用于有线配置和计费的 3GPP 策略和收费控制

3GPP 策略和充电控制架构的优势

• 为有线用户配置和计费提供统一框架。

有线接入环境

对于移动用户，用户设备请求服务;对于宽带有线用户，PCRF 请求服务。在有线环境中，PCRF 充当服务请求方，而 PCEF 充当服务接收方和实施方。

在有线环境中调整 PCC 模型具有以下优势：

• 方便

• 先进的技术

• 已经由运营商的无线分支机构实施，该运营商提供的业务通常比有线分支机构大得多

PCRF 通过推送收费规则来控制 PCEF。收费规则作为服务（策略）规则重复使用，用于推送策略。充电规则还可能具有关联的评级组或充电键。因此，PCEF 配置必须定义计费规则以及信用控制服务（cc 服务）和评级组之间的映射。

在许多情况下，OCS 和离线充电系统 （OFCS） 3GPP 会计服务都需要使用移动站国际用户目录号 （MSISDN） 进行用户识别。MSISDN 作为订阅 ID 传递。虽然每个移动用户设备设备都有关联的 MSISDN，但此信息不适用于有线订阅者。为了使 PCRF 能够动态传递订阅 ID 参数，并支持各种身份验证、授权和配置，表 2 中的瞻博网络属性-值对 （AVP） 是从瞻博网络供应商 ID 空间 （2636） 供应商特定属性 （VSA） 中分配的。

注意：

如果未收到动态订阅 ID，则不会启动 OCS 或 OFCS 通信。

表 2：分配的瞻博网络 AVP

助理副总裁姓名	供应商 ID	AVP 类型	直径类型	直径标志
瞻博网络-dyn-subscription-indicator	2636	10001	枚举	V
瞻博网络-dyn-subscription-id	2636	10002	分组	虚拟机
瞻博网络-dyn-subscription-id-type	2636	10003	整数 32	虚拟机
瞻博网络-dyn-subscription-id-data	2636	10004	UTF8 字符串	虚拟机

客户端系统（路由器）发送瞻博网络-Dyn-Subscription-Id-Indicator AVP，以指示支持订阅 ID 的动态分配。瞻博网络-Dyn-Subscription-Id-Indicator 属性有两个值：

• DYN_SUBSCRIPtION_NOT_SUPPORTED （0）

• DYN_SUBSCRIPTION_SUPPORTED （1）

然后，服务器会将瞻博网络-Dyn-Subscription-Id AVP 发送至指示支持的客户端。这是一个分组的 AVP，其中包含要作为 Subscription-Id-Type 和 Subscription-Id-Data 发送的值。

注意：

• PCRF 服务器可以使用标准订阅 ID AVP 将动态订阅 ID 传达给路由器。

• 如果 PCRF 同时发送了 瞻博网络-Dyn-Subscription-Id 和 Subscription-Id，则使用 Subscription-Id 值。

许多情况下，有线用户仅支持一个 IP 家族，这是 AAA 服务和 PCRF 所需的信息。为了指示此信息，表 3 中的瞻博网络供应商 ID 空间 （2636） VSA 中分配了瞻博网络网络家族指示器 AVP。

表 3：家族指示器 AVP

助理副总裁姓名	供应商 ID	AVP 类型	直径类型	直径标志
瞻博网络-网络-系列-指示灯	2636	10010	枚举	V

客户端系统（路由器）发送瞻博网络网络家族指示器 AVP，以指示哪些网络家族与服务请求相关联并得到订阅者支持。将瞻博网络网络家族指示器 AVP 配置为指示关联的网络家族时，系统会将信息发送至 PCRF。瞻博网络-网络-家族-指示器属性有四个值：

• 未指定 （0）

• IPV4_FAMILY （1）

• IPV6_FAMILY （2）

• IPV4_IPV6_FAMILY （3）

有线客户通常仅通过 PCRF 控制用户服务，并将 OCS 用作方便的实时使用监控机制，而不是作为执行单元。要减少可能的错误 OCS 配置的数量，请在层次结构级别包含[edit access ocs partition partition-name]该force-continue语句，以强制宽带 PCEF （BPCEF） 限制来自 OCS 和配额到期的负面响应的影响，并防止为受影响的评级组发送 OCS 通知。每当 PCEF 收到对任何报告组的负面回复时，它都会停止向 OCS 报告该组。

