Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

標準およびベンダー固有のRADIUS属性

AAAサービスフレームワークでサポートされるRADIUS属性とジュニパーネットワークスVSA

AAA サービス フレームワークは、RADIUS 属性とベンダー固有属性(VSA)をサポートします。このサポートは、加入者アクセス管理機能が加入者とサービスを作成するときに使用する調整可能なパラメーターを提供します。

RADIUS 属性は、標準の RADIUS 要求および応答メッセージの一部として伝送されます。加入者管理アクセス機能は、RADIUS 属性を使用して、特定の認証、許可、およびアカウンティング情報を交換します。VSAにより、加入者アクセス管理機能は、サービスの有効化や無効化、フィルターの有効化や無効化などの拡張機能を提供する実装固有の情報を渡すことができます。

動的プロファイルを使用する場合、AAA サービス フレームワークは、Junos OS の事前定義済み変数の使用をサポートして、RADIUS サーバーから取得した情報の RADIUS 属性または VSA を指定します。

RADIUS標準属性とVSAを使用するメリット

  • RADIUS標準属性は、加入者の認証、許可、アカウンティングのために外部RADIUSサーバーと通信するために必要です。

  • ベンダー固有の属性は、公式の標準属性で提供されている機能以上にRADIUSサーバーの機能を拡張します。これにより、加入者管理とサービスサポートに必要な多くの有用な機能を実装することができます。

AAAサービスフレームワークでサポートされるRADIUS IETF属性

表 1 は、Junos OS AAA サービス フレームワークがサポートする RADIUS IETF 属性を示しています。一部の属性は、ジュニパーネットワークスが事前定義した変数に対応しています。 predefined-variable-defaults (動的クライアントプロファイル)を参照してください。

手記:

[動的CoAサポート(Dynamic CoA Support)] 列の「はい」エントリは、属性を Access-Accept メッセージで動的に設定し、CoA-Request メッセージで動的に変更できることを示します。VSAは、CoAのEgressおよびIngressポリシーをサポートしています。

表1:サポートされているRADIUS IETF属性

属性番号

属性名

形容

動的CoA サポート

1

User-Name (ユーザー名)

  • 認証されるユーザーの名前。

  • 設定可能なユーザー名の上書き。

  • LLID 事前認証機能の非標準使用。

いいえ

2

ユーザーパスワード

  • パスワード認証プロトコル(PAP)によって認証されるユーザーのパスワード。

  • 設定可能なパスワードの上書き。

  • LLID 事前認証機能の非標準使用。

いいえ

3

CHAP パスワード

チャレンジに応じてPPP(CHAP)ユーザーによって提供される値。

CHAP チャレンジ応答の上書きを構成できます。上書きCHAPパスワードを構成する場合、User-Password属性には上書きが含まれ、CHAP-Password属性はAccess-Requestに含まれません。

いいえ

4

NAS-IPアドレス

ユーザーの認証を要求しているネットワークアクセスサーバー(NAS)のIPアドレス。

いいえ

5

NASポート

ユーザーを認証するNASの物理ポート番号。

L2TP LNS セッションでトンネリングされた PPP ユーザの場合、物理ポートはありません。この場合、ポート値は4194303として報告されます。

いいえ

6

サービスタイプ

ユーザーが要求したサービスの種類、または提供するサービスの種類。

いいえ

7

フレームプロトコル

フレーム アクセスに使用されるフレーミング タイプ。

いいえ

8

フレーム付き IP アドレス

  • ユーザーに設定するIPアドレス。

  • 0.0.0.0 または不在は 255.255.255.254 と解釈されます。

いいえ

9

フレーム付き IP ネットマスク

  • ユーザーがルーターまたはネットワークへのスイッチである場合に、ユーザー用に構成される IP ネットワーク。

  • 不在は 255.255.255.255 を意味します。

いいえ

11

フィルターID

以下の形式の加入者ファイアウォールフィルターの名前:

  • IPv4 入力フィルター - IPv4 イングレスの場合:ingress-filter-name

  • IPv4出力フィルター—IPv4-egressの場合:egress-filter-name

  • IPv6 入力フィルター - IPv6-ingress の場合:ingress-filter-name

  • IPv6出力フィルター—IPv6-egressの場合:egress-filter-name

RADIUSアカウンティング要求メッセージAcct-StartおよびAcct-Stopには、リストされている各タイプに1つずつ、複数のFilter-Id属性を含めることができます。

ただし、RADIUS Access-Acceptメッセージに含めることができる属性インスタンスは1つだけです。値は、常に IPv4 入力フィルター名として扱われます。

はい

12

Framed-MTU

他の手段(PPP など)でネゴシエートされていない場合に、ユーザー用に設定された最大伝送単位。

いいえ

18

返信メッセージ

  • ユーザーに表示される可能性のあるテキスト。

  • この属性の最初のインスタンスのみが使用されます。

いいえ

22

フレームルート

NAS 上のユーザー向けに構成するルーティング情報を次の形式で提供する文字列。

<addr>[/<maskLen>] [<nexthop> [<cost>]] [tag <tagValue>] [distance <distValue>]

認証された Framed-Route の IP アドレスが不正であると検出された場合(たとえば、形式が正しくない場合)、加入者はログインできません。Junos OS リリース 19.1 以降、加入者はログインできますが、そのルートまたはデフォルト ルートはありません。複数のフレーム ルートを使用するお客様の場合、この動作により、加入者はアクセスを許可されないのではなく、受け入れられたルートを使用してネットワークに部分的にアクセスできます。

Junos OS リリース 18.2R1 以降、この属性にサブネットマスクが含まれていない場合、MXシリーズ ルーターは属性を無視してセッションに接続します。

いいえ

24

状態

デバイスと RADIUS サーバー間で状態情報を維持できるようにする文字列。

いいえ

25

クラス

RADIUS サーバーから提供された場合に、NAS がユーザーのすべてのアカウンティング パケットに含める任意の値。

いいえ

27

セッションタイムアウト

セッションが終了するまでにユーザーに提供されるサービスの連続した最大秒数。

はい

DHCP セッションではサポートされていません。

28

アイドルタイムアウト

セッションまたはプロンプトが終了するまでにユーザーに許可される、アイドル状態の接続の連続した最大秒数。

いいえ

31

Calling-Station-ID

通話の発信元の電話番号。

いいえ

32

NAS識別子

NAS が要求を発信しています。

いいえ

40

Acct-Status-Type(ステータスタイプ)

このAccounting-Requestが、ユーザーサービスの開始(Start)、終了(Stop)、または暫定(Interim-Update)のいずれをマークするか。

いいえ

41

Acct-Delay-Time (Acct-Delay-Time)

クライアントが特定のレコードの送信を試行していた秒数。

いいえ

42

Acct-Input-オクテット

このサービスが提供されている間にポートから受信されたオクテットの数。

いいえ

43

acct-output-octets(acct-output-octets)

- このサービスが提供されている間にポートに送信されたオクテットの数。

いいえ

44

Acct-Session-ID

ログ ファイル内の開始レコードと停止レコードの照合を容易にする一意のアカウンティング識別子。識別子は、次のいずれかの形式にすることができます。

  • decimal—例えば、 435264

  • description—一般的な形式では、 jnpr interface-specifier:subscriber-session-id。例えば jnpr fastEthernet 3/2.6:1010101010101

いいえ

45

Acct-Authentic (アクトオーセンティック)

ユーザーが認証された方法:RADIUS、NAS自体、または別のリモート認証プロトコルのいずれによるものか。

いいえ

46

Acct-Session-Time (セッション時間)

ユーザーがサービスを受けてからの秒数

いいえ

47

Acct-Input-Packets

- このサービスがフレーム ユーザーに提供されている間にポートから受信されたパケットの数。

いいえ

48

acct-output-packets

- フレーム ユーザーにこのサービスを提供する過程でポートに送信されたパケットの数。

いいえ

49

接続終了原因(Acct-Terminate-Cause)

サービス(PPP セッション)が終了した理由。本サービスは、次の理由で終了することができます。

  • ユーザ リクエスト(1):ユーザが切断(ログアウト)を開始しました。

  • Idle Timeout(4):アイドル タイマーの期限が切れました。

  • セッション タイムアウト(5):クライアントが、サービスまたはセッションで許可されている最大連続時間に達しました。

  • 管理者リセット(6):システム管理者がセッションを終了しました。

  • ポート エラー(8):PVC に障害が発生しました。ハードウェアもインターフェイスもありません

  • NAS エラー(9):ネゴシエーションの失敗、接続の失敗、またはアドレス リースの期限。

  • NAS 要求(10):PPP チャレンジ タイムアウト、PPP 要求タイムアウト、トンネル確立失敗、PPP バンドル失敗、IP アドレス リース期限切れ、PPP キープアライブ失敗、トンネル切断、または説明不明エラー。

いいえ

52

Acct-Input-Gigawords

このサービスが提供されている間に、Acct-Input-Octetsカウンターが232 でラップされた回数。Acct-Status-Type が Stop または Interim-Update に設定されている場合にのみ、Accounting-Request レコードに存在できます。

いいえ

53

Acct-Output-Gigawords

このサービスを提供する過程で、Acct-Output-Octetsカウンターが約232 をラップした回数。Acct-Status-Type が Stop または Interim-Update に設定されている場合にのみ、Accounting-Request レコードに存在できます。

いいえ

55

イベントタイムスタンプ

1970 年 1 月 1 日 00:00 UTC から NAS でこのイベントが発生した時間(秒単位)。

いいえ

61

NAS-ポートタイプ

NASがユーザーの認証に使用している物理ポートのタイプ。

L2TP LNS セッションでトンネリングされた PPP ユーザの場合、物理ポートはありません。この場合、ポートタイプは Virtualです。

いいえ

64

トンネルタイプ

  • 使用するトンネリングプロトコル(トンネルイニシエータの場合)またはすでに使用されているトンネリングプロトコル(トンネルターミネーターの場合)。

  • 現在サポートされているのは、L2TP トンネルのみです。

いいえ

65

トンネル ミディアム タイプ

  • 複数のトランスポート上で動作するプロトコルのトンネルを作成する際に使用するトランスポートメディア。

  • 現在サポートされているのは IPv4 のみです。

いいえ

66

トンネルクライアントエンドポイント

トンネルのイニシエータ側のアドレス(LAC)。

いいえ

67

トンネルサーバーエンドポイント

トンネルのサーバー側のアドレス(LNS)。

いいえ

68

Acct-Tunnel-Connection

トンネル セッションに割り当てられた識別子。値は、ICRQ メッセージで LAC から受信したコール シリアル番号 AVP と同じです。

いいえ

69

トンネルパスワード

リモートサーバーへの認証に使用される暗号化されたパスワード。暗号化のため、VSA Tunnel-Password [26-9] を使用するよりも推奨されます。この属性と VSA は併用しないでください。

