標準およびベンダー固有のRADIUS属性
AAAサービスフレームワークでサポートされるRADIUS属性とジュニパーネットワークスVSA
AAA サービス フレームワークは、RADIUS 属性とベンダー固有属性(VSA)をサポートします。このサポートは、加入者アクセス管理機能が加入者とサービスを作成するときに使用する調整可能なパラメーターを提供します。
RADIUS 属性は、標準の RADIUS 要求および応答メッセージの一部として伝送されます。加入者管理アクセス機能は、RADIUS 属性を使用して、特定の認証、許可、およびアカウンティング情報を交換します。VSAにより、加入者アクセス管理機能は、サービスの有効化や無効化、フィルターの有効化や無効化などの拡張機能を提供する実装固有の情報を渡すことができます。
動的プロファイルを使用する場合、AAA サービス フレームワークは、Junos OS の事前定義済み変数の使用をサポートして、RADIUS サーバーから取得した情報の RADIUS 属性または VSA を指定します。
RADIUS標準属性とVSAを使用するメリット
-
RADIUS標準属性は、加入者の認証、許可、アカウンティングのために外部RADIUSサーバーと通信するために必要です。
-
ベンダー固有の属性は、公式の標準属性で提供されている機能以上にRADIUSサーバーの機能を拡張します。これにより、加入者管理とサービスサポートに必要な多くの有用な機能を実装することができます。
AAAサービスフレームワークでサポートされるRADIUS IETF属性
表 1 は、Junos OS AAA サービス フレームワークがサポートする RADIUS IETF 属性を示しています。一部の属性は、ジュニパーネットワークスが事前定義した変数に対応しています。 predefined-variable-defaults (動的クライアントプロファイル)を参照してください。
[動的CoAサポート(Dynamic CoA Support)] 列の「はい」エントリは、属性を Access-Accept メッセージで動的に設定し、CoA-Request メッセージで動的に変更できることを示します。VSAは、CoAのEgressおよびIngressポリシーをサポートしています。
属性番号 |
属性名 |
形容 |
動的CoA サポート |
---|---|---|---|
1 |
User-Name (ユーザー名) |
|
いいえ |
2 |
ユーザーパスワード |
|
いいえ |
3 |
CHAP パスワード |
チャレンジに応じてPPP(CHAP)ユーザーによって提供される値。 CHAP チャレンジ応答の上書きを構成できます。上書きCHAPパスワードを構成する場合、User-Password属性には上書きが含まれ、CHAP-Password属性はAccess-Requestに含まれません。 |
いいえ |
4 |
NAS-IPアドレス |
ユーザーの認証を要求しているネットワークアクセスサーバー(NAS)のIPアドレス。 |
いいえ |
5 |
NASポート |
ユーザーを認証するNASの物理ポート番号。 L2TP LNS セッションでトンネリングされた PPP ユーザの場合、物理ポートはありません。この場合、ポート値は4194303として報告されます。 |
いいえ |
6 |
サービスタイプ |
ユーザーが要求したサービスの種類、または提供するサービスの種類。 |
いいえ |
7 |
フレームプロトコル |
フレーム アクセスに使用されるフレーミング タイプ。 |
いいえ |
8 |
フレーム付き IP アドレス |
|
いいえ |
9 |
フレーム付き IP ネットマスク |
|
いいえ |
11 |
フィルターID |
以下の形式の加入者ファイアウォールフィルターの名前:
RADIUSアカウンティング要求メッセージAcct-StartおよびAcct-Stopには、リストされている各タイプに1つずつ、複数のFilter-Id属性を含めることができます。 ただし、RADIUS Access-Acceptメッセージに含めることができる属性インスタンスは1つだけです。値は、常に IPv4 入力フィルター名として扱われます。 |
はい |
12 |
Framed-MTU |
他の手段(PPP など)でネゴシエートされていない場合に、ユーザー用に設定された最大伝送単位。 |
いいえ |
18 |
返信メッセージ |
|
いいえ |
22 |
フレームルート |
NAS 上のユーザー向けに構成するルーティング情報を次の形式で提供する文字列。
認証された Framed-Route の IP アドレスが不正であると検出された場合(たとえば、形式が正しくない場合)、加入者はログインできません。Junos OS リリース 19.1 以降、加入者はログインできますが、そのルートまたはデフォルト ルートはありません。複数のフレーム ルートを使用するお客様の場合、この動作により、加入者はアクセスを許可されないのではなく、受け入れられたルートを使用してネットワークに部分的にアクセスできます。 Junos OS リリース 18.2R1 以降、この属性にサブネットマスクが含まれていない場合、MXシリーズ ルーターは属性を無視してセッションに接続します。 |
いいえ |
24 |
状態 |
デバイスと RADIUS サーバー間で状態情報を維持できるようにする文字列。 |
いいえ |
25 |
クラス |
RADIUS サーバーから提供された場合に、NAS がユーザーのすべてのアカウンティング パケットに含める任意の値。 |
いいえ |
27 |
セッションタイムアウト |
セッションが終了するまでにユーザーに提供されるサービスの連続した最大秒数。 |
はい DHCP セッションではサポートされていません。 |
28 |
アイドルタイムアウト |
セッションまたはプロンプトが終了するまでにユーザーに許可される、アイドル状態の接続の連続した最大秒数。 |
いいえ |
31 |
Calling-Station-ID |
通話の発信元の電話番号。 |
いいえ |
32 |
NAS識別子 |
NAS が要求を発信しています。 |
いいえ |
40 |
Acct-Status-Type(ステータスタイプ) |
このAccounting-Requestが、ユーザーサービスの開始(Start)、終了(Stop)、または暫定(Interim-Update)のいずれをマークするか。 |
いいえ |
41 |
Acct-Delay-Time (Acct-Delay-Time) |
クライアントが特定のレコードの送信を試行していた秒数。 |
いいえ |
42 |
Acct-Input-オクテット |
このサービスが提供されている間にポートから受信されたオクテットの数。 |
いいえ |
43 |
acct-output-octets(acct-output-octets) |
- このサービスが提供されている間にポートに送信されたオクテットの数。 |
いいえ |
44 |
Acct-Session-ID |
ログ ファイル内の開始レコードと停止レコードの照合を容易にする一意のアカウンティング識別子。識別子は、次のいずれかの形式にすることができます。
|
いいえ |
45 |
Acct-Authentic (アクトオーセンティック) |
ユーザーが認証された方法:RADIUS、NAS自体、または別のリモート認証プロトコルのいずれによるものか。 |
いいえ |
46 |
Acct-Session-Time (セッション時間) |
ユーザーがサービスを受けてからの秒数 |
いいえ |
47 |
Acct-Input-Packets |
- このサービスがフレーム ユーザーに提供されている間にポートから受信されたパケットの数。 |
いいえ |
48 |
acct-output-packets |
- フレーム ユーザーにこのサービスを提供する過程でポートに送信されたパケットの数。 |
いいえ |
49 |
接続終了原因(Acct-Terminate-Cause) |
サービス(PPP セッション)が終了した理由。本サービスは、次の理由で終了することができます。
|
いいえ |
52 |
Acct-Input-Gigawords |
このサービスが提供されている間に、Acct-Input-Octetsカウンターが232 でラップされた回数。Acct-Status-Type が Stop または Interim-Update に設定されている場合にのみ、Accounting-Request レコードに存在できます。 |
いいえ |
53 |
Acct-Output-Gigawords |
このサービスを提供する過程で、Acct-Output-Octetsカウンターが約232 をラップした回数。Acct-Status-Type が Stop または Interim-Update に設定されている場合にのみ、Accounting-Request レコードに存在できます。 |
いいえ |
55 |
イベントタイムスタンプ |
1970 年 1 月 1 日 00:00 UTC から NAS でこのイベントが発生した時間(秒単位)。 |
いいえ |
61 |
NAS-ポートタイプ |
NASがユーザーの認証に使用している物理ポートのタイプ。 L2TP LNS セッションでトンネリングされた PPP ユーザの場合、物理ポートはありません。この場合、ポートタイプは |
いいえ |
64 |
トンネルタイプ |
|
いいえ |
65 |
トンネル ミディアム タイプ |
|
いいえ |
66 |
トンネルクライアントエンドポイント |
トンネルのイニシエータ側のアドレス(LAC)。 |
いいえ |
67 |
トンネルサーバーエンドポイント |
トンネルのサーバー側のアドレス(LNS)。 |
いいえ |
68 |
Acct-Tunnel-Connection |
トンネル セッションに割り当てられた識別子。値は、ICRQ メッセージで LAC から受信したコール シリアル番号 AVP と同じです。 |
いいえ |
69 |
トンネルパスワード |
リモートサーバーへの認証に使用される暗号化されたパスワード。暗号化のため、VSA Tunnel-Password [26-9] を使用するよりも推奨されます。この属性と VSA は併用しないでください。 |
いいえ |
77 |
接続情報 |
|
いいえ |
82 |
トンネル割り当て -id |
セッションが割り当てられているトンネル。ユーザー プロファイルが Tunnel-Assignment-Id、Tunnel-Server-Endpoint、および Tunnel-Type の同じ値を共有している場合、LAC はこれらのユーザーを同じトンネルにグループ化できます。このグループ化により、作成されるトンネルの数を減らすことができます。(ラック) |
いいえ |
83 |
トンネル優先 |
|
いいえ |
85 |
Acct-Interim-Interval |
このセッションの各暫定アカウンティング更新間の秒数。 ルーターでは、暫定アカウンティングに次のガイドラインを使用します。
手記:
値は、次に大きい 10 分の倍数に切り上げられます。たとえば、900 秒 (15 分) の設定は 20 分 (1200 秒) に切り上げられます。 |
いいえ |
87 |
NAS-Port-Id |
ユーザーを認証するNASの物理インターフェイスを識別するテキスト文字列。 L2TP LNSセッションでトンネル接続されたPPPユーザーの場合、物理ポートはなく、NAS-Port-Id値は次の形式になります media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number。たとえば、 Ip:198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431です。 ローカル情報は LNS を参照し、ピア情報は LAC を参照します。 |
いいえ |
88 |
フレーム付きプール |
ユーザーにアドレスを割り当てるために使用する、割り当てられたアドレスプールの名前。 |
いいえ |
90 |
トンネルクライアント認証ID |
トンネル確立の認証フェーズ中に使用されるトンネルイニシエータ(LAC)の名前。 |
いいえ |
91 |
トンネルサーバー認証ID |
トンネル確立の認証フェーズ中に使用されるトンネル ターミネーター(LNS)の名前。 |
いいえ |
95 |
NAS-IPv6-アドレス |
ユーザーの認証を要求しているNASのアドレス。 |
いいえ |
96 |
フレームインターフェイスID |
ユーザー向けに設定されたインターフェイス識別子。 |
いいえ |
97 |
フレームドIPv6プレフィックス |
ユーザー向けに設定された IPv6 プレフィックスとアドレス。プレフィックス長 128 は、ホスト アドレスに関連付けられます。128 未満のプレフィックス長は NDRA プレフィックスに関連付けられます。 |
いいえ |
98 |
ログイン-IPv6-ホスト |
Login-Service 属性が含まれている場合にユーザーが接続するシステム。 |
いいえ |
99 |
フレームドIPv6ルート |
ユーザー向けに設定されたIPv6ルーティング情報。 |
はい |
100 |
フレーム付きIPv6プール |
ユーザーのアドレスと IPv6 プレフィックスを割り当てるために使用される、割り当てられたプールの名前。 |
いいえ |
101 |
エラー原因 |
RADIUSサーバーがDisconnect-RequestまたはCoA-Requestメッセージを受け入れない理由。値に応じて、CoA NAKまたはDisconnect NAKメッセージに含めることができます。
|
いいえ |
123 |
委任された IPv6 プレフィックス |
ユーザーに委任される IPv6 プレフィックス。 |
いいえ |
168 |
フレーム付きIPv6アドレス |
認証されたユーザーの IPv6 アドレス。Framed-IPv6-Address 属性は、IPv6 アドレスが加入者に割り当てられている場合に送信されます。 |
いいえ |
242 |
アセンドデータフィルター |
RADIUS ポリシー定義を指定するバイナリ データ。 |
はい |
AAAサービスフレームワークでサポートされるジュニパーネットワークスVSA
