Juniper dynamic-profiles

[Star1609]

Может это боян, но все же ....

 

В логе при конекте абонента:

pppoed: Mis-configuration, user defined variables not allowed in client profile: PPPOE-TEST

 

Хочется получать от радиуса на имя фильтра на input и output а конкретно значения шейперов, как можно обойти это ? Может только юзая встроенные переменые джуноса ?

 

Model: mx5-t

Версия прошивки: Junos: 13.3R1.8

 

Вот такой конфиг динамического профайла:

 

show dynamic-profiles PPPOE-TEST

variables {

BW;

BURST;

input-filter equals "$BW";

output-filter equals "$BW";

POLICER equals "$BW";

}

interfaces {

pp0 {

unit "$junos-interface-unit" {

ppp-options {

chap;

}

pppoe-options {

underlying-interface "$junos-underlying-interface";

server;

}

keepalives interval 30;

family inet {

filter {

input "$input-filter" precedence 100;

output "$output-filter" precedence 100;

}

unnumbered-address lo0.0;

}

}

}

}

firewall {

family inet {

filter "$input-filter" {

interface-specific;

term 10 {

from {

service-filter-hit;

}

then accept;

}

term 20 {

then {

policer "$POLICER";

service-accounting;

service-filter-hit;

}

}

}

filter "$output-filter" {

interface-specific;

term 10 {

from {

service-filter-hit;

}

then accept;

}

term 20 {

then {

policer "$POLICER";

service-accounting;

service-filter-hit;

}

}

}

}

policer "$POLICER" {

logical-interface-policer;

if-exceeding {

bandwidth-limit "$BW";

burst-size-limit "$BURST";

}

then discard;

}

}

Edited April 17, 2014 by Star1609

[Star1609]

Я так понял никто не знает ?

[DVM-Avgoor]

Я не понял, вы хотите динамически полисеры в системе заводить?

[Star1609]

Я не понял, вы хотите динамически полисеры в системе заводить?

 

Да именнно так ! Динамически создавать полисеры для PPPOE

Edited April 18, 2014 by Star1609

[DVM-Avgoor]

Да именнно так !

 

Я не могу однозначно сказать что так нельзя. Но механизмов для этого мы в свое время не нашли. Да и в брошюрке Day One: Dynamic Subscriber Management, в качестве примера, есть только статика и второй путь через CoS где можно только $junos-cos-shaping-rate использовать. Попробуйте в эту сторону посмотреть, там только иерархия сложнее становится. Поэтому статикой было проще и лучше.

Edited April 18, 2014 by DVM-Avgoor

[Star1609]

На форуме уже был похожий конфиг тут http://forum.nag.ru/forum/index.php?showtopic=79020&st=40&p=909822&hl=dynamic-profiles&fromsearch=1entry909822 то там непонятно каким образом svc-global-pppoe накатывается или он как отдельный профайл используется , на железке 11.4 прошшивка что тоже интересный момент

[fomka31ru]

Полисить можно через фильтр. Фильтр можно динамически подсовывать.

[Star1609]

Полисить можно через фильтр. Фильтр можно динамически подсовывать.

Мы как раз говорили о том чтобы динамически фильтр и полисер создавать при поднятии интерфейса, а подсовывать не хочется

Edited April 18, 2014 by Star1609

[nnm]

Мне кажется, что без использования сервисов, динамически подкручивать фильтры не удастся.