内容

概要

背景説明

CPARの設定

グローバル設定

クライアントの設定

ファストルールの設定

サービスの設定

リモートサーバの設定

セッションマネージャ

リソースマネージャ

スクリプト

CPARロギング設定

タイムアウト値

Diameterパケットサイズ

CPARでのセッションの管理

加入者セッション用にCPAR AAAでキャッシュされる属性(AVP)

確認

トラブルシュート

概要

このドキュメントでは、Cisco Prime Access Registrar(CPAR)の認証、許可、アカウンティング(AAA)の設定の手順について説明します。

この手順は、ESCがCPARを管理しておらず、CPARがOpenstackに導入されたVMに直接インストールされているNEWTONバージョンを使用するOpenstack環境に適用されます。

背景説明

Ultra-Mは、VNFの導入を簡素化するために設計された、パッケージ化および検証済みの仮想化モバイルパケットコアソリューションです。OpenStackは、Ultra-M向けの仮想化インフラストラクチャマネージャ(VIM)で、次のノードタイプで構成されています。

- 計算

- オブジェクトストレージディスク – コンピューティング（OSD – コンピューティング）

- コントローラ

- OpenStackプラットフォーム – Director(OSPD)

Ultra-Mのアーキテクチャと関連するコンポーネントを次の図に示します。

このドキュメントは、Cisco Ultra-Mプラットフォームに精通しているシスコ担当者を対象としており、OpenStackおよびRedhat OSで実行する必要がある手順の詳細を説明しています。

注：このドキュメントの手順を定義するために、Ultra M 5.1.xリリースが検討されています。

CPARの設定

グローバル設定

Diameterグローバル設定は、Application-IDや送信元ホストのIPアドレス、レルムなどの適切な値で設定します

Cd /Radius/Advanced/Diameter/

Diameter/

IsDiameterEnabled = TRUE

General/

Product = CPAR

Version = 7.3.0.3

AuthApplicationIdList = 1:5:16777264:16777265:16777272:16777250

AcctApplicationIdList = 3

TransportManagement/

Identity = aaa01.aaa.epc.mncxx.mccxx.3gppnetwork.org

Realm = epc.mncxx.mccxx.3gppnetwork.org

WatchdogTimeout = 500

ValidateIncomingMessages = FALSE

ValidateOutgoingMessages = TRUE

MaximumNumberofDiameterPackets = 8192

ReserveDiameterPacketPool = 0

DiameterPacketSize = 4096

AdvertisedHostName/

1. aaa01.aaa.epc.mncxx.mccxx.3gppnetwork.org

/etc/hostsは、解決するトランスポート管理およびホスト名で使用されるAAA ID完全修飾ドメイン名(FQDN)に対応するIPアドレスで更新する必要があります

クライアントの設定

クライアント設定は、トラフィックを受信するDiameterピア（この場合はDRA）で設定します。

Cd /Radius/Clients/

DRA01/

Name = DRA01

Description =

Protocol = diameter

HostName = x.x.x.x

PeerPort = 3868

Vendor =

IncomingScript~ =

OutgoingScript~ =

AdvertisedHostName =

UserLogEnabled = FALSE

AdvertisedRealm =

InitialTimeout = 3000

MaxIncomingRequestRate = 0

KeepAliveTime = 0

AuthSessionStateInASR = No-State-Maintained

SCTP-Enabled = FALSE

TLS-Enabled = FALSE

ファストルールの設定

FastRulesは、特定の条件に基づいて実行時に対応するサービスをマッピングするために使用されます。条件は、Defaultサービスを選択するFastルールが一致しない場合、diameterメッセージに存在するAttributes Value Pairs(AVP)とその値にに基になります。

Cd /Radius/FastRules/

FastRules/

RuleDefinitions/

Entries 1 to 5 from 5 total entries

Current filter: <all>

r1/

Name = r1

Description = Used for HSS initiated Flows

Protocol = diameter

Condition = "1 OR 2"

Success = author(3gpp-reverse)

Failure = Rule(r2)

Attributes/

Entries 1 to 2 from 2 total entries

Current filter: <all>

1/

Name = 1

Description =

Dictionary = environment

Attribute = Diameter-Command-Code

Value = 304

2/

Name = 2

Description =

Dictionary = environment

Attribute = Diameter-Command-Code

Value = 305

r2/

Name = r2

Description = Used for PGW Update procedure over S6b

Protocol = diameter

Condition = "1 AND 2"

Success = author(s6b)

