MA5200 V200R003 支持的RADIUS属性详细说明Word文档格式.docx
- 文档编号:22677518
- 上传时间:2023-02-05
- 格式:DOCX
- 页数:78
- 大小:49.20KB
MA5200 V200R003 支持的RADIUS属性详细说明Word文档格式.docx
《MA5200 V200R003 支持的RADIUS属性详细说明Word文档格式.docx》由会员分享,可在线阅读,更多相关《MA5200 V200R003 支持的RADIUS属性详细说明Word文档格式.docx(78页珍藏版)》请在冰豆网上搜索。
2.1.1标准型RADIUS服务器认证报文23
2.1.2标准型RADIUS服务器计费报文25
2.1.3标准型RADIUS服务器扩展授权报文(rfc3576)27
2.2iphotel型RADIUS服务器(对应RADIUS+1.0协议)28
2.2.1iphotel型RADIUS服务器认证报文28
2.2.2iphotel型RADIUS服务器计费报文30
2.2.3iphotel型RADIUS服务器Session-Terminate-Request报文31
2.3portal型RADIUS服务器(对应RADIUS+1.1协议)32
2.3.1portal型RADIUS服务器(对应RADIUS+1.1协议)认证报文32
2.3.2portal型RADIUS服务器(对应RADIUS+1.1协议)计费报文33
2.3.3portal型RADIUS服务器(对应RADIUS+1.1协议)Session-Control报文35
3WLAN使用属性列表35
4一些说明36
4.1.1NAS-Port(5)格式说明36
4.1.2NAS-Port-Id(87)格式说明36
4.1.3Connect-port(128)格式说明38
4.1.4RADIUS服务器选择算法说明39
表目录ListofTables
图目录ListofFigures
错误!
未找到目录项。
MA5200V200R003支持的RADIUS属性详细说明
关键词Keywords:
标准型RADIUS服务器huawei型RADIUS服务器iphotel型RADIUS服务器portal型RADIUS服务器属性WLAN
摘要Abstract:
本文档主要对MA5200V200R003支持的RADIUS属性及使用方法进行了详细说明。
本文档可作为服务器对接时的参考。
对于MA5200其它版本,可以再根据版本实际支持的RADIUS属性及使用方法,在本文档的基础上稍作修改。
缩略语清单Listofabbreviations:
Abbreviations缩略语
Fullspelling英文全名
Chineseexplanation中文解释
1
MA5200V200R003支持的RADIUS属性详细列表
属性号
属性名
属性类型(INT32/INT64,STRING)
用法
备注
1
User-name
String
根据命令行的配置,可以带域名(如user0001@isp),也可以不带域名(如user0001);
长度最短为1,最长65(用户名+域名)
2
Password
由MA5200加密后传递给服务器;
无论是否存在密码,该属性都会传给用户
仅对PAP认证才有次此属性,,最大长度为128
3
Challenge-Password
只对CHAP认证时才有效
长度为17个字节
4
NAS-IP-Address
Address
设备地址,可以配置绑定具体的接口,如果没有配置,默认取接口地址
长度为4字节
5
NAS-Port
Integer
表示用户接入的物理端口
长度为4字节,具体格式参见4.1.1节NAS-Port格式说明
6
Service-Type
MA5200中,普通用户认证时,Service-Type的值固定为2,表示Framed类型,管理维护用户认证时,Service-Type的值固定为6,表示Adminstrator类型.
7
Framed-Protocol
MA5200中,Framed-Protocol的值固定为1,表示PPP类型
8
Framed-IP-Address
代表用户的IP地址.对于PPP用户,可由RADIUS服务器为用户分配地址.若服务器让MA5200为用户分配地址,那么服务器将Framed-IP-Address赋值为0xFFFFFFFE(协议规定)或0xFFFFFFFF(52的实现).例如服务器分配给用户的IP地址为8.0.0.7,此IP地址用十六进制表示为0x08000007,因此服务器将Framed-IP-Address赋值为0x08000007
长度为4字节,
9
Framed-Netmask
服务器为用户指定的子网掩码,例如服务器为用户指定的IP地址子网掩码为255.255.0.0,子网掩码用十六进制表示为ffff0000,因此服务器将Framed-Netmask赋值为0xffff0000
11
Filter-ID
String(协议中规定此属性类型为Text)
通过该属性携带USER-GROUPNAME,GROUPNAME中如果含有@字符,则只取@字符前的字符串,忽略@及其后面的字符
长度最小为1字节.如果带有多个Filter-ID,则只有最后一个Filter-ID起作用,因此建议只带一个Filter-ID.