Junos OS 环境

Junos OS 环境中的动态配置文件分为三类：

• 客户端动态配置文件

• cos-service-dynamic-profiles

• 防火墙服务动态配置文件

client-dynamic-profiles 和 cos-service-dynamic-profile 定义提供给订阅者的服务的带宽和其他特征;firewall-service-profile 可执行过滤和使用计数。对于所有动态配置文件的类别，service-dynamic-profile 名称用作 Charging-Rule-Name AVP 的值。

当 service-dynamic-profile 没有变量时，或者当请求 service-dynamic-profile 定义中提供的默认值时，不需要其他元素。要为服务动态配置文件提供自定义值，请将 Charging-Rule-Definition AVP 与其他 VSA 一起使用。

PCRF 使用现有的瞻博网络替代 VSA（供应商 ID 2636 和类型 2024）以名称值对的形式提供属性。PCRF 还可以包括参数作为部分规则名称的位置表示法。重定向信息 AVP（供应商 ID 10415 和类型 1085）为 Redirect-URL 参数提供值。

对于客户请求的每个可能的服务动态配置文件参数名称，都会定义一个新的瞻博网络参数 VSA。 表 4 描述了固定瞻博网络参数 VSA 的初始集合。

表 4：初始固定瞻博网络参数 VSA 集

参数	VSA 名称	供应商 ID	类型	直径类型
Cos-TCP	瞻博网络-param-cos-tcp	2636	10005	UTF8 字符串
v4-防火墙-输入-过滤器	瞻博网络-参数-v4-防火墙-输入-过滤器	2636	10006	UTF8 字符串
v4-防火墙-输出-过滤器	瞻博网络-参数-v4-防火墙-输出-过滤器	2636	10007	UTF8 字符串
v6-防火墙-输入-过滤器	瞻博网络-参数-v6-防火墙-输入-过滤器	2636	10008	UTF8 字符串
v6-防火墙-输出-过滤器	瞻博网络-参数-v6-防火墙-输出-过滤器	2636	10009	UTF8 字符串

如果 PCRF 要求指示参数或服务标识符和额定组，则使用收费规则定义 AVP;否则，使用 Charging-Rule-Name AVP。

例如，如果存在服务标识符和评级组组合，或者仅指定了服务标识符或仅指定评级组，则该组合在为订阅者安装的规则中必须是唯一的。在路由器上配置服务上下文 ID。

订阅者登录

路由器向策略管理器 （PCRF） 发送包含一组固定所需信息的 Diameter CCR 请求，并接收包含策略和其他信息的 CCA 响应。在层次结构级别包含[edit access profile profile-name]该语句时，provisioning-order pcrf将为订阅者启用 Gx 调配。当应用程序请求 AAA 激活用户会话时，路由器 向 PCRF 发送一条 CCR-GX-I（其中 I 代表 INITIAL_REQUEST）消息，以请求一组固定的用户会话调配信息，并接收一条包含策略和其他信息的 CCA-GX-I 响应消息，包括结果代码 AVP（AVP 代码 268）。

在访问配置文件中配置该 provisioning-order 语句时，宽带 PCEF （BPCEF） 模块会在客户端激活期间向 PCRF 发送调配请求。以下示例显示了 CCR-GX-I 和 CCA-GX-I 数据包交换：