Failure = Rule(r3)

Attributes/

Entries 1 to 2 from 2 total entries

Current filter: <all>

1/

Name = 1

Description =

Dictionary = Request

Attribute = Auth-Application-Id

Value = 16777272

2/

Name = 2

Description =

Dictionary = request

Attribute = Diameter-Command-Code

Value = 265

r3/

Name = r3

Description = OPTIONAL used for PGW Termination procedure

Protocol = diameter

Condition = "1 and 2"

Success = author(null)

Failure = Rule(r4)

Attributes/

Entries 1 to 2 from 2 total entries

Current filter: <all>

1/

Name = 1

Description =

Dictionary = Request

Attribute = Auth-Application-Id

Value = 16777272

2/

Name = 2

Description =

Dictionary = environment

Attribute = Diameter-Command-Code

Value = 275

r4/

Name = r4

Description = Used for SWm Termination procedure

Protocol = diameter

Condition = "1 and 2"

Success = author(3gpp-auth)

Failure = Rule(r5)

Attributes/

Entries 1 to 2 from 2 total entries

Current filter: <all>

1/

Name = 1

Description =

Dictionary = request

Attribute = Auth-Application-Id

Value = 16777264

2/

Name = 2

Description =

Dictionary = environment

Attribute = Diameter-Command-Code

Value = 275

r5/

Name = r5

Description = Used for SWm ReAuthorization

Protocol = diameter

Condition = "1 and 2"

Success = Query(query)

Failure =

Attributes/

Entries 1 to 2 from 2 total entries

Current filter: <all>

1/

Name = 1

Description =

Dictionary = environment

Attribute = Diameter-Command-Code

Value = 265

2/

Name = 2

Description =

Dictionary = request

Attribute = Auth-Application-Id

Value = 16777264

Order/

Radius/

Diameter/

1. r1

Tacacs/

上記のFastRulesが一致しない場合、パケットはデフォルトサービスに従って処理されます。

Cd /Radius/

DefaultAuthenticationService~ = encrypted-imsi-service

DefaultAuthorizationService~ = 3gpp-auth

サービスの設定

サービス設定では、サービスが認証、認可要件に従って定義されます。

CD /Radius/Services/

Encrypted-IMSI-ServiceはEAP-AKA認証に使用され、Appleデバイス用にIMSI暗号化されます。不要な場合は、EncryptedIMSIパラメーターをFalseに設定します

encrypted-imsi-service/

Name = encrypted-imsi-service

Description =

Type = eap-aka

NumberOfQuintets = 1

AlwaysRequestIdentity = True

EnableIdentityPrivacy = False

EnableRollingPseudonymSecret = False

PseudonymSecret = <encrypted>

PseudonymRenewtime = "24 Hours"

PseudonymLifetime = Forever

NotificationService =

Generate3GPPCompliantPseudonym = False

EnableReauthentication = False

UseOutagePolicyForReauth = False

MaximumReauthentications = 16

ReauthenticationTimeout = 3600

ReauthenticationRealm =

EnableEncryptedIMSI = True

EncryptedIMSIDelimiter = NULL

EncryptedIMSIKeyIdDelimiter = ,

DefaultPrivateKey = xxxxxxxxxxxxxxxxxxxxxxxx

QuintetCacheTimeout = 0

AuthenticationTimeout = 120

QuintetGenerationScript~ =

UseProtectedResults = False

SendReAuthIDInAccept = False

Subscriber_DBLookup = DiameterDB

DiameterInterface = SWx

ProxyService = dia-proxy

The 3GPP service is used for Registration/Profiledownload from HSS over SWx;

3gpp-auth/

Name = 3gpp-auth

Description =

Type = 3gpp-authorization

Protocol = diameter

IncomingScript~ =

OutgoingScript~ = removeuserdata

SessionManager = sm1

DiameterProxyService = dia-proxy

FetchLocationInformation = False

メディアプロキシサービスはリモートサーバの選択に使用され、ピアポリシーを定義できます。複数のリモートピアがあり、同じグループを作成する場合は、GroupFailoverオプションがMultiplePeerPolicyとして使用されます。また、複数のグループにフェールオーバーするGroupTimeOutPolicyを定義します

