マルチ処理 CoA パケットが BNG サブスクライバのための ASR9K でどのように処理されるか

ダウンロードオプション

PDF (217.4 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (75.5 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (94.4 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2017 年 10 月 20 日

Document ID:212353

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

ASR9K でそれをどのように解決できるか許可（CoA）の変更がブロードバンドネットワーク Gateway（BNG）のための ASR9K プラットフォームで、そしてどのように処理されるかこの資料に説明されています。

前提条件

要件

次の項目に関する知識が推奨されます。

ASR9K の BNG 機能
RADIUS特性

ヒント：詳細についてはブロードバンドネットワークゲートウェイコンフィギュレーションガイドを参照して下さい。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

533 リリースを実行する ASR9001。
自由半径サーバ。

本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。稼働中のネットワークで作業を行う場合、コマンドの影響について十分に理解したうえで作業してください。

背景説明

許可（CoA）の変更は可能にする RADIUS標準へ非同期メッセージが RADIUSサーバから RADIUSクライアントに送られることができるように拡張です。 CoA のための最大の理由は既に承認されてしまったサブスクライバのための許可動作を変更するように RADIUSサーバがすることです。 RADIUS への CoA 拡張は IETF RFC 3576 で定義されます。

複数の処理 CoA （MA CoA）機能はマルチプルサービスアクティブ化をサポートし、単一 CoA 要求内の無効にするコマンドを保守するために電流 BNG CoA 機能性を拡張します:

CoA Table.png

複数の処理 CoA （MA CoA）の後ろの概念はインターネットサービスプロバイダーにアクティブになる方法/観点からアトミックの方法で無効にするマルチプルサービスを与えることです。

MA-COA の使用例

これは非常に高い機能レベルからの MA CoA のための使用例例、です。

PTA セッションはサービスポータル（HTTP リダイレクト）にリダイレクトされる Webトラフィックを都合します。
サービスポータルを通して、顧客アクティブ化はサービスの最初に水平になります。これにより複数の処理 CoA に要求を下記のものの引き起こします:

無効にするリダイレクション
アクティブ化ターボボタン 1
たとえば 2 つのチャネルとのアクティブ化 VoIP

サービスポータルを通して、サービスの顧客アクティブ化第 2 レベル。これにより複数の処理 CoA に要求を下記のものの引き起こします:

無効にするターボボタン 1
アクティブ化ターボボタン 2
2 つのチャネルとの無効にする VoIP
4 つのチャネルとのアクティブ化 VoIP

MA CoA で CoA 要求のどのサービスでもアクティブになるために/無効にしなければことですアクティブになったり/要求が転送する必要があるその CoA の一部としてどのサービスでも無効になりました。基本的に、セッションは失敗/無効にするに前 MA CoA 状態にアクティブになるために復元する必要があります。ただし、完全なロールバックが可能性のあるではないいくつかの稀な例があるかもしれません。たとえば、リソース（例えばメモリ、TCAM エントリ、IP アドレス等…）ケースを検討して下さい複数の処理 CoA 処理の一部として放棄されて得て下さい。それに続く CoA 失敗が発生する場合、それらのもはや利用可能である完全なロールバックは、次の操作奪取されますロールバック失敗が発生する possibl e.If ではないかもしれません:

coa ロールバック失敗例外が制御方策で設定される場合、ロールバック失敗クラスのために規定された処置は奪取されます。たとえばセッションを切断できます。ただし、MA CoA ロールバック失敗のためのデフォルトアクションはセッションを保持することです。

policy-map type control subscriber WDAAR_NOVA_POLICY
 event exception match-first
  class type control subscriber coa-rollback-failure do-all
   10 disconnect
  !
 !
 end-policy-map

coa ロールバック失敗例外が制御方策で設定することではない場合 syslog エラーはコンソールで生成されます。

CoA 処理は要求が RP で（バンドルベースのセッションのために）または LC で処理することができること配られます（LC ベースのセッションのために）。

イメージ 1.は高レベルの CoA メッセージフローを示します。

イメージ 1: BNG ルータの CoA アーキテクチャ

MA CoA コールフロー

、非常に高いレベルで処理に関連するコールフローの例は MA CoA 要求のここに説明されます:

CoA クライアントは次のコマンドで MA CoA 要求を送信します:
- 無効にするサービスサービスインターネット
- アクティブ化サービスオーディオ
- アクティブ化サービスビデオ
Radiusd は標準 AAA_AT 属性に Cisco 新しく定義されしたジェネリック VSAs を変換し、ポリシーに平面を渡します。
ポリシー平面コマンドハンドラーは SubDB にサービスサービス インターネットのための非関連要求およびサービスサービス オーディオのための関連要求を及びサービス ビデオを始め、次に SubDB に生成された要求を始めます。
SubDB は必要な unassociation/アソシエーションを行い、BPI クライアントとハードウェアに必要な設定を適用するために調整します。 SubDB それから送信はポリシー平面にできていた（適用される構成）メッセージを表示します。
ポリシー飛行機のコマンドハンドラーは CoA クライアントに radiusd によって CoA ACK を送ります。
service-level 説明がサービスサービス インターネットのために有効になった場合、ポリシー平面会計調整者は RADIUSサーバに会計 Stop 要求を送信します。 service-level 説明がサービスサービス オーディオ orService ビデオのために有効になれば同様に、そしてポリシー平面会計調整者はそれらのサービスのための RADIUSサーバに会計 Start 要求を送信します。

