Relación entre el suscriptor y el sistema lógico y la instancia de enrutamiento

A medida que se establecen las sesiones de suscriptor, el marco AAA configurado para el sistema lógico o la instancia de enrutamiento establece las pertenencias al sistema lógico predeterminado. Cuando se configura la venta al por mayor de capa 3, normalmente se configura la información global (mayorista) dentro del sistema lógico predeterminado (primario) y de la instancia de enrutamiento predeterminada. Los suscriptores entrantes deben autenticarse, pero esta autenticación se puede manejar de una de estas dos maneras:

• Autenticación única (solo para mayoristas): el servidor RADIUS del mayorista autentica a los suscriptores entrantes. Después de la autenticación, a los suscriptores se les asignan valores especificados por perfiles dinámicos (instancias de enrutamiento, interfaces y cualquier valor de configuración) específicos de un minorista en particular.

• Autenticación dual (mayorista y minorista): a veces denominada double-dip authentication. RADIUS autentica inicialmente a los suscriptores entrantes mediante la configuración mayorista. A continuación, los suscriptores autenticados son redirigidos a otras instancias de enrutamiento asociadas con el espacio de red de un minorista individual. Cuando redirige a suscriptores y esos suscriptores deben ser autenticados por servidores AAA propiedad de minoristas individuales, los servidores AAA deben autenticar nuevamente a los suscriptores antes de que se les proporcione una dirección y se asignen valores de perfil dinámico. Sin embargo, después de la reautenticación, los suscriptores se administran normalmente utilizando cualquier valor específico de la instancia de enrutamiento del minorista a la que están asignados.