7750SR-BRAS业务配置手册

7750SR BRAS业务配置手册
上海贝尔股份有限公司广东分公司
2009-6-4
林常键
目录
PPPOE业务概述 (3)
BRAS业务的硬件需求 (3)
静态VLAN方式的PPPOE业务流程 (3)
静态VLAN方式的PPPOE业务配置流程 (5)
动态VLAN方式的PPPOE业务流程 (9)
动态VLAN方式的PPPOE业务配置流程 (10)
动态VLAN方式的L2TP业务流程 (15)
动态VLAN方式的L2TP业务配置流程 (17)
静态VLAN方式接入的PPPOE业务debug信息 (21)
动态VLAN方式接入的PPPOE业务debug信息 (21)
动态VLAN方式接入的L2TP业务debug信息 (21)
附录：7750SR Release7.0 Radius 属性 (21)
PPPOE业务概述
7750SR在6.0版本开始正式支持PPPOE业务，6.1版本添了Radius认证PPPOE用户功能，7.0版本将PPPOE与L2TP业务关联，7750SR可以支持L2TPv2的LAC功能。

PPPOE业务可以在7750SR的IES、VPRN三层业务上实现，用户可以是静态VLAN配置的方式接入，也可以通过msap实现是动态VLAN配置的方式接入。

静态VLAN相对配置而言会更为繁锁，适用于少量VLAN的配置，动态VLAN配置的方式适用于per user per vlan的方式下接入大量PPPOE用户。

对于PPPOE业务可以在Null、Dot1q和 QinQ封装下均支持。

L2TP业务可以在7750SR的PPPOE拔号接入条件下为企业远端用户提供从用户终端到用户路由器的二层VPN隧道业务，其典型组网拓扑如下：
BRAS业务的硬件需求
7750SR路由器的PPPOE业务将在IOM2-20G和IOM3-XP上支持。

7750SR路由器的L2TP业务将需要有IOM3-XP为作L2TP业务出接口。

静态VLAN方式的PPPOE业务流程
1、PPPOE客户端通过PPPOE拔号程序发送PADI报文来发现二层网络内的
PPPOE-Server
2、二层以太网内的PPPOE-Server收到PADI报文后回应PADO报文。

3、PPPOE客户端收到PADO报文后向PPPOE-Server发送PADR报文（PPPOE客户
端可能会收到多个PADO报文，只会选择基中一个）请求建立PPPOE session 4、PPPOE-Server收到PADR报文后回应PADS报文并与PPPOE客户端建立PPPOE
session，并由唯一的session id来标识这个PPPOE客户端。

/以上过程只是PPPOE的discovery阶段，接下来是PPPOE的session阶段/ 5、PPPOE客户机与PPPOE-Server完成PPPOE session后则进入PPP协商，首选
是LCP协商。

6、完成LCP协商后则是进入验证，验证与PPP的验证是一样的，即PAP或CHAP，
这个验证也就是平时各位在家上电信宽带时拔号认证的用户名及密码。

7、7750SR收到用户的用户名和密码后会同客户的mac、vlan号、bras的相关信
息一起封装在radius的1号报文内发往radius进行认证。

8、Radius收到bras发来的1号报文，进行解封装后需要对报文内的相关信息
进行较验，包括vlan号、bras信息、用户名密码等，认证通过则radius向bras返回radius的2报文，该报文包含了其它一些radius属性，包括
subscribe-id、sla-pro、service id等(具体反回的属性的是根据业务实际情况来决定的。

）
/就是因为radius要较验vlan号和bras信息，所以你家的宽带帐号才不能共享给别人用，呵呵/
9、7750SR收到Radius的2号报文后，向PPPOE客户机返回验证通过的，同时
radius返回的2号报文中包含了相关的subscribe-id、sla-pro等也将匹配到该用户。

10、完成验证后7750SR则与PPPOE客户机继续进行NCP协商，这个过程中包
括IP地址、DNS地址分配等（IP地址分配可以通过radius下发，也可以是7750的DHCP分配），待完成这一步后则已完成了PPPOE业务的全过程协商，用户已能通过PPPOE正常访问internet。