CCR-GX-I 数据包示例

注意：

当重新发送 CCR-GX-I 时，将重新计算 T（可能重传消息）位。此标志是在链路故障切换过程之后设置的，以删除重复请求。

CCA-GX-I 数据包示例

注意：

如果 CCA-GX-I 中未定义规则安装 AVP，则安装默认规则。

所有事件触发器（包括尚未定义的触发器）都是可以接受的。但是，只有少数事件触发器在实施时真正生成事件。

PCRF 返回一条 CCA-GX-I 消息，其中包含映射到 表 5 中列出的结果类别的结果代码 AVP（AVP 代码 268）。

表 5：结果代码 AVP 类别

结果-代码-AVP 值	结果类别
SUCCESS（2001）、LIMITED_SUCCSS（2002）和有效消息	资助
AUTHENTICATION_REJECTED（4001）、UNKNOWN_SESSION_ID（5002）、AUTHORIZATION_REJECTED（5003） 和 USER_UNKNOWN（5030）	拒绝
UNABLE_TO_DELIVER（3002）、REALM_NOT_SERVED（3003）、TOO_BUSY（3004）、LOOP_DETECTED（3005） 和 REDIRECT_INDICATION（3006）	失败
所有其他 Diameter 永久故障结果代码 AVP 大于等于 5000，以及所有 Diameter 协议错误结果代码 AVP 大于等于 3000 且小于 4000	永久故障
其他结果代码 AVP，用于无效消息或无响应	失败

如 表 6 所示，CCA-GX-I 响应处理取决于三个因素：

• 本地决策超时是否已过期

• 本地决策的设置

• 结果类别

表 6 还包含 PCRF 本地决策超时过期作。

表 6：CCA-GX-I 响应处理

PCRF 本地 决策超时	PCRF 本地决策	结果 类别	行动
未过期	–	资助	清除本地决策计时器，应用 CCA-GX-I 中的规则，通知在线充电系统 （OCS），然后确认用户激活。
未过期	–	拒绝	清除本地决策计时器并失败订阅者激活。
未过期	–	失败	重试 CCA-GX-I，直到本地决策超时。
未过期	资助	永久故障	清除本地决策计时器，应用默认规则，确认用户激活，然后继续重试 CCA-GX-I。
未过期	拒绝	永久故障	订阅者激活失败并启动订阅者注销流程。
到期时	资助	–	应用默认规则，无限期重试 CCA-GX-I，并确认用户激活。
到期时	拒绝	–	订阅者激活失败并启动订阅者注销流程。
已过期	资助	资助	如果 CCA-GX-I 包含规则，请删除默认规则并安装收到的规则，然后通知 OCS 并确认订阅者激活。
已过期	资助	拒绝	注销客户端。
已过期	资助	失败	无限期重试 CCA-GX-I。
已过期	资助	永久故障	暂停很长时间，然后重新开始重试 CCA-GX-I。
已过期	拒绝	拒绝	如果订阅者仍然注销，则忽略订阅者;否则，无需执行任何作。

订阅者登录将启动以下事件序列：

1. 客户端应用（如 DHCP、PPP 或静态用户会话）请求 AAA 来对用户进行身份验证。

2. 如果用户访问配置文件指定了 RADIUS 身份验证，则身份验证开始。身份验证成功后，登录将继续。当配置文件中的语句未指定 RADIUS 身份验证或未指定任何身份验证时 authentication-order ，登录将失败。当身份验证失败时，登录也会失败。

3. 为订阅者激活默认服务。将激活身份验证服务器在身份验证授权中包含的任何服务。此外，可能已为客户端应用程序配置了默认服务。

4. 如果用户访问配置文件指定了 Gx 调配，则路由器将通过向 PCRF 发送 CCR-GX-I 消息来启动 Gx 消息交换。路由器等待 PCRF 在不可配置的超时时间段内响应 CCA-GX-I 消息。

   当 PCRF 在超时时间内响应并在 CCA-GX-I 消息中包含 Charging-Rule-Install AVP 时，当路由器停用所有默认服务并尝试激活指定服务时，用户登录将延迟。

   • 如果激活了所有指定的服务，则登录完成。

   • 如果无法激活任何服务，路由器将向 PCRF 发送一条 CCR-GX-U（其中 U 表示 UPDATE_REQUEST）消息，其中包含服务的状态（规则报告）。PCRF 使用CCA-GX-U响应此消息，该CCA-GX-U可以包含一组新的激活服务。

