Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Atributos RADIUS estándar y específicos del proveedor

Atributos RADIUS y VSA de Juniper Networks compatibles con el marco de servicio AAA

AAA Service Framework admite atributos RADIUS y atributos específicos del proveedor (VSA). Esta compatibilidad proporciona parámetros ajustables que la característica de administración de acceso de suscriptores utiliza al crear suscriptores y servicios.

Los atributos RADIUS se llevan como parte de los mensajes estándar de solicitud y respuesta RADIUS. La característica de acceso de administración de suscriptores utiliza los atributos RADIUS para intercambiar información específica de autenticación, autorización y contabilidad. Los VSA permiten que la característica de administración de acceso de suscriptores pase información específica de la implementación que proporciona capacidades ampliadas, como la activación o desactivación del servicio, y la habilitación y desactivación de filtros.

Cuando se utilizan perfiles dinámicos, AAA Service Framework admite el uso de variables predefinidas de Junos OS para especificar el atributo RADIUS o VSA para la información obtenida del servidor RADIUS.

Ventajas de usar atributos estándar RADIUS y VSA

  • Los atributos estándar RADIUS son necesarios para comunicarse con un servidor RADIUS externo para la autenticación, autorización y contabilidad del suscriptor.

  • Los atributos específicos del proveedor amplían la funcionalidad del servidor RADIUS más allá de la proporcionada por los atributos estándar públicos, lo que permite la implementación de muchas características útiles necesarias para la administración de suscriptores y el soporte del servicio.

Atributos IETF de RADIUS compatibles con el marco de servicio AAA

En la tabla 1 se describen los atributos RADIUS IETF compatibles con Junos OS AAA Service Framework. Algunos atributos corresponden a variables predefinidas de Juniper Networks; consulte valores predeterminados de variables predefinidas (perfiles de cliente dinámicos)

Nota:

Una entrada "Sí" en la columna Compatibilidad dinámica de CoA indica que el atributo se puede configurar dinámicamente mediante mensajes de acceso-aceptación y modificar dinámicamente mediante mensajes de solicitud de CoA. VSA admite políticas de salida e ingreso para CoA.

Tabla 1: Atributos RADIUS IETF admitidos

Número de atributo

Nombre del atributo

Descripción

Soporte dinámico de CoA

1

Nombre de usuario

  • Nombre del usuario que se va a autenticar.

  • Anulación del nombre de usuario configurable.

  • Uso no estándar de la función de autenticación previa de LLID.

No

2

Contraseña de usuario

  • Contraseña del usuario que se autenticará mediante el Protocolo de autenticación de contraseña (PAP).

  • Anulación de contraseña configurable.

  • Uso no estándar de la función de autenticación previa de LLID.

No

3

Contraseña CHAP

Valor proporcionado por un usuario de APP (CHAP) en respuesta al desafío.

Puede configurar una anulación de la respuesta de desafío CHAP. Cuando se configura una contraseña CHAP de invalidación, el atributo User-Password contiene la anulación y el atributo CHAP-Password no se incluye en la solicitud de acceso.

No

4

Dirección IP del NAS

Dirección IP del servidor de acceso a la red (NAS) que solicita la autenticación del usuario.

No

5

Puerto NAS

Número de puerto físico del NAS que autentica al usuario.

Para un usuario PPP tunelizado en una sesión LNS L2TP, no hay puerto físico. En este caso, el valor del puerto se notifica como 4194303.

No

6

Tipo de servicio

Tipo de servicio que el usuario ha solicitado o el tipo de servicio a prestar.

No

7

Protocolo enmarcado

Tipo de trama utilizado para el acceso enmarcado.

No

8

Dirección IP enmarcada

  • Dirección IP que se va a configurar para el usuario.

  • 0.0.0.0 o ausencia se interpreta como 255.255.255.254.

No

9

Máscara de red IP enmarcada

  • Red IP que se configurará para el usuario cuando el usuario sea un enrutador o conmutador a una red.

  • La ausencia implica 255.255.255.255.

No

11

Filter-ID

Nombre de un filtro de firewall de suscriptor, con el siguiente formato:

  • Para un filtro de entrada IPv4: entrada IPv4:ingress-filter-name

  • Para un filtro de salida IPv4: salida IPv4:egress-filter-name

  • Para un filtro de entrada IPv6: entrada IPv6:ingress-filter-name

  • Para un filtro de salida IPv6: salida IPv6:egress-filter-name

Los mensajes de solicitud de contabilidad RADIUS, Acct-Start y Acct-Stop, pueden incluir más de un atributo Filter-Id, uno de cada uno de los tipos enumerados.

Sin embargo, los mensajes RADIUS Access-Accept solo pueden incluir una instancia de atributo. El valor siempre se trata como un nombre de filtro de entrada IPv4.

12

MTU enmarcada

Unidad Máxima de Transmisión configurada para el usuario, cuando no se negocia por algún otro medio (como PPP).

No

18

Mensaje de respuesta

  • Texto que se puede mostrar al usuario.

  • Sólo se utiliza la primera instancia de este atributo.

No

22

Ruta enmarcada

Cadena que proporciona información de enrutamiento que se configurará para el usuario en el NAS en el formato:

<addr>[/<maskLen>] [<nexthop> [<cost>]] [tag <tagValue>] [distance <distValue>]

Si authd detecta que la dirección IP en la ruta enmarcada es incorrecta, por ejemplo, si el formato es incorrecto, el suscriptor no puede iniciar sesión. A partir de Junos OS versión 19.1, el suscriptor puede iniciar sesión, pero sin esa ruta ni la ruta predeterminada. Para los clientes que utilizan varias rutas tramadas, este comportamiento permite al suscriptor tener acceso parcial a la red mediante las rutas que se aceptan en lugar de no se le permite ningún acceso.

A partir de Junos OS versión 18.2R1, si este atributo no incluye la máscara de subred, el enrutador de la serie MX ignora el atributo pero conecta la sesión.

No

24

Estado

Cadena que permite mantener información de estado entre el dispositivo y el servidor RADIUS.

No

25

Clase

Valor arbitrario que el NAS incluye en todos los paquetes de contabilidad para el usuario si lo proporciona el servidor RADIUS.

No

27

Tiempo de espera de sesión

Número máximo de segundos consecutivos de servicio que se proporcionarán al usuario antes de la finalización de la sesión.

No es compatible con sesiones DHCP.

28

Tiempo de espera de inactividad

Número máximo de segundos consecutivos de conexión inactiva permitida al usuario antes de que finalice la sesión o el mensaje.

No

31

Id. de estación de llamadas

Número de teléfono desde el que se originó la llamada.

No

32

Identificador NAS

NAS que origina la solicitud.

No

40

Acct-Status-Type

Si esta solicitud de contabilidad marca el comienzo del servicio de usuario (Inicio), el final (Detener) o el provisional (Actualización provisional).

No

41

Acct-Delay-Time

Número de segundos que el cliente ha estado intentando enviar un registro determinado.

No

42

Acct-Input-Octets

Número de octetos que se han recibido del puerto durante el tiempo que se ha prestado este servicio.

No

43

Acct-Output-Octets

Número de octetos que se han enviado al puerto durante el tiempo que se ha prestado este servicio.

No

44

Acct-Session-ID

Identificador de contabilidad único que facilita la coincidencia de registros de inicio y detención en un archivo de registro. El identificador puede tener uno de los siguientes formatos:

  • decimal—Por ejemplo, 435264

  • description—En el formato genérico, jnpr interface-specifier:subscriber-session-id; Por ejemplo jnpr fastEthernet 3/2.6:1010101010101

No

45

Acct-Auténtico

Método por el cual el usuario fue autenticado: ya sea por RADIUS, el propio NAS u otro protocolo de autenticación remota.

No

46

Acct-Session-Time

Número de segundos que el usuario ha recibido el servicio

No

47

Acct-Input-Packets

Número de paquetes que se han recibido del puerto durante el tiempo que este servicio se ha proporcionado a un usuario entramado.

No

48

Acct-Output-Packets

Número de paquetes que se han enviado al puerto durante la entrega de este servicio a un usuario entramado.

No

49

Acct-Terminate-Cause

Motivo por el que se terminó el servicio (una sesión PPP). El servicio puede ser terminado por las siguientes razones:

  • Solicitud de usuario (1): el usuario inició la desconexión (cerrar sesión).

  • Tiempo de espera de inactividad (4): el temporizador de inactividad ha caducado.

  • Tiempo de espera de sesión (5): el cliente alcanzó el tiempo máximo continuo permitido en el servicio o sesión.

  • Restablecimiento del administrador (6): el administrador del sistema finalizó la sesión.

  • Error de puerto (8): error de PVC; Sin hardware ni interfaz.

  • Error del NAS (9): errores de negociación, errores de conexión o vencimiento de la concesión de direcciones.

  • Solicitud de NAS (10): tiempo de espera de desafío PPP, tiempo de espera de solicitud PPP, error de establecimiento de túnel, error de paquete PPP, vencimiento de la concesión de la dirección IP, error de mantenimiento vivo de PPP, desconexión del túnel o un error no contabilizado.

No

52

Acct-Input-Gigawords

Número de veces que el contador Acct-Input-Octets ha envuelto alrededor de 232 durante el tiempo que se ha prestado este servicio. Puede estar presente en los registros de solicitud de contabilidad solo cuando Acct-Status-Type está establecido en Stop o Interim-Update.

No

53

acct-output-gigawords

Número de veces que el contador Acct-Output-Octets ha envuelto alrededor de 232 en el curso de la prestación de este servicio. Puede estar presente en los registros de solicitud de contabilidad solo cuando Acct-Status-Type está establecido en Stop o Interim-Update.

No

55

Marca de tiempo del evento

Hora en que ocurrió este evento en el NAS, en segundos, desde el 1 de enero de 1970 a las 00:00 UTC.

No

61

Tipo de puerto NAS

Tipo de puerto físico que el NAS está utilizando para autenticar al usuario.

Para un usuario PPP tunelizado en una sesión LNS L2TP, no hay puerto físico. En este caso, el tipo de puerto es Virtual.

No

64

Tipo de túnel

  • Protocolo de túnel a utilizar (en el caso de un iniciador de túnel) o el protocolo de túnel ya en uso (en el caso de un terminador de túnel).

  • Actualmente solo se admiten túneles L2TP.

No

65

Túnel de tipo medio

  • Medio de transporte para usar al crear un túnel para protocolos que pueden funcionar en varios transportes.

  • Actualmente solo se admite IPv4.

No

66

Tunnel-Client-Endpoint

Dirección del extremo iniciador del túnel (LAC).

No

67

Tunnel-Server-Endpoint

Dirección del extremo del servidor del túnel (LNS).

No

68

Acct-Tunnel-Connection

Identificador asignado a la sesión de túnel. El valor es el mismo que el AVP del número de serie de la llamada recibido del LAC en el mensaje ICRQ.