表 2 では、Junos OS AAA サービス フレームワークでサポートされているジュニパーネットワークス VSA について説明します。AAA サービス フレームワークは、IANA(Internet Assigned Numbers Authority)によってジュニパーネットワークスに割り当てられたベンダー ID 2636 を使用します。一部のVSAは、ジュニパーネットワークスが事前定義した変数に対応しています。 RADIUS属性とVSAに対応するJunos OS定義済み変数を参照してください。
[動的CoAサポート(Dynamic CoA Support)] 列の「はい」エントリは、属性を Access-Accept メッセージで動的に設定し、CoA-Request メッセージで動的に変更できることを示します。
属性番号 |
属性名 |
形容 |
価値 |
動的CoA サポート |
---|---|---|---|---|
26から1 |
仮想ルーター |
クライアント論理システム:ルーティング インスタンス名。デフォルトの論理システム:ルーティング インスタンスの AAA サーバーからのみ許可されます。 このVSAが加入者プロファイルに含まれていない場合、加入者に割り当てられるルーティング インスタンス(加入者セッションが立ち上がる)は加入者タイプにより異なります。 DHCPおよびPPPoE加入者の場合、これはデフォルトのルーティング インスタンスです。 L2TP トンネル加入者にとっては、デフォルトか非デフォルトかにかかわらず、トンネルが存在するルーティング インスタンスです。トンネルルーティング インスタンスがデフォルトではなく、L2TP セッションをデフォルトのルーティング インスタンスにする場合は、仮想ルーター VSA を使用して目的のルーティング インスタンスを設定する必要があります。 |
糸: logical system:routing instance |
いいえ |
26から4 |
プライマリ-DNS |
IPCP 中にネゴシエートされたクライアント DNS アドレス。 |
整数: 4 バイト primary-dns-address |
いいえ |
26〜5 |
セカンダリ-DNS |
IPCP中にネゴシエートされたクライアントDNSアドレス |
整数: 4 バイト secondary-dns-address |
いいえ |
26〜6 |
プライマリ - WINS |
IPCP 中にネゴシエートされたクライアント WINS(NBNS)アドレス。 |
整数: 4 バイト primary-wins-address |
いいえ |
26〜7 |
セカンダリ - WINS |
IPCP 中にネゴシエートされたクライアント WINS(NBNS)アドレス。 |
整数: 4 バイト secondary-wins-address |
いいえ |
26〜8 |
トンネル仮想ルーター |
トンネル接続の仮想ルーター名。 |
糸: tunnel-virtual-router |
いいえ |
26〜9 |
トンネルパスワード |
トンネル パスワード(平文) このVSAと標準RADIUS属性Tunnel-Password [69]の両方を使用しないでください。標準属性を使用するとパスワードが暗号化されるため、この属性の使用を推奨します。 |
糸: tunnel-password |
いいえ |
26〜10 |
イングレスポリシー名 |
クライアントインターフェイスに適用するポリシー名を入力します。 |
糸: input-policy-name |
はい |
26〜11 |
エグレスポリシー名 |
クライアントインターフェイスに適用する出力ポリシー名。 |
糸: output-policy-name |
はい |
26〜23 |
IGMP対応 |
クライアントインターフェイスでIGMPが有効になっているかどうか。 |
整数:
|
はい |
26〜24 |
PPPoE-説明 |
クライアントMACアドレス。 |
文字列: pppoE client-mac-address |
いいえ |
26〜25 |
Redirect-VRouter-Name (リダイレクト VR外部名) |
クライアント論理システム:ユーザー認証のために要求がリダイレクトされる論理システム:ルーティング インスタンスを示すルーティング インスタンス名。 |
糸: logical-system:routing-instance |
いいえ |
26〜30 |
トンネル-NAS-ポート方式 |
RADIUS サーバが物理 NAS ポート番号識別子と物理ポートのタイプ(イーサネットや ATM など)を LNS に伝達するかどうかを決定する方法。この情報は、VSA 値が 1 の場合にのみ伝達されます。 VSA は、最初のオクテットがトンネルを示し、残りの 3 バイトが属性値となる形式です。 |
4 オクテット整数:
|
はい |
26〜31 |
サービスバンドル |
SSC サービス バンドル。 |
糸 bundle-name |
いいえ |
26〜33 |
トンネル最大セッション数 |
トンネル内で許可されるセッションの最大数。 |
整数: 4 オクテット |
いいえ |
26〜34 |
framed-ip-route-tagです。ERXおよびE320プラットフォームのJunosEでのみサポートされています。 |
返されたframed-ip-addressに適用するルートタグ。 |
整数: 4 オクテット |
いいえ |
26〜42 |
入力ギガパケット |
input-packets 属性が 4 オクテット フィールドにロールオーバーする回数。 |
整数 |
いいえ |
26〜43 |
出力ギガパケット |
output-packets 属性が 4 オクテット フィールドにロールオーバーした回数。 |
整数 |
いいえ |
26〜47 |
IPv6-プライマリ-DNS |
DHCP によってネゴシエートされたクライアント プライマリ IPv6 DNS アドレス。 |
16 進数の文字列: ipv6-primary-dns-address |
いいえ |
26〜48 |
IPv6-セカンダリDNS |
DHCP によってネゴシエートされたクライアント セカンダリ IPv6 DNS アドレス。 |
16 進数の文字列: ipv6-secondary-dns-address |
いいえ |
26〜51 |
切断原因 |
切断:トンネリングされた加入者が切断され、LNS の L2TP レイヤーが終了を開始します。PPP切断原因コード(L2TP AVP 46)は、ルーターがRADIUSサーバーに送信するAccounting-StopメッセージのVSA 26-51に含まれています。 |
16 進数の文字列: disconnect-cause |
いいえ |
26〜55 |
DHCP-オプション |
クライアント DHCP オプション。 Junos OS リリース 17.4R1 以降、には DHCPv4 オプションのみが含まれます。以前のリリースでは、DHCPv4 と DHCPv6 の両方のオプションが含まれています。 |
16 進数の文字列: dhcp-options |
いいえ |
26〜56 |
DHCP-MACアドレス |
クライアントMACアドレス。 |
糸: mac-address |
いいえ |
26〜57 |
DHCP-GI-アドレス |
DHCP リレー エージェントの IP アドレス。 |
整数: 4 オクテット |
いいえ |
26〜58 |
LI-アクション |
トラフィック ミラーリング アクション。 動的CoAの場合、VSA 26-58は、VSA 26-59によって識別されるミラーリングされたトラフィックに対するアクションを変更します。 RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。 CoAアクションがミラーリングを停止する(VSA 26-58値は0)場合、CoAメッセージ内の他の3つの属性の値は既存の属性値と一致する必要があり、一致しない場合、アクションは失敗します。 |
ソルトで暗号化された整数 0=ミラーリングの停止 1= ミラーリングの開始 2=何もしない |
はい |
26〜59 |
med-dev-ハンドル |
ミラーリングされたトラフィックを特定の加入者に関連付ける識別子。 動的CoAの場合、VSA 26-58は、VSA 26-59によって識別されるミラーリングされたトラフィックに対するアクションを変更します。 RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。 |
ソルトで暗号化された文字列 |
いいえ |
26〜60 |
med ip アドレス |
ミラーリングされたトラフィックが転送されるコンテンツ宛先デバイスのIPアドレス。 RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。 |
ソルトで暗号化されたIPアドレス |
いいえ |
26〜61 |
医療ポート番号 |
ミラーリングされたトラフィックが転送されるコンテンツ宛先デバイス内の UDP ポート。 RADIUSベースのミラーリング属性(VSA 26-58、26-59、26-60、または26-61)のいずれかを含むCoA-Requestメッセージには、常に4つのVSAすべてを含める必要があります。 |
ソルトで暗号化された整数 |
いいえ |
26〜63 |
インターフェイス説明 |
加入者のアクセスインターフェイスを識別するテキスト文字列。 |
糸: interface-description |
いいえ |
26〜64 |
トンネルグループ |
ドメイン マップに割り当てられたトンネル グループ(プロファイル)の名前。 |
糸: tunnel-group-name |
いいえ |
26〜65 |
アクティベーションサービス |
サブスクライバーに対してアクティブ化するサービス。タグ付き VSA は、8 つのタグ (1-8) をサポートします。 |
糸: service-name |
はい |
26〜66 |
サービスの非アクティブ化 |
加入者に対して非アクティブ化するサービス。 |
糸: service-name |
はい |
26〜67 |
サービスボリューム |
サービスを使用できるトラフィック量 (MB 単位)。ボリュームを超えると、サービスは非アクティブ化されます。タグ付き VSA は、8 つのタグ (1-8) をサポートします。 |
整数
|
はい |
26〜68 |
サービスタイムアウト |
サービスをアクティブにできる秒数。タイムアウトの期限が切れると、サービスは非アクティブ化されます。タグ付き VSA は、8 つのタグ (1-8) をサポートします。 |
整数
|
はい |
26〜69 |
サービス統計 |
サービスの統計が有効かどうか。タグ付き VSA は、8 つのタグ (1-8) をサポートします。 |
整数
|
はい |
26〜71 |
IGMP アクセス名 |
グループ(G)フィルターに使用するアクセス リスト。 |
文字列: 32-octet |
はい |
26〜72 |
IGMP-アクセス-送信元-名 |
送信元グループ(S,G)フィルターに使用するアクセス リスト。 |
文字列: 32-octet |
はい |
26〜74 |
MLD アクセス名 |
グループ(G)フィルターに使用するアクセス リスト。 |
文字列: 32-octet |
はい |
26〜75 |
MLD-アクセス-送信元-名 |
送信元グループ(S,G)フィルターに使用するアクセス リスト。 |
文字列: 32-octet |
はい |
26〜77 |
MLD バージョン |
MLD プロトコル バージョン。 |
整数: 1 オクテット
|
はい |
26〜78 |
IGMPバージョン |
IGMP プロトコルのバージョン。 |
整数: 1 オクテット
|
はい |
26〜83 |
サービスセッション |
サービスの名前。 |
糸: service-name |
いいえ |
26〜91 |
トンネルスイッチプロファイル |
加入者セッションをリモート LNS への 2 番目のセッションに切り替えるかどうかを決定するトンネル スイッチ プロファイル。他の方法で適用されたトンネル スイッチ プロファイルよりも優先されます。 |
糸: profile-name |
いいえ |
26〜92 |
L2C-アップストリームデータ |
レイヤー 2 制御(L2C)トポロジー検出および回線設定の GSMP 拡張で定義されている実際のアップストリーム レート アクセス ループ パラメータ(ASCII エンコード)。 |
string: 実際のアップストリーム レート アクセス ループ パラメーター(ASCII エンコード) |
いいえ |
26〜93 |
L2C-ダウンストリームデータ |
L2C(レイヤー2制御)トポロジー検出および回線設定用のGSMP拡張で定義されている実際のダウンストリームレートアクセスループパラメータ(ASCIIエンコード)。 |
string: 実際のダウンストリーム レート アクセス ループ パラメータ(ASCII エンコード) |
いいえ |
26〜94 |
Tunnel-Tx-Speed-Method (トンネル TX スピード メソッド) |
送信速度の派生元を決定する方法。CLI のグローバル設定を上書きします。 |
整数: 4 オクテット
|
いいえ |
26〜97 |
IGMP-即時-脱退 |
IGMP 即時脱退。 |
整数: 4 オクテット
|
はい |
26〜100 |
MLD-即時退出 |
MLD即時休暇。 |
整数: 4 オクテット
|
はい |
26〜106 |
IPv6イングレスポリシー名 |
ユーザーIPv6インターフェイスに適用するポリシー名を入力します。 |
糸: policy-name |
はい |
26〜107 |
IPv6-Egressポリシー名 |
ユーザIPv6インターフェイスに適用する出力ポリシー名。 |
糸: policy-name |
はい |
26〜108 |
CoS パラメータ タイプ |
CoSトラフィックシェーピング パラメータのタイプと説明:
|
空白で区切られた 2 つの部分:
例:
|
はい |
26〜109 |
DHCP-ガイド付きリレーサーバー |
DHCPリレーエージェントが検出PDUを転送するために使用するDHCPサーバーのIPアドレス。 |
整数: 4 バイト ip-address |
いいえ |
26〜110 |