   • 即使CCA-GX-I消息不包含任何服务，路由器也会忽略任何默认服务。在这种情况下，不会激活任何服务。

   如果 PCRF 未在超时时间内返回 CCA-GX-I，则用户登录完成。

   • 路由器首先搜索从身份验证服务器返回的服务，并激活它找到的任何服务。如果未找到此类服务，则路由器将激活任何本地配置的默认服务。当默认服务激活成功时，订阅者登录将完成，但当任何默认服务激活失败时，订阅者登录将失败。由于不需要存在默认服务，因此当未找到默认服务时，登录也会完成。

   • 如果登录完成（无论是否使用默认服务），路由器会定期将 CCR-GX-I 消息重新发送到 PCRF。如果 PCRF 随后返回 CCA-GX-I，则路由器将停用默认服务（如果有），然后激活 CCA-GX-I 中包含的任何服务。如果消息不包含任何服务，则不会激活任何服务，甚至不会激活默认服务。

   • 如果无法激活 CCA-GX-I 中包含的任何服务，路由器将向 PCRF 发送包含服务状态的 CCR-GX-U 消息（规则报告）。PCRF 使用CCA-GX-U响应此消息，该CCA-GX-U可以包含一组新的激活服务。

订阅者登录错误恢复

从 Junos 20.1R1 版开始，您可以将路由器配置为通过重新初始化订阅者会话以重新同步路由器和 PCRF 服务器状态，从某些 PCRF 服务器错误中恢复。某些PCRF服务器可能无法正确处理发送到路由器的CCA-GX-I消息丢失的情况。当路由器重试将CCR-GX-I发送到PCRF时，服务器与路由器不同步，因为它已经发送了回复，并且不知道路由器没有收到消息。这种状态不匹配可能会导致以下任一错误：

• PCRF 服务器使用包含值为 5012（DIAMETER UNABLE TO COMPLY）的 Diameter 结果代码 AVP（代码 268）的 CCA-GX-I 响应重试。这被认为是永久性故障（表 5）。

• PCRF 服务器发送 RAR。服务器希望会话处于活动状态，因为它已将CCA-GX-I发送到路由器，并且不知道未收到消息。服务器可能会发送以下任何 RAR 消息：

  • RAR-GX-D 断开会话连接，因为它认为会话错误

  • RAR-GX-A 读取有关错误会话的信息

  • RAR-GX-U 更新会话，因为它认为会话运行正常。

您可以使用 PCRF local-decision 配置重新初始化用户会话，以响应其中一个或两个错误。

• 包括 reinit-on-failure 永久性故障错误的选项。

• reinit-on-rar包括 RAR 错误的选项。

注意：

重新初始化作具有以下附加配置要求：

• 您必须配置本地决策 grant 选项。

• 您必须将路由器配置为使用扩展会话 ID，以便它可以维护原始会话和与同一登录事件相关的新会话的状态。为此，请配置 PCRF use-session-stamp 选项。

在这两种情况下，重新初始化作都包含以下步骤：

1. 路由器向 PCRF 发送会话终止请求 CCR-GX-T 以终止会话。这样做是为了使路由器和 PCRF 服务器在此会话中具有相同的状态。

2. 路由器等待重新初始化超时一段时间以接收 CCA-GX-T。您可以使用该 reinit-timeout 选项指定与默认值不同的时间段。

3. 如果路由器在超时时间内收到 CCA-GX-T，或者 CCA-GX-T 在超时到期前未到达，则路由器会使用新的扩展会话 ID 向 PCRF 发送 CCR-GX-I。扩展会话 ID 在 Diameter 会话 ID AVP（AVP 代码 263）中传达。

   路由器通过附加会话戳件形成扩展会话 ID，该路由器在创建 CCR-GX-I 时包含 UTC 时间。例如，考虑以下 Diameter 会话 ID AVP。会话 ID 为 23 use-session-stamp ，未配置：