11、当PPPOE客户与bras完成PPPOE过程后，二者之间通过PPP的keeplive
报文来检测对方是否在线。

12、用户正式上线后，7750SR通过radius 4号报文的40号属性定义为计费
开始并发往radius server，通知radius server开始计费。

13、Radius收到bras返回的计费开始报文后则对该用户开始进行计费并回
应radius 5号报文确认收到计费开始。

14、当用户需要下线时，则终结PPP session并发送PADT报文终结PPPOE
session.
15、当用户正式下线，Bras则发送Radius 4号报文并携带40号属性计费停
止到Radius server，通知Radius server结束计费。

16、Radius收到bras返回的计费结束报文后则对该用户停止计费并回应
radius 5号报文确认收到计费停止。

静态VLAN方式的PPPOE业务配置流程
配置流程：
1、配置Qos策略
Qos策略的目的是为了给用户定制限速率的策略。

2、配置sla-profile
sla-profile策略的目的是为了关联Qos策略应用到SAP，同时它也可以关联filter。

3、配置Radius-accounting策略
Radius-accounting策略是用来定义用户radius计费服务器地址、需要返回的计费参数等信息的。

4、配置sub-profile
sub-profile策略的目的是为了关联H-Qos策略、Radius-accounting策略等并应用到SAP，一般用户没有H-Qos则直接关联Radius-accounting策略即可。

5、配置PPPOE策略：
PPPOE策略是用来定义PPPOE协议相关参数的，包括认证方式、session限制和keeplive等参数。

6、配置authentication策略
Authentication策略是用来定义Radius认证用户的相关参数的，包括认证服务器地址、认证请求报文所需要携带的相关参数等。

configure subscribe-mgmt
authentication-policy "adsl" create
radius-authentication-server
source-address 192.168.1.10
timeout 90
router "management"
server 1 address 192.168.1.2 secret "111111"
exit
accept-authorization-change
pppoe-access-method pap-chap
include-radius-attribute
circuit-id
remote-id
nas-port-id
nas-identifier
pppoe-service-name
mac-address
exit
exit
7、配置DHCP server
DHCP Server是用来定义地址池并为PPPOE用户分配IP地址的。

8、配置IES业务实现PPPOE业务并应用相应策略
IES业务是最终关联PPPOE业务与物理端口的。

configure service
ies 11 customer 1 create
subscriber-interface "pppoe" create
address 61.145.30.1/24
group-interface "group1" create
dhcp
server 10.0.0.1
gi-address 61.145.30.1
client-applications pppoe
no shutdown
exit
authentication-policy "adsl"
sap 1/1/2 create
sub-sla-mgmt
def-sub-id use-sap-id
def-sub-profile "20M"
def-sla-profile "10M"
multi-sub-sap 200
no shutdown
exit
exit
pppoe
9、配置Radius Server属性
对于PPPOE的静态VLAN用户，RadiusServer需要返回的常用属性：
动态VLAN方式的PPPOE业务流程
1、PPPOE客户端通过PPPOE拔号程序发送PADI报文来发现二层网络内的
PPPOE-Server
2、二层以太网内的7750SR作为PPPOE-Server的在对应的端口的Manage SAP
收到PADI报文的VLAN信息等自动创建对应VLAN的sap并回应PADO报文。

3、PPPOE客户端收到PADO报文后向PPPOE-Server发送PADR报文（PPPOE客户
端可能会收到多个PADO报文，只会选择基中一个）请求建立PPPOE session 4、PPPOE-Server收到PADR报文后回应PADS报文并与PPPOE客户端建立PPPOE
session，并由唯一的session id来标识这个PPPOE客户端。

/以上过程只是PPPOE的discovery阶段，接下来是PPPOE的session阶段/ 5、PPPOE客户机与PPPOE-Server完成PPPOE session后则进入PPP协商，首选
是LCP协商。