14
Login-IP-Host
登陆用户的IP地址,该值为0或者0xFFFFFFFF时,表示不对登陆用户IP地址进行检查
15
Login-Service
登陆用户可以使用的服务类型。
0:
telnet;
5:
X25-PAD;
50:
SSH;
51:
FTP;
52:
Terminal
18
Reply-Message
String(协议规定此属性类型为Text)
此属性可用于认证接受报文中,表示成功消息,也可用于认证拒绝报文中,表示拒绝消息.对于PPP用户,此信息没有传给用户,但对于WEB认证,可以传给用户(必须WEB服务器的版本支持)
最小长度为1字节,最大长度为255字节
19
Callback_Number
认证服务器传递过来可以显示给用户的信息,如移动电话号码等
22
Frame-route
RADIUS服务器为nas的用户提供路由信息,格式为192.168.1.0/24192.168.1.11,其中掩码可以不用填写,取默认值;
下一条为0.0.0.0表示使用用户地址作为下一条地址;
只支持一个metric,如果下发多个metric则只取第一个metric的值。
只针对PPPOE专线下发该属性,其他接入类型收到后丢弃
24
State
server接入盘问给出,要求接入请求保持一致的信息
25
Class
Class属性对三种RADIUS服务器类型都有效(Standard,plus10,和plus11)。
RADIUS服务器可以在发给MA5200的认证接受报文中携带Class属性,5200会在后续的所有计费请求报文中将此Class属性原样返回给RADIUS服务器。
目前只支持在认证接受报文中最多含有4个Class属性的情况(也可以在认证接收报文中不含有Class属性)。
对于standard类型RADIUS服务器,可以用Class属性携带CAR参数,也可以不用Class属性携带CAR参数(可通过命令行配置)。
若用Class属性携带CAR参数,长度最短为32位,且字符串中必须是0~9之间的数字,不能含有其它字符。
将前32字节分成4个8字节,从左至右4个8字节依次表示上行峰值速率,上行平均速率,下行峰值速率,下行平均速率,速率的单位为bps。
对于其它类型RADIUS服务器,不能用Class属性携带CAR参数。
是否使用class属性携带CAR参数,CLASS属性一律回传。
对于使用CLASS携带CAR参数,NAS只判断前32个字节是否为字符,对于后续的字节将做丢弃处理,系统只支持一个CLASS,如果存在多个CLASS,则CAR值按照最后一个有效的CLASS来处理
27
Session-TimeOut
表示用户剩余的时间,以秒为单位,在CHALLENGE报文中作为EAP用户的重认证时长
28
Idle-TimeOut
表示用户的闲置切断时间,以秒为单位.在AAA的域模式下,配置了闲置切断时间和闲置切断流量,例如在isp域模式下配置了闲置切断时间1000字节/分钟,服务器将闲置切断时间Idle-TimeOut赋值为为50分钟,则表示当用户在50分钟内流量小于1000字节/分钟时将用户切断,如果在50分钟内全部没有超过该速率,则用户被强制下线,否则则从超过速率点开始重新计时。
如果下发时间为0,则表示不闲置切断。
如果下发的时间不是60的整数倍,内部实现中按照60的整数倍处理,即如下发时间为5秒,则按照1分钟处理。
29
Termination_Action
指定的NAS业务终止方式,重认证或者强制用户下线等
WLAN
31
Calling_Station_Id
此属性用于携带用户MAC地址,格式为01:
0A:
0E:
11:
34:
B5。
MA5200做RADIUSPROXY时,支持RADIUS客户端携带的格式为01:
B5、01-0A-0E-11-34-B5或010A0E1134B5
使用属性转换命令转换成Calling-Station-Id-old属性时,封装的格式为010A0E1134B5
32
NAS-Identifier
在MA5200中,填主机名,如MA5200G
长度最小为1字节
33
Proxy-State
在COA、DM请求回应报文中使用,回应和请求保持一致
40
Acct-Status-Type
表示计费请求报文的类型.Accounting-Request中的四种计费请求报文类型如下:
Start(Value=1)
Stop(Value=2)
Interium-Update(Value=3)
ON(Value=7)
OFF(Value=8)
41
Acct-Delay-Time
