセッションの確立中にルーターに渡されるディスカバリーパケットに配置されます。DSL フォーラム VSA のサブ属性でアクセス ライン情報が伝送される方法と同様に、この情報は PPPoE ベンダー固有タグ(0x105)のサブタグに含まれています。サブタグは、タグとも呼ばれます。データは、加入者接続が開始された瞬間の値の現在の正確なスナップショットを表しています。

表 6 は、DSL フォーラム VSA に対応する PPPoE-IA タグを示しています。タグ値は、VSA タイプ番号の単なる 16 進数値です。ベンダー ID は、DSL フォーラム VSA と PPPoE タグ 3561(0xDE9)の両方で同じです。

表 6: DSL フォーラム VSA と PPPoE-IA タグの間の相関

VSAタイプ

VSA名

PPPoE タグ

1

エージェント回線 ID

0x01

2

エージェント-リモートID

0x02

3

アクセスアグリゲーション回線-ID-ASCII

0x03

6

アクセスアグリゲーション-回線-ID-バイナリ

0x06

129

実際のデータレートアップストリーム

0x81

130

実際のデータレートダウンストリーム

0x82

131

データレートアップストリームの最小

0x83

132

最小データレートダウンストリーム

0x84

133

達成可能なデータレートアップストリーム

0x85

134

達成可能なデータレートダウンストリーム

0x86

135

最大データレートアップストリーム

0x87

136

最大データレートダウンストリーム

0x88

137

最小データレートアップストリームの低電力

0x89

138

最小データレートダウンストリームの低消費電力

0x8A

139

最大インターリービング-遅延アップストリーム

0x8B

140

実際のインターリービング-遅延アップストリーム

0x8C

141

最大インターリービング-遅延ダウンストリーム

0x8D

142

実際のインターリービング-遅延ダウンストリーム

0x8D

144

アクセスループカプセル化

0x90

145

DSL タイプ

0x91

146

PONアクセスタイプ

0x92

147

ONT/ONU平均データレートダウンストリーム

0x93

148

ONT/ONU-peak-data-rate-ダウンストリーム

0x94

149

ONT/ONU-maximum-data-rate-Upstream

0x95

150

ONT/ONU保証データレートアップストリーム

0x96

151

PONツリー最大データレートアップストリーム

0x97

152

PONツリー最大データレートダウンストリーム

0x98

155

予想スループットアップストリーム

0x9B

156

予想スループットダウンストリーム

0x9C

157

達成可能な予想スループットアップストリーム

0x9D

158

達成可能な予想スループットダウンストリーム

0x9E

159

γデータレートアップストリーム

0x9F

160

γデータレートダウンストリーム

0xA0

161

達成可能なγデータレートアップストリーム

0xA1

162

達成可能なγデータレートダウンストリーム

0xA2

254

IWFセッション

0xFE

Junos OSのAAAアクセスおよびアカウンティングメッセージにおけるDSLフォーラムVSAのサポート

表 7 は、RADIUS アクセスリクエスト、Acct-Start、Acct-Stop、Interim-Acct、CoA-Request メッセージで Junos OS がサポートする DSL フォーラム VSA を示しています。列のチェックマークは、メッセージ タイプがその属性をサポートしていることを示します。

メモ:

DSL フォーラム ベンダー ID は、3561 は、テーブルを簡素化するために属性番号から除外されます。たとえば、DSL フォーラム VSA エージェント-回線 ID の完全な指定は 26~3561-1 です。

表 7:DSL フォーラム VSA(ベンダー ID 3561)の RADIUS メッセージ サポート

属性番号

属性名

アクセスリクエスト

アクセス開始

Acct Stop

暫定アクセス

CoA リクエスト

26-1

エージェント回線 ID

26-2

エージェント-リモートID

26–3

アクセスアグリゲーション回線-ID-ASCII

26–6

アクセスアグリゲーション-回線-ID-バイナリ

26-129

実際のデータレートアップストリーム

26-130

実際のデータレートダウンストリーム

26-131

データレートアップストリームの最小

26-132

最小データレートダウンストリーム

26-133

達成可能なデータレートアップストリーム

26-134

達成可能なデータレートダウンストリーム

26-135

最大データレートアップストリーム

26-136

最大データレートダウンストリーム

26-137

最小データレートアップストリームの低電力

26-138

最小データレートダウンストリームの低消費電力

26-139

最大インターリービング-遅延アップストリーム

26-140

実際のインターリービング-遅延アップストリーム

26-141

最大インターリービング-遅延ダウンストリーム

26-142

実際のインターリービング-遅延ダウンストリーム

26-144

アクセスループカプセル化

26-145

DSL タイプ

26-146

PONアクセスタイプ

26-147

ONT/ONU平均データレートダウンストリーム

26-148

ONT/ONU-peak-data-rate-ダウンストリーム

26-149

ONT/ONU-maximum-data-rate-Upstream

26-150

ONT/ONU保証データレートアップストリーム

26-151

PONツリー最大データレートアップストリーム

26-152

PONツリー最大データレートダウンストリーム

26-155

予想スループットアップストリーム

26-156

予想スループットダウンストリーム

26-157

達成可能な予想スループットダウンストリーム

26-158

達成可能な予想スループットダウンストリーム

26-159

γデータレートアップストリーム

26-160

γデータレートダウンストリーム

26-161

達成可能なγデータレートアップストリーム

26-162

達成可能なγデータレートダウンストリーム

26-254

IWFセッション

DNS サーバー アドレスに対する Microsoft Corporation VSA の RADIUS サポート

Junos OSリリース15.1以降、Junos OS AAA実装では、IANAプライベートエンタープライズ番号311(Microsoft Corporation)のプライマリおよびセカンダリDNSサーバーを識別するRADIUS VSAをサポートしています。例えば、PPP認証時に、ルーターはRADIUSサーバーからVSAを受信し、属性を使用して加入者宅内機器をプロビジョニングします。