MA COAFlow.png

設定

このドキュメントで説明している機能を設定するには、この項で説明している情報を使用します。

ネットワーク図

次のトポロジーは MA CoA をテストするために使用されます。

注: このトポロジーでは、RADIUSサーバおよびポリシーサーバ/CoA クライアントは同じボックスです。このセットアップは radclient 送信のためのトポロジーおよび使用で自由な Radius を CoA パケット MA CoA シナリオを再現するのに使用しています。

設定

ASR9K

interface Bundle-Ether1.200
 ipv4 point-to-point
 ipv4 unnumbered Loopback200
 service-policy type control subscriber WDAAR_NOVA_POLICY
 encapsulation dot1q 200
 ipsubscriber ipv4 l2-connected
  initiator dhcp
  initiator unclassified-source

次の制御方策は始動に IPoE セッション適用されます。

policy-map type control subscriber WDAAR_NOVA_POLICY
 event session-start match-first
  class type control subscriber DHCP do-until-failure
   10 activate dynamic-template DT_NOVA_DHCP
   20 authorize aaa list WDAAR format WDAAR_USERNAME_NOVA password cisco
  !
  class type control subscriber WDAAR_STATIC do-until-failure
   10 activate dynamic-template DT_NOVA_STATIC
   20 authorize aaa list WDAAR format WDAAR_IP_STATIC password cisco
  !
 !
 event authentication-no-response match-first
  class type control subscriber class-default do-all
   10 activate dynamic-template WDAAR_NOVA_ACCT_START
   20 activate dynamic-template WDAAR_NOVA_NET50
  !
 !
 end-policy-map
!

dynamic-template
 type ipsubscriber DT_NOVA_DHCP
  ipv4 unnumbered Loopback201
 !
!
interface Loopback201
 ipv4 address 199.195.148.1 255.255.255.0
!

dynamic-template
 type ipsubscriber WDAAR_NOVA_ACCT_START
  accounting aaa list WDAAR type session periodic-interval 5
 !
!
dynamic-template
 type service WDAAR_NOVA_NET50
  service-policy input WDAAR_10Mbps
  service-policy output WDAAR_Upload
 !
!

注: IPoE サブスクライバ IXIA クライアントをシミュレートすることが DHCP クライアントをシミュレートするのに使用されています。

MA CoA 動作を模倣するために 2 QoS ポリシーは設定されます受信および送信方向のトラフィックを制限する。

WDAAR_DAY_PACKAGE
WDAAR_NIGHT_PACKAGE

dynamic-template
 type service WDAAR_DAY_PACKAGE
  service-policy input WDAAR_Internet_Service_10Mbps_IN
  service-policy output WDAAR_Internet_Service_10Mbps_OUT
  accounting aaa list WDAAR type service periodic-interval 10
 !
!
dynamic-template
 type service WDAAR_NIGHT_PACKAGE
  service-policy input WDAAR_Internet_Service_5Mbps_IN
  service-policy output WDAAR_Internet_Service_5Mbps_OUT
  accounting aaa list WDAAR type service periodic-interval 10
 !
!

ポリシーは日パッケージのための受信および出力方向の 10Mpbs にトラフィックのポリシングを行なうために設定され、夜パッケージのためにそれは 5Mpbs への制限です。

policy-map WDAAR_Internet_Service_5Mbps_IN
 class class-default
  police rate 5486 kbps
  !
!
policy-map WDAAR_Internet_Service_5Mbps_OUT
 class class-default
  police rate 5486 kbps
  !
 !

policy-map WDAAR_Internet_Service_10Mbps_IN
 class class-default
  police rate 10486 kbps
  !
 !
policy-map WDAAR_Internet_Service_10Mbps_OUT
 class class-default
  police rate 10486 kbps
  !
 !

確認

このセクションは MA CoA はきちんとはたらくことを確認するために使用できる情報を提供します。

ASR9K の IPoE サブスクライバセッション。

RP/0/RSP0/CPU0:acdc-asr9000-4#show subscriber session all detail
Mon Jul 27 11:24:46.467 UTC
Interface:                Bundle-Ether1.200.ip18010
Circuit ID:               Unknown
Remote ID:                Unknown
Type:                     IP: DHCP-trigger
IPv4 State:               Up, Mon Jul 27 11:23:10 2015
IPv4 Address:             172.188.243.147, VRF: default
Mac Address:              0000.6602.0102
Account-Session Id:       00004729
Nas-Port:                 Unknown
User name:                0000.6602.0102
Formatted User name:      0000.6602.0102
Client User name:         unknown
Outer VLAN ID:            200
Subscriber Label:         0x00000048
Created:                  Mon Jul 27 11:23:08 2015
State:                    Activated
Authentication:           unauthenticated
Authorization:            authorized
Access-interface:         Bundle-Ether1.200
Policy Executed:
policy-map type control subscriber WDAAR_NOVA_POLICY
  event Session-Start match-first [at Mon Jul 27 11:23:08 2015]
    class type control subscriber DHCP do-until-failure [Succeeded]
      10 activate dynamic-template DT_NOVA_DHCP [Succeeded]
      20 authorize aaa list WDAAR [Succeeded]
Session Accounting:
  Acct-Session-Id:          00004729
  Method-list:              WDAAR
  Accounting started:       Mon Jul 27 11:23:10 2015
  Interim accounting:       On, interval 2 mins
    Last successful update: Never
    Next update in:         00:00:24 (dhms)
Service Accounting:         WDAAR_DAY_PACKAGE
  Acct-Session-Id:          0000472a
  Method-list:              WDAAR
  Accounting started:       Mon Jul 27 11:23:10 2015
  Interim accounting:       On, interval 10 mins
    Last successful update: Never
    Next update in:         00:08:24 (dhms)
Last COA request received: unavailable

