Suscriptor al sistema lógico y relación de instancia de enrutamiento

A medida que se establecen suscriptor sesiones, el marco de AAA configurado para el sistema lógico predeterminado establece suscriptor a las membresías de instancias de enrutamiento o sistemas lógicos. Cuando se configura la venta al por mayor de capa 3, normalmente se configura la información global (al por mayor) dentro del sistema lógico predeterminado (principal) y la instancia de enrutamiento predeterminada. A continuación, los suscriptores entrantes deben autenticarse, pero esta autenticación se puede manejar de una de estas dos maneras:

• Autenticación única (solo para mayoristas): los suscriptores entrantes se autentican mediante el servidor RADIUS del mayorista. Después de la autenticación, a los suscriptores se les asignan valores especificados por perfiles dinámicos (instancias de enrutamiento, interfaces y cualquier valor de configuración) específicos de un minorista en particular.

• Autenticación dual (mayorista y minorista): a veces denominada double-dip authentication. Los suscriptores entrantes se autentican inicialmente mediante RADIUS mediante la configuración al por mayor. Luego, los suscriptores autenticados son redirigidos a otras instancias de enrutamiento asociadas con el espacio de red de un minorista individual. Cuando redirige suscriptores, y esos suscriptores deben ser autenticados por servidores AAA propiedad de minoristas individuales, los servidores de AAA deben autenticar a los suscriptores nuevamente antes de que se les proporcione una dirección y se les asignen valores de perfil dinámico. Sin embargo, después de la reautenticación, los suscriptores se administran normalmente con cualquier valor específico de la instancia de enrutamiento del minorista a la que están asignados.