acc-loop-cir-id |
アクセスノードへの加入者ノード接続の識別。 |
文字列:最大63文字のASCII文字 |
いいえ |
26〜111 |
acc-aggr-cir-id-bin |
DSL 回線の一意の ID。 |
整数: 8 オクテット |
いいえ |
26〜112 |
acc-aggr-cir-id-asc |
以下の例のような、アクセスノード上のアップリンクの識別。
|
文字列:最大63文字のASCII文字 |
いいえ |
26から113 |
Act-Data-Rate-Up(アクトデータレートアップ) |
サブスクライバーの同期された DSL リンクの実際のアップストリーム データ レート。 |
整数: 4 オクテット |
いいえ |
26〜114 |
act-data-rate-dn (act-data-rate-dn) |
サブスクライバーの同期された DSL リンクの実際のダウンストリーム データ レート。 |
整数: 4 オクテット |
いいえ |
26から115 |
最小データレートアップ |
加入者に対して設定された最小アップストリーム データ レート。 |
整数: 4 オクテット |
いいえ |
26〜116 |
最小データレート-dn |
加入者に対して設定された最小ダウンストリーム データ レート。 |
整数: 4 オクテット |
いいえ |
26〜117 |
Att-Data-Rate-Up |
加入者が達成できる最大アップストリーム データ レート。 |
整数: 4 オクテット |
いいえ |
26から118 |
att-data-rate-dn |
加入者が達成できる最大ダウンストリーム データ レート。 |
整数: 4 オクテット |
いいえ |
26〜119 |
最大データレートアップ |
加入者に対して設定された最大アップストリーム データ レート。 |
整数: 4 オクテット |
いいえ |
26〜120 |
最大データレート-dn |
加入者に対して設定された最大ダウンストリーム データ レート。 |
整数: 4 オクテット |
いいえ |
26〜121 |
最小LPデータレートアップ |
加入者に対して設定された低電力状態での最小アップストリーム データ レート。 |
整数: 4 オクテット |
いいえ |
26〜122 |
min-lp-data-rate-dn |
加入者向けに設定された低電力状態での最小ダウンストリーム データ レート。 |
整数: 4 オクテット |
いいえ |
26〜123 |
最大インターインターフェイス遅延アップ |
加入者に設定された最大一方向アップストリーム インターリーブ遅延。 |
整数: 4 オクテット |
いいえ |
26〜124 |
act-interlv-delay-up (動作間遅延アップ) |
加入者の実際の一方向アップストリーム インターリーブ遅延 |
整数: 4 オクテット |
いいえ |
26〜125 |
最大インターインターフェイス遅延dn |
加入者に設定された最大一方向ダウンストリーム インターリーブ遅延。 |
整数: 4 オクテット |
いいえ |
26〜126 |
Act-Interlv-Delay-Dn (動作間遅延 Dn |
加入者の実際の一方向ダウンストリーム インターリーブ遅延。 |
整数: 4 オクテット |
いいえ |
26〜127 |
DSLラインステート |
DSL ラインの状態。 |
整数: 4 オクテット
|
いいえ |
26〜128 |
DSLタイプ |
要求が開始された DSLAM インターフェイスに関連付けられた加入者が使用するカプセル化。 |
整数: 4 オクテット |
いいえ |
26〜130 |
Qos-Set-Name (Qos-Set-Name) |
動的プロファイルに適用するインターフェイス セット。 |
糸: interface-set-name |
いいえ |
26〜140 |
サービス中間接続間隔 |
このサービスの暫定的なアカウンティング更新間の時間。タグ付き VSA は、8 つのタグ (1-8) をサポートします。 |
手記:
値は、次に大きい 10 分の倍数に切り上げられます。たとえば、900 秒 (15 分) の設定は 20 分 (1200 秒) に切り上げられます。 |
はい |
26〜141 |
ダウンストリーム計算QoSレート |
ANCP 設定によって設定された Kbps 単位で計算(調整)ダウンストリーム QoS レート。 値を変更すると、ただちに暫定会計要求が行われます。 |
範囲 = 1000 から 4,294,967,295 |
いいえ |
26〜142 |
アップストリーム計算QoSレート |
ANCP 設定で設定された計算(調整)アップストリーム QoS レート(Kbps)。 値を変更すると、ただちに暫定会計要求が行われます。 |
範囲 = 1000 から 4,294,967,295 |
いいえ |
26〜143 |
インターフェイスあたりの最大クライアント数 |
インターフェイスあたりの最大許容クライアント セッション数。DHCPクライアントの場合、この値は論理インターフェイスあたりの最大セッション数です。PPPoE クライアントの場合、この値は、PPPoE 基になるインターフェイスあたりの最大セッション(PPPoE インターフェイス)です。 |
整数: 4 オクテット |
いいえ |
26〜146 |
CoS-スケジューラ-PMT-タイプ |
CoS スケジューラ パラメータのタイプと説明:
|
空白で区切られた 3 つの部分:
例:
|
はい |
26〜151 |
IPv6-Acct-入力オクテット |
IPv6 受信オクテット |
整数 |
いいえ |
26〜152 |
IPv6-Acct-出力オクテット |
IPv6送信オクテット。 |
整数 |
いいえ |
26〜153 |
IPv6-Acct-Input-Packets |
IPv6 受信パケット。 |
整数 |
いいえ |
26〜154 |
IPv6-Acct-出力パケット |
IPv6 送信パケット。 |
整数 |
いいえ |
26から155 |
IPv6-Acct-Input-Gigawords |
IPv6 受信ギガワード。 |
整数 |
いいえ |
26〜156 |
IPv6-Acct-Output-Gigawords |
IPv6送信ギガワード。 |
整数 |
いいえ |
26〜158 |
PPPoE-パッド |
PPPoEセッションのルート追加 |
糸 |
いいえ |
26〜160 |
vlanマップID |
コアに面するトランク物理インターフェイスに対応するトランク VLAN タグ。 vlan-map-id(26-160)、inner-vlan-map-id(26-184)、core-facing-interface(26-185)は、レイヤー2ホールセール設定のレイヤー2クロスコネクトの加入者のネットワークサービスプロバイダに接続する場所を集合的に表します。 |
整数 |
いいえ |
26〜161 |
IPv6-Delegated-Pool-Name |
委任プレフィックス(IA_PD)をローカルに割り当てるために使用されるアドレスプール。 |
糸 |
いいえ |
26から162 |
Tx接続速度 |
ユーザーの接続の送信速度の表示。 |
糸 |
いいえ |
26〜163 |
rx-connect-速度 |
ユーザーの接続の受信速度の表示。 |
糸 |
いいえ |
26〜164 |
IPv4リリースコントロール |
オンデマンドアドレスの割り当てと割り当て解除の状態をサーバーに示します。 |
糸 |
いいえ |
26から173 |
Service-Activate-Type (サービスアクティブ化タイプ) |
サービスアクティベーションタイプの表示。これはタグ付けされた属性です。 |
整数: 4 オクテット
|
いいえ |
26〜174 |
クライアント・プロファイル名 |
RADIUS が、割り当てられたクライアントの動的プロファイルを、含まれている client-profile-name-stringで上書きできるようにします。 version-alias-stringが含まれている場合、ルーターで使用される異なる動的プロファイルを RADIUS で区別できるようにします。 version-alias-string(設定されている場合)は、動的プロファイル名とともに、Access-AcceptまたはAccess-Requestメッセージを介してRADIUSに提供されます。 |
糸 |
いいえ |
26〜177 |
Cos-Shaping-Rate(コスシェーピングレート) |
加入者向けの有効なダウンストリーム シェーピング レート。 |
糸 |
いいえ |
26-178 | アクション-理由 | CoA応答の詳細な理由を示します。 通常、CoAの障害に使用されます。 |
糸: 「100進行中」 「104 サービスがアクティブです」 「120 Service not found」 (120 サービスが見つかりません) 「122 実行失敗」 「105 初期処理が完了しました」 「123 サービスなし」 「124 サービスの上限を超えました」 「125 一括要求メッセージの制限を超えました」 「最大同時CoA数128」 「126 CoA要求タイムアウト」 「127 ログアウト中です」 |
いいえ |
26〜179 |
サービスボリュームギガワード |
サービスを使用できるトラフィック量(4GB単位)。ボリュームを超えると、サービスは非アクティブ化されます。タグ付き VSA は、8 つのタグ (1-8) をサポートします。 |
整数
|
はい |
26〜180 |
更新サービス |
既存のサービスに対するサービスと時間クォータの新しい値。タグ付き VSA は、8 つのタグ (1-8) をサポートします。 |
糸: service-name |
はい |
26から181 |
DHCPv6-ガイド付きリレーサーバー |
DHCPv6 リレー エージェントが送信請求と後続の PDU を転送する DHCPv6 サーバーの IPv6 アドレス。VSA の複数のインスタンスを使用して、サーバーのリストを指定します。 |
16 進数の文字列: ipv6-address |
いいえ |
26から182 |
acc-loop-remote-id |
ANCP Access-Loop-Remote-ID 属性を報告します。 |
糸 |
いいえ |
26〜183 |
acc-loop-encap |
ANCP アクセスループカプセル化属性を報告します。 |
16 進文字列 |
いいえ |
26から184 |
inner-vlan-map-id |
コアに面する物理インターフェイスでプロビジョニングされた範囲から割り当てられた内部VLANタグで、アクセスインターフェイス上の自動検知VLANタグをスワップ(置換)するために使用されます。 vlan-map-id(26-160)、inner-vlan-map-id(26-184)、core-facing-interface(26-185)は、レイヤー2ホールセール設定のレイヤー2クロスコネクトの加入者のネットワークサービスプロバイダに接続する場所を集合的に表します。 |
整数 |
いいえ |
26〜185 |
コアフェーシングインターフェイス |
ネットワークサービスプロバイダ(NSP)ルーターを基準にして、レイヤー2ホールセールセッションのダウンストリームおよびアップストリームトラフィックを転送する、コアに面する物理インターフェイスの名前。 vlan-map-id(26-160)、inner-vlan-map-id(26-184)、core-facing-interface(26-185)は、レイヤー2ホールセール設定のレイヤー2クロスコネクトの加入者のネットワークサービスプロバイダに接続する場所を集合的に表します。 |
糸 |
いいえ |
26〜189 |
DHCP-First-Relay-IPv4-Address |
クライアント/サーバーバインディングの最初のリレーリンクのIPv4アドレス。 |
整数: 4 バイト ip-address |
いいえ |
26〜190 |
DHCP-First-Relay-IPv6-Address |
クライアント/サーバーバインディングの最初のリレーリンクのIPv6アドレス。 |
16 進数の文字列: ipv6-address |
いいえ |
26から191 |
入力インターフェイスフィルター |
|
糸 |
はい |
26から192 |
出力インターフェイスフィルター |
|
糸 |
はい |
26から193 |
PIM対応 |
BRAS ユーザ インターフェイスで PIM を有効または無効にします。 |
整数: 4 オクテット
|
はい |
26から194 |
Bulk-CoA-Transaction-ID |
一連の関連するCoAリクエストをトランザクションとして関連付けるための共通の識別子またはタグ。この属性はタグ付けされておらず、値0は予約されています。 |
整数: 4 オクテット |
はい |
26から195 |
Bulk-CoA-Identifier |
Bulk-CoA-Transaction-Id VSAで指定されたものと同じトランザクションの一部である各CoAリクエストメッセージの意の。この属性はタグ付けされておらず、値0は予約されています。 |
整数: 4 オクテット |
はい |
26から196 |
IPv4入力サービスセット |
接続するIPv4入力サービスセットの名前。 |
糸 |
はい |
26から197 |
IPv4出力サービスセット |
接続するIPv4出力サービスセットの名前。 |
糸 |
はい |
26から198 |
IPv4入力サービスフィルター |
接続する IPv4 入力サービス フィルターの名前。 |
糸 |
はい |
26から199 |
IPv4出力サービスフィルター |
アタッチするIPv4出力サービスフィルターの名前。 |
糸 |
はい |
26から200まで |
IPv6入力サービスセット |
接続するIPv6入力サービス・セットの名前。 |
糸 |
はい |
26から201まで |
IPv6出力サービスセット |
接続するIPv6出力サービスセットの名前。 |
糸 |
はい |
26から202 |
IPv6入力サービスフィルター |
接続するIPv6入力サービス・フィルターの名前。 |
糸 |
はい |
26から203 |
IPv6出力サービスフィルター |
接続するIPv6出力サービスフィルターの名前。 |