   配置后 use-session-stamp ，会话时间戳将附加到 AVP 值：

表 7 提供了有关路由器如何根据当前本地 PCRF 状态对这些错误做出反应的详细信息。

表 7：基于本地 PCRF 状态的路由器作

本地状态	发生 PCRF 错误时的作
local-active— 订阅者在默认服务中处于活动状态。	该路由器执行以下作： 过渡到状态 local-reinit 。 将 CCR-GX-T 发送到 PCRF。 启动本地决策重新初始化计时器并等待来自 PCRF 的 CCA-GX-T 回复。
local-grant— 默认服务配置正在进行中。	默认配置完成后，路由器将执行以下作： 过渡到状态 local-reinit 。 将 CCR-GX-T 发送到 PCRF。 启动本地决策重新初始化计时器并等待来自 PCRF 的 CCA-GX-T 回复。
started- 本地决策计时器仍在运行。	未配置默认服务时，路由器将执行以下作： 过渡到状态 local-reinit 。 将 CCR-GX-T 发送到 PCRF。 启动本地决策重新初始化计时器并等待来自 PCRF 的 CCA-GX-T 回复。 配置默认服务时，路由器将执行以下作： 过渡到状态 local-reinit-early 。 开始配置默认服务。 默认配置完成后，路由器将执行以下作： 过渡到状态 local-reinit 。 将 CCR-GX-T 发送到 PCRF。 启动本地决策重新初始化计时器并等待来自 PCRF 的 CCA-GX-T 回复。

订阅者更新

每当路由器上发生触发事件时，都会向 PCRF 发送更新请求。以下示例显示了 CCR-GX-U（其中 U 表示 UPDATE_REQUEST）和 CCA-GX-U 数据包交换：

CCR-GX-U 数据包示例

注意：

当重新发送 CCR-GX-U 时，T 位将重新计算。

CCA-GX-U 数据包示例

PCRF 返回一条 CCA-GX-U 消息，其中包含映射到 表 8 中列出的结果类别的结果代码 AVP（AVP 代码 268）。

表 8：结果代码 AVP 类别

结果-代码-AVP 值	结果类别
SUCCESS（2001）、LIMITED_SUCCSS（2002）和有效消息	成功
UNABLE_TO_DELIVER（3002）、REALM_NOT_SERVED（3003）、TOO_BUSY（3004）、LOOP_DETECTED（3005） 和 REDIRECT_INDICATION（3006）	失败
所有其他 Diameter 永久故障结果代码 AVP 大于等于 5000，以及所有 Diameter 协议错误结果代码 AVP 大于等于 3000 且小于 4000	成功
其他结果代码 AVP，用于无效消息或无响应	失败

订阅者注销

当客户端应用程序向AAA发送用户注销通知时，Gx 会发送一条 CCR-GX-T（其中 T 代表 TERMINATION_REQUEST）消息，以通知 PCRF 调配的用户会话即将终止。

每当路由器上发生触发事件时，都会向 PCRF 发送终止请求。以下示例显示了 CCR-GX-T 和 CCA-GX-T 数据包交换：

CCR-GX-T 数据包示例

注意：

当重新发送 CCR-GX-T 时，T 位将重新计算。

CCA-GX-T 数据包示例

PCRF 返回一条 CCA-GX-T 消息，其中包含映射到 表 9 中列出的结果类别的结果代码 AVP（AVP 代码 268）。

表 9：结果代码 AVP 类别

结果-代码-AVP 值	结果类别
SUCCESS（2001）、LIMITED_SUCCSS（2002）和有效消息	成功
UNABLE_TO_DELIVER（3002）、REALM_NOT_SERVED（3003）、TOO_BUSY（3004）、LOOP_DETECTED（3005） 和 REDIRECT_INDICATION（3006）	失败
所有其他 Diameter 永久故障结果代码 AVP 大于等于 5000，以及所有 Diameter 协议错误结果代码 AVP 大于等于 3000 且小于 4000	成功
其他结果代码 AVP，用于无效消息或无响应	失败

如果“结果代码”值为“成功”，则 Gx 通知 AAA，AAA 通知应用程序注销完成。如果 Gx 未收到 CCA-GX-T 消息，或者结果代码 AVP 具有任何其他值或丢失，则将重试终止请求，直到返回 CCA-GX-T 消息并显示成功。路由器通过发送另一个 CCR 请求以由 CCA 响应确认，来通知 PCRF 有关订阅者注销的信息。PCRF 还可以使用 RAR 请求来强制订阅者注销或更改应用的服务。