いいえ

77

接続情報

  • NASから送信された、送信速度などの加入者の接続に関する情報。

  • LLID 事前認証機能の非標準使用。

いいえ

82

トンネル割り当て -id

セッションが割り当てられているトンネル。ユーザー プロファイルが Tunnel-Assignment-Id、Tunnel-Server-Endpoint、および Tunnel-Type の同じ値を共有している場合、LAC はこれらのユーザーを同じトンネルにグループ化できます。このグループ化により、作成されるトンネルの数を減らすことができます。(ラック)

いいえ

83

トンネル優先

  • RADIUS サーバーからトンネルイニシエータに複数のトンネリング属性セットが返された場合に、各トンネルに割り当てられた相対的な優先度を示すために、トンネリング属性の各セットに含まれます。

  • Tunnel-Link-Start、Tunnel-Link-Reject、および Tunnel-Link-Stop パケットに含まれます(LAC のみ)。

いいえ

85

Acct-Interim-Interval

このセッションの各暫定アカウンティング更新間の秒数。

ルーターでは、暫定アカウンティングに次のガイドラインを使用します。

  • 属性値が許容範囲内(600〜86,400秒)—アカウンティングは指定された間隔で更新されます。

  • 属性値0:RADIUSアカウンティングは行われません。

  • 属性値が最小許容値未満-アカウンティングは最小間隔(600秒)で更新されます。

  • 属性値が許容される最大値を超えています—アカウンティングは最大間隔(86,400秒)で更新されます。

手記:

値は、次に大きい 10 分の倍数に切り上げられます。たとえば、900 秒 (15 分) の設定は 20 分 (1200 秒) に切り上げられます。

いいえ

87

NAS-Port-Id

ユーザーを認証するNASの物理インターフェイスを識別するテキスト文字列。

L2TP LNSセッションでトンネル接続されたPPPユーザーの場合、物理ポートはなく、NAS-Port-Id値は次の形式になります media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number。たとえば、 Ip:198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431です。 ローカル情報は LNS を参照し、ピア情報は LAC を参照します。

いいえ

88

フレーム付きプール

ユーザーにアドレスを割り当てるために使用する、割り当てられたアドレスプールの名前。

いいえ

90

トンネルクライアント認証ID

トンネル確立の認証フェーズ中に使用されるトンネルイニシエータ(LAC)の名前。

いいえ

91

トンネルサーバー認証ID

トンネル確立の認証フェーズ中に使用されるトンネル ターミネーター(LNS)の名前。

いいえ

95

NAS-IPv6-アドレス

ユーザーの認証を要求しているNASのアドレス。

いいえ

96

フレームインターフェイスID

ユーザー向けに設定されたインターフェイス識別子。

いいえ

97

フレームドIPv6プレフィックス

ユーザー向けに設定された IPv6 プレフィックスとアドレス。プレフィックス長 128 は、ホスト アドレスに関連付けられます。128 未満のプレフィックス長は NDRA プレフィックスに関連付けられます。

いいえ

98

ログイン-IPv6-ホスト

Login-Service 属性が含まれている場合にユーザーが接続するシステム。

いいえ

99

フレームドIPv6ルート

ユーザー向けに設定されたIPv6ルーティング情報。

はい

100

フレーム付きIPv6プール

ユーザーのアドレスと IPv6 プレフィックスを割り当てるために使用される、割り当てられたプールの名前。

いいえ

101

エラー原因

RADIUSサーバーがDisconnect-RequestまたはCoA-Requestメッセージを受け入れない理由。値に応じて、CoA NAKまたはDisconnect NAKメッセージに含めることができます。

  • 201: 残留セッション・コンテキストが削除されました(切断ACKのみ)

  • 202:無効なEAPパケット(無視)

  • 401:サポートされていない属性。要求に非対応な属性が含まれています。

  • 402:属性がありません。要求に重要な属性がありません

  • 403:NAS識別情報の不一致

  • 404:無効な要求

  • 405:非対応なサービス

  • 406:サポートされていない内線番号

  • 407: 無効な属性値

  • 501:管理上の禁止

  • 502:リクエスト・ルーティング可能(プロキシ)

  • 503:セッションコンテキストが見つかりません

  • 504: セッションコンテキストを削除できません

  • 505:その他のプロキシ処理エラー

  • 506:リソース使用不可

  • 507:要求開始

  • 508:複数セッション選択非対応

いいえ

123

委任された IPv6 プレフィックス

ユーザーに委任される IPv6 プレフィックス。

いいえ

168

フレーム付きIPv6アドレス

認証されたユーザーの IPv6 アドレス。Framed-IPv6-Address 属性は、IPv6 アドレスが加入者に割り当てられている場合に送信されます。

いいえ

242

アセンドデータフィルター

RADIUS ポリシー定義を指定するバイナリ データ。

はい

AAAサービスフレームワークでサポートされるジュニパーネットワークスVSA

表 2 では、Junos OS AAA サービス フレームワークでサポートされているジュニパーネットワークス VSA について説明します。AAA サービス フレームワークは、IANA(Internet Assigned Numbers Authority)によってジュニパーネットワークスに割り当てられたベンダー ID 2636 を使用します。一部のVSAは、ジュニパーネットワークスが事前定義した変数に対応しています。 RADIUS属性とVSAに対応するJunos OS定義済み変数を参照してください。

手記:

[動的CoAサポート(Dynamic CoA Support)] 列の「はい」エントリは、属性を Access-Accept メッセージで動的に設定し、CoA-Request メッセージで動的に変更できることを示します。

表2:サポートされるジュニパーネットワークスVSA

属性番号

属性名

形容

価値

動的CoA サポート

26から1

仮想ルーター

クライアント論理システム:ルーティング インスタンス名。デフォルトの論理システム:ルーティング インスタンスの AAA サーバーからのみ許可されます。

このVSAが加入者プロファイルに含まれていない場合、加入者に割り当てられるルーティング インスタンス(加入者セッションが立ち上がる)は加入者タイプにより異なります。

DHCPおよびPPPoE加入者の場合、これはデフォルトのルーティング インスタンスです。

L2TP トンネル加入者にとっては、デフォルトか非デフォルトかにかかわらず、トンネルが存在するルーティング インスタンスです。トンネルルーティング インスタンスがデフォルトではなく、L2TP セッションをデフォルトのルーティング インスタンスにする場合は、仮想ルーター VSA を使用して目的のルーティング インスタンスを設定する必要があります。

糸: logical system:routing instance

いいえ

26から4

プライマリ-DNS

IPCP 中にネゴシエートされたクライアント DNS アドレス。

整数: 4 バイト primary-​dns-​address

いいえ

26〜5

セカンダリ-DNS

IPCP中にネゴシエートされたクライアントDNSアドレス

整数: 4 バイト secondary-​dns-​address

いいえ

26〜6

プライマリ - WINS

IPCP 中にネゴシエートされたクライアント WINS(NBNS)アドレス。

整数: 4 バイト primary-​wins-​address

いいえ

26〜7

セカンダリ - WINS

IPCP 中にネゴシエートされたクライアント WINS(NBNS)アドレス。

整数: 4 バイト secondary-​wins-​address

いいえ

26〜8

トンネル仮想ルーター

トンネル接続の仮想ルーター名。

糸: tunnel-​virtual-​router

いいえ

26〜9

トンネルパスワード

トンネル パスワード(平文)

このVSAと標準RADIUS属性Tunnel-Password [69]の両方を使用しないでください。標準属性を使用するとパスワードが暗号化されるため、この属性の使用を推奨します。

糸: tunnel-​password

いいえ

26〜10

イングレスポリシー名

クライアントインターフェイスに適用するポリシー名を入力します。

糸: input-​policy-​name

はい

26〜11

エグレスポリシー名

クライアントインターフェイスに適用する出力ポリシー名。

糸: output-​policy-​name

はい

26〜23

IGMP対応

クライアントインターフェイスでIGMPが有効になっているかどうか。

整数:

  • 0=無効

  • 1= 有効

はい

26〜24

PPPoE-説明

クライアントMACアドレス。

文字列: pppoE client-​mac-​address

いいえ

26〜25

Redirect-VRouter-Name (リダイレクト VR外部名)

クライアント論理システム:ユーザー認証のために要求がリダイレクトされる論理システム:ルーティング インスタンスを示すルーティング インスタンス名。

糸: logical-​system:routing-​instance

いいえ

26〜30

トンネル-NAS-ポート方式

RADIUS サーバが物理 NAS ポート番号識別子と物理ポートのタイプ(イーサネットや ATM など)を LNS に伝達するかどうかを決定する方法。この情報は、VSA 値が 1 の場合にのみ伝達されます。

VSA は、最初のオクテットがトンネルを示し、残りの 3 バイトが属性値となる形式です。

4 オクテット整数:

  • 0 = なし

  • 1 = Cisco CLID

はい

26〜31

サービスバンドル

SSC サービス バンドル。

bundle-​name

いいえ

26〜33

トンネル最大セッション数

トンネル内で許可されるセッションの最大数。

整数: 4 オクテット

いいえ

26〜34

framed-ip-route-tagです。ERXおよびE320プラットフォームのJunosEでのみサポートされています。

返されたframed-ip-addressに適用するルートタグ。

整数: 4 オクテット

いいえ

26〜42

入力ギガパケット

input-packets 属性が 4 オクテット フィールドにロールオーバーする回数。

整数

いいえ

26〜43

出力ギガパケット

output-packets 属性が 4 オクテット フィールドにロールオーバーした回数。

整数

いいえ

26〜47

IPv6-プライマリ-DNS

DHCP によってネゴシエートされたクライアント プライマリ IPv6 DNS アドレス。

16 進数の文字列: ipv6-​primary-​dns-​address

いいえ

26〜48

IPv6-セカンダリDNS

DHCP によってネゴシエートされたクライアント セカンダリ IPv6 DNS アドレス。

16 進数の文字列: ipv6-​secondary-​dns-​address

いいえ

26〜51

切断原因

切断:トンネリングされた加入者が切断され、LNS の L2TP レイヤーが終了を開始します。PPP切断原因コード(L2TP AVP 46)は、ルーターがRADIUSサーバーに送信するAccounting-StopメッセージのVSA 26-51に含まれています。