糸 |
はい |
26から204 |
Adv-PCEF-プロファイル名 |
アタッチする PCEF プロファイルの名前。 |
糸 |
はい |
26〜205 |
adv-pcef-ルール名 |
アクティブ化する PCC ルールの名前。 |
糸 |
はい |
26から206 |
更新時の再認証 |
クライアント アプリケーションが再認証される理由。 |
整数
|
いいえ |
26〜207 |
DHCPv6-オプション |
TLV オプションとして RADIUS サーバーと交換される DHCPv6 クライアントおよびサーバー オプション。 Junos OS リリース 17.4.1R1 より前のリリースでは、この VSA はサポートされていません。DHCPv6 オプションは、代わりに 26-55、DHCP-Options に含まれています。 |
16 進文字列 |
いいえ |
26〜208 |
DHCPヘッダー |
RADIUS サーバーに送信された DHCPv4 パケット ヘッダー。動的加入者インターフェイスをインスタンス化するために使用します。 |
16 進文字列 |
いいえ |
26〜209 |
DHCPv6-ヘッダー |
RADIUS サーバーに送信された DHCPv6 パケット ヘッダー。動的加入者インターフェイスをインスタンス化するために使用します。 |
16 進文字列 |
いいえ |
26〜210 |
Acct-Request-Reason |
Accounting-Requestメッセージを送信した理由。 |
整数: 4 オクテット
|
いいえ |
26〜211 |
インナータグプロトコルID |
内部VLANタグのプロトコル識別子 |
16 進数の文字列:
|
いいえ |
26〜212 |
ルーティングサービス |
ルーティング サービス機能を有効にするか無効にするかを決定します。 |
整数: 4 オクテット
0 または 1 以外の値は拒否されます。 |
いいえ |
26〜213 |
インターフェイス-セット-ターゲティング-ウェイト |
インターフェイスセットの重みを指定して、そのインターフェイスとそのメンバーリンクを集約されたイーサネットメンバーリンクに関連付けて、ターゲットディストリビューションにします。 |
整数: 4 オクテット |
いいえ |
26から214 |
インターフェイス ターゲティング ウェイト |
インターフェイスの重みを指定して、インターフェイスセットに関連付け、ターゲットディストリビューションのセットの集約されたイーサネットメンバーリンクに関連付けます。インターフェイスセットに重みがない場合、最初に承認された加入者インターフェイスのインターフェイス重み値がセットに使用されます。 |
整数: 4 オクテット |
いいえ |
26–216 |
ハイブリッドアクセス-DSL-ダウンストリーム-速度 |
加入者のハイブリッドアクセストンネルの DSL レッグのダウンストリーム帯域幅を指定します。DSL および LTE レッグ間のトラフィックの負荷分散のために PFE で使用されます。 |
32 ビット整数 |
いいえ |
26–217 |
ハイブリッドアクセス-LTE-ダウンストリーム-速度 |
加入者のハイブリッド アクセス トンネルの LTE レッグのダウンストリーム帯域幅を指定します。DSL と LTE レッグ間のトラフィックの負荷分散のためにパケット転送エンジンによって使用されます。 |
32 ビット整数 |
いいえ |
26–218 |
接続ステータスメッセージ |
接続パラメータを、リモートピア/クライアント(ホームゲートウェイなど)に提示するエンコーディングとして指定します。これは、Reply-Message 属性 (18) の論理拡張であり、同じ形式とセマンティクスを持ちます。 authd プロセスは、この属性の複数のインスタンスを受信した場合、最初のインスタンスのみを使用します。 |
糸 |
はい |
26–219 |
PONアクセスタイプ |
使用中のPON伝送システムの種類:
|
32 ビット整数 |
いいえ |
26–220 |
ONT/ONU-平均データレート-ダウンストリーム |
(PON)ONT/ONU の平均ダウンストリーム データ レート(Kbps) |
32 ビット整数 |
いいえ |
26–221 |
ONT/ONU-ピーク-データレート-ダウンストリーム |
(PON)ONT/ONU のピーク ダウンストリーム データ レート(Kbps) |
32 ビット整数 |
いいえ |
26–222 |
ONT/ONU-最大データレート-アップストリーム |
(PON)ONT/ONUの最大アップストリームデータレート(Kbps) |
32 ビット整数 |
いいえ |
26–223 |
ONT/ONU-保証データレート-アップストリーム |
(PON)ONT/ONUのアシュアランスアップストリームデータレート(Kbps) |
32 ビット整数 |
いいえ |
26–224 |
PON-ツリー-最大-データレート-アップストリーム |
(PON)PONツリーの最大アップストリームデータレート(Kbps) |
32 ビット整数 |
いいえ |
26–225 |
PON-Tree-Maximum-Data-Rate-Downstream |
(PON)PONツリーの最大ダウンストリームデータレート(Kbps) |
32 ビット整数 |
いいえ |
26–226 |
期待スループットアップストリーム |
(G.fast)予想されるアップストリーム スループット(予想されるレート損失によって削減される正味データ レート)(Kbps) |
32 ビット整数 |
いいえ |
26–227 |
期待スループットダウンストリーム |
(G.fast)予想されるアップストリーム スループット(予想されるレート損失によって削減される正味データ レート)(Kbps) |
32 ビット整数 |
いいえ |
26–228 |
Attainable-Expected-Throughput-Upstream (達成可能-期待-スループット-アップストリーム) |
(G.fast) 達成可能な最大期待アップストリーム スループット(Kbps) |
32 ビット整数 |
いいえ |
26–229 |
Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム) |
(G.fast)達成可能な最大期待ダウンストリーム スループット(Kbps) |
32 ビット整数 |
いいえ |
26–230 |
ガンマデータレートアップストリーム |
(G.fast)スループット能力の制限によって下方調整された、ローカル ループの実際のアップストリーム データ レート(ネット データ レート)(Kbps 単位) |
32 ビット整数 |
いいえ |
26–231 |
ガンマデータレートダウンストリーム |
(G.fast)スループット機能の制限によって下方調整された、ローカルループの実際のダウンストリームデータレート(ネットデータレート)(Kbps単位) |
32 ビット整数 |
いいえ |
26–232 |
Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム) |
(G.fast)スループット能力の制限に応じて調整された、ローカル ループの最大達成可能なアップストリーム データ レート(ネット データ レート)(Kbps 単位) |
32 ビット整数 |
いいえ |
26–233 |
達成可能なガンマデータレートダウンストリーム |
(G.fast)スループット能力の制限によって調整された、ローカル ループの達成可能な最大ダウンストリーム データ レート(ネット データ レート)(Kbps 単位) |
32 ビット整数 |
いいえ |
AAA アクセス メッセージとサポートされる RADIUS 属性、および Junos OS 向けジュニパーネットワークス VSA
表 3 に、AAA アクセス メッセージでの RADIUS 属性とジュニパーネットワークス VSA(ベンダー ID 4874)のサポートを示します。列のチェックマークは、メッセージタイプがその属性をサポートしていることを示します。
属性番号 |
属性名 |
アクセス要求 |
アクセスの受け入れ |
アクセス拒否 |
アクセスに関する課題 |
CoAリクエスト |
切断要求 |
---|---|---|---|---|---|---|---|
1 |
User-Name (ユーザー名) |
✓ |
✓ |
– |
– |
– |
✓ |
2 |
ユーザーパスワード |
✓ |
– |
– |
– |
– |
– |
3 |
CHAP パスワード |
✓ |
– |
– |
– |
– |
– |
4 |
NAS-IPアドレス |
✓ |
– |
– |
– |
– |
– |
5 |
NASポート |
✓ |
– |
– |
– |
– |
– |
6 |
サービスタイプ |
✓ |
✓ |
– |
– |
– |
– |
7 |
フレームプロトコル |
✓ |
✓ |
– |
– |
– |
– |
8 |
フレーム付き IP アドレス |
✓ |
✓ |
– |
– |
✓ |
– |
9 |
フレーム付き IP ネットマスク |
– |
✓ |
– |
– |
– |
– |
11 |
フィルターID |
– |
✓ |
– |
– |
– |
– |
12 |
Framed-MTU |
✓ |
– |
– |
– |
– |
– |
18 |
返信メッセージ |
– |
✓ |
✓ |
✓ |
– |
– |
22 |
フレームルート |
– |
✓ |
– |
– |
– |
– |
24 |
状態 |
✓ |
✓ |
– |
✓ |
– |
– |
25 |
クラス |
– |
✓ |
– |
– |
✓ |
– |
26-1 |
仮想ルーター |
✓ |
✓ |
– |
– |
✓ |
– |
26-4 |
プライマリ-DNS |
– |
✓ |
– |
– |
– |
– |
26-5 |
セカンダリ-DNS |
– |
✓ |
– |
– |
– |
– |
26-6 |
プライマリ - WINS |
– |
✓ |
– |
– |
– |
– |
26-7 |
セカンダリ - WINS |
– |
✓ |
– |
– |
– |
– |
26-8 |
トンネル仮想ルーター |
– |
✓ |
– |
– |
– |
– |
26-9 |
トンネルパスワード |
– |
✓ |
– |
– |
– |
– |
26-10 |
イングレスポリシー名 |
– |
✓ |
– |
– |
– |
– |
26-11 |
エグレスポリシー名 |
– |
✓ |
– |
– |
– |
– |
26-23 |
IGMP対応 |
– |
✓ |
– |
– |
– |
– |
26-24 |
PPPoE-説明 |
✓ |
– |
– |
– |
– |
– |
26-25 |
redirect-vr-name |
– |
✓ |
– |
– |
– |
– |
26-31 |
サービスバンドル |
– |
✓ |
– |
– |
– |
– |
26-33 |
トンネル最大セッション数 |
– |
✓ |
– |
– |
– |
– |
26-34 |
framed-ip-route-tagです。ERXおよびE320プラットフォームのJunosEでのみサポートされています。 |
– |
✓ |
– |
– |
– |
– |
26-47 |
IPv6-プライマリ-DNS |
– |
✓ |
– |
– |
– |
– |
26-48 |
IPv6-セカンダリDNS |
– |
✓ |
– |
– |
– |
– |
26-55 |
DHCP-オプション |
✓ |
– |
– |
– |
– |
– |
26-56 |
DHCP-MACアドレス |
✓ |
✓ |
– |
– |
– |
– |
26-57 |
DHCP-GI-アドレス |
✓ |
– |
– |
– |
– |
– |
26-58 |
LI-アクション |
– |
✓ |
– |
– |
✓ |
– |
26-59 |
med-dev-ハンドル |
– |
✓ |
– |
– |
✓ |
– |
26-60 |
med ip アドレス |
– |
✓ |
– |
– |
✓ |
– |
26-61 |
医療ポート番号 |
– |
✓ |
– |
– |
✓ |
– |
26-63 |
インターフェイス説明 |
✓ |
– |
– |
– |
– |
– |
26-64 |
トンネルグループ |
– |
✓ |
– |
– |
– |
– |
26-65 |
アクティベーションサービス |
– |
✓ |
– |
– |
✓ |
– |
26-66 |
サービスの非アクティブ化 |
– |
✓ |
– |
– |
✓ |
– |
26-67 |
サービスボリューム |
– |
✓ |
– |
– |
✓ |
– |
26-68 |
サービスタイムアウト |
– |
✓ |
– |
– |
✓ |
– |
26-69 |
サービス統計 |
– |
✓ |
– |
– |
✓ |
– |
26-71 |
IGMP アクセス名 |
– |
✓ |
– |
– |
– |
– |
26-72 |
IGMP-アクセス-送信元-名 |
– |
✓ |
– |
– |
– |
– |
26-74 |
MLD アクセス名 |
– |
✓ |
– |
– |
– |
– |
26-75 |
MLD-アクセス-送信元-名 |
– |
✓ |
– |
– |
– |
– |
26-77 |
MLD バージョン |
– |
✓ |
– |
– |
– |
– |
26-78 |
IGMPバージョン |
– |
✓ |
– |
– |
– |
– |
26-91 |
トンネルスイッチプロファイル |
– |
✓ |
– |
– |
– |
– |
26-92 |
L2C-アップストリームデータ |
✓ |
– |
– |
– |
– |
– |
26-93 |
L2C-ダウンストリームデータ |
✓ |
– |
– |
– |
– |
– |
26-94 |
Tunnel-Tx-Speed-Method (トンネル TX スピード メソッド) |
– |
✓ |
– |
– |
– |
– |
26-97 |
IGMP-即時-脱退 |
– |
✓ |
– |
– |
– |
|
26-100 |
MLD-即時退出 |
– |
✓ |
– |
– |
