Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Visão geral do radius VSAs e do gerenciamento de assinantes de banda larga no atacado

Você pode usar o RADIUS para atribuir vários valores por meio do uso de variáveis dinâmicas dentro de perfis dinâmicos. No entanto, a configuração de pelo menos um dos dois VSAs descritos na Tabela 1 é necessária para que uma rede de atacado funcione.

Tabela 1: Necessários VSAs da Juniper Networks para a solução de rede por atacado de gerenciamento de assinantes de banda larga

Número de atributo

Nome do atributo

Descrição

Valor

26-1

Nome LSRI

Nome de membro de instância de sistema lógico do cliente/roteamento. Permitido apenas no servidor RADIUS para a adesão "padrão" a instâncias lógicas de sistema/roteamento.

string: sistema lógico:instância de roteamento

26-25

Redirecione o nome LSRI

Nome da associação de instâncias lógicas do sistema/roteamento do cliente indicando para qual instância lógica de sistema/roteamento a solicitação é redirecionada para autenticação do usuário.

string: sistema lógico:instância de roteamento

Especificar a $junos-routing-instance variável dinâmica em um perfil dinâmico desencadeia uma resposta de aceitação de acesso RADIUS do VSA de nome LSRI ou do Redirect-LSRI-Name VSA. Devolver um atributo LSRI-Name na resposta aceita de acesso fornece o sistema lógico e a instância de roteamento em que a interface lógica deve ser criada e o roteador atualiza o banco de dados de sessão com o valor da instância de roteamento especificado. O retorno de um atributo de nome Redirect-LSRI nos resultados de resposta de aceitação de acesso no roteador enviando imediatamente uma segunda mensagem de solicitação de acesso (às vezes referida como a double-dip) ao servidor RADIUS especificado pelo sistema lógico:atributo de instância de roteamento especificado pelo Redirect-LSRI-Name VSA.

Nota:

Os atributos devolvidos como resultado de uma segunda mensagem de solicitação de acesso à associação lógica de instâncias de sistema/roteamento especificada pelo Redirect-LSRI-Name VSA substituem quaisquer atributos anteriores devolvidos por respostas iniciais de aceitação de acesso à associação padrão de instâncias lógicas de sistema/roteamento.