6、完成LCP协商后则是进入验证，验证与PPP的验证是一样的，即PAP或CHAP，
这个验证也就是平时各位在家上电信宽带时拔号认证的用户名及密码。

7、7750SR收到用户的用户名和密码后会同客户的mac、vlan号、bras的相关信
息一起封装在radius的1号报文内发往radius进行认证。

8、Radius收到bras发来的1号报文，进行解封装后需要对报文内的相关信息
进行较验，包括vlan号、bras信息、用户名密码等，认证通过则radius向bras返回radius的2报文，该报文包含了其它一些radius属性，包括
subscribe-id、sla-pro、service id、group-interface等(service id和group-interface是必须返回的属性）
9、7750SR收到Radius的2号报文后，向PPPOE客户机返回验证通过的，同时
radius返回的2号报文中包含了相关的service id和group-interface，7750SR根据这二个信息与已配置的serviceid和group-interface进行匹配并将自动创建的sap并联到该service和group-interface，并将radius返回的subscribe-id、sla-pro也将匹配到该用户。

10、完成验证后7750SR则与PPPOE客户机继续进行NCP协商，这个过程中包
括IP地址、DNS地址分配等（IP地址分配可以通过radius下发，也可以是7750的DHCP分配），待完成这一步后则已完成了PPPOE业务的全过程协商，用户已能通过PPPOE正常访问internet。

11、当PPPOE客户与bras完成PPPOE过程后，二者之间通过PPP的keeplive
报文来检测对方是否在线。

12、用户正式上线后，7750SR通过radius 4号报文的40号属性定义为计费
开始并发往radius server，通知radius server开始计费。

13、Radius收到bras返回的计费开始报文后则对该用户开始进行计费并回
应radius 5号报文确认收到计费开始。

14、当用户需要下线时，则终结PPP session并发送PADT报文终结PPPOE
session.
15、当用户正式下线，Bras则发送Radius 4号报文并携带40号属性计费停
止到Radius server，通知Radius server结束计费。

16、Radius收到bras返回的计费结束报文后则对该用户停止计费并回应
radius 5号报文确认收到计费停止。

动态VLAN方式的PPPOE业务配置流程
1、配置Qos策略
Qos策略的目的是为了给用户定制限速率的策略。

2、配置sla-profile
sla-profile策略的目的是为了关联Qos策略应用到SAP，同时它也可以关联filter。

3、配置Radius-accounting策略
Radius-accounting策略是用来定义用户radius计费服务器地址、需要返回的计费参数等信息的。

4、配置sub-profile
sub-profile策略的目的是为了关联H-Qos策略、Radius-accounting策略等并应用到SAP，一般用户没有H-Qos则直接关联Radius-accounting策略即可。

5、配置msap-policy
msap-policy策略的目的是为了关联sub-pro等并应用到SAP。

6、配置PPPOE策略：
PPPOE策略是用来定义PPPOE协议相关参数的，包括认证方式、session限制和keeplive等参数。

7、配置authentication策略
Authentication策略是用来定义Radius认证用户的相关参数的，包括认证服务器地址、认证请求报文所需要携带的相关参数等。

configure subscribe-mgmt
authentication-policy "adsl" create
radius-authentication-server
source-address 192.168.1.10
timeout 90
router "management"
server 1 address 192.168.1.2 secret "111111"
exit
accept-authorization-change
pppoe-access-method pap-chap
include-radius-attribute
circuit-id
remote-id
nas-port-id
nas-identifier
pppoe-service-name
mac-address
exit
exit
8、配置DHCP server
DHCP Server是用来定义地址池并为PPPOE用户分配IP地址的。

9、配置VPLS业务实现sap的自动创建功能。

VPLS中配置Msap以抓取PPPOE包的vlan等信息以创建sap。

10、配置IES业务实现PPPOE业务并应用相应策略
IES业务是最终关联PPPOE业务与物理端口的。

11、配置Radius Server属性
对于PPPOE的动态VLAN用户，RadiusServer需要返回的常用属性：
动态VLAN方式的L2TP业务流程
1、PPPOE客户端通过PPPOE拔号程序发送PADI报文来发现二层网络内的
PPPOE-Server
2、二层以太网内的7750SR作为PPPOE-Server的在对应的端口的Manage SAP
收到PADI报文的VLAN信息等自动创建对应VLAN的sap并回应PADO报文。

3、PPPOE客户端收到PADO报文后向PPPOE-Server发送PADR报文（PPPOE客户
端可能会收到多个PADO报文，只会选择基中一个）请求建立PPPOE session 4、PPPOE-Server收到PADR报文后回应PADS报文并与PPPOE客户端建立PPPOE
session，并由唯一的session id来标识这个PPPOE客户端。

