Junos OSは、加入者対応サービスセットの設定を通じて、特定のTDFドメインに属する加入者向けの加入者対応サービスをサポートします。サービスセットは、TDFドメインのTDFインターフェイス(mif)に割り当てられます。
サービスセットを設定する前に、以下のタスクを完了します。
TDFドメインの加入者向けに加入者認識サービスを設定するには:
- PCEFプロファイルの名前を指定して、[
services]階層レベルでPCEFプロファイルを設定します。このプロファイルは、設定オプションのないプレースホルダープロファイルですが、作成する必要があります。
[edit services]
user@host# set pcef profile pcef-profile-name
- プロファイルの名前を指定して、アプリケーション識別プロファイルを構成します。このプロファイルは、設定オプションのないプレースホルダープロファイルですが、作成する必要があります。
[edit services application-identification]
user@host# set profile app-id-profile-name
- プロファイルの名前を指定して、HTTPヘッダーエンリッチメントプロファイルを設定します。このプロファイルは、設定オプションのないプレースホルダープロファイルですが、作成する必要があります。
[edit services hcm]
user@host# set profile hcm-profile-name
- 加入者対応サービスセットを定義します。
[edit services]
user@host# set service-set service-set-name service-set-options subscriber-awareness
- サービスセットのPCEFサービスを有効にします。ステップ 1で設定したプロファイル名を使用します。
[edit services service-set service-set-name]
user@host# set pcef-profile pcef-profile-name
- サービスセットのアプリケーション識別を有効にします。ステップ 2で設定したプロファイル名を使用します。
[edit services service-set service-set-name]
user@host# set application-identification-profile app-id-profile-name
- サービスセットのHTTPヘッダーエンリッチメントを有効にします。ステップ 3で設定したプロファイル名を使用します。
[edit services service-set service-set-name]
user@host# set hcm-profile hcm-profile-name
- サービスセットのNATルールまたはルールセットを指定します。
[edit services service-set service-set-name]
user@host# set ([nat-rules rule-name] | nat-rule-sets rule-set-name)
- サービスが実行されるサービスPICインターフェイスを指定します。
[edit services service-set service-set-name]
user@host# set interface-service service-interface interface-name
interface-nameは、冗長性設定されている場合はamsn冗長性設定していない場合はms-fpc/pci/0です。
- TDFドメインの一部であるTDFインターフェイス(mif)にサービスセットを適用します。
[edit interfaces mif unit number family family service]
user@host# set input service-set service-set-name
user@host# set output service-set service-set-name
注:
MIFの出力サービスセットは、MXシリーズルーターでは使用されませんが、設定コミットが失敗しないように設定する必要があります。