用于上报发送该计费包花费的时间,以秒为单位(不包括网络传输时间).计费服务器收到该计费请求包后,可以从该计费请求包到达计费服务器的时间减去Acct-Delay-Time表示的时间得到NAS生成该计费请求包的时间(报文创建的时间).在MA5200中,Acct-Status-Type表示的时间由两部分构成,一部分是RADIUS模块到AAA来取数据的时间和最近一次刷新的时间差,另外一部分是RADIUS模块发送该计费请求包耽误的时间(不包括网络传输时间)
42
Acct-Input-Octets
上行字节数,该属性表示上行的字节数,单位可以为Byte,KByte,MByte或GByte,具体用何种单位可以通过命令行配置
43
Acct-Output-Octets
下行字节数,该属性表示下行的字节数,单位可以为Byte,KByte,MByte或GByte,具体用何种单位可以通过MA5200的命令行来配置
44
Acct-Session-Id
NAS用此属性上报连接号给计费服务器,计费服务器用此属性匹配日志文件中的开始计费和停止计费记录,对于同一个连接,计费请求报文中的Acct-Session-Id必须相同.MA5200中,Acct-Session-Id共32位,用如下方法构成:
主机名(7)+槽号
(2)+卡号
(1)+端口号
(2)+{VPI(4)+VCI(5),VLANID(9)}+CPUTICK(用十六进制表示,共6位)+用户连接索引(5).
45
Acct-Authentic
此属性表示用户是通过何种方式认证.取值如下:
RADIUS认证(Value=1)
本地认证(Value=2)
46
Acct-Session-Time
此属性表示用户的上线时间,以秒为单位
47
Acct-Input-Packets
该属性表示上行的包数,
48
Acct-Output-Packets
该属性表示下行的包数
49
Terminate-Cause
该属性表示会话中断的原因,具体取值如下:
UserRequest(value=1,用户主动下线)WEB,PPP,DHCP,EAP等用户主动下线
LostCarrier(value=2,如ARP握手失败,echo握手失败,心跳超时(内置),EAP握手失败)
LostService(value=3)(LNS发起的连接拆除)
IdleTimeout(value=4,闲置切断)
SessionTimeout(value=5,时间限制切断,流量限制切断)
AdminReset(value=6,管理员指令性切断,如命令行删除静态VLAN,命令行删除VLAN),RADIUS服务器传来下线指令
AdminReboot(value=7)
PortError(value=8,)
NASError(value=9,内部错误下线,内存申请失败,发送消息失败启动定时器失败)
NASRequest(value=10,IGMP模块请求下线,路由老化,IGMP协议关闭,二层设备离开,下组播属性配置发生变化,MVLAN更新失败,组播组的属性发生变化,表项一致性检查失败,L2TP发起的连接拆除,ARP表项满,ARP开始探测失败(未知原因),同步表项失败,二次地址分配失败,租期到删除用户,续租失败,会话建立失败,logoin失败,启动arp探测失败,
接入限制,CM模块定时器超时.地址分配失败,FC下发失败,一般是IP地址冲突的缘故,调用FC表项检查返回失败,调用AAA函数表项检查返回失败,收到DHCP服务器的NAK报文,DHCP服务器无响应,IP地址冲突,logout失败,强制组播离线失败,用户在线过程中所记录信息被异常修改,无法继续进行处理,实时记费失败:
开始记费失败,认证超时,授权的数据错误,流量的限制切断,本地计费的话单池已经满了,RADIUS服务器明确传来的指令性切断,停止计费失败,业务控制属性实时更新失败触发切断,未知错误)
NASReboot(value=11,目前无法在MA5200系统有对照)
PortUnneeded(value=12,如端口down)
PortPreempted(value=13,目前无法在MA5200系统有对照)
PortSuspended(value=14,)
ServiceUnavailable(value=15,)
PPP专线使用VPN业务。
Callback(value=16,目前无法在MA5200系统有对照)
UserError(value=17,认证失败或超时)
HostRequest(value=18收到服务器的DECLINE报文)
长度为4字节,MA5200在停止计费请求报文中对所有类型的服务器都携带此属性
50
Acct_Multi_Session_Id
多会话ID,用来识别日志中相关会话
52
Acct_Input_Gigawords
该属性表示上行的字节数是4G(即2^32)(By,K,M或G)字节的多少倍(具体由命令行配置决定)
53
Acct_Output_Gigawords