/以上过程只是PPPOE的discovery阶段，接下来是PPPOE的session阶段/ 5、PPPOE客户机与PPPOE-Server完成PPPOE session后则进入PPP协商，首选
是LCP协商。

6、完成LCP协商后则是进入验证，验证与PPP的验证是一样的，即PAP或CHAP，
这个验证也就是平时各位在家上电信宽带时拔号认证的用户名及密码。

7、7750SR收到用户的用户名和密码后会同客户的mac、vlan号、bras的相关信
息一起封装在radius的1号报文内发往radius进行认证。

8、Radius收到bras发来的1号报文，进行解封装后需要对报文内的相关信息
进行较验，包括vlan号、bras信息、用户名密码等，认证通过则radius向bras返回radius的2报文，该报文包含了其它一些radius属性，包括
subscribe-id、sla-pro、service id、group-interface、l2TP-group等(service id、group-interface和L2TP-group是必须返回的属性）
9、7750SR收到Radius的2号报文后， radius返回的2号报文中包含了相关的
service id、group-interface和l2TP-group，7750SR根据三个信息与已配置的service id、group-interface进行匹配并将自动创建的sap并联到该service和group-interface，同时还将匹配已配置的L2TP-group，使7750SR 与远端的LNS建L2TP tunnel及L2TP session，并将radius返回的
subscribe-id、sla-pro也将匹配到该用户。

待7750SR与LNS之前的L2TP 协议协商完成后，7750SR与PPPOE客户端协商的LCP结果发送到LNS进行确认，LNS接受LCP协商结果后，则再进行PPP的验证，验证PPPOE客户端提供的用户名和密码，验证通过则进入下一阶段的PPP协商。

10、完成验证后LNS则与PPPOE客户机继续进行NCP协商，这个过程中包括
IP地址、DNS地址分配等，待完成这一步后则已完成了PPPOE业务到L2TP 的全过程协商完成，用户已能通过7750SR到LNS的L2TP tunnel与LNS建立的PPP连接并正常访问LNS所连接的网络。

11、当PPPOE客户机与LNS完成PPP协商过程后，二者之间通过PPP的
keeplive报文来检测对方是否在线。

12、用户正式上线后，7750SR通过radius 4号报文的40号属性定义为计费
开始并发往radius server，通知radius server开始计费。

13、Radius收到bras返回的计费开始报文后则对该用户开始进行计费并回
应radius 5号报文确认收到计费开始。

14、当用户需要下线时，则终结PPP session并发送PADT报文终结PPPOE
session.
15、当用户正式下线，Bras则发送Radius 4号报文并携带40号属性计费停
止到Radius server，通知Radius server结束计费。

16、Radius收到bras返回的计费结束报文后则对该用户停止计费并回应
radius 5号报文确认收到计费停止。

动态VLAN方式的L2TP业务配置流程
1、配置Qos策略
Qos策略的目的是为了给用户定制限速率的策略。

2、配置sla-profile
sla-profile策略的目的是为了关联Qos策略应用到SAP，同时它也可以关联filter。

3、配置Radius-accounting策略
Radius-accounting策略是用来定义用户radius计费服务器地址、需要返回的计费参数等信息的。

4、配置sub-profile
sub-profile策略的目的是为了关联H-Qos策略、Radius-accounting策略等并应用到SAP，一般用户没有H-Qos则直接关联Radius-accounting策略即可。

5、配置msap-policy
msap-policy策略的目的是为了关联sub-pro等并应用到SAP。

6、配置PPPOE策略：
PPPOE策略是用来定义PPPOE协议相关参数的，包括认证方式、session限制和keeplive等参数。

7、配置authentication策略
Authentication策略是用来定义Radius认证用户的相关参数的，包括认证服务器地址、认证请求报文所需要携带的相关参数等。

configure subscribe-mgmt
authentication-policy "adsl" create
radius-authentication-server
source-address 192.168.1.10
timeout 90
router "management"
server 1 address 192.168.1.2 secret "111111"
exit
accept-authorization-change
pppoe-access-method pap-chap
include-radius-attribute
circuit-id
remote-id
nas-port-id
nas-identifier
pppoe-service-name
mac-address
exit
exit
8、配置VPLS业务实现sap的自动创建功能。