– |
– |
26-106 |
IPv6イングレスポリシー名 |
– |
✓ |
– |
– |
– |
– |
26-107 |
IPv6-Egressポリシー名 |
– |
✓ |
– |
– |
– |
– |
26-108 |
CoS パラメータ タイプ |
– |
✓ |
– |
– |
✓ |
– |
26-109 |
DHCP-ガイド付きリレーサーバー |
– |
✓ |
– |
– |
– |
– |
26-110 |
acc-loop-cir-id |
✓ |
– |
– |
– |
– |
– |
26-111 |
acc-aggr-cir-id-bin |
✓ |
– |
– |
– |
– |
– |
26-112 |
acc-aggr-cir-id-asc |
✓ |
– |
– |
– |
– |
– |
26-113 |
Act-Data-Rate-Up(アクトデータレートアップ) |
✓ |
– |
– |
– |
– |
– |
26-114 |
act-data-rate-dn (act-data-rate-dn) |
✓ |
– |
– |
– |
– |
– |
26-115 |
最小データレートアップ |
✓ |
– |
– |
– |
– |
– |
26-116 |
最小データレート-dn |
✓ |
– |
– |
– |
– |
– |
26-117 |
Att-Data-Rate-Up |
✓ |
– |
– |
– |
– |
– |
26-118 |
att-data-rate-dn |
✓ |
– |
– |
– |
– |
– |
26-119 |
最大データレートアップ |
✓ |
– |
– |
– |
– |
– |
26-120 |
最大データレート-dn |
✓ |
– |
– |
– |
– |
– |
26-121 |
最小LPデータレートアップ |
✓ |
– |
– |
– |
– |
– |
26-122 |
min-lp-data-rate-dn |
✓ |
– |
– |
– |
– |
– |
26-123 |
最大インターインターフェイス遅延アップ |
✓ |
– |
– |
– |
– |
– |
26-124 |
act-interlv-delay-up (動作間遅延アップ) |
✓ |
– |
– |
– |
– |
– |
26-125 |
最大インターインターフェイス遅延dn |
✓ |
– |
– |
– |
– |
– |
26-126 |
Act-Interlv-Delay-Dn (動作間遅延 Dn |
✓ |
– |
– |
– |
– |
– |
26-127 |
DSLラインステート |
✓ |
– |
– |
– |
– |
– |
26-128 |
DSLタイプ |
✓ |
– |
– |
– |
– |
– |
26-130 |
QoS セット名 |
– |
✓ |
– |
– |
– |
– |
26-140 |
サービス中間アカウント間隔 |
– |
✓ |
– |
– |
✓ |
– |
26-141 |
ダウンストリーム計算 QoS レート |
✓ |
– |
– |
– |
– |
– |
26-142 |
アップストリーム計算-QoS-レート |
✓ |
– |
– |
– |
– |
– |
26-143 |
インターフェイスあたりの最大クライアント数 |
– |
✓ |
– |
– |
– |
– |
26-146 |
cos-スケジューラ-pmt-タイプ |
– |
✓ |
– |
– |
✓ |
– |
26-158 |
PPPoE-パッド |
– |
✓ |
– |
– |
– |
– |
26-160 |
vlanマップID |
– |
✓ |
– |
– |
– |
– |
26〜161 |
IPv6-Delegated-Pool-Name |
– |
✓ |
– |
– |
– |
– |
26-162 |
Tx接続速度 |
✓ |
– |
– |
– |
– |
– |
26-163 |
rx-connect-速度 |
✓ |
– |
– |
– |
– |
– |
26-164 |
IPv4リリースコントロール |
✓ |
– |
– |
– |
– |
– |
26-173 |
Service-Activate-Type (サービスアクティブ化タイプ) |
– |
✓ |
– |
– |
✓ |
– |
26-174 |
client-profile-nameです。 |
✓ |
✓ |
– |
– |
– |
– |
26-179 |
サービスボリュームギガワード |
– |
✓ |
– |
– |
✓ |
– |
26-180 |
更新サービス |
– |
– |
– |
– |
✓ |
– |
26-181 |
DHCPv6-ガイド付きリレーサーバー |
– |
✓ |
– |
– |
– |
– |
26-182 |
acc-loop-remote-id |
✓ |
– |
– |
– |
– |
– |
26-183 |
acc-loop-encap |
✓ |
– |
– |
– |
– |
– |
26-184 |
inner-vlan-map-id |
– |
✓ |
– |
– |
– |
– |
26-189 |
DHCP-First-Relay-IPv4-Address |
✓ |
– |
– |
– |
– |
– |
26-190 |
DHCP-First-Relay-IPv6-Address |
✓ |
– |
– |
– |
– |
– |
26-191 |
入力インターフェイスフィルター |
✓ |
– |
– |
– |
✓ |
– |
26-192 |
出力インターフェイスフィルター |
✓ |
– |
– |
– |
✓ |
– |
26-193 |
PIM対応 |
– |
✓ |
– |
– |
– |
– |
26-194 |
Bulk-CoA-Transaction-ID |
– |
– |
– |
– |
✓ |
– |
26-195 |
Bulk-CoA-Identifier |
– |
– |
– |
– |
✓ |
– |
26-196 |
IPv4入力サービスセット |
✓ |
– |
– |
– |
– |
– |
26-197 |
IPv4出力サービスセット |
✓ |
– |
– |
– |
– |
– |
26-198 |
IPv4入力サービスフィルター |
✓ |
– |
– |
– |
– |
– |
26-199 |
IPv4出力サービスフィルター |
✓ |
– |
– |
– |
– |
– |
26から200まで |
IPv6入力サービスセット |
✓ |
– |
– |
– |
– |
– |
26-201 |
IPv6出力サービスセット |
✓ |
– |
– |
– |
– |
– |
26-202 |
IPv6入力サービスフィルター |
✓ |
– |
– |
– |
– |
– |
26-203 |
IPv6出力サービスフィルター |
✓ |
– |
– |
– |
– |
– |
26-204 |
Adv-PCEF-プロファイル名 |
✓ |
– |
– |
– |
– |
– |
26-205 |
adv-pcef-ルール名 |
✓ |
– |
– |
– |
– |
– |
26-206 |
更新時の再認証 |
– |
✓ |
– |
– |
– |
– |
26-207 |
DHCPv6-オプション |
✓ |
✓ |
– |
– |
– |
– |
26-208 |
DHCPヘッダー |
✓ |
– |
– |
– |
– |
– |
26-209 |
DHCPv6-ヘッダー |
✓ |
– |
– |
– |
– |
– |
26-211 |
インナータグプロトコルID |
– |
✓ |
– |
– |
– |
– |
26-212 |
ルーティングサービス |
– |
✓ |
– |
– |
– |
– |
26-213 |
インターフェイス-セット-ターゲティング-ウェイト |
– |
✓ |
– |
– |
– |
– |
26-214 |
インターフェイス ターゲティング ウェイト |
– |
✓ |
– |
– |
– |
– |
26–216 |
ハイブリッドアクセス-DSL-ダウンストリーム-速度 |
– |
✓ |
– |
– |
– |
– |
26-217 |
ハイブリッドアクセス-LTE-ダウンストリーム-速度 |
– |
✓ |
– |
– |
– |
– |
26–218 |
接続ステータスメッセージ |
– |
✓ |
– |
– |
✓ |
– |
26–219 |
PONアクセスタイプ |
✓ |
– |
– |
– |
– |
– |
26–220 |
ONT/ONU-平均データレート-ダウンストリーム |
✓ |
– |
– |
– |
– |
– |
26–221 |
ONT/ONU-ピーク-データレート-ダウンストリーム |
✓ |
– |
– |
– |
– |
– |
26–222 |
ONT/ONU-最大データレート-アップストリーム |
✓ |
– |
– |
– |
– |
– |
26–223 |
ONT/ONU-保証データレート-アップストリーム |
✓ |
– |
– |
– |
– |
– |
26–224 |
PON-ツリー-最大-データレート-アップストリーム |
✓ |
– |
– |
– |
– |
– |
26–225 |
PON-Tree-Maximum-Data-Rate-Downstream |
✓ |
– |
– |
– |
– |
– |
26–226 |
期待スループットアップストリーム |
✓ |
– |
– |
– |
– |
– |
26–227 |
期待スループットダウンストリーム |
✓ |
– |
– |
– |
– |
– |
26–228 |
Attainable-Expected-Throughput-Upstream (達成可能-期待-スループット-アップストリーム) |
✓ |
– |
– |
– |
– |
– |
26–229 |
Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム) |
✓ |
– |
– |
– |
– |
– |
26–230 |
ガンマデータレートアップストリーム |
✓ |
– |
– |
– |
– |
– |
26–231 |
ガンマデータレートダウンストリーム |
✓ |
– |
– |
– |
– |
– |
26–232 |
Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム) |
✓ |
– |
– |
– |
– |
– |
26–233 |
達成可能なガンマデータレートダウンストリーム |
✓ |
– |
– |
– |
– |
– |
27 |
セッションタイムアウト |
– |
✓ |
– |
✓ |
✓ |
– |
28 |
アイドルタイムアウト |
– |
✓ |
– |
✓ |
– |
– |
31 |
Calling-Station-ID |
✓ |
– |
– |
– |
✓ |
– |
32 |
NAS識別子 |
✓ |
– |
– |
– |
– |
– |
44 |
Acct-Session-ID |
✓ |
– |
– |
– |
✓ |
✓ |
61 |
NAS-ポートタイプ |
✓ |
– |
– |
– |
– |
– |
64 |
トンネルタイプ |
✓ |
✓ |
– |
– |
– |
– |
65 |
トンネル ミディアム タイプ |
✓ |
✓ |
– |
– |
– |
– |
66 |
トンネルクライアントエンドポイント |
✓ |
✓ |
– |
– |
– |
– |
67 |
トンネルサーバーエンドポイント |
✓ |
✓ |
– |
– |
– |
– |
68 |
Acct-Tunnel-Connection |
✓ |
✓ |
– |
– |
– |
– |
69 |
トンネルパスワード |
– |
✓ |
– |
– |
– |
– |
82 |
トンネル割り当て ID |
✓ |
✓ |
– |
– |
– |
– |
83 |
トンネル優先 |
– |
✓ |
– |
– |
– |
– |
85 |
Acct-Interim-Interval |
– |
✓ |
– |
– |
– |
– |
87 |
NAS-Port-Id |
✓ |
– |
– |
– |
✓ |
– |
88 |
フレーム付きプール |
– |
✓ |
– |
– |
– |
– |
90 |
トンネルクライアント認証ID |
✓ |
✓ |
– |
– |
– |
– |
91 |
トンネルサーバー認証ID |
✓ |
✓ |
– |
– |
– |
– |
95 |
NAS-IPv6-アドレス |
✓ |
– |
– |
– |
– |
– |
96 |
フレームインターフェイスID |
– |
✓ |
– |
– |
– |
– |
97 |
フレームドIPv6プレフィックス |
– |
✓ |
– |
– |
– |
– |
98 |
ログイン-IPv6-ホスト |
✓ |
✓ |
– |
– |
– |
– |
99 |
フレームドIPv6ルート |
– |
✓ |
– |
– |
– |
– |
100 |
フレーム付きIPv6プール |
– |
✓ |
– |
– |
– |
– |
123 |
委任された IPv6 プレフィックス |
– |
✓ |
– |
– |
– |
– |
168 |
フレーム付き IP アドレス |
– |
✓ |
– |
– |
– |
– |
242 |
アセンドデータフィルター |
– |
✓ |
– |
– |
✓ |
– |
Client-Profile-Name
を示します。RADIUS VSA 26-174 を使用して、割り当てられたクライアント動的プロファイルを、指定したクライアント プロファイル名で上書きできます。このVSAにより、バージョンエイリアス文字列が含まれている場合、RADIUSはルーター上の動的プロファイルを区別できます。Access-AcceptとAccess-Requestの両方をサポートしています。この機能により、ネットワーク インフラストラクチャ内のプロファイル管理とカスタマイズ機能が強化されます。
AAA アカウンティング メッセージとサポートされる RADIUS 属性、および Junos OS 向けジュニパーネットワークス VSA