No

69

Contraseña de túnel

Contraseña cifrada utilizada para autenticarse en un servidor remoto. Se recomienda el uso de VSA Tunnel-Password [26-9] debido al cifrado. No utilice tanto este atributo como el VSA.

No

77

Información de conexión

  • Información enviada desde el NAS que describe la conexión del suscriptor, como la velocidad de transmisión.

  • Uso no estándar de la función de autenticación previa de LLID.

No

82

ID de asignación de túnel

Túnel al que se asigna una sesión. Cuando los perfiles de usuario comparten los mismos valores para Tunnel-Assignment-Id, Tunnel-Server-Endpoint y Tunnel-Type, el LAC puede agrupar a estos usuarios en el mismo túnel. Esta agrupación permite crear menos túneles. (ALC)

No

83

Preferencia de túnel

  • Se incluye en cada conjunto de atributos de túnel para indicar la preferencia relativa asignada a cada túnel cuando el servidor RADIUS devuelve más de un conjunto de atributos de túnel al iniciador del túnel.

  • Se incluye en los paquetes Tunnel-Link-Start, Tunnel-Link-Reject y Tunnel-Link-Stop (solo LAC).

No

85

Acct-Interim-Interval

Número de segundos entre cada actualización provisional de contabilidad para esta sesión.

El enrutador utiliza las siguientes directrices para la contabilidad provisional:

  • El valor del atributo está dentro del rango aceptable (de 600 a 86.400 segundos): la contabilidad se actualiza en el intervalo especificado.

  • Valor de atributo de 0: no se realiza ninguna contabilidad RADIUS.

  • El valor del atributo es inferior al valor mínimo aceptable: la contabilidad se actualiza en el intervalo mínimo (600 segundos).

  • El valor del atributo es mayor que el valor máximo aceptable: la contabilidad se actualiza en el intervalo máximo (86.400 segundos).

Nota:

Los valores se redondean al siguiente múltiplo superior de 10 minutos. Por ejemplo, un ajuste de 900 segundos (15 minutos) se redondea a 20 minutos (1200 segundos).

No

87

ID de puerto NAS

Cadena de texto que identifica la interfaz física del NAS que autentica al usuario.

Para un usuario PPP tunelizado en una sesión LNS L2TP, no hay ningún puerto físico y el valor NAS-Port-Id tiene el siguiente formato: media:local address:peer address:local tunnel id:peer tunnel id:local session id:peer session id:call serial number. Por ejemplo, Ip:198.51.100.1:192.168.0.2:3341:21031:16138:11846:2431. La información local se refiere a la LNS y la información de pares se refiere a la ALC.

No

88

Piscina enmarcada

Nombre de un grupo de direcciones asignado que se usará para asignar una dirección para el usuario.

No

90

Tunnel-Client-Auth-ID

Nombre del iniciador del túnel (LAC) utilizado durante la fase de autenticación del establecimiento del túnel.

No

91

Tunnel-Server-Auth-ID

Nombre del terminador de túnel (LNS) utilizado durante la fase de autenticación del establecimiento del túnel.

No

95

Dirección IPv6 del NAS

Dirección del NAS que solicita la autenticación del usuario.

No

96

ID de interfaz enmarcada

Identificador de interfaz configurado para el usuario.

No

97

Prefijo IPv6 enmarcado

Prefijo IPv6 y dirección configurados para el usuario. Las longitudes de prefijo de 128 están asociadas con direcciones de host. Las longitudes de prefijo inferiores a 128 están asociadas con prefijos NDRA.

No

98

Inicio de sesión-IPv6-Host

Sistema al que se conecta el usuario cuando se incluye el atributo Login-Service.

No

99

Ruta IPv6 enmarcada

Información de enrutamiento IPv6 configurada para el usuario.

100

Conjunto IPv6 enmarcado

Nombre del grupo asignado utilizado para asignar la dirección y el prefijo IPv6 para el usuario.

No

101

Causa del error

Razón por la que el servidor RADIUS no respeta los mensajes de solicitud de desconexión o solicitud de CoA. Según el valor, se puede incluir en mensajes CoA NAK o Desconectar NAK.

  • 201: Se ha eliminado el contexto de la sesión residual (solo desconecte el ACK)

  • 202: Paquete EAP no válido (ignorado)

  • 401—Atributo no compatible; request contiene atributo no admitido.

  • 402—Atributo faltante; Falta un atributo crítico en la solicitud

  • 403: Falta de coincidencia de identificación del NAS

  • 404: Solicitud no válida

  • 405: Servicio no compatible

  • 406: Extensión no compatible

  • 407: valor de atributo no válido

  • 501—Prohibido administrativamente

  • 502: Solicitud no enrutable (proxy)

  • 503: No se encontró el contexto de la sesión

  • 504: El contexto de la sesión no se puede quitar

  • 505—Otro error de procesamiento de proxy

  • 506: Recursos no disponibles

  • 507—Solicitud iniciada

  • 508: No se admite la selección de varias sesiones

No

123

Prefijo IPv6 delegado

Prefijo IPv6 que se delega al usuario.

No

168

Dirección IPv6 enmarcada

Dirección IPv6 del usuario autenticado. El atributo Framed-IPv6-Address se envía si la dirección IPv6 está asignada al suscriptor.

No

242

Ascend-Filtro-Datos

Datos binarios que especifican definiciones de directiva RADIUS.

VSA de Juniper Networks compatibles con el marco de servicio AAA

En la Tabla 2 se describen los VSA de Juniper Networks compatibles con Junos OS AAA Service Framework. El marco de servicios AAA utiliza el ID de proveedor 2636, que la Autoridad de asignación de números de Internet (IANA) asigna a Juniper Networks. Algunos VSA corresponden a variables predefinidas de Juniper Networks; consulte Variables predefinidas de Junos OS que corresponden a atributos RADIUS y VSA.

Nota:

Una entrada "Sí" en la columna Compatibilidad dinámica de CoA indica que el atributo se puede configurar dinámicamente mediante mensajes de acceso-aceptación y modificar dinámicamente mediante mensajes de solicitud de CoA.

Tabla 2: VSA de Juniper Networks compatibles

Número de atributo

Nombre del atributo

Descripción

Valor

Soporte dinámico de CoA

26-1

Enrutador virtual

Sistema lógico de cliente:nombre de instancia de enrutamiento. Solo se permite desde el servidor AAA para la instancia lógica predeterminada system:routing instance.

Cuando este VSA no se incluye en el perfil de suscriptor, la instancia de enrutamiento asignada al suscriptor (aquella en la que aparece la sesión de suscriptor) varía según el tipo de suscriptor.

Para los suscriptores de DHCP y PPPoE, es la instancia de enrutamiento predeterminada.

Para los suscriptores del túnel L2TP, es la instancia de enrutamiento en la que reside el túnel, ya sea predeterminada o no predeterminada. Si la instancia de enrutamiento de túnel no es la predeterminada y desea que la sesión L2TP esté en la instancia de enrutamiento predeterminada, debe utilizar el VSA de enrutador virtual para establecer la instancia de enrutamiento deseada.

cuerda: logical system:routing instance

No

26-4

DNS primario

Dirección DNS del cliente negociada durante IPCP.

Entero: 4 bytes primary-​dns-​address

No

26-5

DNS secundario

Dirección DNS del cliente negociada durante IPCP

Entero: 4 bytes secondary-​dns-​address

No

26-6

VICTORIAS PRIMARIAS

Dirección WINS del cliente (NBNS) negociada durante IPCP.

Entero: 4 bytes primary-​wins-​address

No

26-7

Ganancias secundarias

Dirección WINS del cliente (NBNS) negociada durante IPCP.

Entero: 4 bytes secondary-​wins-​address

No

26-8

Túnel virtual-Enrutador

Nombre del enrutador virtual para la conexión del túnel.

cuerda: tunnel-​virtual-​router

No

26-9

Contraseña de túnel

Contraseña de túnel en texto no cifrado.

No utilice tanto este VSA como el atributo RADIUS estándar Tunnel-Password [69]. Se recomienda utilizar el atributo estándar porque la contraseña se cifra cuando se utiliza ese atributo.

cuerda: tunnel-​password

No

26-10

Nombre de la política de entrada

Ingrese el nombre de la directiva que se va a aplicar a la interfaz de cliente.

cuerda: input-​policy-​name

26-11

Nombre de política de salida

Nombre de directiva de salida que se va a aplicar a la interfaz de cliente.

cuerda: output-​policy-​name

26-23

Habilitación de IGMP

Si IGMP está habilitado o deshabilitado en una interfaz de cliente.

entero:

  • 0=desactivar

  • 1=activar

26-24

PPPoE-Descripción

Dirección MAC del cliente.

Cadena: PPPoE client-​mac-​address

No

26-25

Redirect-VRouter-Name

Sistema lógico del cliente:nombre de instancia de enrutamiento que indica a qué sistema lógico:instancia de enrutamiento se redirige la solicitud para la autenticación del usuario.

cuerda: logical-​system:routing-​instance

No

26-30

Método Tunnel-Nas-Port

Método que determina si el servidor RADIUS transmite al LNS el identificador del número de puerto físico del NAS y el tipo de puerto físico, como Ethernet o ATM. Esta información se transmite solo cuando el valor VSA es 1.

El VSA tiene un formato tal que el primer octeto indica el túnel y los tres bytes restantes son el valor del atributo.

Entero de 4 octetos:

  • 0 = ninguno

  • 1 = CLID de Cisco

26-31

Paquete de servicios

Paquete de servicios SSC.

cuerda bundle-​name

No

26-33

Sesiones máximas de túnel

Número máximo de sesiones permitidas en un túnel.

Entero: 4 octetos

No

26-34

Etiqueta de ruta IP enmarcada. Solo se admite en JunosE para plataformas ERX y E320.

Etiqueta de ruta que se aplicará a la dirección IP enmarcada devuelta.

Entero: 4 octetos

No

26-42

Gigapaquetes de entrada

Número de veces que el atributo input-packets pasa por encima de su campo de 4 octetos.

entero

No

26-43

Gigapackets de salida

Número de veces que el atributo output-packets pasa por encima de su campo de 4 octetos.

entero

No

26-47

Ipv6-Primario-DNS

Dirección DNS IPv6 principal del cliente negociada por DHCP.

Cadena hexadecimal: ipv6-​primary-​dns-​address

No

26-48

ipv6-secondary-DNS

Dirección DNS IPv6 secundaria del cliente negociada por DHCP.

Cadena hexadecimal: ipv6-​secondary-​dns-​address

No

26-51

Causa de desconexión

La causa de desconexión cuando se desconecta un suscriptor tunelizado y la capa L2TP del LNS inicia la terminación. El código de causa de desconexión PPP (L2TP AVP 46) se incluye en VSA 26-51 en el mensaje Accounting-Stop que el enrutador envía al servidor RADIUS.

Cadena hexadecimal: disconnect-​cause

No

26-55

Opciones de DHCP

Opciones DHCP de cliente.

A partir de Junos OS versión 17.4R1, solo incluye opciones DHCPv4. En versiones anteriores, incluye opciones DHCPv4 y DHCPv6.