VPLS中配置Msap以抓取PPPOE包的vlan等信息以创建sap。

9、配置IES/VPRN业务实现PPP协商并应用相应策略
IES业务是最终关联PPPOE业务与物理端口的。

10、配置L2TP业务实现与远端LNS建L2TP隧道
L2TP配置主要与远端LNS设备对接的相关参数。

exit
no shutdown
exit
11、配置Radius Server属性
对于PPPOE的动态VLAN用户，RadiusServer需要返回的常用属性：
属性类型属性号属性名称值备注标准 6 Service-Type Framed 必选标准7 Framed-Protocol PPP 必选私有31 Alc-MSAP-Serv-Id Service id 必选私有33 Alc-MSAP-Interface Group-interface 必选私有46 Alc-Tunnel-Group L2TP group 必选私有11 Alc-Subsc-ID-Str Sub-id 可选私有12 Alc-Subsc-Prof-Str Sub-profile 可选私有13 Alc-SLA-Prof-Str Sla-profile 可选
静态VLAN方式接入的PPPOE业务debug信息
动态VLAN方式接入的PPPOE业务debug信息
动态VLAN方式接入的L2TP业务debug信息
PPPOE业务的常用查看命令
L2TP业务的常用查看命令
附录：7750SR Release7.0 Radius 属性
# User management VSAs
ATTRIBUTE Timetra-Access Alcatel-Lucent(1, integer)
VALUE Timetra-Access ftp 1 VALUE Timetra-Access console 2 VALUE Timetra-Access both 3 ATTRIBUTE Timetra-Home-Directory Alcatel-Lucent(2, string)
ATTRIBUTE Timetra-Restrict-To-Home Alcatel-Lucent(3, integer)
VALUE Timetra-Restrict-To-Home true 1
VALUE Timetra-Restrict-To-Home false 2 ATTRIBUTE Timetra-Profile Alcatel-Lucent(4, string)
ATTRIBUTE Timetra-Default-Action Alcatel-Lucent(5, integer)
VALUE Timetra-Default-Action permit-all 1
VALUE Timetra-Default-Action deny-all 2
VALUE Timetra-Default-Action none 3
ATTRIBUTE Timetra-Cmd Alcatel-Lucent(6, string)
ATTRIBUTE Timetra-Action Alcatel-Lucent(7, integer)
VALUE Timetra-Action permit 1
VALUE Timetra-Action deny 2 ATTRIBUTE Timetra-Exec-File Alcatel-Lucent(8, string)
# RADIUS subscriber authorization and CoA VSAs ATTRIBUTE Alc-Primary-Dns Alcatel-Lucent(9, ipaddr) ATTRIBUTE Alc-Secondary-Dns Alcatel-Lucent(10, ipaddr) ATTRIBUTE Alc-Subsc-ID-Str Alcatel-Lucent(11, string) ATTRIBUTE Alc-Subsc-Prof-Str Alcatel-Lucent(12, string) ATTRIBUTE Alc-SLA-Prof-Str Alcatel-Lucent(13, string) ATTRIBUTE Alc-Force-Renew Alcatel-Lucent(14, string) # CoA ATTRIBUTE Alc-Create-Host Alcatel-Lucent(15, string) # CoA ATTRIBUTE Alc-ANCP-Str Alcatel-Lucent(16, string) ATTRIBUTE Alc-Retail-Serv-Id Alcatel-Lucent(17, integer) ATTRIBUTE Alc-Default-Router Alcatel-Lucent(18, ipaddr) # RADIUS subscriber accounting VSAs ATTRIBUTE Alc-Acct-I-Inprof-integer-64 Alcatel-Lucent(19, integer) ATTRIBUTE Alc-Acct-I-Outprof-integer-64 Alcatel-Lucent(20, integer) ATTRIBUTE Alc-Acct-O-Inprof-integer-64 Alcatel-Lucent(21, integer) ATTRIBUTE Alc-Acct-O-Outprof-integer-64 Alcatel-Lucent(22, integer) ATTRIBUTE Alc-Acct-I-Inprof-Pkts-64 Alcatel-Lucent(23, integer) ATTRIBUTE