dia-proxy/

Name = dia-proxy

Description =

Type = diameter

IncomingScript~ = rmserver

OutgoingScript~ =

MultiplePeersPolicy = GroupFailover

GroupTimeOutPolicy = FailOver

ServerGroups/

Entries 1 to 2 from 2 total entries

Current filter: <all>

Group_Primary_DRA/

Name = Group_Primary_DRA

Metric = 0

IsActive = TRUE

Group_Secondary_DRA/

Name = Group_Secondary_DRA

Metric = 1

IsActive = TRUE

上記のServerGroupsは、/Radius/GroupServers/で定義されています

GroupServers/

Entries 1 to 2 from 2 total entries

Current filter: <all>

Group_Primary_DRA/

Name = Group_Primary_DRA

Description =

MultiplePeersPolicy = RoundRobin

PeerTimeOutPolicy = FailOver

DiaRemoteServers/

Entries 1 to 2 from 2 total entries

Current filter: <all>

DRA01/

Name = DRA01

Metric = 0

Weight = 0

IsActive = TRUE

DRA02/

Name = DRA02

Metric = 1

Weight = 0

IsActive = TRUE

Group_Secondary_DRA/

Name = Group_Secondary_DRA

Description =

MultiplePeersPolicy = RoundRobin

PeerTimeOutPolicy = FailOver

DiaRemoteServers/

Entries 1 to 4 from 4 total entries

Current filter: <all>

DRA03/

Name = DRA03

Metric = 0

Weight = 0

IsActive = TRUE

DRA04/

Name = DRA04

Metric = 2

Weight = 0

IsActive = TRUE

DRA05/

Name = DRA05

Metric = 1

Weight = 0

IsActive = TRUE

S6bサービスは、S6b上でPGW更新手順を処理するために使用されます。

s6b/

Name = s6b

Description =

Type = 3gpp-authorization

Protocol = diameter

IncomingScript~ =

OutgoingScript~ =

SessionManager =

DiameterProxyService = dia-proxy

FetchLocationInformation = False

3gpp-reverseは、HSSが開始するメッセージを処理するために使用されます。

3gpp-reverse/

Name = 3gpp-reverse

Description =

Type = 3gpp-reverse-authorization

IncomingScript~ = AAARTRCheck

OutgoingScript~ =

SessionManager = sm1

TranslationService =

クエリサービスは、HSSから受信したPPRに基づいて、更新されたプロファイルをキャッシュから直接取得する再認可手続き中に使用されます。

query/

Name = query

Description =

Type = diameter-query

IncomingScript~ =

OutgoingScript~ = removeuserdataquery

UpdateSessionLastAccessTime = False

SessionManagersToBeQueried/

1. sm1

AttributesToBeReturned/

1. Non-3GPP-User-Data

2. Service-Selection

ヌルサービスは、S6b経由でキャッシュされたセッションがないため、S6b終了プロセスに成功した応答を返すだけです。

null/

Name = null

Description =

Type = null

IncomingScript~ =

OutgoingScript~ =

リモートサーバの設定

リモートサーバは、HSSのようにAAAからパケットが送信されるリモートピアで定義されます。DRAを使用する場合は、クライアントとリモートサーバの両方で同じDRA情報を定義します。

RemoteServers/

DRA01/

Name = DRA01

Description =

Protocol = diameter

HostName = 10.169.48.235

DestinationPort = 3868

DestinationRealm = epc.mnc300.mcc310.3gppnetwork.org

ReactivateTimerInterval = 300000

Vendor =

IncomingScript~ = AAAReplaceResultCode

OutgoingScript~ = rmdh

MaxTries = 3

MaxTPSLimit = 0

MaxSessionLimit = 0

InitialTimeout = 3000

LimitOutstandingRequests = FALSE

MaxPendingPackets = 0

MaxOutstandingRequests = 0

DWatchDogTimeout = 2500

SCTP-Enabled = FALSE

TLS-Enabled = FALSE

AdvertiseHostName =

AdvertiseRealm =

セッションマネージャ

セッションマネージャは、セッションキャッシングについて定義し、リソースマネージャと連携して動作します。セッションマネージャは、3gpp-auth、3gpp-reverse、およびクエリサービスで参照されます。