表 4 は、AAA アカウンティング メッセージでの RADIUS 属性とジュニパーネットワークス VSA サポートを示しています。列のチェックマークは、メッセージタイプがその属性をサポートしていることを示します。
属性番号 |
属性名 |
アカウント開始 |
アカウント停止 |
暫定アカウント |
アカウントオン |
アカウントオフ |
---|---|---|---|---|---|---|
1 |
User-Name (ユーザー名) |
✓ |
✓ |
✓ |
– |
– |
3 |
CHAP パスワード |
✓ |
– |
– |
– |
– |
4 |
NAS-IPアドレス |
✓ |
✓ |
✓ |
✓ |
✓ |
5 |
NASポート |
✓ |
✓ |
✓ |
– |
– |
6 |
サービスタイプ |
✓ |
✓ |
✓ |
– |
– |
7 |
フレームプロトコル |
✓ |
✓ |
✓ |
– |
– |
8 |
フレーム付き IP アドレス |
✓ |
✓ |
✓ |
– |
– |
9 |
フレーム付き IP ネットマスク |
✓ |
✓ |
✓ |
– |
– |
11 |
フィルターID |
– |
✓ |
✓ |
– |
– |
22 |
フレームルート |
✓ |
✓ |
✓ |
– |
– |
25 |
クラス |
✓ |
✓ |
✓ |
– |
– |
26-1 |
仮想ルーター |
✓ |
✓ |
✓ |
– |
– |
26-10 |
イングレスポリシー名 |
✓ |
✓ |
✓ |
– |
– |
26-11 |
エグレスポリシー名 |
✓ |
✓ |
✓ |
– |
– |
26-24 |
PPPoE-説明 |
✓ |
✓ |
✓ |
– |
– |
26-42 |
入力ギガパケット |
– |
✓ |
✓ |
– |
– |
26-43 |
出力ギガパケット |
– |
✓ |
✓ |
– |
– |
26-47 |
IPv6-プライマリ-DNS |
✓ |
✓ |
✓ |
– |
– |
26-48 |
IPv6-セカンダリDNS |
✓ |
✓ |
✓ |
– |
– |
26-51 |
切断原因 |
– |
✓ |
– |
– |
– |
26-55 |
DHCP-オプション |
✓ |
✓ |
✓ |
– |
– |
26-56 |
DHCP-MACアドレス |
✓ |
✓ |
✓ |
– |
– |
26-57 |
DHCP-GI-アドレス |
✓ |
✓ |
✓ |
– |
– |
26-63 |
インターフェイス説明 |
✓ |
✓ |
✓ |
– |
– |
26-83 |
サービスセッション |
– |
✓ |
✓ |
– |
– |
26-92 |
L2C-アップストリームデータ |
✓ |
✓ |
✓ |
– |
– |
26-93 |
L2C-ダウンストリームデータ |
✓ |
✓ |
✓ |
– |
– |
26-110 |
acc-loop-cir-id |
✓ |
✓ |
✓ |
– |
– |
26-111 |
acc-aggr-cir-id-bin |
✓ |
✓ |
✓ |
– |
– |
26-112 |
acc-aggr-cir-id-asc |
✓ |
✓ |
✓ |
– |
– |
26-113 |
Act-Data-Rate-Up(アクトデータレートアップ) |
✓ |
✓ |
✓ |
– |
– |
26-114 |
act-data-rate-dn (act-data-rate-dn) |
✓ |
✓ |
✓ |
– |
– |
26-115 |
最小データレートアップ |
✓ |
✓ |
✓ |
– |
– |
26-116 |
最小データレート-dn |
✓ |
✓ |
✓ |
– |
– |
26-117 |
Att-Data-Rate-Up |
✓ |
✓ |
✓ |
– |
– |
26-118 |
att-data-rate-dn |
✓ |
✓ |
✓ |
– |
– |
26-119 |
最大データレートアップ |
✓ |
✓ |
✓ |
– |
– |
26-120 |
最大データレート-dn |
✓ |
✓ |
✓ |
– |
– |
26-121 |
最小LPデータレートアップ |
✓ |
✓ |
✓ |
– |
– |
26-122 |
min-lp-data-rate-dn |
✓ |
✓ |
✓ |
– |
– |
26-123 |
最大インターインターフェイス遅延アップ |
✓ |
✓ |
✓ |
– |
– |
26-124 |
act-interlv-delay-up (動作間遅延アップ) |
✓ |
✓ |
✓ |
– |
– |
26-125 |
最大インターインターフェイス遅延dn |
✓ |
✓ |
✓ |
– |
– |
26-126 |
Act-Interlv-Delay-Dn (動作間遅延 Dn |
✓ |
✓ |
✓ |
– |
– |
26-127 |
DSLラインステート |
✓ |
✓ |
✓ |
– |
– |
26-128 |
DSLタイプ |
✓ |
✓ |
✓ |
– |
– |
26-141 |
ダウンストリーム計算 QoS レート |
✓ |
✓ |
✓ |
– |
– |
26-142 |
アップストリーム計算-QoS-レート |
✓ |
✓ |
✓ |
– |
– |
26-151 |
IPv6-Acct-入力オクテット |
– |
✓ |
✓ |
– |
– |
26-152 |
IPv6-Acct-出力オクテット |
– |
✓ |
✓ |
– |
– |
26-153 |
IPv6-Acct-Input-Packets |
– |
✓ |
✓ |
– |
– |
26-154 |
IPv6-Acct-出力パケット |
– |
✓ |
✓ |
– |
– |
26-155 |
IPv6-Acct-Input-Gigawords |
– |
✓ |
✓ |
– |
– |
26-156 |
IPv6-Acct-Output-Gigawords |
– |
✓ |
✓ |
– |
– |
26-160 |
vlanマップID |
✓ |
✓ |
✓ |
– |
– |
26-162 |
Tx接続速度 |
✓ |
✓ |
✓ |
– |
– |
26-163 |
rx-connect-速度 |
✓ |
✓ |
✓ |
– |
– |
26-164 |
IPv4リリースコントロール |
– |
– |
✓ |
– |
– |
26-177 |
Cos-Shaping-Rate(コスシェーピングレート) |
✓ |
✓ |
✓ |
– |
– |
26-182 |
acc-loop-remote-id |
✓ |
✓ |
– |
– |
– |
26-183 |
acc-loop-encap |
✓ |
✓ |
– |
– |
– |
26-184 |
inner-vlan-map-id |
✓ |
✓ |
– |
– |
– |
26-185 |
コアフェーシングインターフェイス |
✓ |
✓ |
– |
– |
– |
26-188 |
DHCP-First-Relay-IPv4-Address |
✓ |
✓ |
✓ |
– |
– |
26-190 |
DHCP-First-Relay-IPv6-Address |
✓ |
✓ |
✓ |
– |
– |
26-191 |
入力インターフェイスフィルター |
✓ |
✓ |
✓ |
– |
– |
26-192 |
出力インターフェイスフィルター |
✓ |
✓ |
✓ |
– |
– |
26-207 |
DHCPv6-オプション |
✓ |
✓ |
✓ |
– |
– |
26-210 |
Acct-Request-Reason |
✓ |
– |
✓ |
– |
– |
26–219 |
PONアクセスタイプ |
✓ |
✓ |
✓ |
– |
– |
26–220 |
ONT/ONU-平均データレート-ダウンストリーム |
✓ |
✓ |
✓ |
– |
– |
26–221 |
ONT/ONU-ピーク-データレート-ダウンストリーム |
✓ |
✓ |
✓ |
– |
– |
26–222 |
ONT/ONU-最大データレート-アップストリーム |
✓ |
✓ |
✓ |
– |
– |
26–223 |
ONT/ONU-保証データレート-アップストリーム |
✓ |
✓ |
✓ |
– |
– |
26–224 |
PON-ツリー-最大-データレート-アップストリーム |
✓ |
✓ |
✓ |
– |
– |
26–225 |
PON-Tree-Maximum-Data-Rate-Downstream |
✓ |
✓ |
✓ |
– |
– |
26–226 |
期待スループットアップストリーム |
✓ |
✓ |
✓ |
– |
– |
26–227 |
期待スループットダウンストリーム |
✓ |
✓ |
✓ |
– |
– |
26–228 |
Attainable-Expected-Throughput-Upstream (達成可能-期待-スループット-アップストリーム) |
✓ |
✓ |
✓ |
– |
– |
26–229 |
Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム) |
✓ |
✓ |
✓ |
– |
– |
26–230 |
ガンマデータレートアップストリーム |
✓ |
✓ |
✓ |
– |
– |
26–231 |
ガンマデータレートダウンストリーム |
✓ |
✓ |
✓ |
– |
– |
26–232 |
Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム) |
✓ |
✓ |
✓ |
– |
– |
26–233 |
達成可能なガンマデータレートダウンストリーム |
✓ |
✓ |
✓ |
– |
– |
31 |
Calling-Station-ID |
✓ |
✓ |
✓ |
– |
– |
32 |
NAS識別子 |
✓ |
✓ |
✓ |
✓ |
✓ |
40 |
Acct-Status-Type(ステータスタイプ) |
✓ |
✓ |
✓ |
✓ |
✓ |
41 |
Acct-Delay-Time (Acct-Delay-Time) |
✓ |
✓ |
✓ |
✓ |
✓ |
42 |
Acct-Input-オクテット |
– |
✓ |
✓ |
– |
– |
43 |
acct-output-octets(acct-output-octets) |
– |
✓ |
✓ |
– |
– |
44 |
Acct-Session-ID |
✓ |
✓ |
✓ |
✓ |
✓ |
45 |
Acct-Authentic (アクトオーセンティック) |
✓ |
✓ |
✓ |
✓ |
✓ |
46 |
Acct-Session-Time (セッション時間) |
– |
✓ |
✓ |
– |
– |
47 |
Acct-Input-Packets |
– |
✓ |
✓ |
– |
– |
48 |
acct-output-packets |
– |
✓ |
✓ |
– |
– |
49 |
接続終了原因(Acct-Terminate-Cause) |
– |
✓ |
✓ |
– |
– |
52 |
Acct-Input-Gigawords |
– |
✓ |
✓ |
– |
– |
53 |
Acct-Output-Gigawords |
– |
✓ |
✓ |
– |
– |
55 |
イベントタイムスタンプ |
✓ |
✓ |
✓ |
✓ |
✓ |
61 |
NAS-ポートタイプ |
✓ |
✓ |
✓ |
– |
– |
64 |
トンネルタイプ |
✓ |
✓ |
✓ |
– |
– |
65 |
トンネル ミディアム タイプ |
✓ |
✓ |
✓ |
– |
– |
66 |
トンネルクライアントエンドポイント |
✓ |
✓ |
✓ |
– |
– |
67 |
トンネルサーバーエンドポイント |
✓ |
✓ |
✓ |
– |
– |
68 |
Acct-Tunnel-Connection |
✓ |
✓ |
✓ |
– |
– |
77 |
接続情報 |
✓ |
✓ |
– |
– |
– |
82 |
トンネル割り当て ID |
✓ |
✓ |
✓ |
– |
– |
87 |
NAS-Port-Id |
✓ |
✓ |
✓ |
– |
– |
90 |
トンネルクライアント認証ID |
✓ |
✓ |
✓ |
– |
– |
91 |
トンネルサーバー認証ID |
✓ |
✓ |
✓ |
– |
– |
99 |
フレームドIPv6ルート |
✓ |
✓ |
✓ |
– |
– |
100 |
フレーム付きIPv6プール |
✓ |
✓ |
✓ |
– |
– |
123 |
委任された IPv6 プレフィックス |
✓ |
✓ |
✓ |
– |
– |
DSL フォーラムのベンダー固有属性
ブロードバンドアクセス回線には、標準のRADIUS属性ではサポートされない多くの特性があります。電気通信およびネットワーク業界コンソーシアムは、以前はDSL Forumと呼ばれ、2008年からはBroadband Forumと呼ばれ、ブロードバンド技術と製品の標準と仕様を開発しています。DSLフォーラムは、デジタル加入者回線のみに集中していました。フォーラムは、その活動の範囲をパッシブ光ネットワーク(PON)などの他のブロードバンドアクセス技術に拡大するにつれて、その名前を変更しました。
DSLフォーラムでは、RADIUSベンダー固有の属性(VSA)を定義して、その情報をRADIUSサーバーに伝達して処理します。これらのVSAには、アクセス回線、回線を使用している加入者、回線のデータレートに関する情報が含まれます。加入者管理はVSA値を処理せず、ルーターは解析や操作を行わずに、加入者から受信した値をRADIUSサーバーに渡すだけです。ただし、クライアント構成を使用してクライアントが送信する DSL フォーラム VSA を制限するか、不要な DSL フォーラム VSA を無視するように RADIUS サーバーを構成することで、VSA の内容を管理できます。
DSLフォーラムVSAで使用される用語は、混乱を招く可能性があります。これらの各VSAは、実際にはDSLフォーラムRADIUS VSAのサブ属性です。DSLフォーラムのRADIUS VSAは、サブ属性をRADIUSサーバーに転送するコンテナにすぎません。DSLフォーラムRADIUS VSAは、各サブ属性に適用される以下の情報を提供します。
