Cisco Cisco ASR 5700

 

This command enables or disables subscriber session authorization per APN via a Home Subscriber Server (HSS) over 
an S6b Diameter interface. This feature is required to support the interworking of GGSN with P-GW and HA. 

 

P-GW 

SAEGW 

 

Administrator 

 

Exec > Global Configuration > Context Configuration > APN Configuration 

configure > context context_name > apn apn_name

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(config-apn)# 

 

authorize-with-hss [ egtp [ s2b ] [ s5-s8 ] [ report-ipv6-addr ] | lma [ s6b-aaa-group 
aaa-group-name | report-ipv6-addr ] | report-ipv6-addr ] 

{ default | no } authorize-with-hss 

 

Disables the default authorization of subscriber over S6b interface. Resets the command to the default setting 
of “authorize locally” from an internal APN authorization configuration. 

 

Enables S6b authorization for eGTP only. 

 

Enables S6b authorization for eGTP S2b. 

 

Enables S6b authorization for eGTP S5S8. 

lma [ s6b-aaa-group aaa-group-name ]

 

Enables S6b authorization for LMA only. 
The keyword 

s6b-aaa-group aaa-group-name

 is used to enable the configuration of AAA group used 

for S6b authorization in PMIP P-GW. 
Two AAA groups are defined within APN configuration, one for RADIUS and another one for Diameter. All 
the parameters required for RADIUS authentication and accounting will go under 

. Similarly, 

Diameter authentication parameters will go under 

.