16 進数の文字列: disconnect-​cause

いいえ

26〜55

DHCP-オプション

クライアント DHCP オプション。

Junos OS リリース 17.4R1 以降、には DHCPv4 オプションのみが含まれます。以前のリリースでは、DHCPv4 と DHCPv6 の両方のオプションが含まれています。

16 進数の文字列: dhcp-​options

いいえ

26〜56

DHCP-MACアドレス

クライアントMACアドレス。

糸: mac-​address

いいえ

26〜57

DHCP-GI-アドレス

DHCP リレー エージェントの IP アドレス。

整数: 4 オクテット

いいえ

26〜58

LI-アクション

トラフィック ミラーリング アクション。

動的CoAの場合、VSA 26-58は、VSA 26-59によって識別されるミラーリングされたトラフィックに対するアクションを変更します。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

CoAアクションがミラーリングを停止する(VSA 26-58値は0)場合、CoAメッセージ内の他の3つの属性の値は既存の属性値と一致する必要があり、一致しない場合、アクションは失敗します。

ソルトで暗号化された整数

0=ミラーリングの停止

1= ミラーリングの開始

2=何もしない

はい

26〜59

med-dev-ハンドル

ミラーリングされたトラフィックを特定の加入者に関連付ける識別子。

動的CoAの場合、VSA 26-58は、VSA 26-59によって識別されるミラーリングされたトラフィックに対するアクションを変更します。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

ソルトで暗号化された文字列

いいえ

26〜60

med ip アドレス

ミラーリングされたトラフィックが転送されるコンテンツ宛先デバイスのIPアドレス。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

ソルトで暗号化されたIPアドレス

いいえ

26〜61

医療ポート番号

ミラーリングされたトラフィックが転送されるコンテンツ宛先デバイス内の UDP ポート。

RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。

ソルトで暗号化された整数

いいえ

26〜63

インターフェイス説明

加入者のアクセスインターフェイスを識別するテキスト文字列。

糸: interface-​description

いいえ

26〜64

トンネルグループ

ドメイン マップに割り当てられたトンネル グループ(プロファイル)の名前。

糸: tunnel-​group-​name

いいえ

26〜65

アクティベーションサービス

サブスクライバーに対してアクティブ化するサービス。タグ付き VSA は、8 つのタグ (1-8) をサポートします。

糸: service-​name

はい

26〜66

サービスの非アクティブ化

加入者に対して非アクティブ化するサービス。

糸: service-​name

はい

26〜67

サービスボリューム

サービスを使用できるトラフィック量 (MB 単位)。ボリュームを超えると、サービスは非アクティブ化されます。タグ付き VSA は、8 つのタグ (1-8) をサポートします。

整数

  • 範囲 = 0 から 16777215 MB

  • 0 = 制限なし

はい

26〜68

サービスタイムアウト

サービスをアクティブにできる秒数。タイムアウトの期限が切れると、サービスは非アクティブ化されます。タグ付き VSA は、8 つのタグ (1-8) をサポートします。

整数

  • 範囲 = 0 から 16777215 秒

  • 0 = タイムアウトなし

はい

26〜69

サービス統計

サービスの統計が有効かどうか。タグ付き VSA は、8 つのタグ (1-8) をサポートします。

整数

  • 0 = 無効

  • 1 = 時間統計を有効にする

  • 2 = 時間とボリュームの統計を有効にする

はい

26〜71

IGMP アクセス名

グループ(G)フィルターに使用するアクセス リスト。

文字列: 32-octet

はい

26〜72

IGMP-アクセス-送信元-名

送信元グループ(S,G)フィルターに使用するアクセス リスト。

文字列: 32-octet

はい

26〜74

MLD アクセス名

グループ(G)フィルターに使用するアクセス リスト。

文字列: 32-octet

はい

26〜75

MLD-アクセス-送信元-名

送信元グループ(S,G)フィルターに使用するアクセス リスト。

文字列: 32-octet

はい

26〜77

MLD バージョン

MLD プロトコル バージョン。

整数: 1 オクテット

  • 1= MLD バージョン 1

  • 2=MLD バージョン 2

はい

26〜78

IGMPバージョン

IGMP プロトコルのバージョン。

整数: 1 オクテット

  • 1 = IGMP バージョン 1

  • 2=IGMP バージョン 2

  • 3=IGMP バージョン 3

はい

26〜83

サービスセッション

サービスの名前。

糸: service-​name

いいえ

26〜91

トンネルスイッチプロファイル

加入者セッションをリモート LNS への 2 番目のセッションに切り替えるかどうかを決定するトンネル スイッチ プロファイル。他の方法で適用されたトンネル スイッチ プロファイルよりも優先されます。

糸: profile-​name

いいえ

26〜92

L2C-アップストリームデータ

レイヤー 2 制御(L2C)トポロジー検出および回線設定の GSMP 拡張で定義されている実際のアップストリーム レート アクセス ループ パラメータ(ASCII エンコード)。

string: 実際のアップストリーム レート アクセス ループ パラメーター(ASCII エンコード)

いいえ

26〜93

L2C-ダウンストリームデータ

L2C(レイヤー2制御)トポロジー検出および回線設定用のGSMP拡張で定義されている実際のダウンストリームレートアクセスループパラメータ(ASCIIエンコード)。

string: 実際のダウンストリーム レート アクセス ループ パラメータ(ASCII エンコード)

いいえ

26〜94

Tunnel-Tx-Speed-Method (トンネル TX スピード メソッド)

送信速度の派生元を決定する方法。CLI のグローバル設定を上書きします。

整数: 4 オクテット

  • 0 = なし

  • 1 = 静的レイヤー 2

  • 2 = 動的レイヤー 2。このメソッドはサポートされていません。代わりに、静的レイヤー 2 方式が使用されます。

  • 3 = CoSこのメソッドはサポートされていません。代わりに、実際の方法が使用されます。

  • 4 = 実際

  • 5 = ANCP

  • 6 = PPPoE IA タグ

いいえ

26〜97

IGMP-即時-脱退

IGMP 即時脱退。

整数: 4 オクテット

  • 0=無効

  • 1= 有効

はい

26〜100

MLD-即時退出

MLD即時休暇。

整数: 4 オクテット

  • 0=無効

  • 1= 有効

はい

26〜106

IPv6イングレスポリシー名

ユーザーIPv6インターフェイスに適用するポリシー名を入力します。

糸: policy-​name

はい

26〜107

IPv6-Egressポリシー名

ユーザIPv6インターフェイスに適用する出力ポリシー名。

糸: policy-​name

はい

26〜108

CoS パラメータ タイプ

CoSトラフィックシェーピング パラメータのタイプと説明:

  • T01: スケジューラマップ名

  • T02:整形速度

  • T03: 保証レート

  • T04: 遅延バッファレート

  • T05: 超過率

  • T06トラフィック制御プロファイル

  • T07:シェーピングモード

  • T08: バイト調整

  • T09:最小値を調整する

  • T10:過剰レート高

  • T11:超過レート低

  • T12:整形レートバースト

  • T13:保証レートバースト

空白で区切られた 2 つの部分:

  • パラメーターの型

  • パラメーター値

例:

  • T01 smap_basic

  • T02 50m

  • T03 1m

  • T04 2000

  • T05 200

  • T06 tcp-​gold

  • T07 frame-​mode

  • T08 50

はい

26〜109

DHCP-ガイド付きリレーサーバー

DHCPリレーエージェントが検出PDUを転送するために使用するDHCPサーバーのIPアドレス。

整数: 4 バイト ip-​address

いいえ

26〜110

acc-loop-cir-id

アクセスノードへの加入者ノード接続の識別。

文字列:最大63文字のASCII文字

いいえ

26〜111

acc-aggr-cir-id-bin

DSL 回線の一意の ID。

整数: 8 オクテット

いいえ

26〜112

acc-aggr-cir-id-asc

以下の例のような、アクセスノード上のアップリンクの識別。

  • イーサネット アクセス アグリゲーション—ethernet slot/port [:inner-​vlan-​id] [:outer-​vlan-​id]

  • ATMアグリゲーション—atm slot/port:vpi.vci

文字列:最大63文字のASCII文字

いいえ

26から113

Act-Data-Rate-Up(アクトデータレートアップ)

サブスクライバーの同期された DSL リンクの実際のアップストリーム データ レート。

整数: 4 オクテット

いいえ

26〜114

act-data-rate-dn (act-data-rate-dn)

サブスクライバーの同期された DSL リンクの実際のダウンストリーム データ レート。

整数: 4 オクテット

いいえ

26から115

最小データレートアップ

加入者に対して設定された最小アップストリーム データ レート。

整数: 4 オクテット

いいえ

26〜116

最小データレート-dn

加入者に対して設定された最小ダウンストリーム データ レート。

整数: 4 オクテット

いいえ

26〜117

Att-Data-Rate-Up

加入者が達成できる最大アップストリーム データ レート。

整数: 4 オクテット

いいえ

26から118

att-data-rate-dn

加入者が達成できる最大ダウンストリーム データ レート。

整数: 4 オクテット

いいえ

26〜119

最大データレートアップ

加入者に対して設定された最大アップストリーム データ レート。

整数: 4 オクテット

いいえ

26〜120

最大データレート-dn

加入者に対して設定された最大ダウンストリーム データ レート。

整数: 4 オクテット

いいえ

26〜121

最小LPデータレートアップ

加入者に対して設定された低電力状態での最小アップストリーム データ レート。

整数: 4 オクテット

いいえ

26〜122

min-lp-data-rate-dn

加入者向けに設定された低電力状態での最小ダウンストリーム データ レート。

整数: 4 オクテット

いいえ

26〜123

最大インターインターフェイス遅延アップ

加入者に設定された最大一方向アップストリーム インターリーブ遅延。

整数: 4 オクテット

いいえ

26〜124

act-interlv-delay-up (動作間遅延アップ)

加入者の実際の一方向アップストリーム インターリーブ遅延

整数: 4 オクテット

いいえ

26〜125

最大インターインターフェイス遅延dn

加入者に設定された最大一方向ダウンストリーム インターリーブ遅延。

整数: 4 オクテット

いいえ

26〜126

Act-Interlv-Delay-Dn (動作間遅延 Dn

加入者の実際の一方向ダウンストリーム インターリーブ遅延。

整数: 4 オクテット

いいえ

26〜127

DSLラインステート

DSL ラインの状態。

整数: 4 オクテット

  • 1 = 稼働時間を表示

  • 2 = アイドル

  • 3 = サイレント

いいえ

26〜128

DSLタイプ

要求が開始された DSLAM インターフェイスに関連付けられた加入者が使用するカプセル化。

整数: 4 オクテット

いいえ

26〜130

Qos-Set-Name (Qos-Set-Name)