如果 Result-Code 值为 Failure，则重试请求。

用户断开

要执行用户断开连接，PCRF 发送 RAR-GX-D（其中 D 表示 DISCONNECT），BPCEF 使用 RAA-GX-D 消息进行响应。

以下示例显示了 RAR-GX-D 和 RAA-GX-D 数据包交换：

RAR-GX-D 数据包示例

RAA-GX-D 数据包示例

PCRF 返回一条 RAA-GX-T 消息，其中包含映射到 表 10 中列出的结果类别的结果代码 AVP（AVP 代码 268）。

表 10：结果代码 AVP 类别

结果-代码-AVP 值	结果类别
DIAMETER_SUCCESS（2001年）	正在断开用户连接或未找到用户
DIAMETER_UNABLE_TO_COMPLY（5012）	订阅者不可移除
DIAMETER_TOO_BUSY（3004）	未完成的断开请求过多

注意：

BPCEF 包含至少 512 条 RAR-GX-D 或 RAA-GX-D 消息的缓冲空间。

连接故障恢复

Gx 不依赖设备之间的连接状态来检测路由器或 PCRF 中断，因为有些事件不会影响连接状态，而当设备之间存在 Diameter 中继或代理时，不会检测到其他事件。

为了缓解 PCRF 的连接故障，路由器使用以下故障恢复过程：

• 如果 PCRF 不可用，并且您安装并配置了默认服务，则用户登录将相应地继续。

• 未确认的配置请求无限期重放，或者直到订阅者注销为止。

• 注销请求将等待最终 OCS 查询完成，然后重放任何未确认的注销请求 24 小时。

• 该路由器使用标准 Diameter 传输冗余与冗余 PCRF 进行通信。

Gx 容错的一个重要方面是，订阅者登录和终止请求将重试（重放）24 小时，直到从 PCRF 收到令人满意的响应。您可以发出命令 clear network-access pcrf subscribers 来清除所有 PCRF 订阅者。

对 OCS 的第一次审讯

在第一次询问期间，路由器向 OCS 充电服务器发送包含一组固定所需信息的 Diameter CCR 请求。然后，OCS 充电服务器会回复有效时间、评级组和使用配额。

注意：

在此实施阶段，路由器允许订阅者访问，而无需等待 OCS 响应，并且 OCS 始终授予必要的配额。

要配置充电服务列表以通过 Gy 协议与 OCS 通信信息，请在层次结构级别配置charging-service-list ocs[edit access profile profile-name]该语句。以下示例显示了 CCR-GY-I 和 CCA-GY-I 数据包交换：

注意：

当重新发送 CCR-GY-I 时，将重新计算 T（潜在重传消息）位。此标志是在链路故障切换过程之后设置的，以帮助删除重复请求。

CCR-GY-I 数据包示例

CCA-GY-I 数据包示例

OCS 的中级询问

在路由器向 OCS 充电服务器发送一组固定的必需信息后，OCS 充电服务器会回复有效时间、评级组和使用配额。有效时间和配额到期会触发中间询问事件。

每当路由器上发生触发事件时，都会向 OCS 发送更新请求。以下示例显示了 CCR-GY-U（其中 U 代表 UPDATE_REQUEST）和 CCA-GY-U 数据包交换：

CCR-GY-U 数据包示例

CCA-GY-U 数据包示例

对 OCS 的最终审讯

当客户端应用程序向 AAA 发送用户注销通知时，Gy 会发送一条 CCR-GY-T（其中 T 表示 TERMINATION_REQUEST）消息，以通知 OCS 调配的用户即将终止。