Cadena hexadecimal: dhcp-​options

No

26-56

Dirección DHCP-MAC

Dirección MAC del cliente.

cuerda: mac-​address

No

26-57

Dirección DHCP-GI

Dirección IP del agente de retransmisión DHCP.

Entero: 4 octetos

No

26-58

LI-Acción

Acción de duplicación de tráfico.

Para el CoA dinámico, VSA 26-58 cambia la acción en el tráfico reflejado identificado por VSA 26-59.

Los mensajes de solicitud de CoA que incluyan cualquiera de los atributos de creación de reflejo basados en RADIUS (VSA 26-58, 26-59, 26-60 o 26-61) siempre deben incluir los cuatro VSA.

Si la acción CoA es detener la creación de reflejo (el valor VSA 26-58 es 0), los valores de los otros tres atributos del mensaje CoA deben coincidir con los valores de atributo existentes o se producirá un error en la acción.

entero cifrado con sal

0=detener la duplicación

1=iniciar duplicación

2=sin acción

26-59

Med-Dev-Handle

Identificador que asocia el tráfico reflejado a un suscriptor específico.

Para el CoA dinámico, VSA 26-58 cambia la acción en el tráfico reflejado identificado por VSA 26-59.

Los mensajes de solicitud de CoA que incluyan cualquiera de los atributos de creación de reflejo basados en RADIUS (VSA 26-58, 26-59, 26-60 o 26-61) siempre deben incluir los cuatro VSA.

cadena cifrada con sal

No

26-60

Dirección IP MED

Dirección IP del dispositivo de destino del contenido al que se reenvía el tráfico reflejado.

Los mensajes de solicitud de CoA que incluyan cualquiera de los atributos de creación de reflejo basados en RADIUS (VSA 26-58, 26-59, 26-60 o 26-61) siempre deben incluir los cuatro VSA.

dirección IP cifrada con sal

No

26-61

Número de puerto MED

Puerto UDP en el dispositivo de destino del contenido al que se reenvía el tráfico reflejado.

Los mensajes de solicitud de CoA que incluyan cualquiera de los atributos de creación de reflejo basados en RADIUS (VSA 26-58, 26-59, 26-60 o 26-61) siempre deben incluir los cuatro VSA.

entero cifrado con sal

No

26-63

Interfaz-Desc

Cadena de texto que identifica la interfaz de acceso del suscriptor.

cuerda: interface-​description

No

26-64

Grupo de túneles

Nombre del grupo de túneles (perfil) asignado a un mapa de dominio.

cuerda: tunnel-​group-​name

No

26-65

Activar servicio

Servicio a activar para el suscriptor. Etiquetado VSA, que admite 8 etiquetas (1-8).

cuerda: service-​name

26 y 66

Servicio de desactivación

Servicio a desactivar para el suscriptor.

cuerda: service-​name

26-67

Volumen de servicio

Cantidad de tráfico, en MB, que puede utilizar el servicio; El servicio se desactiva cuando se supera el volumen. Etiquetado VSA, que admite 8 etiquetas (1-8).

entero

  • rango = 0 a 16777215 MB

  • 0 = sin límite

26-68

Tiempo de espera del servicio

Número de segundos que el servicio puede estar activo; El servicio se desactiva cuando expira el tiempo de espera. Etiquetado VSA, que admite 8 etiquetas (1-8).

entero

  • rango = 0 a 16777215 segundos

  • 0 = sin tiempo de espera

26-69

Estadísticas de servicio

Si las estadísticas del servicio están habilitadas o deshabilitadas. Etiquetado VSA, que admite 8 etiquetas (1-8).

entero

  • 0 = desactivar

  • 1 = habilitar estadísticas de tiempo

  • 2 = habilitar estadísticas de tiempo y volumen

26-71

IGMP-Access-Name

Lista de acceso para usar con el filtro de grupo (G).

Cuerda: 32 octetos

26-72

IGMP-Access-Src-Name

Lista de acceso para usar con el filtro de grupo de origen (S,G).

Cuerda: 32 octetos

26-74

MLD-Access-Name

Lista de acceso para usar con el filtro de grupo (G).

Cuerda: 32 octetos

26-75

MLD-Access-Src-Name

Lista de acceso para usar con el filtro de grupo de origen (S,G).

Cuerda: 32 octetos

26-77

Versión MLD

Versión del protocolo MLD.

Entero: 1 octeto

  • 1=MLD versión 1

  • 2=MLD versión 2

26-78

Versión IGMP

Versión del protocolo IGMP.

Entero: 1 octeto

  • 1=IGMP versión 1

  • 2=IGMP versión 2

  • 3=IGMP versión 3

26-83

Sesión de servicio

Nombre del servicio.

cuerda: service-​name

No

26-91

Perfil de conmutación de túnel

Perfil de conmutador de túnel que determina si una sesión de suscriptor se cambia a una segunda sesión a un LNS remoto. Tiene prioridad sobre los perfiles de conmutación de túnel aplicados de cualquier otra manera.

cuerda: profile-​name

No

26 a 92

L2C-Up-Stream-Data

Parámetro real del bucle de acceso de velocidad ascendente (codificado ASCII) tal como se define en las extensiones GSMP para el descubrimiento de topología y configuración de línea de control de capa 2 (L2C).

string: parámetro real de bucle de acceso de velocidad ascendente (codificado ASCII)

No

26-93

L2C-Down-Stream-Data

Parámetro real del bucle de acceso de velocidad descendente (codificado ASCII) tal como se define en las extensiones GSMP para el descubrimiento de topología y configuración de línea de control de capa 2 (L2C).

string: parámetro real de bucle de acceso de velocidad descendente (codificado ASCII)

No

26 a 94

Método Tunnel-TX-Speed

Método que determina el origen del que se deriva la velocidad de transmisión. Anula la configuración global en la CLI.

Entero: 4 octetos

  • 0 = ninguno

  • 1 = capa 2 estática

  • 2 = capa dinámica 2. Este método no es compatible; en su lugar se utiliza el método estático de capa 2.

  • 3 = CoS. Este método no es compatible; En su lugar, se utiliza el método real.

  • 4 = real

  • 5 = ANCP

  • 6 = etiquetas IA PPPoE

No

26 y 97

IGMP-Inmediato-Permiso

IGMP Licencia inmediata.

Entero: 4 octetos

  • 0=desactivar

  • 1=activar

26-100

MLD-Inmediato-Licencia

Licencia inmediata de MLD.

Entero: 4 octetos

  • 0=desactivar

  • 1=activar

26-106

IPv6-Ingress-Policy-Name

Nombre de directiva de entrada que se aplicará a una interfaz IPv6 de usuario.

cuerda: policy-​name

26-107

IPv6-Egress-Policy-Name

Nombre de directiva de salida que se aplicará a una interfaz IPv6 de usuario.

cuerda: policy-​name

26-108

Tipo de parámetro CoS

Tipo y descripción del parámetro de configuración de tráfico de CoS:

  • T01: Nombre del mapa del programador

  • T02: Velocidad de conformación

  • T03: Tarifa garantizada

  • T04: Tasa de búfer de retardo

  • T05: Exceso de tasa

  • T06Perfil de control de tráfico

  • T07: Modo de modelado

  • T08: Ajuste de bytes

  • T09: Ajustar mínimo

  • T10: Exceso de tasa alta

  • T11: Tasa de exceso baja

  • T12: Ráfaga de velocidad de conformación

  • T13: Ráfaga de tarifa garantizada

Dos partes, delimitadas por espacios en blanco:

  • Tipo de parámetro

  • Valor del parámetro

Ejemplos:

  • T01 smap_basic

  • T02 50m

  • T03 1m

  • T04 2000

  • T05 200

  • T06 tcp-​gold

  • T07 frame-​mode

  • T08 50

26-109

Servidor de relé guiado por DHCP

Dirección IP del servidor DHCP que el agente de retransmisión DHCP utiliza para reenviar las PDU de descubrimiento.

Entero: 4 bytes ip-​address

No

26-110

ACC-LOOP-CIR-ID

Identificación de la conexión del nodo de suscriptor con el nodo de acceso.

cadena: hasta 63 caracteres ASCII

No

26-111

ACC-AGGR-CIR-ID-BIN

Identificación única de la línea DSL.

Entero: 8 octetos

No

26-112

ACC-AGGR-CIR-ID-ASC

Identificación del enlace ascendente en el nodo de acceso, como en los siguientes ejemplos:

  • Agregación de acceso Ethernet:ethernet slot/port [:inner-​vlan-​id] [:outer-​vlan-​id]

  • Agregación de cajeros automáticos:atm slot/port:vpi.vci

cadena: hasta 63 caracteres ASCII

No

26-113

Act-Data-Rate-Up

Velocidad de datos ascendente real del enlace DSL sincronizado del suscriptor.

Entero: 4 octetos

No

26-114

Act-Data-Rate-Dn

Velocidad de datos descendente real del enlace DSL sincronizado del suscriptor.

Entero: 4 octetos

No

26-115

Velocidad mínima de datos

Velocidad de datos ascendente mínima configurada para el suscriptor.

Entero: 4 octetos

No

26 a 116

Min-Data-Rate-Dn

Velocidad de datos descendente mínima configurada para el suscriptor.

Entero: 4 octetos

No

26-117

Att-Data-Rate-Up

Velocidad máxima de datos ascendentes que puede alcanzar el suscriptor.

Entero: 4 octetos

No

26 a 118

Att-Data-Rate-Dn

Velocidad máxima de datos descendentes que puede alcanzar el suscriptor.

Entero: 4 octetos

No

26-119

Velocidad máxima de datos

Velocidad máxima de datos ascendente configurada para el suscriptor.

Entero: 4 octetos

No

26-120

Max-Data-Rate-Dn

Velocidad máxima de datos descendentes configurada para el suscriptor.

Entero: 4 octetos

No

26-121

Velocidad de datos min-lp

Velocidad de datos ascendente mínima en estado de bajo consumo configurada para el suscriptor.

Entero: 4 octetos

No

26 a 122

Min-LP-Data-Rate-Dn

Velocidad de datos descendente mínima en estado de bajo consumo configurada para el suscriptor.

Entero: 4 octetos

No

26 a 123

Max-Interlv-Delay-Up

Retraso máximo de intercalado ascendente unidireccional configurado para el suscriptor.

Entero: 4 octetos

No

26 a 124

Act-Interlv-Delay-Up

Retraso real de intercalado ascendente unidireccional del suscriptor.

Entero: 4 octetos

No

26-125

max-interlv-delay-dn

Retraso máximo de intercalado unidireccional descendente configurado para el suscriptor.

Entero: 4 octetos

No

26 a 126

Act-Interlv-Delay-Dn

Retraso real de intercalado unidireccional descendente del suscriptor.

Entero: 4 octetos

No

26 a 127

Estado de línea DSL

Estado de la línea DSL.