「= 26」と入力します。この値は、サブ属性がベンダー固有の属性であることを示しています。
ベンダー ID = 3561。この値は、IANA(IANA)によってブロードバンドフォーラムに割り当てられたベンダーID(エンタープライズ番号)です。
各サブ属性は TLV です。つまり、タイプ、長さ、および値の情報を指定します。
ベンダータイプは、サブ属性を識別するためにブロードバンドフォーラムによって割り当てられた番号です。この番号は、属性番号と呼ばれることもあります。
ベンダー長は、サブ属性全体の長さを指定する数値です。
値フィールドには、データレートやアクセスライン識別子など、サブ属性に固有の情報が含まれます。
名称がブロードバンドフォーラムに変更された後、フォーラムはPON VSAを追加しました。これらは DSL フォーラム VSA のサブ属性であるため、引き続き DSL フォーラム VSA と呼ばれます。以前はDSLネットワークにのみ使用されていたVSAの一部が、PONネットワークにも使用されています。
DSL フォーラム VSA の完全な指定は 26–3561–type です。ベンダーIDはVSAを区別する上で非常に重要です。たとえば、26-3561-1 は 26-4874-1 とは異なる属性です。4874は、ジュニパーネットワークスの企業番号です。文脈から企業が明らかな場合、当社のドキュメントでは企業番号が省略される場合があります。たとえば、テーブルが 1 つの企業の属性のみを参照する場合、テーブルを読みやすくするために番号を省略できます。
以下のドキュメントでは、属性に関する情報を提供します。
RFC 4679、 DSLフォーラムベンダー固有のRADIUS属性
RFC 5515、 レイヤー2トンネリングプロトコル(L2TP)アクセスライン情報属性値ペア(AVP)拡張
RFC 6320、 ブロードバンドネットワークにおけるアクセスノード制御メカニズムのプロトコル
RFC 6320ドラフト拡張、 アクセスノード制御プロトコルのアクセス拡張
ブロードバンドフォーラムのテクニカルレポートTR-101、 イーサネットベースのブロードバンドアグリゲーションへの移行
表 5 は、DSL フォーラムの VSA を示しています。Junos OS リリース 19.3R1 以降、PON と DSL G.fast VSA がサポートされます。
種類 |
名前 |
形容 |
アクセスの種類 |
価値 |
---|---|---|---|---|
1 |
エージェント回線ID |
加入者要求が開始されたアクセスノードインターフェイスに対応する加入者エージェント回線ID(ACI)の識別子。 自動認識VLANの場合、ACIはDHCP検出、DHCPv6要請、またはPPPoE PADIメッセージから抽出され、VLAN共有データベースエントリに保存され、このVSAのRADIUS Access-Requestメッセージに表示されます。 |
DSL、PON |
糸 |
2 |
エージェント-リモート-ID |
要求が開始されたアクセスノードインターフェイスに関連付けられた加入者の一意の識別子。 自動認識VLANの場合、ARIはDHCP検出、DHCPv6要請、またはPPPoE PADIメッセージから抽出され、VLAN共有データベースエントリに保存され、このVSAのRADIUS Access-Requestメッセージに表示されます。 |
DSL、PON |
糸 |
3 |
アクセスアグリゲーション回線ID-ASCII |
ネットワークに面した論理的な外観に基づく、加入者アクセス回線のASCII識別子 文字列が # 記号で始まる場合、文字列の残りの部分は、加入者が接続されているアクセス ネットワーク内の論理中間ノード(DPU-C または PON ツリー)を表します。この文字列は、加入者をグループ化する CoS レベル 2 インターフェイス セットの名前として使用されます。 |
DSL、PON |
糸 |
6 |
アクセスアグリゲーション回線IDバイナリ |
加入者アクセス回線のバイナリ識別子 |
DSL、PON |
糸 |
129 |
Actual-Data-Rate-Upstream (実際のデータレートアップストリーム) |
加入者の同期DSLリンクの実際のアップストリームデータレート(bps) |
DSLの |
32 ビット整数 |
130 |
Actual-Data-Rate-Downstream (実際のデータレートダウンストリーム) |
加入者の同期DSLリンクの実際のダウンストリームデータレート(bps) |
DSLの |
32 ビット整数 |
131 |
最小データレートアップストリーム |
加入者に設定された最小アップストリーム データ レート(bps) |
DSLの |
32 ビット整数 |
132 |
最小データレートダウンストリーム |
加入者に設定された最小ダウンストリーム データ レート(bps) |
DSLの |
32 ビット整数 |
133 |
Attainable-Data-Rate-Upstream (達成可能なデータレートアップストリーム) |
加入者が達成できるアップストリーム データ レート(bps) |
DSLの |
32 ビット整数 |
134 |
Attainable-Data-Rate-Downstream (達成可能なデータレートダウンストリーム) |
加入者が達成できるダウンストリーム データ レート(bps) |
DSLの |
32 ビット整数 |
135 |
最大データレートアップストリーム |
加入者に設定されている最大アップストリーム データ レート(bps) |
DSLの |
32 ビット整数 |
136 |
最大データレートダウンストリーム |
加入者に設定された最大ダウンストリーム データ レート(bps) |
DSLの |
32 ビット整数 |
137 |
最小データレートアップストリーム低電力 |
加入者に対して設定された低電力状態での最小アップストリーム データ レート(bps) |
DSLの |
32 ビット整数 |
138 |
最小データレートダウンストリーム低電力 |
加入者に対して設定された低電力状態での最小ダウンストリーム データ レート(bps) |
DSLの |
32 ビット整数 |
139 |
最大インターリーブ遅延アップストリーム |
加入者に設定された最大一方向アップストリーム インターリーブ遅延(ミリ秒) |
DSLの |
32 ビット整数 |
140 |
Actual-Interleaving-Delay-Upstream (実際のインターリーブ遅延アップストリーム) |
加入者の実際の一方向アップストリーム インターリーブ遅延(ミリ秒単位) |
DSLの |
32 ビット整数 |
141 |
最大インターリーブ遅延ダウンストリーム |
加入者に設定された最大一方向ダウンストリーム インターリーブ遅延(ミリ秒) |
DSLの |
32 ビット整数 |
142 |
Actual-Interleaving-Delay-Downstream (実際のインターリーブ遅延ダウンストリーム) |
加入者の実際の一方向ダウンストリーム インターリーブ遅延(ミリ秒単位) |
DSLの |
32 ビット整数 |
144 |
アクセスループカプセル化 |
要求が開始された DSLAM インターフェイスに関連付けられた加入者が使用するカプセル化 |
DSL、PON |
文字列: 3 バイト |
145 |
DSLタイプ |
使用中のDSL伝送システムの種類:
|
DSLの |
32 ビット整数 |
146 |
PONアクセスタイプ |
使用中のPON伝送システムの種類:
|
PON |
32 ビット整数 |
147 |
ONT/ONU-平均データレート-ダウンストリーム |
ONT/ONU の平均ダウンストリーム データ レート(Kbps) |
PON |
32 ビット整数 |
148 |
ONT/ONU-ピーク-データレート-ダウンストリーム |
ONT/ONU のピーク ダウンストリーム データ レート(Kbps) |
PON |
32 ビット整数 |
149 |
ONT/ONU-最大データレート-アップストリーム |
ONT/ONUの最大アップストリームデータレート(Kbps) |
PON |
32 ビット整数 |
150 |
ONT/ONU-保証データレート-アップストリーム |
ONT/ONUのアシュアランスアップストリームデータレート(Kbps) |
PON |
32 ビット整数 |
151 |
PON-ツリー-最大-データレート-アップストリーム |
PONツリーの最大アップストリームデータレート(Kbps) |
PON |
32 ビット整数 |
152 |
PON-Tree-Maximum-Data-Rate-Downstream |
PONツリーの最大ダウンストリームデータレート(Kbps) |
PON |
32 ビット整数 |
155 |
期待スループットアップストリーム |
予想されるアップストリーム スループット(予想されるレート損失によって削減された正味データ レート)(Kbps) |
G.fast(DSL) |
32 ビット整数 |
156 |
期待スループットダウンストリーム |
予想されるアップストリーム スループット(予想されるレート損失によって削減された正味データ レート)(Kbps) |
G.fast(DSL) |
32 ビット整数 |
157 |
Attainable-Expected-Throughput-Upstream (達成可能-期待-スループット-アップストリーム) |
達成可能な最大期待アップストリーム スループット(Kbps) |
G.fast(DSL) |
32 ビット整数 |
158 |
Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム) |
達成可能な最大期待ダウンストリーム スループット(Kbps) |
G.fast(DSL) |
32 ビット整数 |
159 |
ガンマデータレートアップストリーム |
スループット能力の制限により下方調整された、ローカルループの実際のアップストリームデータレート(ネットデータレート)(Kbps) |
G.fast(DSL) |
32 ビット整数 |
160 |
ガンマデータレートダウンストリーム |
スループット能力の制限によって調整された、ローカル ループの実際のダウンストリーム データ レート(ネット データ レート)(Kbps 単位) |
G.fast(DSL) |
32 ビット整数 |
161 |
Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム) |
スループット能力の制限に応じて調整された、ローカル ループの達成可能な最大アップストリーム データ レート(ネット データ レート)(Kbps 単位) |
G.fast(DSL) |
32 ビット整数 |
162 |
達成可能なガンマデータレートダウンストリーム |
スループット能力の制限によって調整された、ローカルループの最大達成可能なダウンストリームデータレート(ネットデータレート)(Kbps) |
G.fast(DSL) |
32 ビット整数 |
254 |
IWFセッション |
加入者のPPPoA over PPPoEセッションに対してインターワーキング機能(IWF)が実行されたことを示します |
DSLの |
データフィールドは不要 |
DSLフォーラムVSAとPPPoE-IAタグ
ANCP メッセージで受信した情報を使用するだけでなく、ルーター上の ANCP エージェントは、PADI や PADR ディスカバリ パケットなどの PPPoE パケットで伝達されるアクセス回線情報を使用できます。ANCP を実行しているアクセス ノードを介して接続する PPPoE 加入者の場合、アクセス ノードは PPPoE 中間エージェント(PPPoE-IA)タグにアクセス回線情報を追加します。これらのタグは、動的PPPoEセッションの確立中にルーターに渡すディスカバリーパケット内にあります。DSLフォーラムVSAのサブ属性でアクセスライン情報が伝送される方法と同様に、この情報はPPPoEベンダー固有タグ(0x105)のサブタグに含まれています。サブタグはタグとも呼ばれます。このデータは、加入者接続が開始された時点の値の現在の正確なスナップショットを表します。
表 6 は、DSL フォーラム VSA に対応する PPPoE-IA タグを示しています。タグ値は、単にVSAタイプの数字に相当する16進数です。ベンダー ID は、DSL フォーラム VSA と PPPoE タグの両方で同じです: 3561 (0xDE9)。
VSAタイプ |
VSA名 |
PPPoEタグ |
---|---|---|
1 |
エージェント回線ID |
0x01 |
2 |
エージェント-リモート-ID |
0x02 |
3 |
アクセスアグリゲーション回線ID-ASCII |
0x03 |
6 |
アクセスアグリゲーション回線IDバイナリ |
0x06 |
129 |
Actual-Data-Rate-Upstream (実際のデータレートアップストリーム) |
0x81 |
130 |
Actual-Data-Rate-Downstream (実際のデータレートダウンストリーム) |
0x82 |
131 |
最小データレートアップストリーム |
0x83 |
132 |
最小データレートダウンストリーム |
0x84 |
133 |
Attainable-Data-Rate-Upstream (達成可能なデータレートアップストリーム) |
0x85 |
134 |
Attainable-Data-Rate-Downstream (達成可能なデータレートダウンストリーム) |
0x86 |
135 |
最大データレートアップストリーム |
0x87 |
136 |
最大データレートダウンストリーム |
0x88 |
137 |
最小データレートアップストリーム低電力 |
0x89 |
138 |
最小データレートダウンストリーム低電力 |
0x8A |
139 |
最大インターリーブ遅延アップストリーム |
0x8B |
140 |
Actual-Interleaving-Delay-Upstream (実際のインターリーブ遅延アップストリーム) |
0x8C |
141 |
最大インターリーブ遅延ダウンストリーム |
0x8D |
142 |
Actual-Interleaving-Delay-Downstream (実際のインターリーブ遅延ダウンストリーム) |
