| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:bras_bng:radius_integration:radius_accounting:radius_attr [2024/09/26 15:29] – внешнее изменение 127.0.0.1 | dpi:bras_bng:radius_integration:radius_accounting:radius_attr [2025/09/19 08:42] (текущий) – elena.krasnobryzh |
|---|
| ==== Radius-атрибуты ==== | ====== RADIUS-атрибуты ====== |
| {{indexmenu_n>1}} | {{indexmenu_n>1}} |
| |
| ''Delegated-IPv6-Prefix'' - (только для IPv6) PD-префикс, выданный абоненту. | ''Delegated-IPv6-Prefix'' - (только для IPv6) PD-префикс, выданный абоненту. |
| |
| ''Acct-Session-Id'' – идентификатор сессии Radius accounting | ''Acct-Session-Id'' – идентификатор сессии RADIUS accounting |
| | |
| ''Acct-Status-Type'' – тип запроса: | ''Acct-Status-Type'' – тип запроса: |
| |
| ''Acct-Link-Count'' - число Start в данной мультисессии. Заметим, что это не число живых сессий, а именно число событий Start в мультисессии, то есть сколько сессий было создано в мультисессии с её начала. | ''Acct-Link-Count'' - число Start в данной мультисессии. Заметим, что это не число живых сессий, а именно число событий Start в мультисессии, то есть сколько сессий было создано в мультисессии с её начала. |
| | |
| | ''VASExperts-Service-Type'' - тип авторизации. Возможные значения: |
| | * ''0'' (''Auth'' в ''dictionary.vasexperts'') – L3-авторизация — Тип авторизации, при котором клиент статически настроил на своем оборудовании IP-адрес, обозначенный как «local», и запрашивает выход в интернет. |
| | * ''1'' (''DHCP'') – DHCP-авторизация — Авторизация инициируется, когда система СКАТ получает от клиента DHCP Request. |
| | * ''2'' (''PAP'') – PAP-авторизация — Авторизация с использованием протокола PAP (Password Authentication Protocol), который является первым протоколом аутентификации для PPP-подключений. |
| | * ''3'' (''CHAP'') – CHAP-авторизация — Авторизация с использованием протокола CHAP (Challenge-Handshake Authentication Protocol) — протокола аутентификации с запросом-ответом для PPP-подключений. |
| | * ''4'' (''MS_CHAPv2'') – MS-CHAPv2-авторизация — Авторизация с использованием протокола MS-CHAPv2 (Microsoft CHAP Version 2), который является усовершенствованной и более безопасной версией CHAP для PPP-подключений. |
| | * ''6'' (''ARP'') – ARP-авторизация — Тип авторизации, при котором система обрабатывает ARP-запрос от клиента к шлюзу.\\ :!: Использование данного типа не рекомендуется. Подробности см. в статье [[dpi:bras_bng:bras_l2_vlan:bras_l2_vlan_arp_proxy:bras_l2_vlan_arp_auth]]. |
| | * ''7'' (''DHCPv6'') – DHCPv6-авторизация — Авторизация инициируется, когда система СКАТ получает от клиента DHCPv6 Solicit-запрос. |
| | * ''8'' (''GTP_auth'') – GTP-авторизация — Система СКАТ обрабатывает GTP-C пакеты. При успешном старте GTP-сессии BRAS отправляет запрос L3-авторизации на узел PCRF. |
| | * ''9'' (''DHCP-Dual'') – DHCP-Dual-авторизация — Access-Request от СКАТ всегда отправляется либо по IPv4, либо по IPv6 адресу, однако ответ (Access-Accept) может содержать адреса обоих IP-стеков (IPv4 и IPv6). |
| | <note tip>Значения 2, 3, 4 используются для PPPoE, при использовании одного из этих типов авторизации рекомендуется указывать все три для проксирования на PPPoE-сервер.</note> |
| | |
| |
| Статистика (accounting data), определена в [[https://tools.ietf.org/html/rfc2866|RFC-2866]], передается только для Acct-Status-Type= 2 или 3: | Статистика (accounting data), определена в [[https://tools.ietf.org/html/rfc2866|RFC-2866]], передается только для Acct-Status-Type= 2 или 3: |
| ATTRIBUTE VasExperts-Acct-Output-Packets-64 25 integer64 | ATTRIBUTE VasExperts-Acct-Output-Packets-64 25 integer64 |
| </code> | </code> |
| Эти счетчики полностью аналогичны стандартным 32-битовым и передаются вместе с ними. Использование 64bit счетчиков позволяет немного упростить логику на стороне Радиуса: не надо вычислять 64bit-значение по 32bit-атрибутам ''Acct-Input/Output-Octets'' и ''Acct-Input/Output-Gigawords'' | Эти счетчики полностью аналогичны стандартным 32-битовым и передаются вместе с ними. Использование 64bit счетчиков позволяет немного упростить логику на стороне RADIUS: не надо вычислять 64bit-значение по 32bit-атрибутам ''Acct-Input/Output-Octets'' и ''Acct-Input/Output-Gigawords'' |
| |
| Плюс дополнительно в vendor-specific-атрибутах (VSA) передается статистика по [[dpi:dpi_options:use_cases:qs_rateplans|классам трафика]] cs0 - cs7. | Плюс дополнительно в vendor-specific-атрибутах (VSA) передается статистика по [[dpi:dpi_options:use_cases:qs_rateplans|классам трафика]] cs0 - cs7. |