Entero: 4 octetos

  • 1 = Mostrar tiempo de actividad

  • 2 = Inactivo

  • 3 = Silencioso

No

26 a 128

Tipo DSL

Encapsulación utilizada por el suscriptor asociada a la interfaz DSLAM desde la que se inician las solicitudes.

Entero: 4 octetos

No

26-130

Qos-Set-Name

Interfaz configurada para aplicar al perfil dinámico.

cuerda: interface-​set-​name

No

26 a 140

Service-Interim-Acct-Interval

Cantidad de tiempo entre actualizaciones contables provisionales para este servicio. Etiquetado VSA, que admite 8 etiquetas (1-8).

  • Rango = 600 a 86400 segundos

  • 0 = deshabilitado

Nota:

Los valores se redondean al siguiente múltiplo superior de 10 minutos. Por ejemplo, un ajuste de 900 segundos (15 minutos) se redondea a 20 minutos (1200 segundos).

26 a 141

Tasa QoS calculada aguas abajo

Tasa QoS descendente calculada (ajustada) en Kbps según lo establecido por la configuración de ANCP.

Un cambio en el valor resulta en una solicitud inmediata de contabilidad provisional.

rango = 1000 a 4.294.967.295

No

26 a 142

Tasa QoS calculada aguas arriba

Tasa QoS ascendente calculada (ajustada) en Kbps según lo establecido por la configuración de ANCP.

Un cambio en el valor resulta en una solicitud inmediata de contabilidad provisional.

rango = 1000 a 4.294.967.295

No

26 a 143

Máx. de clientes por interfaz

Número máximo permitido de sesiones de cliente por interfaz. Para los clientes DHCP, este valor es el número máximo de sesiones por interfaz lógica. Para los clientes PPPoE, este valor es el máximo de sesiones (interfaces PPPoE) por interfaz subyacente PPPoE.

Entero: 4 octetos

No

26 a 146

CoS-Scheduler-Pmt-Type

Tipo y descripción del parámetro del programador de CoS:

  • Null: nombre del programador de CoS

  • T01: Velocidad de transmisión del programador CoS

  • T02: tamaño del búfer del programador CoS

  • T03: Prioridad del programador CoS

  • T04: perfil de caída del programador CoS bajo

  • T05: Perfil de caída del programador CoS medio-bajo

  • T06: Programador CoS perfil de caída medio-alto

  • T07: Perfil de caída del programador CoS alto

  • T08: perfil de caída del programador CoS cualquiera

Tres partes, delimitadas por espacios en blanco:

  • Nombre del programador

  • Tipo de parámetro

  • Valor del parámetro

Ejemplos:

  • be_sched

  • be_sched T01 12m

  • be_sched T02 26

26 a 151

IPv6-Acct-Input-Octets

Octetos de recepción IPv6.

entero

No

26 a 152

IPv6-Acct-Output-Octets

Octetos de transmisión IPv6.

entero

No

26 a 153

IPv6-Acct-Input-Packets

IPv6 recibe paquetes.

entero

No

26 a 154

IPv6-Acct-Output-Packets

IPv6 transmite paquetes.

entero

No

26 a 155

IPv6-Acct-Input-Gigawords

IPv6 recibe gigawords.

entero

No

26 a 156

IPv6-Acct-Output-Gigawords

IPv6 transmite gigapalabras.

entero

No

26 a 158

PPPoE-Padn

Agregar ruta para sesiones PPPoE

cuerda

No

26 a 160

vlan-map-id

Etiqueta VLAN de troncalización correspondiente a la interfaz física del tronco orientado hacia el núcleo.

Vlan-Map-Id (26-160), Inner-Vlan-Map-Id (26-184) y Core-Facing-Interface (26-185) representan colectivamente la ubicación orientada al proveedor de servicios de red para el suscriptor de la conexión cruzada de capa 2 en una configuración mayorista de capa 2.

entero

No

26 a 161

IPv6-Delegated-Pool-Name

Grupo de direcciones utilizado para asignar localmente un prefijo delegado (IA_PD).

cuerda

No

26 a 162

Tx-Connect-Speed

Indicación de la velocidad de transmisión de la conexión del usuario.

cuerda

No

26 a 163

Rx-Connect-Speed

Indicación de la velocidad de recepción de la conexión del usuario.

cuerda

No

26 a 164

IPv4-Release-Control

Indica el estado del servidor de la asignación y desasignación de direcciones a petición.

cuerda

No

26 a 173

Tipo de activación de servicio

Indicación del tipo de activación del servicio. Este es un atributo etiquetado.

Entero: 4 octetos

  • 1 = perfil dinámico para servicios residenciales

  • 2 = Op-script para servicios empresariales

No

26 a 174

Nombre del perfil de cliente

Permite que RADIUS invalide un perfil dinámico de cliente asignado con el archivo client-profile-name-string.

Permite a RADIUS distinguir los diferentes perfiles dinámicos utilizados en el enrutador cuando se version-alias-string incluye.

El version-alias-string, si está configurado, junto con el nombre de perfil dinámico se proporciona a RADIUS a través de un mensaje Access-Accept o Access-Request.

cuerda

No

26 a 177

Cos-Shaping-Rate

Tasa efectiva de modelado descendente para suscriptores.

cuerda

No

26-178 Acción-Razón

Indica el motivo detallado de la respuesta del CoA.

Normalmente se usa para fallas de CoA.

Cuerda:

"100 En curso"

"Servicio 104 activo"

"Servicio 120 no encontrado"

"122 Error de ejecución"

"105 Procesamiento inicial realizado"

"123 Sin servicios"

"Se ha superado el límite de 124 servicios"

"Se ha superado el límite de mensajes de solicitud masiva de 125"

"128 CoA simultáneos máximos"

"Tiempo de espera de solicitud de 126 CoA"

"127 Cierre de sesión en curso"

No

26 a 179

Servicio-Volumen-Gigawords

Cantidad de tráfico, en unidades de 4GB, que puede utilizar el servicio; El servicio se desactiva cuando se supera el volumen. Etiquetado VSA, que admite 8 etiquetas (1-8).

entero

  • rango = 0 a 16777215 unidades de 4 GB

  • 0 = sin límite

26-180

Servicio de actualización

Nuevos valores de servicio y cuotas de tiempo para el servicio existente. Etiquetado VSA, que admite 8 etiquetas (1-8).

cuerda: service-​name

26-181

Servidor de relé guiado por DHCPv6

Direcciones IPv6 de servidores DHCPv6 a los que el agente de retransmisión DHCPv6 reenvía la solicitud y las PDU posteriores. Utilice varias instancias de VSA para especificar una lista de servidores.

Cadena hexadecimal: ipv6-​address

No

26 a 182

acc-loop-remote-id

Notifica el atributo ANCP Access-Loop-Remote-ID.

cuerda

No

26 a 183

ACC-LOOP-ENCAP

Notifica el atributo Access-Loop-Encapsulation de ANCP.

cadena hexadecimal

No

26-184

Inner-vlan-map-id

Etiqueta VLAN interna asignada a partir de los rangos aprovisionados en la interfaz física orientada al núcleo, utilizada para intercambiar (reemplazar) la etiqueta VLAN de detección automática en la interfaz de acceso.

Vlan-Map-Id (26-160), Inner-Vlan-Map-Id (26-184) y Core-Facing-Interface (26-185) representan colectivamente la ubicación orientada al proveedor de servicios de red para el suscriptor de la conexión cruzada de capa 2 en una configuración mayorista de capa 2.

entero

No

26 a 185

Interfaz orientada al núcleo

Nombre de la interfaz física orientada al núcleo que reenvía el tráfico descendente y ascendente de la sesión mayorista de capa 2 en relación con el enrutador del proveedor de servicios de red (NSP).

Vlan-Map-Id (26-160), Inner-Vlan-Map-Id (26-184) y Core-Facing-Interface (26-185) representan colectivamente la ubicación orientada al proveedor de servicios de red para el suscriptor de la conexión cruzada de capa 2 en una configuración mayorista de capa 2.

cuerda

No

26 a 189

Dirección DHCP-First-Relay-IPv4

Dirección IPv4 del primer vínculo de retransmisión de un enlace cliente/servidor.

Entero: 4 bytes ip-​address

No

26-190

Dirección DHCP-First-Relay-IPv6

Dirección IPv6 del primer vínculo de retransmisión de un enlace cliente/servidor.

Cadena hexadecimal: ipv6-​address

No

26-191

Entrada-Interfaz-Filtro

Nombre de un filtro de entrada que se va a adjuntar a una family any interfaz.

cuerda

26 a 192

Filtro de interfaz de salida

Nombre de un filtro de salida que se va a adjuntar a una family any interfaz.

cuerda

26-193

Habilitar pim-Enable

Habilite o deshabilite PIM en la interfaz de usuario de BRAS.

Entero: 4 octetos

  • 0 = desactivar

  • cualquier valor distinto de cero = habilitar

26-194

ID de transacción masiva de CoA

Un identificador o etiqueta común para asociar la serie de solicitudes de CoA relacionadas como una transacción. Este atributo no está etiquetado y el valor 0 está reservado.

Entero: 4 octetos

26 a 195

Identificador masivo de CoA

Un identificador único para cada mensaje de solicitud de CoA que forma parte de la misma transacción especificada por el VSA Bulk-CoA-Transaction-ID. Este atributo no está etiquetado y el valor 0 está reservado.

Entero: 4 octetos

26 a 196

IPv4-Input-Service-Set

Nombre de un conjunto de servicios de entrada IPv4 que se va a adjuntar.

cuerda

26 a 197

IPv4-Output-Service-Set

Nombre de un conjunto de servicios de salida IPv4 que se va a adjuntar.

cuerda

26 a 198

IPv4-Input-Service-Filter

Nombre del filtro de servicio de entrada IPv4 que se va a adjuntar.

cuerda

26 a 199

IPv4-Output-Service-Filter

Nombre de un filtro de servicio de salida IPv4 que se va a adjuntar.

cuerda

26 a 200

IPv6-Input-Service-Set

Nombre de un conjunto de servicios de entrada IPv6 que se va a adjuntar.

cuerda

26-201

IPv6-Output-Service-Set

Nombre de un conjunto de servicios de salida IPv6 que se va a adjuntar.

cuerda

26-202

IPv6-Input-Service-Filter

Nombre de un filtro de servicio de entrada IPv6 que se va a adjuntar.

cuerda

26-203

IPv6-Output-Service-Filter

Nombre de un filtro de servicio de salida IPv6 que se va a adjuntar.

cuerda

26 a 204

adv-pcef-profile-name

Nombre de un perfil PCEF que se adjuntará.

cuerda

26-205

adv-pcef-rule-name

Nombre de una regla PCC que se va a activar.

cuerda

26 a 206

Volver a autenticarse al renovar

Motivo por el que se vuelve a autenticar la aplicación cliente.

entero

  • 0 = desactivar

  • 1 = Iniciar la reautenticación cuando se recibe una solicitud de renovación DHCP del cliente.