2つのVSAは次の表に示されており、RFC 2548(Microsoftベンダー固有のRADIUS属性)で説明されています。

表 8:DNS サーバー アドレスの Microsoft ベンダー固有の RADIUS 属性

属性番号

属性名

説明

26-28

MS-プライマリ-DNS-Server

プライマリ ドメイン ネーム サーバーの IP アドレス。

この VSA は、Access-Accept および Accounting-Request パケットに含めることができます。

整数:4オクテット primary-dns-address

26-29

MS-セカンダリ-DNS-Server

セカンダリ ドメイン ネーム サーバーの IP アドレス。

この VSA は、Access-Accept および Accounting-Request パケットに含めることができます。

整数:4オクテット secondary-dns-address

Cisco Systems VSAのサポート

Cisco Systems(IANA プライベート エンタープライズ番号 9)では、単一の VSA である Cisco-AVPair(26-1)を使用します。この VSA は、含まれる値に基づいて異なる情報を伝達します。JunosEベースのBNGをRADIUSサーバーとCisco BroadHopアプリケーションの両方に接続し、RADIUS変更(CoA)メッセージを使用してサービスをプロビジョニングするためにポリシー制御および課金ルール機能(PCRF)サーバーとして使用する一部の加入者アクセスネットワークでは、RADIUSメッセージでこのVSAを使用してサービスをアクティブ化および無効化できます。BNGが送信するRADIUSメッセージの認証、アカウンティング、またはCoA応答の属性を変更することはできません。詳細については、 サービスプロビジョニングのためのRADIUSメッセージでのCisco VSAの処理 を参照してください。

サービスのプロビジョニングに使用されたもの以外の Cisco VSA は、サポートされていない属性と見なされます。

加入者管理RADIUS辞書ファイル

加入者管理にデフォルトで使用されるジュニパーネットワークスRADIUS辞書は、ファイルに影響を与えるソフトウェア機能が追加または変更されると更新されます。この辞書は、すべてのJunos OSリリースで更新されるわけではありません。この辞書には、Junos OS、JunosE OS、またはその両方で使用されるジュニパーネットワークスのベンダー固有の属性が含まれています。

メモ:

辞書のVSA名は、プレフィックス「Jnpr-」または「Unisphere」で始まります。慣例により、両方のプレフィックスが Tech Library のドキュメントから除外され、機能に関する議論の混乱を軽減します。

RADIUS属性に含めるインターフェイステキストの説明

NAS-Port-ID(87)や Calling-Station-ID(31)などのRADIUS属性には、加入者の認証に使用される物理インターフェイスを識別する説明が含まれています。非チャネル化されたインターフェイスのデフォルト形式は次のとおりです。

interface-type-slot/adapter/port.subinterface[:svlan-vlan]

例えば、サブインターフェイスが100で、SVLAN識別子が100である物理インターフェイスge-1/2/0を考えてみましょう。NAS-Port-IDで使用されるインターフェイスの説明はge-1/2/0.100:100です。

Junos OS リリース 17.3R1 以降、チャネル化されたインターフェイスには異なる形式が使用されています。チャネル化されたインターフェイスの場合、デフォルトのインターフェイス記述は次のようになります。

interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]

チャネル情報(論理ポート番号)は、次の式で決定されます。

論理ポート番号 = 100 + (actual-port-number x 20) + channel-number

例えば、ポート2のチャネル化されたインターフェイス3を考えてみましょう。

  • 物理インターフェイスは xe-0/1/2:3 です。

  • サブインターフェイスは4です。

  • SVLAN は 5 です。

  • VLAN は 6 です。

論理ポート番号 = 100 + (2 x 20) + 3 = 143 の式を使用します。そのため、デフォルトのインターフェイス記述は xe-0/1/143.4-5.6 です。

オプションで、アクセス プロファイルのインターフェイス記述形式を設定して、アダプター、チャネル、またはサブインターフェイスの情報を除外することができます。

例えば、非チャネル化されたインターフェイス記述形式からサブインターフェイスを除外した場合、説明はge-1/2/0:100になります。チャネル化されたインターフェイスの説明形式からチャネル情報を除外した場合、説明はxe-0/1/2.4-5.6になります。

リリース履歴テーブル
リリース
説明
17.3R1
Junos OS リリース 17.3R1 以降、チャネル化されたインターフェイスには異なる形式が使用されています。
15.1
Junos OSリリース15.1以降、Junos OS AAA実装では、IANAプライベートエンタープライズ番号311(Microsoft Corporation)のプライマリおよびセカンダリDNSサーバーを識別するRADIUS VSAをサポートしています。