Cd /Radius/SessionManagers/

sm1/

Name = sm1

Description =

Type = local

EnableDiameter = True

IncomingScript =

OutgoingScript =

AllowAccountingStartToCreateSession = FALSE

SessionTimeOut =

PhantomSessionTimeOut =

SessionKey = User-Name:Session-Id

SessionCreationCmdList = 268||305

SessionDeletionCmdList = 275

SessionRestorationTimeOut = 24h

ResourceManagers/

1. 3gpp

2. swmcache

3.  per-user

リソースマネージャ

リソースマネージャは、リソースを割り当てるように定義され、セッションマネージャにマッピングされます。

これら3つのリソースマネージャが使用されます。

Cd /Radius/ResourceManagers/

ResourceManagers/

3gpp/

Name = 3gpp

Description =

Type = 3gpp

EnableRegistrationFlow = TRUE

EnableSessionTermination = false

ReuseExistingSession = True

HSSProxyService = dia-proxy

Per-User/

Name = Per-User

Description =

Type = user-session-limit

UserSessionLimit = 0

swmcache/

Name = swmcache

Description =

Type = session-cache

OverwriteAttributes = FALSE

QueryKey = Session-Id

PendingRemovalDelay = 10

AttributesToBeCached/

1. Non-3GPP-User-Data

2. Service-Selection

QueryMappings/

スクリプト

次の表に、パケット処理中に使用されたすべてのスクリプトを示します。

[名前(Name)]

スクリプトファイル

エントリポイント

説明

クリッド

test.tcl

clid

Application-Id 16777264とDiameter-Command Code 268を検索し、ユーザ名の値を取得し、着信要求からcalling-station-ID属性にコピーします。

このスクリプトは、「Radius Incoming scriptinpoint」で参照されます

rmserver

test.tcl

rm_server

Server-Assignment-Type属性が存在する場合は、着信要求からRemote-Serverフィールドが削除されます。

このスクリプトは、dia-proxy service Incoming scriptinpointで参照されます

removeuserdata

libremoveuserdata.so

removeUserData

Rexスクリプトを使用して、HSSから受信した情報を最初に確認します。特に、「Non-3GPP-IP-Access」と「Non-3GPP-IP-Access-APN」の両方の値が「NON_3GPP_SUBSCRIPTION_ALLOWED(0)」と「Non_APNS)」であるENABLE (0)'を指定しないと、認証に失敗します。その後、SWm DERメッセージ（サービス選択AVP）から受信したAPN名とHSSからダウンロードしたAPN設定を簡単に比較し、一致がある場合は特定のAPN詳細のみをコピーし、不要なAVPを削除してePDGに準備します。一致の許可が失敗し、DERにサービス選択AVPがない場合、すべてのAPN情報が外部AVPとして送信されます。

このスクリプトは、「3gpp-auth発信スクリプトポイント」で参照されます

Removeuserdataquery

libremoveuserdataquery.so

removeUserData

Rexスクリプトは、HSSから受信した情報を最初にチェックするために使用されます。特にNon-3GPP-IP-AccessとNon-3GPP-IP-Access-APNの両方にNON_3GPP_SUBSCRIPTION_SUBSCRIPTION_SUBSCRIPTION_ALLOWED(0)GPP_APNS_ENABLE(0)を指定しないと、認証に失敗します。続いて、SWm DERメッセージ（サービス選択AVP）から受信したAPN名とHSSからダウンロードしたAPN設定を簡単に比較し、一致がある場合は特定のAPN詳細のみをコピーし、不要なAVPを削除してePDGに準備します。一致の許可が失敗し、DERにサービス選択AVPがない場合、すべてのAPN情報が外部AVPとして送信されます。

このスクリプトはquery serviceOutgoing scriptinpointで参照されます

out

test.tcl

newsessionState

Dia proxy service incoming script：すでに処理されているメッセージのスティッキを設定解除するために使用します。例：DRA1からMAR/MAAを受信した場合、後続のユーザSARは同じDRA1を使用します。DRA1が使用できず、スティッキが維持されている場合、フェールオーバーは行われません。代替DRAにフェールオーバーするには、このスティッキを削除します。このスクリプトは、S6b SAR(PGW_update)HSSに対するVisited-Network-Identifier(CCI)を削除するために使用されます。

rmdh

test.tcl

rmdh

DiameterCode 301および303のパケットのDestinationHost AVPを削除します。

rmvnid

test.tcl

rmvnid

DiameterCode 256でServer-Assignment-Typeが13のパケットのVisited-Network-Identifier AVPを削除します。

AAAReplaceResultCode

test.tcl

replaceResultCode

DiameterCode 274およびResult-Code "Diameter-Unknown-Session-Id"のパケットでは、Result-Code AVPを「Test」に置き換えます