Alc-Acct-I-Outprof-Pkts-64 Alcatel-Lucent(24, integer) ATTRIBUTE Alc-Acct-O-Inprof-Pkts-64 Alcatel-Lucent(25, integer) ATTRIBUTE Alc-Acct-O-Outprof-Pkts-64 Alcatel-Lucent(26, integer) ATTRIBUTE Alc-Client-Hardware-Addr Alcatel-Lucent(27, string) ATTRIBUTE Alc-Int-Dest-Id-Str Alcatel-Lucent(28, string) ATTRIBUTE Alc-Primary-Nbns Alcatel-Lucent(29, ipaddr)
ATTRIBUTE Alc-MSAP-Policy Alcatel-Lucent(32, string) ATTRIBUTE Alc-MSAP-Interface Alcatel-Lucent(33, string) ATTRIBUTE Alc-PPPoE-PADO-Delay Alcatel-Lucent(34, integer) ATTRIBUTE Alc-PPPoE-Service-Name Alcatel-Lucent(35, string) ATTRIBUTE Alc-DHCP-Vendor-Class-Id Alcatel-Lucent(36, string) # RADIUS subscriber accounting VSAs (HSMDA override counters) ATTRIBUTE Alc-Acct-OC-I-Inprof-integer-64 Alcatel-Lucent(37, integer) ATTRIBUTE Alc-Acct-OC-I-Outprof-integer-64 Alcatel-Lucent(38, integer) ATTRIBUTE Alc-Acct-OC-O-Inprof-integer-64 Alcatel-Lucent(39, integer) ATTRIBUTE Alc-Acct-OC-O-Outprof-integer-64 Alcatel-Lucent(40, integer) ATTRIBUTE Alc-Acct-OC-I-Inprof-Pkts-64 Alcatel-Lucent(41, integer) ATTRIBUTE Alc-Acct-OC-I-Outprof-Pkts-64 Alcatel-Lucent(42, integer) ATTRIBUTE Alc-Acct-OC-O-Inprof-Pkts-64 Alcatel-Lucent(43, integer) ATTRIBUTE Alc-Acct-OC-O-Outprof-Pkts-64 Alcatel-Lucent(44, integer) ATTRIBUTE Alc-App-Prof-Str Alcatel-Lucent(45, string) ATTRIBUTE Alc-Tunnel-Group Alcatel-Lucent(46, string) ATTRIBUTE Alc-Tunnel-Algorithm Alcatel-Lucent(47, integer) VALUE Alc-Tunnel-Algorithm weighted-access 1 VALUE Alc-Tunnel-Algorithm existing-first 2 ATTRIBUTE Alc-BGP-Policy Alcatel-Lucent(55, string) ATTRIBUTE Alc-BGP-Auth-Keychain Alcatel-Lucent(56, string) ATTRIBUTE Alc-BGP-Auth-Key Alcatel-Lucent(57, integer) ATTRIBUTE Alc-BGP-Export-Policy Alcatel-Lucent(58, string) ATTRIBUTE Alc-BGP-Import-Policy Alcatel-Lucent(59, string) ATTRIBUTE Alc-BGP-PeerAS Alcatel-Lucent(60, integer) ATTRIBUTE Alc-IPsec-Serv-Id Alcatel-Lucent(61, integer) ATTRIBUTE Alc-IPsec-Interface Alcatel-Lucent(62, string) ATTRIBUTE Alc-IPsec-Tunnel-Template-Id Alcatel-Lucent(63, integer)
# Match TCTmnxIkePolicyDHGroup in TIMETRA-IPSEC-MIB VALUE Alc-IPsec-SA-PFS-Group group1 1 VALUE Alc-IPsec-SA-PFS-Group group2 2 VALUE Alc-IPsec-SA-PFS-Group group5 5 ATTRIBUTE Alc-IPsec-SA-Encr-Algorithm Alcatel-Lucent(66, integer) # Match TCTmnxEncrAlgorithm in TIMETRA-IPSEC-MIB VALUE Alc-IPsec-SA-Encr-Algorithm null 1 VALUE Alc-IPsec-SA-Encr-Algorithm des 2 VALUE Alc-IPsec-SA-Encr-Algorithm des3 