どんな AVP の半径から受け取ったか内部非表示キーワードとセッションの詳細をチェックすればこの場合ことがわかります。 ASR9K のデバッグを有効にする場合、セッションに始動することはそれをまた見る場合がありますが。セッション出力から、サブスクライバがオンライン来るとき、WDAAR_DAY_PACKAGE を適用した、またセッション説明およびまたサービス・アカウントをイネーブルにしますことがわかり。

RP/0/RSP0/CPU0:acdc-asr9000-4#show subscriber session all detail internal
Mon Jul 27 11:27:10.554 UTC
Interface:                Bundle-Ether1.200.ip18010
Circuit ID:               Unknown
Remote ID:                Unknown
Type:                     IP: DHCP-trigger
IPv4 State:               Up, Mon Jul 27 11:23:10 2015
IPv4 Address:             172.188.243.147, VRF: default
IPv4 Up helpers:          0x00000040 {IPSUB}
IPv4 Up requestors:       0x00000040 {IPSUB}
Mac Address:              0000.6602.0102
Account-Session Id: 00004729 Nas-Port:                 Unknown
User name:                0000.6602.0102
Formatted User name:      0000.6602.0102
Client User name:         unknown
Outer VLAN ID:            200
Subscriber Label: 0x00000048
Created:                  Mon Jul 27 11:23:08 2015
State:                    Activated
Authentication:           unauthenticated
Authorization:            authorized
Ifhandle: 0x000abc20 Session History ID:       1
Access-interface:         Bundle-Ether1.200
SRG Flags:                0x00000000
Policy Executed:

  event Session-Start match-first [at Mon Jul 27 11:23:08 2015]
    class type control subscriber DHCP do-until-failure [Succeeded]
      10 activate dynamic-template DT_NOVA_DHCP [cerr: No error][aaa: Success]
      20 authorize aaa list WDAAR [cerr: No error][aaa: Success]
Session Accounting:
  Acct-Session-Id:          00004729
  Method-list:              WDAAR
  Accounting started:       Mon Jul 27 11:23:10 2015
  Interim accounting:       On, interval 2 mins
    Last successful update: Mon Jul 27 11:25:10 2015
    Next update in:         00:02:00 (dhms)
    Last update sent:       Mon Jul 27 11:25:10 2015
    Updates sent:           1
    Updates accepted:       1
    Updates rejected:       0
    Update send failures:   0
Service Accounting:         WDAAR_DAY_PACKAGE
  Acct-Session-Id:          0000472a
  Method-list:              WDAAR
  Accounting started:       Mon Jul 27 11:23:10 2015
  Interim accounting:       On, interval 10 mins
    Last successful update: Never
    Next update in:         00:06:00 (dhms)
    Last update sent:       Never
    Updates sent:           0
    Updates accepted:       0
    Updates rejected:       0
    Update send failures:   0
  Accouting stop state:     Final stats available
Last COA request received: unavailable
User Profile received from AAA:
 Attribute List: 0x50105e7c
1: acct-interval len= 4 value= 120(78) 2: accounting-list len= 5 value= WDAAR Pending Callbacks: InterimAcct>StatsD,
Services:
  Name        : DT_NOVA_DHCP
  Service-ID  : 0x4000016
  Type        : Template
  Status      : Applied
-------------------------
  Name        : WDAAR_DAY_PACKAGE
  Service-ID  : 0x400001a
  Type        : Multi Template
  Status      : Applied
-------------------------
[Event History]
   Jul 27 11:23:08.672 IPv4 Start
   Jul 27 11:23:10.080 SUBDB produce done
   Jul 27 11:23:10.080 IPv4 Up

サブスクライバセッションについては CoA および RADIUSパケットを見たいと思う場合これらのデバッグを有効にすることができます。

debug radius
debug radius ダイナミック作成者

注: sepecific MAC アドレス RADIUSトラフィックだけフィルタリングすることを debug radius フィルタ MAC アドレスが可能にすることができます。

RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: Send Access-Request to 10.48.88.121:56777 id 229, len 218
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: authenticator D0 EF B5 50 DD 9A 1A 84 - FB 36 5C FB 5C DB 96 FE
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: Vendor,Cisco [26] 41
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: Cisco AVpair [1] 35 client-mac-address=0000.6602.0102
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: Acct-Session-Id [44] 10 00004729
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: NAS-Port-Id [87] 11 0/0/1/200
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: Vendor,Cisco [26] 17
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: cisco-nas-port [2] 11 0/0/1/200
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: User-Name [1] 16 0000.6602.0102
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: Service-Type [6] 6 Outbound[0]
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: User-Password [2] 18 *
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: NAS-Port-Type [61] 6 VIRTUAL_IPOEOVLAN[0]
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: Event-Timestamp [55] 6 1437996188
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: Vendor,Cisco [26] 23
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: Cisco AVpair [1] 17 dhcp-client-id=
RP/0/RSP0/CPU0:Jul 27 11:23:08.706 : radiusd[1133]: RADIUS: Nas-Identifier [32] 16 acdc-asr9000-4
RP/0/RSP0/CPU0:Jul 27 11:23:08.707 : radiusd[1133]: RADIUS: NAS-IP-Address [4] 6 10.48.88.54
RP/0/RSP0/CPU0:Jul 27 11:23:08.707 : radiusd[1133]: RADIUS: NAS-IPv6-Address [95] 22 1a 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00
RP/0/RSP0/CPU0:Jul 27 11:23:08.707 : radiusd[1133]: RADIUS: 00 00 00 00
RP/0/RSP0/CPU0:Jul 27 11:23:08.707 : radiusd[1133]: Got global deadtime 0
RP/0/RSP0/CPU0:Jul 27 11:23:08.707 : radiusd[1133]: Using global deadtime = 0 sec
RP/0/RSP0/CPU0:Jul 27 11:23:08.707 : radiusd[1133]: Start timer thread rad_ident 229 remote_port 56777 remote_addr 10.48.88.121, socket 1342510940 rctx 0x50258020
RP/0/RSP0/CPU0:Jul 27 11:23:08.707 : radiusd[1133]: Successfully sent packet and started timeout handler for rctx 0x50258020
RP/0/RSP0/CPU0:Jul 27 11:23:08.710 : radiusd[1133]: Radius packet decryption complete with rc = 0
RP/0/RSP0/CPU0:Jul 27 11:23:08.710 : radiusd[1133]: RADIUS: Received from id 229 10.48.88.121:56777, Access-Accept, len 105
RP/0/RSP0/CPU0:Jul 27 11:23:08.710 : radiusd[1133]: RADIUS: authenticator 9D 27 8C A5 28 C8 AE 2B - 58 56 08 DF C2 BA 06 28
RP/0/RSP0/CPU0:Jul 27 11:23:08.710 : radiusd[1133]: RADIUS: Acct-Interim-Interval[85] 6 120
RP/0/RSP0/CPU0:Jul 27 11:23:08.710 : radiusd[1133]: RADIUS: Vendor,Cisco [26] 40
RP/0/RSP0/CPU0:Jul 27 11:23:08.710 : radiusd[1133]: RADIUS: Cisco AVpair [1] 34 subscriber:accounting-list=WDAAR
RP/0/RSP0/CPU0:Jul 27 11:23:08.710 : radiusd[1133]: RADIUS: Vendor,Cisco [26] 39
RP/0/RSP0/CPU0:Jul 27 11:23:08.710 : radiusd[1133]: RADIUS: Cisco AVpair [1] 33 subscriber:sa=WDAAR_DAY_PACKAGE
RP/0/RSP0/CPU0:Jul 27 11:23:08.710 : radiusd[1133]: Freeing server group transaction_id (3D000000)

異なるコンポーネントからのサブスクライバ識別および資格情報 AAA 属性は SADB （サブスクライバアトリビュートデータベース）で保存されます。 SADB はサブスクライバ設定を保存しません。そのセッションについてはすべての属性を見る次の show コマンドを用いることができます。

サブスクライバマネージャ sadb を示して下さい

RP/0/RSP0/CPU0:acdc-asr9000-4#show subscriber manager sadb
Mon Jul 27 12:13:36.273 UTC
Sublabel: 0x00000048 Node_ID: 00000001 Signature: 0xabcdef12 Version: 1 Rev: 21
Length: 297
Attribute list: 1343184692
1:  protocol-type   len=  4  dhcp
2:  dhcp-client-id  len= 15
3:  port-type       len=  4  Virtual IP over VLAN
4:  outer-vlan-id   len=  4  200(c8)
5:  client-mac-address len= 14  0000.6602.0102
6:  parent-if-handle len=  4  1568(620)
7:  string-session-id len=  8  00004729
8:  interface       len=  9  0/0/1/200
9:  formatted-username len= 14  0000.6602.0102
10:  username        len= 14  0000.6602.0102
11:  author_status   len=  1  true
12:  addr            len=  4  172.188.243.147
13:  if-handle       len=  4  703520(abc20)
14:  vrf-id          len=  4  1610612736(60000000)
15:  ipv4-session-state len=  1  true
16:  accounting-list len=  5  WDAAR
17:  start_time      len=  4  Mon Jul 27 11:23:10 2015

セッションに構成の構成およびアソシエーションを保存する Subscriber Database（SubDB）と呼ばれるもう一つのデータベースがあります。 SubDB （加入者データベース）は BNG のサブスクライバのためのダイナミックコンフィギュレーションを管理するように設計されています。サブスクライバ設定は一組のあらかじめ定義された機能および仕様値です。

RP/0/RSP0/CPU0:acdc-asr9000-4#show subscriber database association
Mon Jul 27 12:26:38.186 UTC