  • todos los demás valores = no válido

No

26 a 207

Opciones de DHCPv6

Opciones de cliente y servidor DHCPv6 intercambiadas con el servidor RADIUS como opciones TLV.

En versiones anteriores a Junos OS versión 17.4.1R1, este VSA no es compatible. Las opciones DHCPv6 se incluyen en 26-55, DHCP-Options.

cadena hexadecimal

No

26-208

Encabezado DHCP

Encabezado de paquete DHCPv4 enviado al servidor RADIUS; Se utiliza para crear instancias de interfaces de suscriptor dinámicas.

cadena hexadecimal

No

26-209

Encabezado DHCPv6

Encabezado de paquete DHCPv6 enviado al servidor RADIUS; Se utiliza para crear instancias de interfaces de suscriptor dinámicas.

cadena hexadecimal

No

26 a 210

acct-request-reason

Motivo para enviar un mensaje de solicitud de contabilidad.

Entero: 4 octetos

  • 0x0001 = acct-start-ack; es decir, la recepción de una respuesta Acct para el mensaje Acct-Start

    0x0002 = Intervalo periódico/temporizado intermedio

    0x0004 = IP activa

    0x0008 = IP inactiva

    0x0010 = IPv6 activo

    0x0020 = IPv6 inactivo

    0x0040 = Sesión activa

    0x0080 = Sesión inactiva

    0x0100 = Cambio de velocidad de línea

    0x0200 = Cambio en la asignación de direcciones

    0x0400 = Finalización del procesamiento de la solicitud de CoA

No

26 a 211

inner-tag-protocol-id

Identificador de protocolo para la etiqueta VLAN interna

Cadena hexadecimal:

  • rango = 0x600 a 0xffff.

  • 0x8100 = Etiqueta VLAN interna para suscriptores L2BSA designados

No

26 a 212

Servicios de enrutamiento

Determina si la capacidad de servicios de enrutamiento está habilitada o deshabilitada.

Entero: 4 octetos

  • 0x0000 = Deshabilitar la instalación de servicios de enrutamiento.

  • 0x0001 = Habilitar la instalación de servicios de enrutamiento.

Se rechaza cualquier valor distinto de 0 o 1.

No

26 a 213

Interfaz-Set-Targeting-Weight

Especifique una ponderación de un conjunto de interfaces para asociarlo y sus vínculos miembro a un vínculo miembro de Ethernet agregado para la distribución de destino.

Entero: 4 octetos

No

26 a 214

Interfaz-Targeting-Weight

Especifique una ponderación para una interfaz a fin de asociarla a un conjunto de interfaces y, por lo tanto, al vínculo miembro Ethernet agregado del conjunto para la distribución de destino. Cuando un conjunto de interfaces no tiene un peso, se utiliza para el conjunto el valor de peso de interfaz de la primera interfaz de suscriptor autorizada.

Entero: 4 octetos

No

26–216

Acceso híbrido-DSL-Downstream-Speed

Especifique un ancho de banda descendente para el tramo DSL de un túnel de acceso híbrido para un suscriptor. Utilizado por el PFE para equilibrar la carga del tráfico a través de los tramos DSL y LTE.

Entero de 32 bits

No

26–217

Acceso híbrido a velocidad LTE-descendente

Especifique un ancho de banda descendente para el tramo LTE del túnel de acceso híbrido para un suscriptor. Utilizado por el motor de reenvío de paquetes para equilibrar la carga del tráfico a través de los tramos DSL y LTE.

Entero de 32 bits

No

26–218

Mensaje de estado de conexión

Especifica los parámetros de conexión como una codificación que se presenta al par o cliente remoto (como una puerta de enlace doméstica). Esta es una extensión lógica del atributo Reply-Message (18) y tiene el mismo formato y semántica.

El proceso authd utiliza sólo la primera instancia si recibe varias instancias de este atributo.

cuerda

26–219

Tipo de acceso PON

Tipo de sistema de transmisión de PON en uso:

  • 0—OTROS

  • 1—GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—DESCONOCIDO

Entero de 32 bits

No

26–220

ONT/ONU-Average-Data-Rate-Downstream

(PON) Velocidad media de datos descendentes para ONT/ONU, en Kbps

Entero de 32 bits

No

26–221

ONT/ONU-Peak-Data-Rate-Downstream

(PON) Velocidad máxima de datos descendentes para ONT/ONU, en Kbps

Entero de 32 bits

No

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

(PON) Velocidad máxima de datos ascendentes para ONT/ONU, en Kbps

Entero de 32 bits

No

26–223

ONT/ONU-Assured-Data-Rate-Upstream

(PON) Velocidad de datos ascendente garantizada para ONT/ONU, en Kbps

Entero de 32 bits

No

26–224

PON-Tree-Maximum-Data-Rate-Upstream

(PON) Velocidad máxima de datos ascendente para el árbol PON, en Kbps

Entero de 32 bits

No

26–225

PON-Tree-Maximum-Data-Rate-Downstream

(PON) Velocidad máxima de datos descendentes para el árbol PON, en Kbps

Entero de 32 bits

No

26–226

Rendimiento esperado-ascendente

(G.fast) Transferencia ascendente esperada, que es la velocidad neta de datos reducida por la pérdida de velocidad esperada, en Kbps

Entero de 32 bits

No

26–227

Rendimiento esperado descendente

(G.fast) Transferencia ascendente esperada, que es la velocidad neta de datos reducida por la pérdida de velocidad esperada, en Kbps

Entero de 32 bits

No

26–228

Obtención de rendimiento esperado en la fase ascendente

(G.fast) Rendimiento ascendente esperado máximo alcanzable, en Kbps

Entero de 32 bits

No

26–229

Rendimiento esperado alcanzable en sentido descendente

(G.fast) Rendimiento descendente máximo alcanzable esperado, en Kbps

Entero de 32 bits

No

26–230

Velocidad de datos gamma ascendente

(G.fast) Velocidad de datos ascendente real (velocidad de datos neta) para el bucle local, ajustada a la baja por cualquier limitación de capacidad de rendimiento, en Kbps

Entero de 32 bits

No

26–231

Velocidad de datos gamma descendente

(G.fast) Velocidad de datos descendente real (velocidad de datos neta) para el bucle local, ajustada a la baja por cualquier limitación de capacidad de rendimiento, en Kbps

Entero de 32 bits

No

26–232

Velocidad de datos gamma alcanzable ascendente

(G.fast) Velocidad de datos ascendente máxima alcanzable (velocidad de datos neta) para el bucle local, ajustada a la baja por cualquier limitación de capacidad de rendimiento, en Kbps

Entero de 32 bits

No

26–233

Velocidad de datos gamma alcanzable descendente

(G.fast) Velocidad de datos descendente máxima alcanzable (velocidad de datos neta) para el bucle local, ajustada a la baja por cualquier limitación de capacidad de rendimiento, en Kbps

Entero de 32 bits

No

Mensajes de acceso AAA y atributos RADIUS admitidos y VSA de Juniper Networks para Junos OS

La Tabla 3 muestra los atributos RADIUS y la compatibilidad con VSA (ID de proveedor 4874) de Juniper Networks en mensajes de acceso AAA. Una marca de verificación en una columna indica que el tipo de mensaje admite ese atributo.

Tabla 3: Mensajes de acceso AAA: atributos RADIUS admitidos y VSA de Juniper Networks

Número de atributo

Nombre del atributo

Solicitud de acceso

Acceso Aceptar

Rechazo de acceso

Desafío de acceso

Solicitud de CoA

Solicitud de desconexión

1

Nombre de usuario

2

Contraseña de usuario

3

Contraseña CHAP

4

Dirección IP del NAS

5

Puerto NAS

6

Tipo de servicio

7

Protocolo enmarcado

8

Dirección IP enmarcada

9

Máscara de red IP enmarcada

11

Filter-ID

12

MTU enmarcada

18

Mensaje de respuesta

22

Ruta enmarcada

24

Estado

25

Clase

26-1

Enrutador virtual

26-4

DNS primario

26-5

DNS secundario

26-6

VICTORIAS PRIMARIAS

26-7

Ganancias secundarias

26-8

Túnel virtual-Enrutador

26-9

Contraseña de túnel

26-10

Nombre de la política de entrada

26-11

Nombre de política de salida

26-23

Habilitación de IGMP

26-24

PPPoE-Descripción

26-25

Redirect-VR-Name

26-31

Paquete de servicios

26-33

Sesiones máximas de túnel

26-34

Etiqueta de ruta IP enmarcada. Solo se admite en JunosE para plataformas ERX y E320.

26-47

Ipv6-Primario-DNS

26-48

ipv6-secondary-DNS

26-55

Opciones de DHCP

26-56

Dirección DHCP-MAC

26-57

Dirección DHCP-GI

26-58

LI-Acción

26-59

Med-Dev-Handle

26-60

Dirección IP MED

26-61

Número de puerto MED

26-63

Interfaz-Desc

26-64

Grupo de túneles

26-65

Activar servicio

26-66

Servicio de desactivación

26-67

Volumen de servicio

26-68

Tiempo de espera del servicio

26-69

Estadísticas de servicio

26-71

IGMP-Access-Name

26-72

IGMP-Access-Src-Name

26-74

MLD-Access-Name

26-75

MLD-Access-Src-Name

26-77

Versión MLD

26-78

Versión IGMP

26-91

Perfil de conmutación de túnel

26-92

L2C-Up-Stream-Data

26-93

L2C-Down-Stream-Data

26-94

Método Tunnel-TX-Speed

26-97

IGMP-Inmediato-Permiso

26-100

MLD-Inmediato-Licencia

26-106

IPv6-Ingress-Policy-Name

26-107

IPv6-Egress-Policy-Name

26-108

Tipo de parámetro CoS

26-109

Servidor de relé guiado por DHCP

26-110

ACC-LOOP-CIR-ID

26-111

ACC-AGGR-CIR-ID-BIN

26-112

ACC-AGGR-CIR-ID-ASC

26-113

Act-Data-Rate-Up

26-114

Act-Data-Rate-Dn

26-115

Velocidad mínima de datos

26-116

Min-Data-Rate-Dn

26-117

Att-Data-Rate-Up

26-118

Att-Data-Rate-Dn

26-119

Velocidad máxima de datos

26-120

Max-Data-Rate-Dn

26-121

Velocidad de datos min-lp

26-122

Min-LP-Data-Rate-Dn

26-123

Max-Interlv-Delay-Up

26-124

Act-Interlv-Delay-Up

26-125

max-interlv-delay-dn

26-126

Act-Interlv-Delay-Dn

26-127

Estado de línea DSL

26-128

Tipo DSL

26-130

QoS-Set-Name

26-140

Intervalo de cuenta provisional de servicio

26-141

Tasa QoS calculada aguas abajo

26-142

Tasa QoS calculada aguas arriba

26-143

Máx. de clientes por interfaz

26-146

cos-scheduler-pmt-type

26-158

PPPoE-Padn

26-160

vlan-map-id

26 a 161

IPv6-Delegated-Pool-Name

26-162

Tx-Connect-Speed

26-163

Rx-Connect-Speed

26-164

IPv4-Release-Control

26-173

Tipo de activación de servicio

26-174

Nombre del perfil de cliente.

