Integração Juniper
Introdução
A Integração JUNIPER no Sistema permite configurar e gerenciar concentradores Juniper, oferecendo uma solução robusta para provedores de serviços de internet que utilizam equipamentos Juniper em sua infraestrutura de rede. Esta integração facilita o controle de autenticação, autorização e accounting (AAA) de forma eficiente e segura.
Acesso ao formulário
Caminho: Menu Sistema → Provedor → Concentradores (NAS) → Novo
Entrega de Valor
- Configuração simplificada de concentradores Juniper
- Gerenciamento centralizado de autenticação e accounting
- Suporte a políticas de controle de banda estático e dinâmico
Estrutura do Formulário
Abas principais:
- Geral: Informações básicas do concentrador
- Configurações: Parâmetros específicos do Juniper
- Serviços: Configurações adicionais de serviço
Campos Obrigatórios
| Campo | Descrição | Obrigatoriedade |
|---|---|---|
| Ponto de transmissão | Local onde o concnetrador está | Opcional |
| Tipo | Fabricante do concentrador | Obrigatório (Juniper) |
| Nome do concentrador | Descrição do concentrador | Obrigatório |
| Endereço IPv4/IPv6 | Endereço IP do concentrador Huawei | Obrigatório |
| Usuário | Nome de usuário para autenticação | Obrigatório |
| Senha | Senha para autenticação | Obrigatório |
| Descrição | Descrição do concentrador | Opcional |
| Ativo | Define se o Sistema receberá dados do concentrador para AAA | Obrigatório |
Funcionalidades Principais
Adição de Novo Concentrador Juniper
- Acesse o Menu Sistema → Provedor → Concentradores (NAS)
- Clique em Novo → Tipo → Juniper
- Preencha os dados obrigatórios
- Configure as abas adicionais conforme necessário
- Clique em Salvar
Configuração Automática
Após salvar, o Sistema realiza automaticamente as seguintes configurações no concentrador:
# --- "ADICIONA O GRUPO RADIUS" --- #
set access radius-server ip_sistema source-address ip_origem secret senha
set access profile RADIUS_PROFILE authentication-order radius
set access profile RADIUS_PROFILE radius authentication-server ip_sistema
set access profile RADIUS_PROFILE radius accounting-server ip_sistema
set access profile RADIUS_PROFILE accounting order radius
set access profile RADIUS_PROFILE accounting accounting-stop-on-failure
set access profile RADIUS_PROFILE accounting accounting-stop-on-access-deny
set access profile RADIUS_PROFILE accounting immediate-update
set access profile RADIUS_PROFILE accounting coa-immediate-update
Casos de Uso
Configuração de Plano Estático
- Configure o concentrador Juniper no Sistema
- Crie um plano de velocidade estático
- Defina as policers de INPUT e OUTPUT no plano
- Associe o plano a um cliente
- Verifique a aplicação da política no concentrador
Implementação de Controle de Banda Dinâmico
- Configure o concentrador Juniper para suportar CoA (Change of Authorization)
- Crie planos de velocidade dinâmicos no Sistema
- Configure as políticas de mudança de velocidade
- Teste a alteração dinâmica de velocidade para um cliente
Fluxos de Trabalho
sequenceDiagram participant Sistema participant Juniper participant Cliente Sistema->>Juniper: Configura RADIUS Cliente->>Juniper: Solicita autenticação Juniper->>Sistema: Verifica credenciais Sistema->>Juniper: Autoriza e envia políticas Juniper->>Cliente: Aplica políticas e concede acesso Juniper->>Sistema: Envia informações de accounting
Considerações Finais
A integração Juniper no Sistema oferece uma solução poderosa para gerenciamento de rede. Pontos importantes a considerar:
- Certifique-se de que o firmware do concentrador Juniper esteja atualizado
- Verifique a compatibilidade das políticas de controle de banda com o modelo específico do Juniper
- Implemente medidas de segurança adicionais, como VPN, para a comunicação entre o Sistema e o concentrador
- Realize testes abrangentes após qualquer alteração nas configurações
IMPORTANTE
A configuração de policers no Juniper deve ser feita manualmente pelo responsável técnico. O Sistema apenas envia os nomes das policers configuradas nos planos de velocidade.
Etiquetas
Juniper Concentrador ConfiguracaoDeRede ProvedorDeInternet ControleDeVelocidade