Location 0/RSP0/CPU0

Bundle-Ether1.200.ip18010, subscriber label 0x48
  Name                            Template Type
  --------                        -------------
  U00000048                       User profile
  WDAAR_DAY_PACKAGE Service DT_NOVA_DHCP                    IP subscriber

また 1 人のサブスクライバについては情報を見るためにフィルタサブスクライバ ラベルを用いることができます。

加入者データベースアソシエーションサブスクライバラベルを <SUBSCRIBER-LABEL > 示して下さい

MA CoA テスト

既にサービス WDAAR_DAY_PACKAGEON をセッション、ためにテスト最初に適用したのでセッションからちょうど WDAAR_DAY_PACKAGE サービスを取除きます。この場合セッションにサービス WDAAR_DAY_PACKAGE アクティブアクティブががないことがわかります。

RP/0/RSP0/CPU0:acdc-asr9000-4#show subscriber session all detail internal
Mon Jul 27 13:47:55.881 UTC
Interface:                Bundle-Ether1.200.ip18012
Circuit ID:               Unknown
Remote ID:                Unknown
Type:                     IP: DHCP-trigger
IPv4 State:               Up, Mon Jul 27 13:33:22 2015
IPv4 Address:             172.188.243.147, VRF: default
IPv4 Up helpers:          0x00000040 {IPSUB}
IPv4 Up requestors:       0x00000040 {IPSUB}
Mac Address:              0000.6602.0102
Account-Session Id:       0000472d
Nas-Port:                 Unknown
User name:                0000.6602.0102
Formatted User name:      0000.6602.0102
Client User name:         unknown
Outer VLAN ID:            200
Subscriber Label:         0x0000004a
Created:                  Mon Jul 27 13:33:21 2015
State:                    Activated
Authentication:           unauthenticated
Authorization:            authorized
Ifhandle:                 0x000abca0
Session History ID:       1
Access-interface:         Bundle-Ether1.200
SRG Flags:                0x00000000
Policy Executed:

  event Session-Start match-first [at Mon Jul 27 13:33:21 2015]
    class type control subscriber DHCP do-until-failure [Succeeded]
      10 activate dynamic-template DT_NOVA_DHCP [cerr: No error][aaa: Success]
      20 authorize aaa list WDAAR [cerr: No error][aaa: Success]
Session Accounting:
  Acct-Session-Id:          0000472d
  Method-list:              WDAAR
  Accounting started:       Mon Jul 27 13:33:22 2015
  Interim accounting:       On, interval 2 mins
    Last successful update: Mon Jul 27 13:47:24 2015
    Next update in:         00:01:27 (dhms)
    Last update sent:       Mon Jul 27 13:47:24 2015
    Updates sent:           7
    Updates accepted:       7
    Updates rejected:       0
    Update send failures:   0
  Accouting stop state:     Final stats available
Last COA request: Mon Jul 27 13:47:50 2015
COA Request  Attribute List: 0x50105f70
1: sd len= 17 value= WDAAR_DAY_PACKAGE 2: command len= 18 value= deactivate-service 3: service-info len= 17 value= WDAAR_DAY_PACKAGE 4: service-name len= 17 value= WDAAR_DAY_PACKAGE Last COA response: Result ACK
COA Response  Attribute List: 0x50106180
1:  sd              len= 17  value= WDAAR_DAY_PACKAGE
User Profile received from AAA:
 Attribute List: 0x50106390
1:  acct-interval   len=  4  value= 120(78)
2:  accounting-list len=  5  value= WDAAR
Services:
  Name        : DT_NOVA_DHCP
  Service-ID  : 0x4000016
  Type        : Template
  Status      : Applied
-------------------------
[Event History]
   Jul 27 13:33:21.152 IPv4 Start
   Jul 27 13:33:22.560 IPv4 Up
   Jul 27 13:47:50.528 CoA request
   Jul 27 13:47:50.784 SUBDB produce done [many]

サービスが無関連である時、そして ASR9K 送信の radiusd プロセス会計停止 RADIUSサーバに説明される。そしてデバッグでこの動作はまた確認されます。

RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS: Send Accounting-Request to 10.48.88.121:56778 id 48, len 391
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  authenticator 6C E1 D2 2B 49 1A EE E4 - 6D 36 FD FA 7A 84 26 50
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Acct-Interim-Interval[85]    6       10
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Acct-Session-Time   [46]    6       868
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Acct-Terminate-Cause[49]    6       admin-reset[0]
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Acct-Status-Type    [40]    6       Stop[0]
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Event-Timestamp     [55]    6       1438004870
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Vendor,Cisco        [26]    23
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:   Cisco AVpair        [1]    17      dhcp-client-id=
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  NAS-Port-Type       [61]    6       VIRTUAL_IPOEOVLAN[0]
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Vendor,Cisco        [26]    41
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:   Cisco AVpair        [1]    35      client-mac-address=0000.6602.0102
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  NAS-Port-Id         [87]    11      0/0/1/200
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Vendor,Cisco        [26]    17
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:   cisco-nas-port      [2]    11      0/0/1/200
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  User-Name           [1]     16      0000.6602.0102
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Framed-IP-Address   [8]     6       172.188.243.147
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Vendor,Cisco        [26]    22
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:   Cisco AVpair        [1]    16      vrf-id=default
RP/0/RSP0/CPU0:Jul 27 13:47:50.687 : radiusd[1133]:  RADIUS:  Vendor,Cisco        [26]    29
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:   Cisco AVpair        [1]    23      accounting-list=WDAAR
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:  AAA Unsupported Attr: user-maxlinks [196]    6
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:  Vendor,Cisco        [26]    32
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:   Cisco AVpair        [1]    26      connect-progress=Call Up
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:  Vendor,Cisco        [26]    34
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:   Cisco AVpair        [1]    28      parent-session-id=0000472d
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:  Vendor,Cisco        [26]    38
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:   Cisco AVpair        [1]    32      service-name=WDAAR_DAY_PACKAGE
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:  Acct-Session-Id     [44]    10      0000472e
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:  Nas-Identifier      [32]    16      acdc-asr9000-4
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:  NAS-IP-Address      [4]     6       10.48.88.54
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:  NAS-IPv6-Address    [95]    22      1a 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:                                      00 00 00 00
RP/0/RSP0/CPU0:Jul 27 13:47:50.688 : radiusd[1133]:  RADIUS:  Acct-Delay-Time     [41]    6       0

この show コマンドはまた正常な CoA のための統計情報を表わします。

RP/0/RSP0/CPU0:acdc-asr9000-4#show subscriber manager statistics AAA COA
Mon Jul 27 13:53:49.627 UTC

[ CHANGE OF AUTHORIZATION STATISTICS ]

 Location: 0/RSP0/CPU0

CoA Requests:
                 Type     Received        Acked        NAKed
                 ====     ========        =====        =====
        Account Logon            0            0            0
       Account Logoff            0            0            0
       Account Update            0            0            0
        Account-Query            0            0            0
           Disconnect            0            0            0
 Single Service Logon            0            0            0
Single Service Logoff 1 1 0 Single Service Modify            0            0            0
     Multiple Service            0            0            0

Errors:
Responses to COA with unknown session identifier = 3

[ CHANGE OF AUTHORIZATION STATISTICS ]

 Location: 0/0/CPU0

CoA Requests:
                 Type     Received        Acked        NAKed
                 ====     ========        =====        =====
        Account Logon            0            0            0
       Account Logoff            0            0            0
       Account Update            0            0            0
        Account-Query            0            0            0
           Disconnect            0            0            0
 Single Service Logon            0            0            0
Single Service Logoff            0            0            0
Single Service Modify            0            0            0
     Multiple Service            0            0            0

Errors:
  None

この場合、サブスクライバセッションのサービス WDAAR_NIGHT_PACKAGE を適用し、統計情報をもう一度見ます。

Last COA request: Mon Jul 27 13:57:48 2015
COA Request  Attribute List: 0x501060c8
1:  sa              len= 19  value= WDAAR_NIGHT_PACKAGE
2:  command         len= 16  value= activate-service
3:  service-info    len= 19  value= WDAAR_NIGHT_PACKAGE
4:  service-name    len= 19  value= WDAAR_NIGHT_PACKAGE
Last COA response: Result ACK
COA Response  Attribute List: 0x501062d8
1:  sa              len= 19  value= WDAAR_NIGHT_PACKAGE
User Profile received from AAA:
 Attribute List: 0x501064e8
1:  acct-interval   len=  4  value= 120(78)
2:  accounting-list len=  5  value= WDAAR
Services:
  Name        : DT_NOVA_DHCP
  Service-ID  : 0x4000016
  Type        : Template
  Status      : Applied
-------------------------
  Name        : WDAAR_NIGHT_PACKAGE
  Service-ID  : 0x4000019
  Type        : Multi Template
  Status      : Applied
-------------------------
[Event History]
   Jul 27 13:33:21.152 IPv4 Start
   Jul 27 13:33:22.560 IPv4 Up
   Jul 27 13:57:48.800 CoA request [many]
   Jul 27 13:57:48.928 SUBDB produce done [many]

serivce を加えて下さい、そうすれば Serivce ログオンカウンターがサブスクライバの上で増分し、また加えられたことがわかる場合がある出力したことがわかります。

RP/0/RSP0/CPU0:acdc-asr9000-4#show subscriber manager statistics AAA COA
Mon Jul 27 13:58:00.410 UTC

[ CHANGE OF AUTHORIZATION STATISTICS ]

 Location: 0/RSP0/CPU0

CoA Requests:
                 Type     Received        Acked        NAKed
                 ====     ========        =====        =====
        Account Logon            0            0            0
       Account Logoff            0            0            0
       Account Update            0            0            0
        Account-Query            0            0            0
           Disconnect            0            0            0
 Single Service Logon 1 1 0
Single Service Logoff            1            1            0
Single Service Modify            0            0            0
     Multiple Service            0            0            0

Errors:
Responses to COA with unknown session identifier = 3

[ CHANGE OF AUTHORIZATION STATISTICS ]

 Location: 0/0/CPU0

CoA Requests:
                 Type     Received        Acked        NAKed
                 ====     ========        =====        =====
        Account Logon            0            0            0
       Account Logoff            0            0            0
       Account Update            0            0            0
        Account-Query            0            0            0
           Disconnect            0            0            0
 Single Service Logon            0            0            0
Single Service Logoff            0            0            0
Single Service Modify            0            0            0
     Multiple Service            0            0            0