每当路由器上发生触发事件时，都会向 OCS 发送终止请求。以下示例显示了 CCR-GY-T 和 CCA-GY-T 数据包交换：

CCR-GY-T 数据包示例

CCA-GY-T 数据包示例

连接故障恢复

Gy 不依赖设备之间的连接状态来检测路由器或 OCS 中断，因为某些事件不会影响连接状态，而当设备之间存在 Diameter 中继或代理时，不会检测到其他事件。

为了缓解 OCS 连接故障，路由器使用以下故障恢复过程：

• 如果 OCS 不可用，则可以通过在层次结构级别设置force-continue[edit access ocs partition partition-name]语句来配置为允许订阅者流量。

  注意：

  该 force-continue 语句是必需的配置语句。

• 未确认的第一次和中间询问无限期地重放或直到订阅者注销为止。

• 未经承认的最终审讯重播长达 24 小时。

• 该路由器使用标准 Diameter 传输冗余与冗余 OCS 通信。

• 可以配置传输冗余事件以触发应用程序流量故障。

Gy 容错的一个重要方面是，订阅者登录和终止请求将重试（重放）24 小时，直到从 OCS 收到满意的响应。您可以发出命令 clear network-access ocs statistics 来清除所有 OCS 统计信息。

中止会话请求

当接收 MX 系列路由器收集最终数据并发布最终询问时，OCS 可能会发出 ASR（Abort-Session-Request）。MX 系列路由器收到响应后，将停止更新相关会话的 OCS。

OCS SFTP 备份

stfp-backup 是第一个实现的备份机制。这些作由以下参数控制：

• accumulation-timeout – 在第一次 CCR-GY-T 提交的文件累积时间之后写入文件。

• accumulation-count — 在满足 file-account-count 的请求数后写入文件。

• accumulation-size – 在其大小达到累积大小限制后写入文件。

• retry-interval — 在此间隔后重试每个失败的写入作，直到累积 backup-timeout。

• response-timeout – 单个 sftp 命令响应的超时。

注意：

OCS SFTP-Backup 服务器由其地址、登录名、密码、目录和文件前缀进行配置。默认情况下存在目标目录，如果不存在，则创建该目录。如果已经存在同名的目标文件，它将被覆盖。

Gy 文件备份的好处

• 提供了另一种处理内部网络不稳定性的方法。

登录互动

此事件登录序列由检测到 PCEF 上的服务数据流触发。这通常是用户（CPE）发送的 DHCP DISCOVER 或 PPPoE PADI 数据包：

1. PCEF 向 PCRF 发送 CCR-GX-I，其中包含识别用户的信息。

2. PCRF 向 PCEF 回复 CCA-GX-I，并说明为订阅者应用哪些规则。

3. PCEF 为订阅者安装请求的服务/规则。

4. 如果正在使用 OCS，则 PCEF 使用 CCR-GY-I 消息向 OCS 发送第一次询问，OCS 使用 CCA-GY-I 消息向 PCRF 发送适用的报告。

