IPoE セッションの LI サポートの制約事項
次の制約事項は IPoE セッションの RADIUS ベースの合法的傍受に適用されます。
-
アクセス許可パケットは、LI パラメータが暗号化されるとき、RADIUS プロキシ セッションに対してタップを開始するために使用することはできません。
-
aaa intercept コマンドは、RADIUS ベースの LI に関連付けられた属性値ペア(AVP)を受け付けるように設定する必要があります。開始、停止、または非動作の認可変更(CoA)要求の頻度は、10 分あたり 1 のレートを超えることはありません。
-
異なるユーザから傍受されたトラフィックは、同じ仲介デバイス(MD )に送信されます。各 MD ごとに固有のストリーム ID(8 桁の傍受 ID の最初の 4 桁で構成される)を使用する必要があります。
-
RADIUS ベースの LI を使用してキャプチャされた傍受パケットの形式には、L2 ヘッダーが含まれます。これは SNMP ベースの LI の形式とは異なります。
-
フロー単位のタップは、RADIUS ベースの LI を介してはサポートされていません。SNMP ベースの LI でサポートされます。