Errors:
  None

今ちょうど単一 CoA パケットの 1 つの serivce だけを一度に加えて、単一 CoA パケットと 1 サービスを取除くまで、今サービスを取除く送信し、単一 CoA パケットのサービスを適用します CoA パケットを。

RP/0/RSP0/CPU0:acdc-asr9000-4#show subscriber session all detail internal
Mon Jul 27 14:03:40.255 UTC
Interface:                Bundle-Ether1.200.ip18012
Circuit ID:               Unknown
Remote ID:                Unknown
Type:                     IP: DHCP-trigger
IPv4 State:               Up, Mon Jul 27 13:33:22 2015
IPv4 Address:             172.188.243.147, VRF: default
IPv4 Up helpers:          0x00000040 {IPSUB}
IPv4 Up requestors:       0x00000040 {IPSUB}
Mac Address:              0000.6602.0102
Account-Session Id:       0000472d
Nas-Port:                 Unknown
User name:                0000.6602.0102
Formatted User name:      0000.6602.0102
Client User name:         unknown
Outer VLAN ID:            200
Subscriber Label:         0x0000004a
Created:                  Mon Jul 27 13:33:21 2015
State:                    Activated
Authentication:           unauthenticated
Authorization:            authorized
Ifhandle:                 0x000abca0
Session History ID:       1
Access-interface:         Bundle-Ether1.200
SRG Flags:                0x00000000
Policy Executed:

  event Session-Start match-first [at Mon Jul 27 13:33:21 2015]
    class type control subscriber DHCP do-until-failure [Succeeded]
      10 activate dynamic-template DT_NOVA_DHCP [cerr: No error][aaa: Success]
      20 authorize aaa list WDAAR [cerr: No error][aaa: Success]
Session Accounting:
  Acct-Session-Id:          0000472d
  Method-list:              WDAAR
  Accounting started:       Mon Jul 27 13:33:22 2015
  Interim accounting:       On, interval 2 mins
    Last successful update: Mon Jul 27 14:03:24 2015
    Next update in:         00:01:43 (dhms)
    Last update sent:       Mon Jul 27 14:03:24 2015
    Updates sent:           15
    Updates accepted:       15
    Updates rejected:       0
    Update send failures:   0
  Accouting stop state:     Final stats available
Service Accounting:         WDAAR_DAY_PACKAGE
  Acct-Session-Id:          00004730
  Method-list:              WDAAR
  Accounting started:       Mon Jul 27 14:03:35 2015
  Interim accounting:       On, interval 10 mins
    Last successful update: Never
    Next update in:         00:09:56 (dhms)
    Last update sent:       Never
    Updates sent:           0
    Updates accepted:       0
    Updates rejected:       0
    Update send failures:   0
  Accouting stop state:     Final stats available
Last COA request: Mon Jul 27 14:03:35 2015
COA Request  Attribute List: 0x50106248
1: sd len= 19 value= WDAAR_NIGHT_PACKAGE 2: command len= 18 value= deactivate-service 3: service-info len= 19 value= WDAAR_NIGHT_PACKAGE 4: service-name len= 19 value= WDAAR_NIGHT_PACKAGE 5: sa len= 17 value= WDAAR_DAY_PACKAGE 6: command len= 16 value= activate-service 7: service-info len= 17 value= WDAAR_DAY_PACKAGE 8: service-name len= 17 value= WDAAR_DAY_PACKAGE Last COA response: Result ACK
COA Response  Attribute List: 0x50106458
1:  sd              len= 19  value= WDAAR_NIGHT_PACKAGE
2:  sa              len= 17  value= WDAAR_DAY_PACKAGE
User Profile received from AAA:
 Attribute List: 0x50106668
1:  acct-interval   len=  4  value= 120(78)
2:  accounting-list len=  5  value= WDAAR
Services:
  Name        : DT_NOVA_DHCP
  Service-ID  : 0x4000016
  Type        : Template
  Status      : Applied
-------------------------
  Name        : WDAAR_DAY_PACKAGE
  Service-ID  : 0x400001a
  Type        : Multi Template
  Status      : Applied
-------------------------
[Event History]
   Jul 27 13:33:21.152 IPv4 Start
   Jul 27 13:33:22.560 IPv4 Up
   Jul 27 14:03:35.296 CoA request [many]
   Jul 27 14:03:35.680 SUBDB produce done [many]

MA CoA でマルチサービスカウンターがまた高められることがわかります。

RP/0/RSP0/CPU0:acdc-asr9000-4#show subscriber manager statistics AAA COA
Mon Jul 27 14:05:04.724 UTC

[ CHANGE OF AUTHORIZATION STATISTICS ]

 Location: 0/RSP0/CPU0

CoA Requests:
                 Type     Received        Acked        NAKed
                 ====     ========        =====        =====
        Account Logon            0            0            0
       Account Logoff            0            0            0
       Account Update            0            0            0
        Account-Query            0            0            0
           Disconnect            0            0            0
 Single Service Logon            1            1            0
Single Service Logoff            1            1            0
Single Service Modify            0            0            0
     Multiple Service 1 1 0