   如果配置了，PCEF 在处理请求的服务/规则后通过 CCR-GX-U 消息向 PCRF 发送通知。

   • 当以下两个条件都成立时，该规则将报告给 PCRF 为 非活动 状态：

     • service-dynamic-profile 实例化失败。

     • 为收费规则设置了 Resource-Allocation-Notification （ENABLE_NOTIFICATION）。

     当规则报告为非活动状态时，不会影响订阅者登录或其他规则。

   • 当满足以下所有条件时，该规则将报告为 活动 规则：

     • service-dynamic-profile 实例化成功。

     • 为收费规则设置了 Resource-Allocation-Notification （ENABLE_NOTIFICATION）。

     • SUCCESSFUL_RESOURCE_ALLOCATION事件触发器在请求中设置。

   • 当没有要报告的规则时，不会发送报告。

5. PCRF 回复 CCA-GX-U 消息。

6. PCEF 为订阅者激活服务。

更新交互

此事件更新序列由 PCEF 从 PCRF 接收的 RAR-GX-U 消息触发。

1. 如果更新请求包含任何安装或修改具有评级组的规则，则 PCEF 将拒绝该请求;否则，它通过向 PCRF 发送 RAA-GX-U 消息来确认请求。

2. PCEF 将启动服务移除和安装过程。

3. PCEF 将等待服务移除和安装过程完成，并在适用的情况下启动最终数据收集过程以向 OCS 报告。收集最终统计信息后，PCEF 会发送 CCR-GY-U 请求以通知 OCS。在以下每种情况下，这是现有服务删除过程的一部分：

   • 当要删除的服务具有评级组时。

   • 何时添加了具有评级组的新规则。

   • 当带有评级组的规则被删除和添加时。

4. PCEF 使用 CCR-GX-U 消息向 PCRF 发送适用的报告。

   • 当以下两个条件都成立时，该规则将报告给 PCRF 为 非活动 状态：

     • service-dynamic-profile 实例化失败。

     • 为收费规则设置了 Resource-Allocation-Notification （ENABLE_NOTIFICATION）。

     当规则报告为非活动状态时，不会影响更新或其他规则。

   • 当满足以下所有条件时，该规则将报告为 活动 规则：

     • service-dynamic-profile 实例化成功。

     • 为收费规则设置了 Resource-Allocation-Notification （ENABLE_NOTIFICATION）。

     • SUCCESSFUL_RESOURCE_ALLOCATION事件触发器在请求中设置。

   • 当没有要报告的规则时，不会发送报告。

配额到期和有效时间交互

对于配额到期和有效时间交互，路由器使用 CCR-GY-U 消息向 OCS 发送中间询问，并处理 OCS 响应。

连接和监控交互

与 PCRF、OCS 或 Diameter 中继/代理服务器建立连接时，Diameter 守护程序将执行标准功能交换请求 （CER）/功能交换应答 （CEA） 事务。您可以使用现有的 Junos OS Diameter 基础架构来配置具有必要冗余功能的适当拓扑。此外，您可以将相同的 Diameter 连接用于 PCRF 和 OCS 通信以及其他应用。

以下示例显示了两种不同的通信连接方案：

使用专用连接与 PCRF 通信的 CER 示例

注意：

如果在 或 [edit access ocs partition partition-name] 层次结构级别为[edit access pcrf partition partition-name]路由器设置send-origin-state-id语句，则 Origin-State-Id 将包含在 Diameter 级别消息中，例如：CER、设备看门狗请求 （DWR）/设备看门狗应答 （DWA） 和断开对等请求 （DPR）/断开对等应答 （DPA）。

使用专用连接的 CER 示例，用于与 PCRF 和 OCS 进行通信

注意：

Auth-Application-Id： 4 字段和值是 OCS 的身份验证应用程序 ID。这就是第一个和第二个示例之间的区别。

您可以使用标准 DWR/DWA 和 DPR/DPA 消息监视和管理连接。

注销交互

此注销事件序列由以下任一因素触发：

• 用户注销请求，例如 DHCP RELEASE 或 PPPoE PADT 数据包。

• PCEF 从 PCRF 接收带有终止用户会话的请求的 RAR。

触发注销时，将执行以下顺序：

1. 系统基础架构会通知 OCS 订阅者注销已开始。

2. 如果适用，OCS 将启动最终数据收集过程。

   • 如果要删除的服务具有评级组，则需要报告此服务的最终数据。OCS 根据需要开始最终数据收集。

3. PCRF 和 PCEF 都等待最终询问过程完成。

4. PCEF 向 PCRF 发送终止请求（CCR-GX-T 消息），然后等待来自 PCRF 的回复（CCA-GX-T 消息）。

5. PCEF 完成订阅者注销流程。

常见上游消息

用于启动、更新和终止的信用控制响应（CCR-GX-I、CCR-GX-U 和 CCR-GX-T）和 RAA-GX 的上游消息可能包括以下规则、参数和数据：

• 事件时间戳 AVP
• 充电规则安装通知
• 事件触发器命令

常见下行消息

信用控制启动和更新答案（CCA-GX-I 和 CCA-GX-U）和 RAR-GX 的下游消息可能包括以下带有参数和数据的预定义规则：

注意：

CCA-GX-T（终止）消息不作为下游消息包含在内。

• 充电规则安装命令
• 充电规则删除命令
• 事件触发器命令