3 VALUE Alc-IPsec-SA-Encr-Algorithm aes128 4 VALUE Alc-IPsec-SA-Encr-Algorithm aes192 5 VALUE Alc-IPsec-SA-Encr-Algorithm aes256 6 ATTRIBUTE Alc-IPsec-SA-Auth-Algorithm Alcatel-Lucent(67, integer) # Match TCTmnxAuthAlgorithm in TIMETRA-IPSEC-MIB VALUE Alc-IPsec-SA-Auth-Algorithm null 1 VALUE Alc-IPsec-SA-Auth-Algorithm md5 2 VALUE Alc-IPsec-SA-Auth-Algorithm sha1 3 Security ATTRIBUTE Alc-IPsec-SA-Replay-Window Alcatel-Lucent(68, integer) # RADIUS subscriber accounting VSAs (custom records) ATTRIBUTE Alc-Acct-I-High-integer-Drop_64 Alcatel-Lucent(69, integer) ATTRIBUTE Alc-Acct-I-Low-integer-Drop_64 Alcatel-Lucent(70, integer) ATTRIBUTE Alc-Acct-I-High-Pack-Drop_64 Alcatel-Lucent(71, integer) ATTRIBUTE Alc-Acct-I-Low-Pack-Drop_64 Alcatel-Lucent(72, integer) ATTRIBUTE Alc-Acct-I-High-integer-Offer_64 Alcatel-Lucent(73, integer) ATTRIBUTE Alc-Acct-I-Low-integer-Offer_64 Alcatel-Lucent(74, integer) ATTRIBUTE Alc-Acct-I-High-Pack-Offer_64 Alcatel-Lucent(75, integer) ATTRIBUTE Alc-Acct-I-Low-Pack-Offer_64 Alcatel-Lucent(76, integer)
ATTRIBUTE Alc-Acct-I-All-integer-Offer_64 Alcatel-Lucent(79, integer) ATTRIBUTE Alc-Acct-I-All-Pack-Offer_64 Alcatel-Lucent(80, integer) ATTRIBUTE Alc-Acct-O-Inprof-Pack-Drop_64 Alcatel-Lucent(81, integer) ATTRIBUTE Alc-Acct-O-Outprof-Pack-Drop_64 Alcatel-Lucent(82, integer) ATTRIBUTE Alc-Acct-O-Inprof-Octs-Drop_64 Alcatel-Lucent(83, integer) ATTRIBUTE Alc-Acct-O-Outprof-Octs-Drop_64 Alcatel-Lucent(84, integer) # RADIUS subscriber accounting VSAs (custom records, HSMDA) ATTRIBUTE Alc-Acct-OC-I-All-Octs-Offer_64 Alcatel-Lucent(85, integer) ATTRIBUTE Alc-Acct-OC-I-All-Pack-Offer_64 Alcatel-Lucent(86, integer) ATTRIBUTE Alc-Acct-OC-I-Inpr-Octs-Drop_64 Alcatel-Lucent(87, integer) ATTRIBUTE Alc-Acct-OC-I-Outpr-Octs-Drop_64 Alcatel-Lucent(88, integer) ATTRIBUTE Alc-Acct-OC-I-Inpr-Pack-Drop_64 Alcatel-Lucent(89, integer) ATTRIBUTE Alc-Acct-OC-I-Outpr-Pack-Drop_64 Alcatel-Lucent(90, integer) ATTRIBUTE Alc-Acct-OC-O-Inpr-Pack-Drop_64 Alcatel-Lucent(91, integer) ATTRIBUTE Alc-Acct-OC-O-Outpr-Pack-Drop_64 Alcatel-Lucent(92, integer) ATTRIBUTE Alc-Acct-OC-O-Inpr-Octs-Drop_64 Alcatel-Lucent(93, integer) ATTRIBUTE Alc-Acct-OC-O-Outpr-Octs-Drop_64 Alcatel-Lucent(94, integer) #credit control VSAs ATTRIBUTE Alc-Credit-Control-CategoryMap Alcatel-Lucent(95, string) ATTRIBUTE Alc-Credit-Control-Quota Alcatel-Lucent(96, string) ATTRIBUTE Alc-Force-Nak Alcatel-Lucent(98, string) # CoA。