AAA 종료 원인 및 코드 값
AAA 이벤트로 인해 가입자 또는 서비스 세션이 종료되어 RADIUS Acct-Stop 메시지가 발행되면 RADIUS Acct-Terminate-Cause 속성(49)이 종료 원인을 보고합니다. 이 특성은 RADIUS Acct-Stop 메시지에만 포함됩니다. 종료 원인은 속성에 코드 값으로 전달됩니다. RFC 2866, RADIUS 어카운팅은 18개 코드 값과 종료 원인 간의 표준 매핑을 정의합니다.
Junos OS는 RFC 정의 코드 값에 매핑되는 일련의 내부 종료 원인 코드를 정의합니다. 가입자 또는 서비스 세션이 종료되면 라우터는 내부 종료 원인에 대한 메시지를 로깅하고 RADIUS Acct-Terminate-Cause 속성에 대한 또 다른 메시지를 로깅합니다. 로그된 정보를 사용하여 종료된 세션을 모니터링하고 문제를 해결할 수 있습니다.
표 1 에는 AAA 종료 원인에 대한 내부 식별자와 RADIUS Acct-Terminate-Cause 속성(49)에서 이를 나타내는 코드 값 간의 기본 매핑이 나와 있습니다.
계층 수준에서 [edit access] 문을 사용하여 terminate-code 내부 식별자를 1에서 4,294,967,295 사이의 사용자 지정 코드 값에 다시 매핑할 수 있습니다. 명령을 실행 show network-access terminate-code aaa detail 하여 현재 매핑을 볼 수 있습니다.
내부 AAA종료 원인 |
RADIUS Acct-Terminate-Cause 속성 |
|
|---|---|---|
|
코드 값 |
설명 |
거부-인증-거부 |
17 |
인증 실패로 인해 가입자 액세스가 거부되었습니다. |
리소스 거부 없음 |
10 |
RADIUS 서버가 존재하지 않는다는 이유로 가입자 액세스가 거부되었습니다. |
거부 서버 요청 시간 초과 |
17 |
BNG가 응답을 받지 않고 구성된 재시도 횟수에 대해 인증 서버에 대한 액세스 요청을 재시도했기 때문에 가입자 액세스가 거부되었습니다. |
서비스 종료 네트워크 로그아웃 |
6 |
제품군(네트워크)의 비활성화에 의해 시작되는 서비스 세션 종료로, 일반적으로 해당 레이어 3 액세스 프로토콜의 종료에 의해 트리거됩니다. |
서비스 종료 원격 재설정 |
10 |
CoA 서비스 비활성화와 같은 외부 기관에 의해 시작된 서비스 세션 종료. |
서비스 종료 가입자 로그아웃 |
상위 가입자 세션에서 상속됩니다. |
기본값을 재정의합니다. 이 코드는 사용자 지정 값에 매핑할 때만 표시됩니다. |
서비스 종료 시간 제한 |
5 |
서비스 시간 제한에 도달했기 때문에 서비스 세션 종료가 시작되었습니다. |
서비스 종료 볼륨 제한 |
10 |
서비스 트래픽 볼륨 제한에 도달했기 때문에 서비스 세션 종료가 시작되었습니다. |
종료-관리 -재설정 |
6 |
세션이 로컬 CLI 명령에 의해 종료되었습니다(예: |
종료 유휴 시간 초과 |
4 |
세션이 구성된 시간 초과 값보다 길거나 같은 기간 동안 유휴 상태였습니다. 이 값은 CLI 또는 RADIUS 속성으로 설정됩니다. |
일치 시 종료 재할당 |
10 |
두 번째 세션이 종료된 세션을 대체할 수 있도록 세션이 종료됩니다. 이는 두 세션 모두에 RADIUS Framed-IP-Address 속성(8)을 통해 동일한 정적 IP 주소가 할당된 경우에만 발생합니다. 이 동작을 통해 고객은 원래 세션이 아직 작동 중일지라도 원래 세션을 중단한 후 새 세션에 다시 연결할 수 있습니다. |
종료 원격 재설정 |
10 |
RADIUS Disconnect-Request 또는 Diameter Abort-Session-Request 메시지와 같은 원격 서비스에 의해 세션이 종료되었습니다. |
종료 세션 시간 초과 |
5 |
세션이 구성된 시간 초과 값과 같거나 더 긴 기간 동안 활성 상태였습니다. 이 값은 CLI 또는 RADIUS 속성으로 설정됩니다. |