26-179

Servicio-Volumen-Gigawords

26-180

Servicio de actualización

26-181

Servidor de relé guiado por DHCPv6

26-182

acc-loop-remote-id

26-183

ACC-LOOP-ENCAP

26-184

Inner-vlan-map-id

26-189

Dirección DHCP-First-Relay-IPv4

26-190

Dirección DHCP-First-Relay-IPv6

26-191

Entrada-Interfaz-Filtro

26-192

Filtro de interfaz de salida

26-193

Habilitar pim-Enable

26-194

ID de transacción masiva de CoA

26-195

Identificador masivo de CoA

26-196

IPv4-Input-Service-Set

26-197

IPv4-Output-Service-Set

26-198

IPv4-Input-Service-Filter

26-199

IPv4-Output-Service-Filter

26 a 200

IPv6-Input-Service-Set

26-201

IPv6-Output-Service-Set

26-202

IPv6-Input-Service-Filter

26-203

IPv6-Output-Service-Filter

26-204

adv-pcef-profile-name

26-205

adv-pcef-rule-name

26-206

Volver a autenticarse al renovar

26-207

Opciones de DHCPv6

26-208

Encabezado DHCP

26-209

Encabezado DHCPv6

26-211

inner-tag-protocol-id

26-212

Servicios de enrutamiento

26-213

Interfaz-Set-Targeting-Weight

26-214

Interfaz-Targeting-Weight

26–216

Acceso híbrido-DSL-Downstream-Speed

26-217

Acceso híbrido a velocidad LTE-descendente

26–218

Mensaje de estado de conexión

26–219

Tipo de acceso PON

26–220

ONT/ONU-Average-Data-Rate-Downstream

26–221

ONT/ONU-Peak-Data-Rate-Downstream

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

26–223

ONT/ONU-Assured-Data-Rate-Upstream

26–224

PON-Tree-Maximum-Data-Rate-Upstream

26–225

PON-Tree-Maximum-Data-Rate-Downstream

26–226

Rendimiento esperado-ascendente

26–227

Rendimiento esperado descendente

26–228

Obtención de rendimiento esperado en la fase ascendente

26–229

Rendimiento esperado alcanzable en sentido descendente

26–230

Velocidad de datos gamma ascendente

26–231

Velocidad de datos gamma descendente

26–232

Velocidad de datos gamma alcanzable ascendente

26–233

Velocidad de datos gamma alcanzable descendente

27

Tiempo de espera de sesión

28

Tiempo de espera de inactividad

31

Id. de estación de llamadas

32

Identificador NAS

44

Acct-Session-ID

61

Tipo de puerto NAS

64

Tipo de túnel

65

Túnel de tipo medio

66

Tunnel-Client-Endpoint

67

Tunnel-Server-Endpoint

68

Acct-Tunnel-Connection

69

Contraseña de túnel

82

ID de asignación de túnel

83

Preferencia de túnel

85

Acct-Interim-Interval

87

ID de puerto NAS

88

Piscina enmarcada

90

Tunnel-Client-Auth-ID

91

Tunnel-Server-Auth-ID

95

Dirección IPv6 del NAS

96

ID de interfaz enmarcada

97

Prefijo IPv6 enmarcado

98

Inicio de sesión-IPv6-Host

99

Ruta IPv6 enmarcada

100

Conjunto IPv6 enmarcado

123

Prefijo IPv6 delegado

168

Dirección IP enmarcada

242

Ascend-Filtro-Datos

Nota: El RADIUS VSA ID 26-174 denota Client-Profile-Name. Puede utilizar RADIUS VSA 26-174 para reemplazar un perfil dinámico de cliente asignado con un nombre de perfil de cliente especificado. Este VSA permite a RADIUS diferenciar entre perfiles dinámicos en el enrutador cuando se incluye una cadena de alias de versión. Es compatible con Access-Accept y Access-Request. Esta función mejora las capacidades de administración y personalización de perfiles dentro de su infraestructura de red.

Mensajes de cuentas AAA y atributos RADIUS admitidos y VSA de Juniper Networks para Junos OS

En la Tabla 4 se muestran los atributos RADIUS y la compatibilidad con VSA de Juniper Networks en los mensajes de contabilidad AAA. Una marca de verificación en una columna indica que el tipo de mensaje admite ese atributo.

Tabla 4: Mensajes de contabilidad AAA: atributos RADIUS admitidos y VSA de Juniper Networks

Número de atributo

Nombre del atributo

Inicio de cuenta

Acct Stop

Cuentas provisionales

Acct activado

Acct desactivado

1

Nombre de usuario

3

Contraseña CHAP

4

Dirección IP del NAS

5

Puerto NAS

6

Tipo de servicio

7

Protocolo enmarcado

8

Dirección IP enmarcada

9

Máscara de red IP enmarcada

11

Filter-ID

22

Ruta enmarcada

25

Clase

26-1

Enrutador virtual

26-10

Nombre de la política de entrada

26-11

Nombre de política de salida

26-24

PPPoE-Descripción

26-42

Gigapaquetes de entrada

26-43

Gigapackets de salida

26-47

Ipv6-Primario-DNS

26-48

ipv6-secondary-DNS

26-51

Causa de desconexión

26-55

Opciones de DHCP

26-56

Dirección DHCP-MAC

26-57

Dirección DHCP-GI

26-63

Interfaz-Desc

26-83

Sesión de servicio

26-92

L2C-Up-Stream-Data

26-93

L2C-Down-Stream-Data

26-110

ACC-LOOP-CIR-ID

26-111

ACC-AGGR-CIR-ID-BIN

26-112

ACC-AGGR-CIR-ID-ASC

26-113

Act-Data-Rate-Up

26-114

Act-Data-Rate-Dn

26-115

Velocidad mínima de datos

26-116

Min-Data-Rate-Dn

26-117

Att-Data-Rate-Up

26-118

Att-Data-Rate-Dn

26-119

Velocidad máxima de datos

26-120

Max-Data-Rate-Dn

26-121

Velocidad de datos min-lp

26-122

Min-LP-Data-Rate-Dn

26-123

Max-Interlv-Delay-Up

26-124

Act-Interlv-Delay-Up

26-125

max-interlv-delay-dn

26-126

Act-Interlv-Delay-Dn

26-127

Estado de línea DSL

26-128

Tipo DSL

26-141

Tasa QoS calculada aguas abajo

26-142

Tasa QoS calculada aguas arriba

26-151

IPv6-Acct-Input-Octets

26-152

IPv6-Acct-Output-Octets

26-153

IPv6-Acct-Input-Packets

26-154

IPv6-Acct-Output-Packets

26-155

IPv6-Acct-Input-Gigawords

26-156

IPv6-Acct-Output-Gigawords

26-160

vlan-map-id

26-162

Tx-Connect-Speed

26-163

Rx-Connect-Speed

26-164

IPv4-Release-Control

26-177

Cos-Shaping-Rate

26-182

acc-loop-remote-id

26-183

ACC-LOOP-ENCAP

26-184

Inner-vlan-map-id

26-185

Interfaz orientada al núcleo

26-188

Dirección DHCP-First-Relay-IPv4

26-190

Dirección DHCP-First-Relay-IPv6

26-191

Entrada-Interfaz-Filtro

26-192

Filtro de interfaz de salida

26-207

Opciones de DHCPv6

26-210

acct-request-reason

26–219

Tipo de acceso PON

26–220

ONT/ONU-Average-Data-Rate-Downstream

26–221

ONT/ONU-Peak-Data-Rate-Downstream

26–222

ONT/ONU-Maximum-Data-Rate-Upstream

26–223

ONT/ONU-Assured-Data-Rate-Upstream

26–224

PON-Tree-Maximum-Data-Rate-Upstream

26–225

PON-Tree-Maximum-Data-Rate-Downstream

26–226

Rendimiento esperado-ascendente

26–227

Rendimiento esperado descendente

26–228

Obtención de rendimiento esperado en la fase ascendente

26–229

Rendimiento esperado alcanzable en sentido descendente

26–230

Velocidad de datos gamma ascendente

26–231

Velocidad de datos gamma descendente

26–232

Velocidad de datos gamma alcanzable ascendente

26–233

Velocidad de datos gamma alcanzable descendente

31

Id. de estación de llamadas

32

Identificador NAS

40

Acct-Status-Type

41

Acct-Delay-Time

42

Acct-Input-Octets

43

Acct-Output-Octets

44

Acct-Session-ID

45

Acct-Auténtico

46

Acct-Session-Time

47

Acct-Input-Packets

48

Acct-Output-Packets

49

Acct-Terminate-Cause

52

Acct-Input-Gigawords

53

acct-output-gigawords

55

Marca de tiempo del evento

61

Tipo de puerto NAS

64

Tipo de túnel

65

Túnel de tipo medio

66

Tunnel-Client-Endpoint

67

Tunnel-Server-Endpoint

68

Acct-Tunnel-Connection

77

Información de conexión

82

ID de asignación de túnel

87

ID de puerto NAS

90

Tunnel-Client-Auth-ID

91

Tunnel-Server-Auth-ID

99

Ruta IPv6 enmarcada

100

Conjunto IPv6 enmarcado

123

Prefijo IPv6 delegado

Atributos específicos del proveedor del foro DSL

Las líneas de acceso de banda ancha tienen muchas características que no son compatibles con los atributos RADIUS estándar. Un consorcio de la industria de telecomunicaciones y redes, anteriormente llamado Foro DSL y desde 2008 llamado Foro de Banda Ancha, desarrolla estándares y especificaciones para tecnologías y productos de banda ancha. El Foro DSL se concentró solo en las líneas de suscriptores digitales. El foro cambió su nombre a medida que ampliaba el alcance de su labor a otras tecnologías de acceso de banda ancha, como las redes ópticas pasivas (PON).

El foro DSL definió atributos específicos del proveedor (VSA) de RADIUS para transmitir esa información al servidor RADIUS para su procesamiento. Estos VSA incluyen información sobre las líneas de acceso, los suscriptores que utilizan las líneas y las velocidades de datos en las líneas. La administración de suscriptores no procesa los valores de VSA: el enrutador simplemente pasa los valores recibidos del suscriptor al servidor RADIUS, sin realizar ningún análisis o manipulación. Sin embargo, puede administrar el contenido de los VSA utilizando la configuración del cliente para restringir los VSA del foro DSL que envía el cliente o configurando el servidor RADIUS para que ignore los VSA del foro DSL no deseados.

La terminología utilizada con los VSA del foro DSL puede ser confusa. Cada uno de estos VSA es en realidad un subatributo del foro DSL RADIUS VSA. El foro DSL RADIUS VSA es simplemente un contenedor para los subatributos que los transporta al servidor RADIUS. El foro DSL RADIUS VSA proporciona la siguiente información que se aplica a cada subatributo:

  • Tipo = 26. Este valor indica que el subatributo es un atributo específico del proveedor.