動的プロファイルに適用するインターフェイス セット。

糸: interface-​set-​name

いいえ

26〜140

サービス中間接続間隔

このサービスの暫定的なアカウンティング更新間の時間。タグ付き VSA は、8 つのタグ (1-8) をサポートします。

  • 範囲 = 600 から 86400 秒

  • 0 = 無効

手記:

値は、次に大きい 10 分の倍数に切り上げられます。たとえば、900 秒 (15 分) の設定は 20 分 (1200 秒) に切り上げられます。

はい

26〜141

ダウンストリーム計算QoSレート

ANCP 設定によって設定された Kbps 単位で計算(調整)ダウンストリーム QoS レート。

値を変更すると、ただちに暫定会計要求が行われます。

範囲 = 1000 から 4,294,967,295

いいえ

26〜142

アップストリーム計算QoSレート

ANCP 設定で設定された計算(調整)アップストリーム QoS レート(Kbps)。

値を変更すると、ただちに暫定会計要求が行われます。

範囲 = 1000 から 4,294,967,295

いいえ

26〜143

インターフェイスあたりの最大クライアント数

インターフェイスあたりの最大許容クライアント セッション数。DHCPクライアントの場合、この値は論理インターフェイスあたりの最大セッション数です。PPPoE クライアントの場合、この値は、PPPoE 基になるインターフェイスあたりの最大セッション(PPPoE インターフェイス)です。

整数: 4 オクテット

いいえ

26〜146

CoS-スケジューラ-PMT-タイプ

CoS スケジューラ パラメータのタイプと説明:

  • Null: CoS スケジューラ名

  • T01:CoSスケジューラ送信レート

  • T02: CoS スケジューラ バッファ サイズ

  • T03:CoS スケジューラの優先度

  • T04:CoSスケジューラドロッププロファイル低

  • T05:CoSスケジューラドロッププロファイルミディアムロー

  • T06:CoSスケジューラドロッププロファイル中高

  • T07:CoSスケジューラドロッププロファイル高

  • T08:CoSスケジューラドロッププロファイルany

空白で区切られた 3 つの部分:

  • スケジューラ名

  • パラメーターの型

  • パラメーター値

例:

  • be_sched

  • be_sched T01 12m

  • be_sched T02 26

はい

26〜151

IPv6-Acct-入力オクテット

IPv6 受信オクテット

整数

いいえ

26〜152

IPv6-Acct-出力オクテット

IPv6送信オクテット。

整数

いいえ

26〜153

IPv6-Acct-Input-Packets

IPv6 受信パケット。

整数

いいえ

26〜154

IPv6-Acct-出力パケット

IPv6 送信パケット。

整数

いいえ

26から155

IPv6-Acct-Input-Gigawords

IPv6 受信ギガワード。

整数

いいえ

26〜156

IPv6-Acct-Output-Gigawords

IPv6送信ギガワード。

整数

いいえ

26〜158

PPPoE-パッド

PPPoEセッションのルート追加

いいえ

26〜160

vlanマップID

コアに面するトランク物理インターフェイスに対応するトランク VLAN タグ。

vlan-map-id(26-160)、inner-vlan-map-id(26-184)、core-facing-interface(26-185)は、レイヤー2ホールセール設定のレイヤー2クロスコネクトの加入者のネットワークサービスプロバイダに接続する場所を集合的に表します。

整数

いいえ

26〜161

IPv6-Delegated-Pool-Name

委任プレフィックス(IA_PD)をローカルに割り当てるために使用されるアドレスプール。

いいえ

26から162

Tx接続速度

ユーザーの接続の送信速度の表示。

いいえ

26〜163

rx-connect-速度

ユーザーの接続の受信速度の表示。

いいえ

26〜164

IPv4リリースコントロール

オンデマンドアドレスの割り当てと割り当て解除の状態をサーバーに示します。

いいえ

26から173

Service-Activate-Type (サービスアクティブ化タイプ)

サービスアクティベーションタイプの表示。これはタグ付けされた属性です。

整数: 4 オクテット

  • 1 = 家庭向けサービスの動的プロファイル

  • 2 = ビジネス・サービス用の op-script

いいえ

26〜174

クライアント・プロファイル名

RADIUS が、割り当てられたクライアントの動的プロファイルを、含まれている client-profile-name-stringで上書きできるようにします。

version-alias-stringが含まれている場合、ルーターで使用される異なる動的プロファイルを RADIUS で区別できるようにします。

version-alias-string(設定されている場合)は、動的プロファイル名とともに、Access-AcceptまたはAccess-Requestメッセージを介してRADIUSに提供されます。

いいえ

26〜177

Cos-Shaping-Rate(コスシェーピングレート)

加入者向けの有効なダウンストリーム シェーピング レート。

いいえ

26-178 アクション-理由

CoA応答の詳細な理由を示します。

通常、CoAの障害に使用されます。

糸:

「100進行中」

「104 サービスがアクティブです」

「120 Service not found」 (120 サービスが見つかりません)

「122 実行失敗」

「105 初期処理が完了しました」

「123 サービスなし」

「124 サービスの上限を超えました」

「125 一括要求メッセージの制限を超えました」

「最大同時CoA数128」

「126 CoA要求タイムアウト」

「127 ログアウト中です」

いいえ

26〜179

サービスボリュームギガワード

サービスを使用できるトラフィック量(4GB単位)。ボリュームを超えると、サービスは非アクティブ化されます。タグ付き VSA は、8 つのタグ (1-8) をサポートします。

整数

  • 範囲 = 0 から 16777215 4 GB 単位

  • 0 = 制限なし

はい

26〜180

更新サービス

既存のサービスに対するサービスと時間クォータの新しい値。タグ付き VSA は、8 つのタグ (1-8) をサポートします。

糸: service-​name

はい

26から181

DHCPv6-ガイド付きリレーサーバー

DHCPv6 リレー エージェントが送信請求と後続の PDU を転送する DHCPv6 サーバーの IPv6 アドレス。VSA の複数のインスタンスを使用して、サーバーのリストを指定します。

16 進数の文字列: ipv6-​address

いいえ

26から182

acc-loop-remote-id

ANCP Access-Loop-Remote-ID 属性を報告します。

いいえ

26〜183

acc-loop-encap

ANCP アクセスループカプセル化属性を報告します。

16 進文字列

いいえ

26から184

inner-vlan-map-id

コアに面する物理インターフェイスでプロビジョニングされた範囲から割り当てられた内部VLANタグで、アクセスインターフェイス上の自動検知VLANタグをスワップ(置換)するために使用されます。

vlan-map-id(26-160)、inner-vlan-map-id(26-184)、core-facing-interface(26-185)は、レイヤー2ホールセール設定のレイヤー2クロスコネクトの加入者のネットワークサービスプロバイダに接続する場所を集合的に表します。

整数

いいえ

26〜185

コアフェーシングインターフェイス

ネットワークサービスプロバイダ(NSP)ルーターを基準にして、レイヤー2ホールセールセッションのダウンストリームおよびアップストリームトラフィックを転送する、コアに面する物理インターフェイスの名前。

vlan-map-id(26-160)、inner-vlan-map-id(26-184)、core-facing-interface(26-185)は、レイヤー2ホールセール設定のレイヤー2クロスコネクトの加入者のネットワークサービスプロバイダに接続する場所を集合的に表します。

いいえ

26〜189

DHCP-First-Relay-IPv4-Address

クライアント/サーバーバインディングの最初のリレーリンクのIPv4アドレス。

整数: 4 バイト ip-​address

いいえ

26〜190

DHCP-First-Relay-IPv6-Address

クライアント/サーバーバインディングの最初のリレーリンクのIPv6アドレス。

16 進数の文字列: ipv6-​address

いいえ

26から191

入力インターフェイスフィルター

family anyインターフェイスに接続する入力フィルターの名前。

はい

26から192

出力インターフェイスフィルター

family anyインターフェイスに接続する出力フィルターの名前。

はい

26から193

PIM対応

BRAS ユーザ インターフェイスで PIM を有効または無効にします。

整数: 4 オクテット

  • 0 = 無効

  • 0 以外の値 = 有効

はい

26から194

Bulk-CoA-Transaction-ID

一連の関連するCoAリクエストをトランザクションとして関連付けるための共通の識別子またはタグ。この属性はタグ付けされておらず、値0は予約されています。

整数: 4 オクテット

はい

26から195

Bulk-CoA-Identifier

Bulk-CoA-Transaction-Id VSAで指定されたものと同じトランザクションの一部である各CoAリクエストメッセージの意の。この属性はタグ付けされておらず、値0は予約されています。

整数: 4 オクテット

はい

26から196

IPv4入力サービスセット

接続するIPv4入力サービスセットの名前。

はい

26から197

IPv4出力サービスセット

接続するIPv4出力サービスセットの名前。

はい

26から198

IPv4入力サービスフィルター

接続する IPv4 入力サービス フィルターの名前。

はい

26から199

IPv4出力サービスフィルター

アタッチするIPv4出力サービスフィルターの名前。

はい

26から200まで

IPv6入力サービスセット

接続するIPv6入力サービス・セットの名前。

はい

26から201まで

IPv6出力サービスセット

接続するIPv6出力サービスセットの名前。

はい

26から202

IPv6入力サービスフィルター

接続するIPv6入力サービス・フィルターの名前。

はい

26から203

IPv6出力サービスフィルター

接続するIPv6出力サービスフィルターの名前。

はい

26から204

Adv-PCEF-プロファイル名

アタッチする PCEF プロファイルの名前。

はい

26〜205

adv-pcef-ルール名

アクティブ化する PCC ルールの名前。

はい

26から206

更新時の再認証

クライアント アプリケーションが再認証される理由。

整数

  • 0 = 無効

  • 1 = クライアントから DHCP 更新要求を受信したときに再認証を開始します

  • その他すべての値 = 無効

いいえ

26〜207

DHCPv6-オプション

TLV オプションとして RADIUS サーバーと交換される DHCPv6 クライアントおよびサーバー オプション。

Junos OS リリース 17.4.1R1 より前のリリースでは、この VSA はサポートされていません。DHCPv6 オプションは、代わりに 26-55、DHCP-Options に含まれています。