0x8D |
144 |
アクセスループカプセル化 |
0x90 |
145 |
DSLタイプ |
0x91 |
146 |
PONアクセスタイプ |
0x92 |
147 |
ONT/ONU-平均データレート-ダウンストリーム |
0x93 |
148 |
ONT/ONU-ピーク-データレート-ダウンストリーム |
0x94 |
149 |
ONT/ONU-最大データレート-アップストリーム |
0x95 |
150 |
ONT/ONU-保証データレート-アップストリーム |
0x96 |
151 |
PON-ツリー-最大-データレート-アップストリーム |
0x97 |
152 |
PON-Tree-Maximum-Data-Rate-Downstream |
0x98 |
155 |
期待スループットアップストリーム |
0x9B |
156 |
期待スループットダウンストリーム |
0x9C |
157 |
Attainable-Expected-Throughput-Upstream (達成可能-期待-スループット-アップストリーム) |
0x9D |
158 |
Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム) |
0x9E |
159 |
ガンマデータレートアップストリーム |
0x9F |
160 |
ガンマデータレートダウンストリーム |
0xA0 |
161 |
Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム) |
0xA1 |
162 |
達成可能なガンマデータレートダウンストリーム |
0xA2 |
254 |
IWFセッション |
0xFE |
DSLフォーラム Junos OSのAAAアクセスおよびアカウンティングメッセージでのVSAサポート
表7 は、RADIUS Access-Request、Acct-Start、Acct-Stop、Interim-Acct、CoA-RequestメッセージでJunos OSがサポートするDSLフォーラムVSAを示しています。列のチェックマークは、メッセージタイプがその属性をサポートしていることを示します。
DSL フォーラム ベンダー ID は 3561 であり、テーブルを簡略化するために属性番号から省略されています。たとえば、DSL フォーラム VSA Agent-Circuit-Id の完全な指定は 26–3561–1 です。
属性番号 |
属性名 |
アクセス要求 |
アカウント開始 |
アカウント停止 |
暫定アカウント |
CoAリクエスト |
---|---|---|---|---|---|---|
26-1 |
エージェント回線ID |
✓ |
✓ |
✓ |
✓ |
✓ |
26-2 |
エージェント-リモート-ID |
✓ |
✓ |
✓ |
✓ |
✓ |
26–3 |
アクセスアグリゲーション回線ID-ASCII |
✓ |
✓ |
✓ |
✓ |
– |
26–6 |
アクセスアグリゲーション回線IDバイナリ |
✓ |
✓ |
✓ |
✓ |
– |
26-129 |
Actual-Data-Rate-Upstream (実際のデータレートアップストリーム) |
✓ |
✓ |
✓ |
✓ |
– |
26-130 |
Actual-Data-Rate-Downstream (実際のデータレートダウンストリーム) |
✓ |
✓ |
✓ |
✓ |
– |
26-131 |
最小データレートアップストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-132 |
最小データレートダウンストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-133 |
Attainable-Data-Rate-Upstream (達成可能なデータレートアップストリーム) |
✓ |
✓ |
✓ |
✓ |
– |
26-134 |
Attainable-Data-Rate-Downstream (達成可能なデータレートダウンストリーム) |
✓ |
✓ |
✓ |
✓ |
– |
26-135 |
最大データレートアップストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-136 |
最大データレートダウンストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-137 |
最小データレートアップストリーム低電力 |
✓ |
✓ |
✓ |
✓ |
– |
26-138 |
最小データレートダウンストリーム低電力 |
✓ |
✓ |
✓ |
✓ |
– |
26-139 |
最大インターリーブ遅延アップストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-140 |
Actual-Interleaving-Delay-Upstream (実際のインターリーブ遅延アップストリーム) |
✓ |
✓ |
✓ |
✓ |
– |
26-141 |
最大インターリーブ遅延ダウンストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-142 |
Actual-Interleaving-Delay-Downstream (実際のインターリーブ遅延ダウンストリーム) |
✓ |
✓ |
✓ |
✓ |
– |
26-144 |
アクセスループカプセル化 |
✓ |
✓ |
✓ |
✓ |
– |
26-145 |
DSLタイプ |
✓ |
✓ |
✓ |
✓ |
– |
26-146 |
PONアクセスタイプ |
✓ |
✓ |
✓ |
✓ |
– |
26-147 |
ONT/ONU-平均データレート-ダウンストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-148 |
ONT/ONU-ピーク-データレート-ダウンストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-149 |
ONT/ONU-最大データレート-アップストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-150 |
ONT/ONU-保証データレート-アップストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-151 |
PON-ツリー-最大-データレート-アップストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-152 |
PON-Tree-Maximum-Data-Rate-Downstream |
✓ |
✓ |
✓ |
✓ |
– |
26-155 |
期待スループットアップストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-156 |
期待スループットダウンストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-157 |
Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム) |
✓ |
✓ |
✓ |
✓ |
– |
26-158 |
Attainable-Expected-Throughput-Downstream (達成可能-期待-スループット-ダウンストリーム) |
✓ |
✓ |
✓ |
✓ |
– |
26-159 |
ガンマデータレートアップストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-160 |
ガンマデータレートダウンストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-161 |
Attainable-Gamma-Data-Rate-Upstream (達成可能なガンマ データ レート アップストリーム) |
✓ |
✓ |
✓ |
✓ |
– |
26-162 |
達成可能なガンマデータレートダウンストリーム |
✓ |
✓ |
✓ |
✓ |
– |
26-254 |
IWFセッション |
✓ |
✓ |
✓ |
✓ |
– |
DNS サーバー アドレスに対する Microsoft Corporation VSA の RADIUS サポート
Junos OS リリース 15.1 以降、Junos OS AAA 実装は、IANA プライベート企業番号 311(Microsoft Corporation)のプライマリおよびセカンダリ DNS サーバーを識別する RADIUS VSA をサポートします。例えば、PPP認証の際、ルーターはRADIUSサーバーからVSAを受信し、その属性を使用してカスタマー構内機器をプロビジョニングします。
以下の表に2つのVSAを示しており、RFC 2548(Microsoftベンダー固有のRADIUS属性)で説明されています
属性番号 |
属性名 |
形容 |
価値 |
---|---|---|---|
26-28 |
MS-プライマリ-DNSサーバー |
プライマリ ドメイン ネーム サーバーの IP アドレス。 このVSAは、Access-AcceptおよびAccounting-Requestパケットに含めることができます。 |
整数: 4 オクテット primary-dns-address |
26-29 |
MS-Secondary-DNSサーバー |
セカンダリ ドメイン ネーム サーバーの IP アドレス。 このVSAは、Access-AcceptおよびAccounting-Requestパケットに含めることができます。 |
整数: 4 オクテット secondary-dns-address |
参照
シスコシステムズVSAのサポート
シスコシステムズ(IANA Private Enterprise Number 9)は、単一のVSA、Cisco-AVPair(26-1)を使用しています。このVSAは、含まれる値に基づいて異なる情報を伝達します。RADIUS 認証変更(CoA)メッセージを使用してサービスをプロビジョニングするための PCRF(Policy Control and Charging Rules Function)サーバーとして使用される RADIUS サーバーと Cisco BroadHop アプリケーションの両方に Junos ベースの BNG が接続された加入者アクセス ネットワークでは、RADIUS メッセージでこの VSA を使用して、サービスをアクティブ化および非アクティブ化できます。BNGが送信するRADIUSメッセージ内の認証、アカウンティング、CoA応答の属性を変更することはできません。詳細については、 サービス プロビジョニングのための RADIUS メッセージ内の Cisco VSA の処理 を参照してください。
サービスのプロビジョニングに使用されるもの以外の Cisco VSA は、サポートされていない属性と見なされます。
加入者管理RADIUS辞書ファイル
加入者管理にデフォルトで使用されるジュニパーネットワークスRADIUS辞書は、ファイルに影響を与えるソフトウェア機能が追加または変更されると更新されます。この辞書は、Junos OSのリリースごとに更新されるわけではありません。このディクショナリには、Junos OS、JunosE OS、またはその両方で使用されるジュニパーネットワークスのベンダー固有属性が含まれています。
辞書のVSA名は、接頭辞「Jnpr-」または「Unisphere」で始まります。慣例により、両方の接頭辞は、機能に関する議論の混乱を減らすために、Tech Libraryのドキュメントから省略されています。
RADIUS属性に含めるためのインターフェイステキストの説明
NAS-Port-ID(87)やCalling-Station-ID(31)などのRADIUS属性には、加入者の認証に使用される物理インターフェイスを識別する記述が含まれています。非チャネル化されたインターフェイスのデフォルト形式は次のとおりです。
interface-type-slot/adapter/port.subinterface[:svlan-vlan]
例えば、物理インターフェイスge-1/2/0に、サブインターフェイスが100、SVLAN識別子が100であるとします。NAS-Port-IDで使用されるインターフェイスの説明はge-1/2/0.100:100です。
Junos OS リリース 17.3R1 以降、チャネル化されたインターフェイスに異なる形式が使用されます。チャネライズド インターフェイスでは、デフォルトのインターフェイス説明は次のとおりです。
interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]
チャネル情報(論理ポート番号)は、次の式によって決定されます。
論理ポート番号 = 100 + (actual-port-number x 20) + channel-number
例えば、ポート2に次のようなチャネライズドインターフェイス3があるとします。
物理インターフェイスはxe-0/1/2:3です。
サブインターフェイスは 4 です。
SVLAN は 5 です。
VLAN は 6 です。
式を使用すると、論理ポート番号 = 100 + (2 x 20) + 3 = 143 になります。したがって、デフォルトのインターフェイス記述はxe-0/1/143.4-5.6となります。
オプションで、アクセス プロファイルでインターフェイス記述形式を設定して、アダプタ、チャネル、またはサブインターフェイス情報を除外できます。
例えば、非チャネル化されたインターフェイス記述形式からサブインターフェイスを除外すると、記述はge-1/2/0:100となります。チャネル化されたインターフェイス記述形式からチャネル情報を除外すると、記述はxe-0/1/2.4-5.6となります。
参照
変更履歴
サポートされる機能は、使用しているプラットフォームとリリースによって決まります。特定の機能がお使いのプラットフォームでサポートされているかどうかを確認するには、 Feature Explorer を使用します。