  • Id. de proveedor = 3561. Este valor es el ID de proveedor (número de empresa) asignado al Foro de Banda Ancha por la Autoridad de Asignación de Números de Internet (IANA).

Cada subatributo es un TLV; es decir, especifica información de tipo, longitud y valor:

  • El tipo de proveedor es un número asignado por el Foro de banda ancha que identifica el subatributo. Este número a veces se denomina número de atributo.

  • La longitud del proveedor es un número que especifica la longitud de todo el subatributo.

  • El campo de valor contiene información específica del subatributo, como velocidades de datos o identificadores de línea de acceso.

Después de que el nombre cambió a Foro de banda ancha, el foro agregó PON VSA. Todavía nos referimos a ellos como DSL Forum VSA porque son subatributos del DSL Forum VSA. Algunos de los VSA que antes solo se usaban para redes DSL también se usan para redes PON.

Nota:

La designación completa para un DSL Forum VSA es 26–3561–type. El ID de proveedor es fundamental para distinguir entre VSA. Por ejemplo, 26-3561-1 es un atributo diferente de 26-4874-1; 4874 es un número de empresa de Juniper Networks. Cuando la empresa está clara por el contexto, nuestra documentación puede omitir el número de empresa. Por ejemplo, cuando una tabla hace referencia a atributos de una sola empresa, podemos omitir el número para que la tabla sea más fácil de leer.

Los siguientes documentos proporcionan información acerca de los atributos:

  • RFC 4679, Atributos RADIUS específicos del proveedor del foro DSL

  • RFC 5515, Protocolo de tunelización de capa 2 (L2TP) Extensiones de par de valores de atributo de línea de acceso (AVP)

  • RFC 6320, Protocolo para el mecanismo de control de nodo de acceso en redes de banda ancha

  • Extensión de borrador RFC 6320, extensiones de acceso para el protocolo de control de nodo de acceso

  • Informe técnico TR-101 del Foro de la Banda Ancha, Migración a la agregación de banda ancha basada en Ethernet

La Tabla 5 describe los VSA del foro DSL. A partir de Junos OS versión 19.3R1, admitimos los VSA PON y DSL G.fast.

Tabla 5: VSA del foro DSL (ID de proveedor 3561)

Tipo

Nombre

Descripción

Tipo de acceso

Valor

1

ID de circuito de agente

Identificador del ID de circuito del agente de suscriptor (ACI) que corresponde a la interfaz del nodo de acceso desde la que se inician las solicitudes de suscriptor.

Para las VLAN con detección automática, la ACI se extrae de los mensajes DHCP discover, DHCPv6 request o PPPoE PADI, almacenados en la entrada de base de datos compartida VLAN y, a continuación, presentados en el mensaje RADIUS Access-Request en este VSA.

DSL, PON

cuerda

2

ID remoto del agente

Identificador único del suscriptor asociado a la interfaz del nodo de acceso desde la que se inician las solicitudes.

Para las VLAN con detección automática, el ARI se extrae de los mensajes DHCP discover, DHCPv6 request o PPPoE PADI, se almacena en la entrada de base de datos compartida VLAN y, a continuación, se presenta en el mensaje RADIUS Access-Request en este VSA.

DSL, PON

cuerda

3

Acceso-Agregación-Circuito-ID-ASCII

Identificador ASCII para la línea de acceso del suscriptor, basado en su apariencia lógica orientada a la red

Si la cadena comienza con un signo #, el resto de la cadena representa un nodo intermedio lógico (árbol DPU-C o PON) en la red de acceso a la que está conectado el suscriptor. La cadena se utiliza como nombre de un conjunto de interfaces de nivel 2 de CoS que agrupa a los suscriptores.

DSL, PON

cuerda

6

Acceso-Agregación-Circuito-ID-Binario

Identificador binario de la línea de acceso del suscriptor

DSL, PON

cuerda

129

Velocidad de datos real ascendente

Velocidad de datos ascendente real del vínculo DSL sincronizado del suscriptor, en bps

DSL

Entero de 32 bits

130

Velocidad de datos real descendente

Velocidad de datos descendente real del vínculo DSL sincronizado del suscriptor, en bps

DSL

Entero de 32 bits

131

Velocidad mínima de datos ascendente

Velocidad de datos ascendente mínima configurada para el suscriptor, en bps

DSL

Entero de 32 bits

132

Velocidad mínima de datos descendente

Velocidad de datos descendente mínima configurada para el suscriptor, en bps

DSL

Entero de 32 bits

133

Velocidad de datos alcanzable ascendente

Velocidad de datos ascendente que el suscriptor puede alcanzar, en bps

DSL

Entero de 32 bits

134

Velocidad de datos alcanzable descendente

Velocidad de datos descendente que el suscriptor puede alcanzar, en bps

DSL

Entero de 32 bits

135

Velocidad máxima de datos ascendente

Velocidad de datos ascendente máxima configurada para el suscriptor, en bps

DSL

Entero de 32 bits

136

Velocidad máxima de datos descendente

Velocidad máxima de datos descendentes configurada para el suscriptor, en bps

DSL

Entero de 32 bits

137

Velocidad de datos mínima ascendente y de baja potencia

Velocidad de datos ascendente mínima en estado de bajo consumo configurado para el suscriptor, en bps

DSL

Entero de 32 bits

138

Velocidad de datos mínima descendente de baja potencia

Velocidad de datos descendente mínima en estado de bajo consumo configurada para el suscriptor, en bps

DSL

Entero de 32 bits

139

Retardo máximo de interconexión ascendente

Retraso máximo de intercalado ascendente unidireccional configurado para el suscriptor, en milisegundos

DSL

Entero de 32 bits

140

Real-Interleaving-Delay-Upstream

Retraso real de intercalado ascendente unidireccional del suscriptor, en milisegundos

DSL

Entero de 32 bits

141

Retraso máximo de entrelazamiento-aguas abajo

Retraso máximo de intercalado descendente unidireccional configurado para el suscriptor, en milisegundos

DSL

Entero de 32 bits

142

Retraso de entrelazamiento real aguas abajo

Retraso real de intercalado descendente unidireccional del suscriptor, en milisegundos

DSL

Entero de 32 bits

144

Encapsulación de bucle de acceso

Encapsulación utilizada por el suscriptor asociada a la interfaz DSLAM desde la que se inician las solicitudes

DSL, PON

Cadena: 3 bytes

145

Tipo DSL

Tipo de sistema de transmisión DSL en uso:

  • 0—OTROS

  • 1—ADSL1

  • 2—ADSL2

  • 3—ADSL2+

  • 4—VDSL1

  • 5—VDSL2

  • 6—SDSL

  • 8—G.fast

  • 9—Anexo Q de VDSL2

  • 10—SDSL unido

  • 11—VDSL2 unido

  • 12—G.fast bonded

  • 13—VDSL2 Anexo Q enlazado

DSL

Entero de 32 bits

146

Tipo de acceso PON

Tipo de sistema de transmisión de PON en uso:

  • 0—OTROS

  • 1—GPON

  • 2—XG-PON1

  • 3—TWDM-PON

  • 4—XGS-PON

  • 5—WDM-PON

  • 7—DESCONOCIDO

PON

Entero de 32 bits

147

ONT/ONU-Average-Data-Rate-Downstream

Velocidad media de datos descendentes para ONT/ONU, en Kbps

PON

Entero de 32 bits

148

ONT/ONU-Peak-Data-Rate-Downstream

Velocidad máxima de datos descendentes para ONT/ONU, en Kbps

PON

Entero de 32 bits

149

ONT/ONU-Maximum-Data-Rate-Upstream

Velocidad máxima de datos ascendentes para ONT/ONU, en Kbps

PON

Entero de 32 bits

150

ONT/ONU-Assured-Data-Rate-Upstream

Velocidad de datos ascendente garantizada para ONT/ONU, en Kbps

PON

Entero de 32 bits

151

PON-Tree-Maximum-Data-Rate-Upstream

Velocidad máxima de datos ascendente para el árbol PON, en Kbps

PON

Entero de 32 bits

152

PON-Tree-Maximum-Data-Rate-Downstream

Velocidad máxima de datos descendentes para el árbol PON, en Kbps

PON

Entero de 32 bits

155

Rendimiento esperado-ascendente

Rendimiento ascendente esperado, que es la velocidad de datos neta reducida por la pérdida de velocidad esperada, en Kbps

G.fast (DSL)

Entero de 32 bits

156

Rendimiento esperado descendente

Rendimiento ascendente esperado, que es la velocidad de datos neta reducida por la pérdida de velocidad esperada, en Kbps

G.fast (DSL)

Entero de 32 bits

157

Obtención de rendimiento esperado en la fase ascendente

Rendimiento ascendente máximo esperado alcanzable, en Kbps

G.fast (DSL)

Entero de 32 bits

158

Rendimiento esperado alcanzable en sentido descendente

Rendimiento descendente máximo esperado alcanzable, en Kbps

G.fast (DSL)

Entero de 32 bits

159

Velocidad de datos gamma ascendente

Velocidad de datos ascendente real (velocidad de datos neta) para el bucle local, ajustada a la baja por cualquier limitación de capacidad de rendimiento, en Kbps

G.fast (DSL)

Entero de 32 bits

160

Velocidad de datos gamma descendente

Velocidad de datos descendente real (velocidad de datos neta) para el bucle local, ajustada a la baja por cualquier limitación de capacidad de rendimiento, en Kbps

G.fast (DSL)

Entero de 32 bits

161

Velocidad de datos gamma alcanzable ascendente

Velocidad de datos ascendente máxima alcanzable (velocidad de datos neta) para el bucle local, ajustada a la baja por cualquier limitación de capacidad de rendimiento, en Kbps

G.fast (DSL)

Entero de 32 bits

162

Velocidad de datos gamma alcanzable descendente

Velocidad de datos descendente máxima alcanzable (velocidad de datos neta) para el bucle local, ajustada a la baja por cualquier limitación de capacidad de rendimiento, en Kbps

G.fast (DSL)

Entero de 32 bits

254

IWF-Sesión

Indicación de que la función de interfuncionamiento (IWF) se ha realizado para la sesión PPPoA a través de PPPoE del suscriptor

DSL

No se requiere ningún campo de datos

Foro DSL VSAs y PPPoE-IA Tags

Además de utilizar la información recibida en los mensajes ANCP, el agente ANCP en el router puede utilizar la información de la línea de acceso transmitida en paquetes PPPoE, como los paquetes de descubrimiento PADI y PADR. Para los suscriptores de PPPoE que se conectan a través de un nodo de acceso que ejecuta ANCP, el nodo de acceso agrega información de línea de acceso a las etiquetas de agente intermedio PPPoE (PPPoE-IA). Estas etiquetas se encuentran en los paquetes de descubrimiento que pasa al enrutador durante el establecimiento de sesiones PPPoE dinámicas. De manera similar a la forma en que se transporta la información de la línea de acceso en los subatributos del DSL Forum VSA, esta información está contenida en subetiquetas en la etiqueta específica del proveedor (0x105) PPPoE. Las subetiquetas también se denominan etiquetas. Los datos representan una instantánea actual y precisa de los valores en el momento en que se inicia la conexión del suscriptor.