该属性表示下行的字节数是4G(即2^32)(By,K,M或G)字节的多少倍(具体由命令行配置决定)
55
Event-Timestamp
生成计费请求报文的时间(以秒为单位,表示从1970年1月1日零点零分零秒以来的绝对秒数)
60
CHAP_Challenge
5200中长度16(协议中规定此属性长度最短为5)
61
NAS-Port-Type
设置NAS的端口类型,用户在BAS下可以配置
64
Tunnel_Type*
隧道协议类型L2TP
长度为4字节,目前只能为3,L2TP
65
Tunnel_Medium_Type*
隧道承载媒介类型,
长度为4字节,目前只能为IPV4,值为1
66
Tunnel_Client_Endpoint*
string
隧道本地端的地址
IP地址(点分十进制形式),目前只支持单隧道,最多可以配置1个地址
67
Tunnel_Server_Endpoint*
隧道服务器端的地址
IP地址(点分十进制形式),目前只支持单隧道,最多可以配置5个地址,地址间用空格分开
68
Acct-Tunnel-Connection
隧道服务器计费ID
格式:
<
TunnelID>
-<
SessionID>
69
Tunnel_Password*
隧道验证口令
前2个字节为SALT后面16个字节为加密后的密码,目前只支持单最长为15位的密码
82
Tunnel-Assignment-ID
隧道标识名
隧道选择算法参见RFC2868,最长支持63个字符
83
Tunnel-Preference
隧道优先级
如果RADIUS下发了多个隧道,那么该字段必须在所有组中存在
79
EAP-Message
用于携带EAP报文
WLAN,可以为多个
80
Message-Authenticator
用于携带EAP报文加密信息
WLAN。
Plus10型服务器时按照Remanent_Volume属性的含义解释
Remanent_Volume
此属性表示用户的剩余可用流量,单位为千字节
长度为4字节,此属性只有用于plus10(对应RADIUS+1.0协议)型RADIUS服务器时按照此解释,其它情况都按照标准属性解释。
81
Tariff_Switch_Interval
此属性表示最近的费率切换时刻与当前时刻的时间间隔,以秒为单位.下一次费率切换时刻可能是在接下来的下一个实时计费周期之内,也可能在接下来的一个或多个实时计费周期之外.如果系统没有费率切换,该字段可以为0xFFFFFFFF或者不使用该属性
Tunnel-Private-Group-ID
隧道组名
32长度的字符串。
85
Acct_Interim_Interval
表示用户的实时计费间隔,以秒为单位.建议合法的取值范围最小为60秒,对于小于60的值,NAS可以处理,但会影响系统效率。
86
Acct_Tunnel_Packets_Lost
在一个指定连接上丢失的报文数。
它应该包含在一个带有Acct-Status-Type属性的记费报文中,该Acct-Status-Type的值应该被设置为Tunnel-Link-Stop。
87
NAS-Port-Id
表示用户接入的槽位号,子槽位号、端口号及vlanid。
MA5200对所有类型的服务器都携带此属性,具体格式参见4.1.2节NAS-Port-Id(87)格式说明
88
Framed-Pool
地址池名称和段号用Framed-Pool属性传递。
标准RADIUS88号属性,string类型。
长度可以为单个属性长的最大值(1~253)。
本属性只对PPP用户从本地地址池分配IP地址有效。
可以用本属性指定地址池名,也可以同时指定地址池名和地址池的段号。
如果同时指定地址池名和地址池段号,则格式如下:
地址池名#地址池段号。
如aaa#2,1表示地址池的名字为aaa,地址池的段号为2和1,因此用户首先从地址池aaa的段2中分配地址,如果分配不成功,再从地址池aaa的段1中分配地址。
在V200R003B01D009版本中根据新电要求新增huawei私有88号属性,与该属性的含义相同。
长度为1~253
本属性只对PPP用户从系统配置的本地地址池或者远端地址池分配IP地址有效,所指定的地址池名称和段号必须存在与本地配置的地址池范围内,地址池名最长为32位,地址段为0~7
90
Tunnel-Client-Auth-ID
TUNNEL认证中传递的本端名
最长为30个字符
101
Error-cause
RFC3576下线原
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- MA5200 V200R003 支持的RADIUS属性详细说明 支持 RADIUS 属性 详细 说明
![提示](https://static.bdocx.com/images/bang_tan.gif)