16 進文字列

いいえ

26〜208

DHCPヘッダー

RADIUS サーバーに送信された DHCPv4 パケット ヘッダー。動的加入者インターフェイスをインスタンス化するために使用します。

16 進文字列

いいえ

26〜209

DHCPv6-ヘッダー

RADIUS サーバーに送信された DHCPv6 パケット ヘッダー。動的加入者インターフェイスをインスタンス化するために使用します。

16 進文字列

いいえ

26〜210

Acct-Request-Reason

Accounting-Requestメッセージを送信した理由。

整数: 4 オクテット

  • 0x0001 = Acct-Start-Ack;つまり、Acct-Start メッセージに対する Acct 応答を受信します

    0x0002 = 定期的/時間的間隔、暫定

    0x0004 = IPアクティブ

    0x0008 = IP 非アクティブ

    0x0010 = IPv6 アクティブ

    0x0020 = IPv6 非アクティブ

    0x0040 = セッション アクティブ

    0x0080 = セッションが非アクティブ

    0x0100 = 回線速度変更

    0x0200 = アドレス割り当ての変更

    0x0400 = CoAリクエストの処理の完了

いいえ

26〜211

インナータグプロトコルID

内部VLANタグのプロトコル識別子

16 進数の文字列:

  • 範囲 = 0x600 から 0xffff まで。

  • 0x8100 = 指定されたL2BSA加入者向けの内部VLANタグ

いいえ

26〜212

ルーティングサービス

ルーティング サービス機能を有効にするか無効にするかを決定します。

整数: 4 オクテット

  • 0x0000 = ルーティング サービスのインストールを無効にします。

  • 0x0001 = ルーティング サービスのインストールを有効にします。

0 または 1 以外の値は拒否されます。

いいえ

26〜213

インターフェイス-セット-ターゲティング-ウェイト

インターフェイスセットの重みを指定して、そのインターフェイスとそのメンバーリンクを集約されたイーサネットメンバーリンクに関連付けて、ターゲットディストリビューションにします。

整数: 4 オクテット

いいえ

26から214

インターフェイス ターゲティング ウェイト

インターフェイスの重みを指定して、インターフェイスセットに関連付け、ターゲットディストリビューションのセットの集約されたイーサネットメンバーリンクに関連付けます。インターフェイスセットに重みがない場合、最初に承認された加入者インターフェイスのインターフェイス重み値がセットに使用されます。

整数: 4 オクテット

いいえ

26–216

ハイブリッドアクセス-DSL-ダウンストリーム-速度

加入者のハイブリッドアクセストンネルの DSL レッグのダウンストリーム帯域幅を指定します。DSL および LTE レッグ間のトラフィックの負荷分散のために PFE で使用されます。

32 ビット整数

いいえ

26–217

ハイブリッドアクセス-LTE-ダウンストリーム-速度

加入者のハイブリッド アクセス トンネルの LTE レッグのダウンストリーム帯域幅を指定します。DSL と LTE レッグ間のトラフィックの負荷分散のためにパケット転送エンジンによって使用されます。

32 ビット整数

いいえ

26–218

接続ステータスメッセージ

接続パラメータを、リモートピア/クライアント(ホームゲートウェイなど)に提示するエンコーディングとして指定します。これは、Reply-Message 属性 (18) の論理拡張であり、同じ形式とセマンティクスを持ちます。

authd プロセスは、この属性の複数のインスタンスを受信した場合、最初のインスタンスのみを使用します。

はい

26–219

PONアクセスタイプ

使用中のPON伝送システムの種類:

  • 0—その他

  • 1- GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—不明

32 ビット整数

いいえ

26–220

ONT/ONU-平均データレート-ダウンストリーム

(PON)ONT/ONU の平均ダウンストリーム データ レート(Kbps)

32 ビット整数

いいえ

26–221

ONT/ONU-ピーク-データレート-ダウンストリーム

(PON)ONT/ONU のピーク ダウンストリーム データ レート(Kbps)

32 ビット整数

いいえ

26–222

ONT/ONU-最大データレート-アップストリーム

(PON)ONT/ONUの最大アップストリームデータレート(Kbps)

32 ビット整数

いいえ

26–223

ONT/ONU-保証データレート-アップストリーム

(PON)ONT/ONUのアシュアランスアップストリームデータレート(Kbps)

32 ビット整数

いいえ

26–224

PON-ツリー-最大-データレート-アップストリーム

(PON)PONツリーの最大アップストリームデータレート(Kbps)

32 ビット整数

いいえ

26–225

PON-Tree-Maximum-Data-Rate-Downstream

(PON)PONツリーの最大ダウンストリームデータレート(Kbps)

32 ビット整数

いいえ

26–226

期待スループットアップストリーム

(G.fast)予想されるアップストリーム スループット(予想されるレート損失によって削減される正味データ レート)(Kbps)

32 ビット整数

いいえ

26–227

期待スループットダウンストリーム

(G.fast)予想されるアップストリーム スループット(予想されるレート損失によって削減される正味データ レート)(Kbps)

32 ビット整数

いいえ

26–228

Attainable-Expected-Throughput-Upstream (達成可能-期待-スループット-アップストリーム)

(G.fast) 達成可能な最大期待アップストリーム スループット(Kbps)

32 ビット整数

いいえ

26–229

Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム)

(G.fast)達成可能な最大期待ダウンストリーム スループット(Kbps)

32 ビット整数

いいえ

26–230

ガンマデータレートアップストリーム

(G.fast)スループット能力の制限によって下方調整された、ローカル ループの実際のアップストリーム データ レート(ネット データ レート)(Kbps 単位)

32 ビット整数

いいえ

26–231

ガンマデータレートダウンストリーム

(G.fast)スループット機能の制限によって下方調整された、ローカルループの実際のダウンストリームデータレート(ネットデータレート)(Kbps単位)

32 ビット整数

いいえ

26–232

Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム)

(G.fast)スループット能力の制限に応じて調整された、ローカル ループの最大達成可能なアップストリーム データ レート(ネット データ レート)(Kbps 単位)

32 ビット整数

いいえ

26–233

達成可能なガンマデータレートダウンストリーム

(G.fast)スループット能力の制限によって調整された、ローカル ループの達成可能な最大ダウンストリーム データ レート(ネット データ レート)(Kbps 単位)

32 ビット整数

いいえ

AAA アクセス メッセージとサポートされる RADIUS 属性、および Junos OS 向けジュニパーネットワークス VSA

表 3 に、AAA アクセス メッセージでの RADIUS 属性とジュニパーネットワークス VSA(ベンダー ID 4874)のサポートを示します。列のチェックマークは、メッセージタイプがその属性をサポートしていることを示します。

表 3:AAA アクセス メッセージ:サポートされる RADIUS 属性とジュニパーネットワークス VSA

属性番号

属性名

アクセス要求

アクセスの受け入れ

アクセス拒否

アクセスに関する課題

CoAリクエスト

切断要求

1

User-Name (ユーザー名)

2

ユーザーパスワード

3

CHAP パスワード

4

NAS-IPアドレス

5

NASポート

6

サービスタイプ

7

フレームプロトコル

8

フレーム付き IP アドレス

9

フレーム付き IP ネットマスク

11

フィルターID

12

Framed-MTU

18

返信メッセージ

22

フレームルート

24

状態

25

クラス

26-1

仮想ルーター

26-4

プライマリ-DNS

26-5

セカンダリ-DNS

26-6

プライマリ - WINS

26-7

セカンダリ - WINS

26-8

トンネル仮想ルーター

26-9

トンネルパスワード

26-10

イングレスポリシー名

26-11

エグレスポリシー名

26-23

IGMP対応

26-24

PPPoE-説明

26-25

redirect-vr-name

26-31

サービスバンドル

26-33

トンネル最大セッション数

26-34

framed-ip-route-tagです。ERXおよびE320プラットフォームのJunosEでのみサポートされています。

26-47

IPv6-プライマリ-DNS

26-48

IPv6-セカンダリDNS

26-55

DHCP-オプション

26-56

DHCP-MACアドレス

26-57

DHCP-GI-アドレス

26-58

LI-アクション

26-59

med-dev-ハンドル

26-60

med ip アドレス

26-61

医療ポート番号

26-63

インターフェイス説明

26-64

トンネルグループ

26-65

アクティベーションサービス

26-66

サービスの非アクティブ化

26-67

サービスボリューム

26-68

サービスタイムアウト

26-69

サービス統計

26-71

IGMP アクセス名

26-72

IGMP-アクセス-送信元-名

26-74

MLD アクセス名

26-75

MLD-アクセス-送信元-名

26-77

MLD バージョン

26-78

IGMPバージョン

26-91

トンネルスイッチプロファイル

26-92

L2C-アップストリームデータ

26-93

L2C-ダウンストリームデータ

26-94

Tunnel-Tx-Speed-Method (トンネル TX スピード メソッド)

26-97

IGMP-即時-脱退

26-100

MLD-即時退出

26-106

IPv6イングレスポリシー名

26-107

IPv6-Egressポリシー名

26-108

CoS パラメータ タイプ

26-109

DHCP-ガイド付きリレーサーバー

26-110

acc-loop-cir-id

26-111

acc-aggr-cir-id-bin

26-112

acc-aggr-cir-id-asc

26-113

Act-Data-Rate-Up(アクトデータレートアップ)

26-114

act-data-rate-dn (act-data-rate-dn)

26-115

最小データレートアップ

26-116

最小データレート-dn

26-117

Att-Data-Rate-Up

26-118

att-data-rate-dn

26-119

最大データレートアップ

26-120

最大データレート-dn

26-121

最小LPデータレートアップ

26-122

min-lp-data-rate-dn

26-123

最大インターインターフェイス遅延アップ

26-124

act-interlv-delay-up (動作間遅延アップ)

26-125

最大インターインターフェイス遅延dn

26-126

Act-Interlv-Delay-Dn (動作間遅延 Dn

26-127

DSLラインステート

26-128

DSLタイプ

26-130

QoS セット名

26-140

サービス中間アカウント間隔

26-141

ダウンストリーム計算 QoS レート

26-142

アップストリーム計算-QoS-レート

26-143

インターフェイスあたりの最大クライアント数

26-146

cos-スケジューラ-pmt-タイプ

26-158

PPPoE-パッド

26-160

vlanマップID

26〜161

IPv6-Delegated-Pool-Name

26-162

Tx接続速度

26-163

rx-connect-速度

26-164

IPv4リリースコントロール

26-173

Service-Activate-Type (サービスアクティブ化タイプ)

