常用标准Radius属性说明

常用标准Radius属性说明属性名Type说明User-Name11、对于PPP用户，若用户名带ISP，该项用Username@PPP格式上报用户名；否则用Username格式上报用户名；2、对于VLAN方式，用HCID@VLAN方式上报HCID号，其中，对HCID进行编码，将其转换为字符串User-Password2PPP用户密码CHAP-Password3PPP用户的CHAP过程密码NAS-IP-Address4ISN的接口IP地址NAS-Port5A、VLANPORT：槽位号（12位）+端口号（8位）+VLANID（12位）B、ADSL：NASPORT标明端口属性、实际物理端口属性Service-Type6服务类型Framed-Protocol7通信协议类型Framed-IP-Address8服务器下发的用户地址，为0XFFFFFFFF时需要从本地地址池中分配Framed-IP-Netmask9服务器分配的地址掩码Reply-Message18返回给用户的提示信息Vendor-Specific26私人自定义属性Session-Timeout27预付费时长Idle-Timeout28超时中断时间NAS-Identifier32Nas标识符Acct-Status-Type40用于识别计费包Acct-Delay-Time41用于上报发送该计费包花费的时间Acct-Input-Octets42输入字节数，用于兼容RADIUS协议Acct-Output-Octets43输出字节数，用于兼容RADIUS协议Acct-Session-Id44上报连接号给计费服务器Acct-Authentic45用户如何实现认证：1==Radius；2==Local；3==RemoteAcct-Session-Time46连接时间Acct-Input-Packets47输入报数Acct-Output-Packets48输出报数Acct-Terminate-Cause49上报断开原因Acct-Input-Gigawords52输入吉比特Acct-Output-Gigawords53输出吉比特Event-Timestamp55事件时戳标准参考时间为1970/01/0100:00:00Acct-Interim-Interval85实时计费间隔时间NAS-Port-Id87用字符串来描述的端口信息，统一格式：port=XX;slot=XX;frame=XX;VLAN=XX;VPI=XX;VCI=XX;Framed-Pool88用字符串来描述的地址池CHAP-Challenge60CHAP认证过程中的挑战值NAS-Port-Type61Nas端口类型属性名属性编号接入请求接入响应计费开始请求计费结束请求说明RFC2865(RemoteAuthenticationDialInUserService）User-Name1YESNOYESYES设备以开关形式决定用户名是否带ISP的名字User-Password2YESNONONOCHAP-Password3YESNONONONAS-IP-Address4YESNOYESYES此值可能跟RADUIS服务器收到的实际的RADIUSIP包的源地址不符（比如RADIUS包穿透了NAT后）NAS-Port5YESYESYESA、VLANPORT：槽位号（12位）+端口号（8位）+VLANID（12位）B、ADSL：NASPORT标明端口属性、实际物理端口属性Service-Type6YESYESYESYESFramed-Protocol7YESYESYESYES当前标准协议没有能很好的区别PPPoE和VLAN，暂时都填成PPPFramed-IP-Address8NOYESYESYESFramed-IP-Netmask9NOYESYESYESReply-Message18NOYESNONO至少可以用于设备上的调试信息，在使用PPPoE时可以向用户显示接入失败的原因Class25NOYESYESYES必须满足标准规定，如果产品有其他定义（如流控），则应该可以通过设备上开关来限制Vendor-Specific26NOYESYESYES将进一步细化Session-Timeout27NOYESNONO用于时长预付费，MA5200还支持服务器在计费响应包中下发的此属性，建议其他产品也支持NAS-Identifier32YESNOYESYES一个RADIUS客户端就应该有一个名字CHAP-Challenge60YESNONONO用于CHAP认证，即使Challenge为16字节，也应该在Authenticator和本属性中同时填入，因为不同的服务器可能从请求包的不同地方去取该值并进行CHAP认证NAS-Port-Type61YESNOYESYES按标准属性RFC2866（RADIUSAccounting）Acct-Status-Type40NONOYESYESAcct-Delay-Time41NONOYESYESAcct-Input-Octets42NONONOYESAcct-Output-Octets43NONONOYESAcct-Session-Id44NONOYESYES唯一的标识一个会话的值，在很长的时间内都不重复（即使设备重启了）BAcct-Authentic45NONOYESYESAcct-Session-Time46NONONOYESAcct-Input-Packets47NONONOYESAcct-Output-Packets48NONONOYESAcct-Terminate-Cause49NONONOYES按标准属性RFC2869(RADIUSExtensions)Acct-Input-Gigawords52NONONOYESAcct-Output-Gigawords53NONONOYESEvent-Timestamp55NONOYESYES按标准属性NAS-Port-Id87YESNOYESYES用字符串来描述的端口信息，统一格式（XX表示一个10进制数字，其位数并不限定为2位）：port=XX;slot=XX;frame=XX;VLAN=XX;VPI=XX;VCI=XX;Framed-Pool88NOYESNONO用字符串来描述的地址池