AAARTRCheck

librexblockRTR.so

AAARTRCheck

同じセッションに対して複数のRTRが受信されると、重複するRTRが削除され、ログに記録されます。

一部のスクリプトは、より高いバージョンでは必要ない場合があります。リストされているスクリプトは、CPARバージョン7.3.0.3で使用されます

すべてのスクリプトはパス/opt/CSCOar/scripts/radius/にあります。

CPARロギング設定

/opt/CSCOar/logsフォルダには、すべてのアプリケーションログが保存されます。name_radius_1_logファイルは、ドロップおよび拒否された要求をすべて登録するため、トラブルシューティングの目的でこのファイルを保存することが重要です。

CPARを使用すると、ニーズに応じてこのログを保存する非常に柔軟な設定が可能になります。この値を定義できる要件に基づいて、最新の20個のログファイルが保持されます。各ファイルのサイズは5 Mbです。

この特定のロギング2パラメータを有効にするには、aregcmdモードで設定する必要があります。

/Radius/Advanced

LogFileSize = "5メガバイト"

LogFileCount = 20

ログの命名規則は、次の表に示す規則に従います。

説明

ログファイルの名前

最新ログ

name_radius_1_log

2番目から最新のログ

name_radius_1_log.01

3番目から最新のログ

name_radius_1_log.02

....

....

20番目から最新のログ

name_radius_1_log.19

テーブル 0 ログ番号。

タイムアウト値

CPARには、サーバ設定可能なタイムアウトがあります。現在の設定は次のとおりです。

/Radius/Advanced

- DiameterStaleConnectionDeletionTimeOut 300000 (ms)このタイマーは、CPARがダウンとしてマークする前に直径接続が非アクティブになる時間を示しました。

/Radius/Clients/<client_name>にあるクライアントタイムアウト

- InitialTimeout 3000 (ms) CPARがDRAからの応答を待ってから到達不能と見なす時間。

/Radius/RemoteServers/<remote_server_name>にあるリモートサーバタイムアウト

- InitialTimeout 3000 (ms) CPARがDRAからの応答を待ってから到達不能と見なす時間。

- DWatchDogTimeout 2500 (ms) CPARが到達不能と見なす前に、DRAからのDiamaterWatchDogパケットのリプレイを待った時間。

- ReactivateTimerInterval 300000 (ms) CPARがdiameterピアとの接続の確立を再試行するまで待機する時間。

Diameterパケットサイズ

このドキュメントでは、Diameter Packet sizeコマンドの意味と、このパラメータを値4096に維持する理由について説明します。

上記の図で説明したように、CPARが受信すると予想される最大直径パケットサイズは4096バイトです。この値は、/Radius/Advanced/Diameter/TransportManagementディレクトリにあるDiameterPacketSize変数の下で設定されます。この値に準拠していないパケットはすべて廃棄されます。合計パケットサイズは、セッションキャッシュ属性のサイズと受信した直径パケットのサイズを加算した後で取得されます。

たとえば、4000バイトのPPRパケットサイズを検討し、そのメッセージ内の「Non-3GPP-User-Data」のサイズを3800バイトとします。セッションがすでに一部の属性をキャッシュしており、キャッシュされたデータサイズが297バイトである場合、セッションサイズは4096バイトを超え、メッセージはCPARによってドロップされます。

このプロジェクトでは、4096より大きいパケットの分析が行われました。この結果は、4096より大きい平均36パケット(SAA)が1日あたり各CPARインスタンスに到着することを示しています。これらのパケット数は非常に少ないため、意味がありません。

このパラメータは設定可能で、必要に応じて増やすことができます。ただし、値が4096を超えて増加すると、いくつかの欠点があります。

- DiameterPacketSizeが5KBに増えると、CPARは4096バイトを超えるSAAパケットを受け入れます。ただし、同じユーザセッションに対してPPRが開始された場合、非3GPPユーザデータのサイズが4260バイトであるため、セッションの更新は失敗し、ユーザの登録解除につながります。

- DiameterPacketSizeは、RADIUSプロセスに割り当てられたスタートアップメモリに直接影響します。DiameterPacketSizeが大きいほど、CPAR起動時にRadiusプロセスに割り当てられるRESメモリの量が大きくなります。

次の図は、DiameterPacketSizeが4096に設定されているインスタンスのtopコマンドの出力例を示しています。

DiameterPackerSizeパラメータを6000に増やすと、topコマンドの出力は次のようになります。

- スタートアップメモリ割り当て以外にも、システムが使用中になると、CPARにヒットしているパケットの数に関連して拡張する内部ダイナミックメモリバッファがあります。たとえば、1000個のパケットが1点でCPARにヒットした場合、CPARは個々のパケットのサイズに関係なく、メモリの1000 * DiameterPacketSizeに相当するバッファに内部で割りり当当ります（CPARはDiAMETERPacketSizeはSizeDiAMETER）。 この内部メモリバッファは、DiameterPacketSizeが増加した場合はメモリを増やし、減少した場合はメモリを減らします。