26-174

client-profile-nameです。

26-179

サービスボリュームギガワード

26-180

更新サービス

26-181

DHCPv6-ガイド付きリレーサーバー

26-182

acc-loop-remote-id

26-183

acc-loop-encap

26-184

inner-vlan-map-id

26-189

DHCP-First-Relay-IPv4-Address

26-190

DHCP-First-Relay-IPv6-Address

26-191

入力インターフェイスフィルター

26-192

出力インターフェイスフィルター

26-193

PIM対応

26-194

Bulk-CoA-Transaction-ID

26-195

Bulk-CoA-Identifier

26-196

IPv4入力サービスセット

26-197

IPv4出力サービスセット

26-198

IPv4入力サービスフィルター

26-199

IPv4出力サービスフィルター

26から200まで

IPv6入力サービスセット

26-201

IPv6出力サービスセット

26-202

IPv6入力サービスフィルター

26-203

IPv6出力サービスフィルター

26-204

Adv-PCEF-プロファイル名

26-205

adv-pcef-ルール名

26-206

更新時の再認証

26-207

DHCPv6-オプション

26-208

DHCPヘッダー

26-209

DHCPv6-ヘッダー

26-211

インナータグプロトコルID

26-212

ルーティングサービス

26-213

インターフェイス-セット-ターゲティング-ウェイト

26-214

インターフェイス ターゲティング ウェイト

26–216

ハイブリッドアクセス-DSL-ダウンストリーム-速度

26-217

ハイブリッドアクセス-LTE-ダウンストリーム-速度

26–218

接続ステータスメッセージ

26–219

PONアクセスタイプ

26–220

ONT/ONU-平均データレート-ダウンストリーム

26–221

ONT/ONU-ピーク-データレート-ダウンストリーム

26–222

ONT/ONU-最大データレート-アップストリーム

26–223

ONT/ONU-保証データレート-アップストリーム

26–224

PON-ツリー-最大-データレート-アップストリーム

26–225

PON-Tree-Maximum-Data-Rate-Downstream

26–226

期待スループットアップストリーム

26–227

期待スループットダウンストリーム

26–228

Attainable-Expected-Throughput-Upstream (達成可能-期待-スループット-アップストリーム)

26–229

Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム)

26–230

ガンマデータレートアップストリーム

26–231

ガンマデータレートダウンストリーム

26–232

Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム)

26–233

達成可能なガンマデータレートダウンストリーム

27

セッションタイムアウト

28

アイドルタイムアウト

31

Calling-Station-ID

32

NAS識別子

44

Acct-Session-ID

61

NAS-ポートタイプ

64

トンネルタイプ

65

トンネル ミディアム タイプ

66

トンネルクライアントエンドポイント

67

トンネルサーバーエンドポイント

68

Acct-Tunnel-Connection

69

トンネルパスワード

82

トンネル割り当て ID

83

トンネル優先

85

Acct-Interim-Interval

87

NAS-Port-Id

88

フレーム付きプール

90

トンネルクライアント認証ID

91

トンネルサーバー認証ID

95

NAS-IPv6-アドレス

96

フレームインターフェイスID

97

フレームドIPv6プレフィックス

98

ログイン-IPv6-ホスト

99

フレームドIPv6ルート

100

フレーム付きIPv6プール

123

委任された IPv6 プレフィックス

168

フレーム付き IP アドレス

242

アセンドデータフィルター

手記:RADIUS VSA ID 26-174 は Client-Profile-Nameを示します。RADIUS VSA 26-174 を使用して、割り当てられたクライアント動的プロファイルを、指定したクライアント プロファイル名で上書きできます。このVSAにより、バージョンエイリアス文字列が含まれている場合、RADIUSはルーター上の動的プロファイルを区別できます。Access-AcceptとAccess-Requestの両方をサポートしています。この機能により、ネットワーク インフラストラクチャ内のプロファイル管理とカスタマイズ機能が強化されます。

AAA アカウンティング メッセージとサポートされる RADIUS 属性、および Junos OS 向けジュニパーネットワークス VSA

表 4 は、AAA アカウンティング メッセージでの RADIUS 属性とジュニパーネットワークス VSA サポートを示しています。列のチェックマークは、メッセージタイプがその属性をサポートしていることを示します。

表 4:AAA アカウンティング メッセージ:サポートされる RADIUS 属性とジュニパーネットワークス VSA

属性番号

属性名

アカウント開始

アカウント停止

暫定アカウント

アカウントオン

アカウントオフ

1

User-Name (ユーザー名)

3

CHAP パスワード

4

NAS-IPアドレス

5

NASポート

6

サービスタイプ

7

フレームプロトコル

8

フレーム付き IP アドレス

9

フレーム付き IP ネットマスク

11

フィルターID

22

フレームルート

25

クラス

26-1

仮想ルーター

26-10

イングレスポリシー名

26-11

エグレスポリシー名

26-24

PPPoE-説明

26-42

入力ギガパケット

26-43

出力ギガパケット

26-47

IPv6-プライマリ-DNS

26-48

IPv6-セカンダリDNS

26-51

切断原因

26-55

DHCP-オプション

26-56

DHCP-MACアドレス

26-57

DHCP-GI-アドレス

26-63

インターフェイス説明

26-83

サービスセッション

26-92

L2C-アップストリームデータ

26-93

L2C-ダウンストリームデータ

26-110

acc-loop-cir-id

26-111

acc-aggr-cir-id-bin

26-112

acc-aggr-cir-id-asc

26-113

Act-Data-Rate-Up(アクトデータレートアップ)

26-114

act-data-rate-dn (act-data-rate-dn)

26-115

最小データレートアップ

26-116

最小データレート-dn

26-117

Att-Data-Rate-Up

26-118

att-data-rate-dn

26-119

最大データレートアップ

26-120

最大データレート-dn

26-121

最小LPデータレートアップ

26-122

min-lp-data-rate-dn

26-123

最大インターインターフェイス遅延アップ

26-124

act-interlv-delay-up (動作間遅延アップ)

26-125

最大インターインターフェイス遅延dn

26-126

Act-Interlv-Delay-Dn (動作間遅延 Dn

26-127

DSLラインステート

26-128

DSLタイプ

26-141

ダウンストリーム計算 QoS レート

26-142

アップストリーム計算-QoS-レート

26-151

IPv6-Acct-入力オクテット

26-152

IPv6-Acct-出力オクテット

26-153

IPv6-Acct-Input-Packets

26-154

IPv6-Acct-出力パケット

26-155

IPv6-Acct-Input-Gigawords

26-156

IPv6-Acct-Output-Gigawords

26-160

vlanマップID

26-162

Tx接続速度

26-163

rx-connect-速度

26-164

IPv4リリースコントロール

26-177

Cos-Shaping-Rate(コスシェーピングレート)

26-182

acc-loop-remote-id

26-183

acc-loop-encap

26-184

inner-vlan-map-id

26-185

コアフェーシングインターフェイス

26-188

DHCP-First-Relay-IPv4-Address

26-190

DHCP-First-Relay-IPv6-Address

26-191

入力インターフェイスフィルター

26-192

出力インターフェイスフィルター

26-207

DHCPv6-オプション

26-210

Acct-Request-Reason

26–219

PONアクセスタイプ

26–220

ONT/ONU-平均データレート-ダウンストリーム

26–221

ONT/ONU-ピーク-データレート-ダウンストリーム

26–222

ONT/ONU-最大データレート-アップストリーム

26–223

ONT/ONU-保証データレート-アップストリーム

26–224

PON-ツリー-最大-データレート-アップストリーム

26–225

PON-Tree-Maximum-Data-Rate-Downstream

26–226

期待スループットアップストリーム

26–227

期待スループットダウンストリーム

26–228

Attainable-Expected-Throughput-Upstream (達成可能-期待-スループット-アップストリーム)

26–229

Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム)

26–230

ガンマデータレートアップストリーム

26–231

ガンマデータレートダウンストリーム

26–232

Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム)

26–233

達成可能なガンマデータレートダウンストリーム

31

Calling-Station-ID

32

NAS識別子

40

Acct-Status-Type(ステータスタイプ)

41

Acct-Delay-Time (Acct-Delay-Time)

42

Acct-Input-オクテット

43

acct-output-octets(acct-output-octets)

44

Acct-Session-ID

45

Acct-Authentic (アクトオーセンティック)

46

Acct-Session-Time (セッション時間)

47

Acct-Input-Packets

48

acct-output-packets

49

接続終了原因(Acct-Terminate-Cause)

52

Acct-Input-Gigawords

53

Acct-Output-Gigawords

55

イベントタイムスタンプ

61

NAS-ポートタイプ

64

トンネルタイプ

65

トンネル ミディアム タイプ

66

トンネルクライアントエンドポイント

67

トンネルサーバーエンドポイント

68

Acct-Tunnel-Connection

77

接続情報

82

トンネル割り当て ID

87

NAS-Port-Id

90

トンネルクライアント認証ID

91

トンネルサーバー認証ID

99

フレームドIPv6ルート

100

フレーム付きIPv6プール

123

委任された IPv6 プレフィックス

DSL フォーラムのベンダー固有属性

ブロードバンドアクセス回線には、標準のRADIUS属性ではサポートされない多くの特性があります。電気通信およびネットワーク業界コンソーシアムは、以前はDSL Forumと呼ばれ、2008年からはBroadband Forumと呼ばれ、ブロードバンド技術と製品の標準と仕様を開発しています。DSLフォーラムは、デジタル加入者回線のみに集中していました。フォーラムは、その活動の範囲をパッシブ光ネットワーク(PON)などの他のブロードバンドアクセス技術に拡大するにつれて、その名前を変更しました。

DSLフォーラムでは、RADIUSベンダー固有の属性(VSA)を定義して、その情報をRADIUSサーバーに伝達して処理します。これらのVSAには、アクセス回線、回線を使用している加入者、回線のデータレートに関する情報が含まれます。加入者管理はVSA値を処理せず、ルーターは解析や操作を行わずに、加入者から受信した値をRADIUSサーバーに渡すだけです。ただし、クライアント構成を使用してクライアントが送信する DSL フォーラム VSA を制限するか、不要な DSL フォーラム VSA を無視するように RADIUS サーバーを構成することで、VSA の内容を管理できます。

DSLフォーラムVSAで使用される用語は、混乱を招く可能性があります。これらの各VSAは、実際にはDSLフォーラムRADIUS VSAのサブ属性です。DSLフォーラムのRADIUS VSAは、サブ属性をRADIUSサーバーに転送するコンテナにすぎません。DSLフォーラムRADIUS VSAは、各サブ属性に適用される以下の情報を提供します。