Errors:
Responses to COA with unknown session identifier = 3

[ CHANGE OF AUTHORIZATION STATISTICS ]

 Location: 0/0/CPU0

CoA Requests:
                 Type     Received        Acked        NAKed
                 ====     ========        =====        =====
        Account Logon            0            0            0
       Account Logoff            0            0            0
       Account Update            0            0            0
        Account-Query            0            0            0
           Disconnect            0            0            0
 Single Service Logon            0            0            0
Single Service Logoff            0            0            0
Single Service Modify            0            0            0
     Multiple Service            0            0            0

Errors:
  None

サブスクライバセッション受信するが、上で提案されるデバッグを有効にする場合あらゆるアクティブサブスクライバーセッションに CoA パケットの ASR9K レシーブによってが次のメッセージ属さない識別子の操作を行うために ASR9K が CoA パケットをログで displaed。

RP/0/RSP0/CPU0:Jul 27 13:41:39.133 : radiusd[1133]:  RADIUS: Received from id 159 , CoA Request, len 69
RP/0/RSP0/CPU0:Jul 27 13:41:39.133 : radiusd[1133]:  RADIUS:  authenticator 0D 52 11 54 B0 B7 37 07 - E1 9A 1D AF FA 1A 1A 09
RP/0/RSP0/CPU0:Jul 27 13:41:39.133 : radiusd[1133]:  RADIUS:  Acct-Session-Id     [44]    10      00004723
RP/0/RSP0/CPU0:Jul 27 13:41:39.133 : radiusd[1133]:  RADIUS:  Vendor,Cisco        [26]    39
RP/0/RSP0/CPU0:Jul 27 13:41:39.133 : radiusd[1133]:  RADIUS:   Cisco AVpair        [1]    33      subscriber:sd=WDAAR_DAY_PACKAGE
RP/0/RSP0/CPU0:Jul 27 13:41:39.133 : radiusd[1133]: Processing Dynamic authorization request
RP/0/RSP0/CPU0:Jul 27 13:41:39.133 : radiusd[1133]: COA: Service-Name attribute is present in service profile push
RP/0/RSP0/CPU0:Jul 27 13:41:39.134 : radiusd[1133]: COA/POD:request processing underway.
RP/0/RSP0/CPU0:Jul 27 13:41:39.135 : iedged[245]: [IEDGE:TP83:COMMAND-HANDLER:ERROR:0x0] 0 matching session found for CoA request, rc 0
LC/0/0/CPU0:Jul 27 13:41:39.137 : iedged[209]: [IEDGE:TP83:COMMAND-HANDLER:ERROR:0x0] 0 matching session found for CoA request, rc 0

トラブルシューティング

CoA パケット処理を確認するために ASR9K のこれらのコマンドを用いることができます。 CoA パケットが正常にまたは処理されるか、それは ASR9K によって NACKed 行っていました。

半径ダイナミック作成者を示して下さい

CoA が ASR9K によって ACK'd および NACK'd 行うか何か上記の出力展示物簡潔な概要。

サブスクライバマネージャ統計情報 AAA COA を示して下さい

出力は単一サービスアクティブ化（サービスログオン）の総数のための統計情報がおよび単一サービス無効になりましたり（サービスログオフ）受け取られた、ACK'd および NACK'd およびまた含まれていますトラッキングのためのマルチサービス カウンターが含まれています。

サブスクライバマネージャ統計情報 PRE イベントを示して下さい

出力はポリシー平面ポリシールールエンジン（PRE）によって処理されたマルチプルサービスイベントのための統計情報を表わします。

サブスクライバマネージャ統計情報 SVM イベントを示して下さい

coa ロールバックのための例外、壊れる MA CoA 要求に続く正常なロールバックおよび壊れる MA CoA 要求に続く壊れるロールバックのための上記のコマンド show statistics を設定したら。

ゼロ以外のサブスクライバマネージャ統計情報 PERF を示して下さい

上のコマンドは ASR9K の CoA の処理時間についての簡潔な概要が示され、CoA トランザクションのためのトランザクションの時間（平均、標準偏差、最小、最大および数）が含まれていたものです。

シスコエンジニア提供

Waqas Daar
Cisco TAC エンジニア

マルチ処理 CoA パケットが BNG サブスクライバのための ASR9K でどのように処理されるか

ダウンロードオプション

翻訳について

目次

概要

前提条件

要件

使用するコンポーネント

背景説明

MA-COA の使用例

MA CoA コールフロー

設定

ネットワーク図

設定

確認

MA CoA テスト

トラブルシューティング

シスコエンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

関連するシスココミュニティディスカッション

このドキュメントは次の製品に対応しています

マルチ処理 CoA パケットが BNG サブスクライバのための ASR9K でどのように処理されるか

ダウンロード オプション

翻訳について

目次

概要

前提条件

要件

使用するコンポーネント

背景説明

MA-COA の使用例

MA CoA コールフロー

設定

ネットワーク図

設定

確認

MA CoA テスト

トラブルシューティング

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

関連するシスコ コミュニティ ディスカッション

このドキュメントは次の製品に対応しています

シェアする

ダウンロードオプション

シスコエンジニア提供

関連するシスココミュニティディスカッション