4096より大きいパケット数は無視できると判断され、欠点が望ましくない動作を引き起こすため、このパラメータを4096に維持することを推奨します。

CPARでのセッションの管理

セッション数を監視するためにCPARに存在する唯一のメカニズムは、このドキュメントで説明する方法です。この情報を含むSNMP経由で取得できるOIDはありません。

CPARはセッションの管理が可能で、CPAR CLIに/opt/CSCOar/bin/aregcmdと入力し、管理者クレデンシャルでログインできます。

count-sessions /r all CPARコマンドを使用すると、その時点で接続されているすべてのセッションが表示されます。

セッションの詳細を表示するには、CPARにはquery-sessions /r allコマンドがあり、CPARに接続されているすべてのセッションの情報が表示されます。

特定のセッションの情報だけを表示するには、コマンドを変更してUSER値を使用します。たとえば、query-sessions /r with-user 310310990007655

次のリストには、query-sessionsコマンドに使用できるすべてのフィルタが含まれています。

- すべて

- with-ID

- with-NAS

- with-user

- with-key

- with-age+

- with-Attribute

最後に、CPARからセッションを切断するには、release-sessions /r allコマンドを使用します。その時点で接続されているすべてのセッションが切断されます。

フィルタを適用して、特定のセッションをデタッチできます。

加入者セッション用にCPAR AAAでキャッシュされる属性(AVP)

Prime Access Registrarは、データのクエリに使用できるセッションマネージャでの属性キャッシングをサポートしています。このDiameter-queryサービスには、クエリの対象となるセッションマネージャのリストと、DIAMETERクエリ要求に応答してAccess-Acceptパケットに返される（キャッシュされた）属性のリストが含まれます。これは、拡張ポイントスクリプトを使用するか、Query-Serviceという名前の新しい環境変数に設定することによって、ルールとポリシーエンジンを使用して開始されます。

DIAMETER Queryサービスは、拡張ポイントスクリプト、またはQuery-Serviceという名前の新しい環境変数に設定して、ルールとポリシーエンジンを使用して選択する必要があります。この理由は、DIAMETER Query要求がAccess-Requestとして受信され、サーバにはDIAMETER Query要求か通常の認証要求かを知る方法がないためです。Query-Service環境変数を設定すると、Prime Access Registrarサーバに要求がDIAMETER Query要求であることを通知するため、Prime Access RegistrarサーバはQuery-Service環境変数に設定されたdiameter-queryサービスで要求を処理できます。

DIAMETER Queryサービスを選択してアクセス要求を処理すると、これらのセッションマネージャで参照されるセッションキャッシュリソースマネージャで設定されたQueryKey値をキーとして使用して、設定されたセッションマネージャのリストに一致するレコードを照会します。一致するレコードが見つかった場合、一致するレコードに（設定に基づいて）存在するキャッシュされた属性のリストを含むAccess-Acceptがクライアントに送信されます。セッションキャッシュに複数値を持つ属性が含まれている場合、その属性のすべての値が複数値を持つ属性として応答に返されます。一致するレコードがない場合、Access-Rejectパケットがクライアントに送信されます。

Prime Access Registrarでは、セッションレコードに存在するキャッシュされた情報にアクセスするための自動プログラマブルインターフェイス(API)とともに、セッションマネージャレベルのスクリプトポイントが導入されています。これらのスクリプトポイントとAPIを使用して、拡張ポイントスクリプトを書き込み、キャッシュされた情報を変更できます。

現時点では、スクリプトを記述したり、プログラム可能なAPIを使用してデータにアクセスしたりすることはできませんが、オプションはあります。

現在、セッションマネージャが保存する属性は次のとおりです。

/radius/resourcemanagers/swmcache/AttributesToBeCachedでハードコード：

- 非3GPP-User-Data

- サービス選択

デフォルト：

- ユーザ名(IMSI)

- Origin-Host

- Auth-Application-Id

- Origin-Realm

- session-id

このような属性は、CLIでこのコマンドquery-sessionsを使用すると、セッションごとに表示されます。

確認

現在、この設定に使用できる確認手順はありません。

トラブルシュート

現在、この設定に関する特定のトラブルシューティング情報はありません。