  • 「= 26」と入力します。この値は、サブ属性がベンダー固有の属性であることを示しています。

  • ベンダー ID = 3561。この値は、IANA(IANA)によってブロードバンドフォーラムに割り当てられたベンダーID(エンタープライズ番号)です。

各サブ属性は TLV です。つまり、タイプ、長さ、および値の情報を指定します。

  • ベンダータイプは、サブ属性を識別するためにブロードバンドフォーラムによって割り当てられた番号です。この番号は、属性番号と呼ばれることもあります。

  • ベンダー長は、サブ属性全体の長さを指定する数値です。

  • 値フィールドには、データレートやアクセスライン識別子など、サブ属性に固有の情報が含まれます。

名称がブロードバンドフォーラムに変更された後、フォーラムはPON VSAを追加しました。これらは DSL フォーラム VSA のサブ属性であるため、引き続き DSL フォーラム VSA と呼ばれます。以前はDSLネットワークにのみ使用されていたVSAの一部が、PONネットワークにも使用されています。

手記:

DSL フォーラム VSA の完全な指定は 26–3561–type です。ベンダーIDはVSAを区別する上で非常に重要です。たとえば、26-3561-1 は 26-4874-1 とは異なる属性です。4874は、ジュニパーネットワークスの企業番号です。文脈から企業が明らかな場合、当社のドキュメントでは企業番号が省略される場合があります。たとえば、テーブルが 1 つの企業の属性のみを参照する場合、テーブルを読みやすくするために番号を省略できます。

以下のドキュメントでは、属性に関する情報を提供します。

  • RFC 4679、 DSLフォーラムベンダー固有のRADIUS属性

  • RFC 5515、 レイヤー2トンネリングプロトコル(L2TP)アクセスライン情報属性値ペア(AVP)拡張

  • RFC 6320、 ブロードバンドネットワークにおけるアクセスノード制御メカニズムのプロトコル

  • RFC 6320ドラフト拡張、 アクセスノード制御プロトコルのアクセス拡張

  • ブロードバンドフォーラムのテクニカルレポートTR-101、 イーサネットベースのブロードバンドアグリゲーションへの移行

表 5 は、DSL フォーラムの VSA を示しています。Junos OS リリース 19.3R1 以降、PON と DSL G.fast VSA がサポートされます。

表 5: DSL フォーラム VSA(ベンダー ID 3561)

種類

名前

形容

アクセスの種類

価値

1

エージェント回線ID

加入者要求が開始されたアクセスノードインターフェイスに対応する加入者エージェント回線ID(ACI)の識別子。

自動認識VLANの場合、ACIはDHCP検出、DHCPv6要請、またはPPPoE PADIメッセージから抽出され、VLAN共有データベースエントリに保存され、このVSAのRADIUS Access-Requestメッセージに表示されます。

DSL、PON

2

エージェント-リモート-ID

要求が開始されたアクセスノードインターフェイスに関連付けられた加入者の一意の識別子。

自動認識VLANの場合、ARIはDHCP検出、DHCPv6要請、またはPPPoE PADIメッセージから抽出され、VLAN共有データベースエントリに保存され、このVSAのRADIUS Access-Requestメッセージに表示されます。

DSL、PON

3

アクセスアグリゲーション回線ID-ASCII

ネットワークに面した論理的な外観に基づく、加入者アクセス回線のASCII識別子

文字列が # 記号で始まる場合、文字列の残りの部分は、加入者が接続されているアクセス ネットワーク内の論理中間ノード(DPU-C または PON ツリー)を表します。この文字列は、加入者をグループ化する CoS レベル 2 インターフェイス セットの名前として使用されます。

DSL、PON

6

アクセスアグリゲーション回線IDバイナリ

加入者アクセス回線のバイナリ識別子

DSL、PON

129

Actual-Data-Rate-Upstream (実際のデータレートアップストリーム)

加入者の同期DSLリンクの実際のアップストリームデータレート(bps)

DSLの

32 ビット整数

130

Actual-Data-Rate-Downstream (実際のデータレートダウンストリーム)

加入者の同期DSLリンクの実際のダウンストリームデータレート(bps)

DSLの

32 ビット整数

131

最小データレートアップストリーム

加入者に設定された最小アップストリーム データ レート(bps)

DSLの

32 ビット整数

132

最小データレートダウンストリーム

加入者に設定された最小ダウンストリーム データ レート(bps)

DSLの

32 ビット整数

133

Attainable-Data-Rate-Upstream (達成可能なデータレートアップストリーム)

加入者が達成できるアップストリーム データ レート(bps)

DSLの

32 ビット整数

134

Attainable-Data-Rate-Downstream (達成可能なデータレートダウンストリーム)

加入者が達成できるダウンストリーム データ レート(bps)

DSLの

32 ビット整数

135

最大データレートアップストリーム

加入者に設定されている最大アップストリーム データ レート(bps)

DSLの

32 ビット整数

136

最大データレートダウンストリーム

加入者に設定された最大ダウンストリーム データ レート(bps)

DSLの

32 ビット整数

137

最小データレートアップストリーム低電力

加入者に対して設定された低電力状態での最小アップストリーム データ レート(bps)

DSLの

32 ビット整数

138

最小データレートダウンストリーム低電力

加入者に対して設定された低電力状態での最小ダウンストリーム データ レート(bps)

DSLの

32 ビット整数

139

最大インターリーブ遅延アップストリーム

加入者に設定された最大一方向アップストリーム インターリーブ遅延(ミリ秒)

DSLの

32 ビット整数

140

Actual-Interleaving-Delay-Upstream (実際のインターリーブ遅延アップストリーム)

加入者の実際の一方向アップストリーム インターリーブ遅延(ミリ秒単位)

DSLの

32 ビット整数

141

最大インターリーブ遅延ダウンストリーム

加入者に設定された最大一方向ダウンストリーム インターリーブ遅延(ミリ秒)

DSLの

32 ビット整数

142

Actual-Interleaving-Delay-Downstream (実際のインターリーブ遅延ダウンストリーム)

加入者の実際の一方向ダウンストリーム インターリーブ遅延(ミリ秒単位)

DSLの

32 ビット整数

144

アクセスループカプセル化

要求が開始された DSLAM インターフェイスに関連付けられた加入者が使用するカプセル化

DSL、PON

文字列: 3 バイト

145

DSLタイプ

使用中のDSL伝送システムの種類:

  • 0—その他

  • 1- ADSL1

  • 2- ADSL2

  • 3—ADSL2+

  • 4- VDSL1

  • 5- VDSL2

  • 6- SDSL

  • 8—G.ファスト

  • 9—VDSL2 Annex Q

  • 10—SDSLボンディング

  • 11—VDSL2 ボンディング

  • 12—G.fast接着

  • 13—VDSL2 Annex Q ボンディング

DSLの

32 ビット整数

146

PONアクセスタイプ

使用中のPON伝送システムの種類:

  • 0—その他

  • 1- GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—不明

PON

32 ビット整数

147

ONT/ONU-平均データレート-ダウンストリーム

ONT/ONU の平均ダウンストリーム データ レート(Kbps)

PON

32 ビット整数

148

ONT/ONU-ピーク-データレート-ダウンストリーム

ONT/ONU のピーク ダウンストリーム データ レート(Kbps)

PON

32 ビット整数

149

ONT/ONU-最大データレート-アップストリーム

ONT/ONUの最大アップストリームデータレート(Kbps)

PON

32 ビット整数

150

ONT/ONU-保証データレート-アップストリーム

ONT/ONUのアシュアランスアップストリームデータレート(Kbps)

PON

32 ビット整数

151

PON-ツリー-最大-データレート-アップストリーム

PONツリーの最大アップストリームデータレート(Kbps)

PON

32 ビット整数

152

PON-Tree-Maximum-Data-Rate-Downstream

PONツリーの最大ダウンストリームデータレート(Kbps)

PON

32 ビット整数

155

期待スループットアップストリーム

予想されるアップストリーム スループット(予想されるレート損失によって削減された正味データ レート)(Kbps)

G.fast(DSL)

32 ビット整数

156

期待スループットダウンストリーム

予想されるアップストリーム スループット(予想されるレート損失によって削減された正味データ レート)(Kbps)

G.fast(DSL)

32 ビット整数

157

Attainable-Expected-Throughput-Upstream (達成可能-期待-スループット-アップストリーム)

達成可能な最大期待アップストリーム スループット(Kbps)

G.fast(DSL)

32 ビット整数

158

Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム)

達成可能な最大期待ダウンストリーム スループット(Kbps)

G.fast(DSL)

32 ビット整数

159

ガンマデータレートアップストリーム

スループット能力の制限により下方調整された、ローカルループの実際のアップストリームデータレート(ネットデータレート)(Kbps)

G.fast(DSL)

32 ビット整数

160

ガンマデータレートダウンストリーム

スループット能力の制限によって調整された、ローカル ループの実際のダウンストリーム データ レート(ネット データ レート)(Kbps 単位)

G.fast(DSL)

32 ビット整数

161

Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム)

スループット能力の制限に応じて調整された、ローカル ループの達成可能な最大アップストリーム データ レート(ネット データ レート)(Kbps 単位)

G.fast(DSL)

32 ビット整数

162

達成可能なガンマデータレートダウンストリーム

スループット能力の制限によって調整された、ローカルループの最大達成可能なダウンストリームデータレート(ネットデータレート)(Kbps)

G.fast(DSL)

32 ビット整数

254

IWFセッション

加入者のPPPoA over PPPoEセッションに対してインターワーキング機能(IWF)が実行されたことを示します

DSLの

データフィールドは不要

DSLフォーラムVSAとPPPoE-IAタグ

ANCP メッセージで受信した情報を使用するだけでなく、ルーター上の ANCP エージェントは、PADI や PADR ディスカバリ パケットなどの PPPoE パケットで伝達されるアクセス回線情報を使用できます。ANCP を実行しているアクセス ノードを介して接続する PPPoE 加入者の場合、アクセス ノードは PPPoE 中間エージェント(PPPoE-IA)タグにアクセス回線情報を追加します。これらのタグは、動的PPPoEセッションの確立中にルーターに渡すディスカバリーパケット内にあります。DSLフォーラムVSAのサブ属性でアクセスライン情報が伝送される方法と同様に、この情報はPPPoEベンダー固有タグ(0x105)のサブタグに含まれています。サブタグはタグとも呼ばれます。このデータは、加入者接続が開始された時点の値の現在の正確なスナップショットを表します。

表 6 は、DSL フォーラム VSA に対応する PPPoE-IA タグを示しています。タグ値は、単にVSAタイプの数字に相当する16進数です。ベンダー ID は、DSL フォーラム VSA と PPPoE タグの両方で同じです: 3561 (0xDE9)。