La Tabla 6 muestra las etiquetas PPPoE-IA que corresponden a los VSA del foro DSL. El valor de la etiqueta es simplemente el equivalente hexadecimal del número de tipo VSA. El ID de proveedor es el mismo para las VSA del foro DSL y las etiquetas PPPoE: 3561 (0xDE9).

Tabla 6: Correlación entre las VSA del foro DSL y las etiquetas PPPoE-IA

Tipo de VSA

Nombre VSA

Etiqueta PPPoE

1

ID de circuito de agente

0x01

2

ID remoto del agente

0x02

3

Acceso-Agregación-Circuito-ID-ASCII

0x03

6

Acceso-Agregación-Circuito-ID-Binario

0x06

129

Velocidad de datos real ascendente

0x81

130

Velocidad de datos real descendente

0x82

131

Velocidad mínima de datos ascendente

0x83

132

Velocidad mínima de datos descendente

0x84

133

Velocidad de datos alcanzable ascendente

0x85

134

Velocidad de datos alcanzable descendente

0x86

135

Velocidad máxima de datos ascendente

0x87

136

Velocidad máxima de datos descendente

0x88

137

Velocidad de datos mínima ascendente y de baja potencia

0x89

138

Velocidad de datos mínima descendente de baja potencia

0x8A

139

Retardo máximo de interconexión ascendente

0x8B

140

Real-Interleaving-Delay-Upstream

0x8C

141

Retraso máximo de entrelazamiento-aguas abajo

0x8D

142

Retraso de entrelazamiento real aguas abajo

0x8D

144

Encapsulación de bucle de acceso

0x90

145

Tipo DSL

0x91

146

Tipo de acceso PON

0x92

147

ONT/ONU-Average-Data-Rate-Downstream

0x93

148

ONT/ONU-Peak-Data-Rate-Downstream

0x94

149

ONT/ONU-Maximum-Data-Rate-Upstream

0x95

150

ONT/ONU-Assured-Data-Rate-Upstream

0x96

151

PON-Tree-Maximum-Data-Rate-Upstream

0x97

152

PON-Tree-Maximum-Data-Rate-Downstream

0x98

155

Rendimiento esperado-ascendente

0x9B

156

Rendimiento esperado descendente

0x9C

157

Obtención de rendimiento esperado en la fase ascendente

0x9D

158

Rendimiento esperado alcanzable en sentido descendente

0x9E

159

Velocidad de datos gamma ascendente

0x9F

160

Velocidad de datos gamma descendente

0xA0

161

Velocidad de datos gamma alcanzable ascendente

0xA1

162

Velocidad de datos gamma alcanzable descendente

0xA2

254

IWF-Sesión

0xFE

Foro DSL Compatibilidad con VSA en mensajes de acceso y cuentas AAA para Junos OS

En la tabla 7 se enumeran los VSA del foro DSL compatibles con Junos OS en los mensajes RADIUS Access-Request, Acct-Start, Acct-Stop, Interim-ACCT y CoA-Request. Una marca de verificación en una columna indica que el tipo de mensaje admite ese atributo.

Nota:

El ID de proveedor del foro DSL es 3561 se omite en el número de atributo para simplificar la tabla. Por ejemplo, la designación completa para DSL Forum VSA Agent-Circuit-Id es 26–3561–1.

Tabla 7: Compatibilidad con mensajes RADIUS para VSA del foro DSL (ID de proveedor 3561)

Número de atributo

Nombre del atributo

Solicitud de acceso

Inicio de cuenta

Acct Stop

Cuentas provisionales

Solicitud de CoA

26-1

ID de circuito de agente

26-2

ID remoto del agente

26–3

Acceso-Agregación-Circuito-ID-ASCII

26–6

Acceso-Agregación-Circuito-ID-Binario

26-129

Velocidad de datos real ascendente

26-130

Velocidad de datos real descendente

26-131

Velocidad mínima de datos ascendente

26-132

Velocidad mínima de datos descendente

26-133

Velocidad de datos alcanzable ascendente

26-134

Velocidad de datos alcanzable descendente

26-135

Velocidad máxima de datos ascendente

26-136

Velocidad máxima de datos descendente

26-137

Velocidad de datos mínima ascendente y de baja potencia

26-138

Velocidad de datos mínima descendente de baja potencia

26-139

Retardo máximo de interconexión ascendente

26-140

Real-Interleaving-Delay-Upstream

26-141

Retraso máximo de entrelazamiento-aguas abajo

26-142

Retraso de entrelazamiento real aguas abajo

26-144

Encapsulación de bucle de acceso

26-145

Tipo DSL

26-146

Tipo de acceso PON

26-147

ONT/ONU-Average-Data-Rate-Downstream

26-148

ONT/ONU-Peak-Data-Rate-Downstream

26-149

ONT/ONU-Maximum-Data-Rate-Upstream

26-150

ONT/ONU-Assured-Data-Rate-Upstream

26-151

PON-Tree-Maximum-Data-Rate-Upstream

26-152

PON-Tree-Maximum-Data-Rate-Downstream

26-155

Rendimiento esperado-ascendente

26-156

Rendimiento esperado descendente

26-157

Rendimiento esperado alcanzable en sentido descendente

26-158

Rendimiento esperado alcanzable en sentido descendente

26-159

Velocidad de datos gamma ascendente

26-160

Velocidad de datos gamma descendente

26-161

Velocidad de datos gamma alcanzable ascendente

26-162

Velocidad de datos gamma alcanzable descendente

26-254

IWF-Sesión

Compatibilidad de RADIUS con VSA de Microsoft Corporation para direcciones de servidor DNS

A partir de Junos OS versión 15.1, la implementación AAA de Junos OS admite VSA RADIUS que identifican los servidores DNS primarios y secundarios para la empresa privada de la IANA número 311 (Microsoft Corporation). Por ejemplo, durante la autenticación PPP, el enrutador recibe los VSA de un servidor RADIUS y utiliza los atributos para aprovisionar equipos en las instalaciones del cliente.

Los dos VSA se muestran en la tabla siguiente y se describen en RFC 2548 (atributos RADIUS específicos del proveedor de Microsoft)

Tabla 8: Atributos RADIUS específicos del proveedor de Microsoft para direcciones de servidor DNS

Número de atributo

Nombre del atributo

Descripción

Valor

26-28

MS-Primary-DNS-Server

Dirección IP del servidor de nombres de dominio principal.

Este VSA se puede incluir en los paquetes de acceso-aceptación y contabilidad-solicitud.

Entero: 4 octetos primary-dns-address

26-29

MS-Secondary-DNS-Server

Dirección IP del servidor de nombres de dominio secundario.

Este VSA se puede incluir en los paquetes de acceso-aceptación y contabilidad-solicitud.

Entero: 4 octetos secondary-dns-address

Soporte para Cisco Systems VSA

Cisco Systems, empresa privada número 9 de la IANA, utiliza un solo VSA, Cisco-AVPair (26-1). Este VSA transmite información diferente en función de los valores que contiene. En algunas redes de acceso de suscriptores, que tienen un BNG basado en Junos conectado tanto a un servidor RADIUS como a una aplicación Cisco BroadHop que se utiliza como servidor PCRF (Policy Control and Charging Rules Function) para aprovisionar servicios mediante mensajes de cambio de autorización (CoA) de RADIUS, puede utilizar este VSA en mensajes RADIUS para activar y desactivar servicios. No puede modificar ningún atributo en las respuestas de autenticación, contabilidad o CoA en los mensajes RADIUS que envía el BNG. Consulte Procesamiento de Cisco VSA en mensajes RADIUS para el aprovisionamiento de servicios para obtener más información.

Cualquier Cisco VSA distinto de los utilizados para aprovisionar los servicios se considera como atributos no compatibles.

Archivos de diccionario RADIUS de administración de suscriptores

El diccionario RADIUS de Juniper Networks que se usa de forma predeterminada para la administración de suscriptores se actualiza cuando se agregan o cambian funciones de software que afectan al archivo. El diccionario no se actualiza para todas las versiones de Junos OS. El diccionario incluye atributos específicos del proveedor de Juniper Networks que utilizan Junos OS, JunosE OS o ambos.

Nota:

Los nombres VSA en el diccionario comienzan con el prefijo "Jnpr-" o "Unisphere". Por convención, ambos prefijos se omiten de la documentación de la biblioteca técnica para reducir la confusión en las discusiones de características.

Descripciones de texto de interfaz para su inclusión en atributos RADIUS

Los atributos RADIUS, como NAS-Port-ID (87) y Calling-Station-ID (31), incluyen una descripción que identifica la interfaz física que se utiliza para autenticar a los suscriptores. El formato predeterminado para las interfaces no canalizadas es el siguiente:

interface-type-slot/adapter/port.subinterface[:svlan-vlan]

Por ejemplo, considere la interfaz física ge-1/2/0, con una subinterfaz de 100 y un identificador SVLAN de 100. La descripción de la interfaz utilizada en el NAS-Port-ID es ge-1/2/0.100:100.

A partir de Junos OS versión 17.3R1, se utiliza un formato diferente para las interfaces canalizadas. Para las interfaces canalizadas, la descripción predeterminada de la interfaz es la siguiente:

interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]

La información del canal (número de puerto lógico) viene determinada por esta fórmula:

Número de puerto lógico = 100 + (actual-port-number x 20) + channel-number

Por ejemplo, considere una interfaz canalizada 3 en el puerto 2 donde:

  • La interfaz física es xe-0/1/2:3.

  • La subinterfaz es 4.

  • SVLAN es 5.

  • VLAN es 6.

Usando la fórmula, el número de puerto lógico = 100 + (2 x 20) + 3 = 143. En consecuencia, la descripción predeterminada de la interfaz es xe-0/1/143.4-5.6.

Opcionalmente, puede configurar el formato de descripción de interfaz en un perfil de acceso para excluir la información del adaptador, canal o subinterfaz.

Por ejemplo, si excluye la subinterfaz del formato de descripción de interfaz no canalizada, la descripción se convierte en ge-1/2/0:100. Si excluye la información del canal del formato de descripción de interfaz canalizada, la descripción se convierte en xe-0/1/2.4-5.6.

Tabla de historial de cambios

La compatibilidad con las funciones viene determinada por la plataforma y la versión que esté utilizando. Utilice el Explorador de características para determinar si una característica es compatible con su plataforma.

Lanzamiento
Descripción
17.3R1
A partir de Junos OS versión 17.3R1, se utiliza un formato diferente para las interfaces canalizadas.
15.1
A partir de Junos OS versión 15.1, la implementación AAA de Junos OS admite VSA RADIUS que identifican los servidores DNS primarios y secundarios para la empresa privada de la IANA número 311 (Microsoft Corporation).