表 6: DSL フォーラム VSA と PPPoE-IA タグの相関関係

VSAタイプ

VSA名

PPPoEタグ

1

エージェント回線ID

0x01

2

エージェント-リモート-ID

0x02

3

アクセスアグリゲーション回線ID-ASCII

0x03

6

アクセスアグリゲーション回線IDバイナリ

0x06

129

Actual-Data-Rate-Upstream (実際のデータレートアップストリーム)

0x81

130

Actual-Data-Rate-Downstream (実際のデータレートダウンストリーム)

0x82

131

最小データレートアップストリーム

0x83

132

最小データレートダウンストリーム

0x84

133

Attainable-Data-Rate-Upstream (達成可能なデータレートアップストリーム)

0x85

134

Attainable-Data-Rate-Downstream (達成可能なデータレートダウンストリーム)

0x86

135

最大データレートアップストリーム

0x87

136

最大データレートダウンストリーム

0x88

137

最小データレートアップストリーム低電力

0x89

138

最小データレートダウンストリーム低電力

0x8A

139

最大インターリーブ遅延アップストリーム

0x8B

140

Actual-Interleaving-Delay-Upstream (実際のインターリーブ遅延アップストリーム)

0x8C

141

最大インターリーブ遅延ダウンストリーム

0x8D

142

Actual-Interleaving-Delay-Downstream (実際のインターリーブ遅延ダウンストリーム)

0x8D

144

アクセスループカプセル化

0x90

145

DSLタイプ

0x91

146

PONアクセスタイプ

0x92

147

ONT/ONU-平均データレート-ダウンストリーム

0x93

148

ONT/ONU-ピーク-データレート-ダウンストリーム

0x94

149

ONT/ONU-最大データレート-アップストリーム

0x95

150

ONT/ONU-保証データレート-アップストリーム

0x96

151

PON-ツリー-最大-データレート-アップストリーム

0x97

152

PON-Tree-Maximum-Data-Rate-Downstream

0x98

155

期待スループットアップストリーム

0x9B

156

期待スループットダウンストリーム

0x9C

157

Attainable-Expected-Throughput-Upstream (達成可能-期待-スループット-アップストリーム)

0x9D

158

Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム)

0x9E

159

ガンマデータレートアップストリーム

0x9F

160

ガンマデータレートダウンストリーム

0xA0

161

Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム)

0xA1

162

達成可能なガンマデータレートダウンストリーム

0xA2

254

IWFセッション

0xFE

DSLフォーラム Junos OSのAAAアクセスおよびアカウンティングメッセージでのVSAサポート

表7 は、RADIUS Access-Request、Acct-Start、Acct-Stop、Interim-Acct、CoA-RequestメッセージでJunos OSがサポートするDSLフォーラムVSAを示しています。列のチェックマークは、メッセージタイプがその属性をサポートしていることを示します。

手記:

DSL フォーラム ベンダー ID は 3561 であり、テーブルを簡略化するために属性番号から省略されています。たとえば、DSL フォーラム VSA Agent-Circuit-Id の完全な指定は 26–3561–1 です。

表7:DSLフォーラムVSA(ベンダーID 3561)のRADIUSメッセージサポート

属性番号

属性名

アクセス要求

アカウント開始

アカウント停止

暫定アカウント

CoAリクエスト

26-1

エージェント回線ID

26-2

エージェント-リモート-ID

26–3

アクセスアグリゲーション回線ID-ASCII

26–6

アクセスアグリゲーション回線IDバイナリ

26-129

Actual-Data-Rate-Upstream (実際のデータレートアップストリーム)

26-130

Actual-Data-Rate-Downstream (実際のデータレートダウンストリーム)

26-131

最小データレートアップストリーム

26-132

最小データレートダウンストリーム

26-133

Attainable-Data-Rate-Upstream (達成可能なデータレートアップストリーム)

26-134

Attainable-Data-Rate-Downstream (達成可能なデータレートダウンストリーム)

26-135

最大データレートアップストリーム

26-136

最大データレートダウンストリーム

26-137

最小データレートアップストリーム低電力

26-138

最小データレートダウンストリーム低電力

26-139

最大インターリーブ遅延アップストリーム

26-140

Actual-Interleaving-Delay-Upstream (実際のインターリーブ遅延アップストリーム)

26-141

最大インターリーブ遅延ダウンストリーム

26-142

Actual-Interleaving-Delay-Downstream (実際のインターリーブ遅延ダウンストリーム)

26-144

アクセスループカプセル化

26-145

DSLタイプ

26-146

PONアクセスタイプ

26-147

ONT/ONU-平均データレート-ダウンストリーム

26-148

ONT/ONU-ピーク-データレート-ダウンストリーム

26-149

ONT/ONU-最大データレート-アップストリーム

26-150

ONT/ONU-保証データレート-アップストリーム

26-151

PON-ツリー-最大-データレート-アップストリーム

26-152

PON-Tree-Maximum-Data-Rate-Downstream

26-155

期待スループットアップストリーム

26-156

期待スループットダウンストリーム

26-157

Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム)

26-158

Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム)

26-159

ガンマデータレートアップストリーム

26-160

ガンマデータレートダウンストリーム

26-161

Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム)

26-162

達成可能なガンマデータレートダウンストリーム

26-254

IWFセッション

DNS サーバー アドレスに対する Microsoft Corporation VSA の RADIUS サポート

Junos OS リリース 15.1 以降、Junos OS AAA 実装は、IANA プライベート企業番号 311(Microsoft Corporation)のプライマリおよびセカンダリ DNS サーバーを識別する RADIUS VSA をサポートします。例えば、PPP認証の際、ルーターはRADIUSサーバーからVSAを受信し、その属性を使用してカスタマー構内機器をプロビジョニングします。

以下の表に2つのVSAを示しており、RFC 2548(Microsoftベンダー固有のRADIUS属性)で説明されています

表 8: DNS サーバー アドレスの Microsoft ベンダー固有の RADIUS 属性

属性番号

属性名

形容

価値

26-28

MS-プライマリ-DNSサーバー

プライマリ ドメイン ネーム サーバーの IP アドレス。

このVSAは、Access-AcceptおよびAccounting-Requestパケットに含めることができます。

整数: 4 オクテット primary-dns-address

26-29

MS-Secondary-DNSサーバー

セカンダリ ドメイン ネーム サーバーの IP アドレス。

このVSAは、Access-AcceptおよびAccounting-Requestパケットに含めることができます。

整数: 4 オクテット secondary-dns-address

シスコシステムズVSAのサポート

シスコシステムズ(IANA Private Enterprise Number 9)は、単一のVSA、Cisco-AVPair(26-1)を使用しています。このVSAは、含まれる値に基づいて異なる情報を伝達します。RADIUS 認証変更(CoA)メッセージを使用してサービスをプロビジョニングするための PCRF(Policy Control and Charging Rules Function)サーバーとして使用される RADIUS サーバーと Cisco BroadHop アプリケーションの両方に Junos ベースの BNG が接続された加入者アクセス ネットワークでは、RADIUS メッセージでこの VSA を使用して、サービスをアクティブ化および非アクティブ化できます。BNGが送信するRADIUSメッセージ内の認証、アカウンティング、CoA応答の属性を変更することはできません。詳細については、 サービス プロビジョニングのための RADIUS メッセージ内の Cisco VSA の処理 を参照してください。

サービスのプロビジョニングに使用されるもの以外の Cisco VSA は、サポートされていない属性と見なされます。

加入者管理RADIUS辞書ファイル

加入者管理にデフォルトで使用されるジュニパーネットワークスRADIUS辞書は、ファイルに影響を与えるソフトウェア機能が追加または変更されると更新されます。この辞書は、Junos OSのリリースごとに更新されるわけではありません。このディクショナリには、Junos OS、JunosE OS、またはその両方で使用されるジュニパーネットワークスのベンダー固有属性が含まれています。

手記:

辞書のVSA名は、接頭辞「Jnpr-」または「Unisphere」で始まります。慣例により、両方の接頭辞は、機能に関する議論の混乱を減らすために、Tech Libraryのドキュメントから省略されています。

RADIUS属性に含めるためのインターフェイステキストの説明

NAS-Port-ID(87)やCalling-Station-ID(31)などのRADIUS属性には、加入者の認証に使用される物理インターフェイスを識別する記述が含まれています。非チャネル化されたインターフェイスのデフォルト形式は次のとおりです。

interface-type-slot/adapter/port.subinterface[:svlan-vlan]

例えば、物理インターフェイスge-1/2/0に、サブインターフェイスが100、SVLAN識別子が100であるとします。NAS-Port-IDで使用されるインターフェイスの説明はge-1/2/0.100:100です。

Junos OS リリース 17.3R1 以降、チャネル化されたインターフェイスに異なる形式が使用されます。チャネライズド インターフェイスでは、デフォルトのインターフェイス説明は次のとおりです。

interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]

チャネル情報(論理ポート番号)は、次の式によって決定されます。

論理ポート番号 = 100 + (actual-port-number x 20) + channel-number

例えば、ポート2に次のようなチャネライズドインターフェイス3があるとします。

  • 物理インターフェイスはxe-0/1/2:3です。

  • サブインターフェイスは 4 です。

  • SVLAN は 5 です。

  • VLAN は 6 です。

式を使用すると、論理ポート番号 = 100 + (2 x 20) + 3 = 143 になります。したがって、デフォルトのインターフェイス記述はxe-0/1/143.4-5.6となります。

オプションで、アクセス プロファイルでインターフェイス記述形式を設定して、アダプタ、チャネル、またはサブインターフェイス情報を除外できます。

例えば、非チャネル化されたインターフェイス記述形式からサブインターフェイスを除外すると、記述はge-1/2/0:100となります。チャネル化されたインターフェイス記述形式からチャネル情報を除外すると、記述はxe-0/1/2.4-5.6となります。

変更履歴

サポートされる機能は、使用しているプラットフォームとリリースによって決まります。特定の機能がお使いのプラットフォームでサポートされているかどうかを確認するには、 Feature Explorer を使用します。

解放
形容
17.3R1
Junos OS リリース 17.3R1 以降、チャネル化されたインターフェイスに異なる形式が使用されます。
15.1
Junos OS リリース 15.1 以降、Junos OS AAA 実装は、IANA プライベート企業番号 311(Microsoft Corporation)のプライマリおよびセカンダリ DNS サーバーを識別する RADIUS VSA をサポートします。