Cisco Cisco Packet Data Gateway (PDG) Guía Para Resolver Problemas

Descargar
Página de 338
  ASN Gateway Mobile IP Configuration Examples 
Mobile IP Support Using the System as ASN Gateway/FA  ▀   
Cisco ASR 5000 Series Access Service Network Gateway Administration Guide  ▄  
 
  OL-22953-01 
Required Information
 
Description
 
Security Parameter Index 
(indices) Information 
HA IP address: 
Specifies the IP address of the HAs with which the FA service communicates. Use the FA service 
to create a security profile to associate with a particular HA. 
Index: 
Specifies the shared SPI between the FA service and a particular HA. Configure The SPI to be 
integer between 256 and 4294967295. 
Configure an SPI if the FA service is to communicate with multiple HAs. 
Secrets: 
Specifies the shared SPI secret between the FA service and the HA. Configure The secret to be 
between 1 and 127 alpha and/or numeric characters. 
Configure an SPI secret for each configure SPI. 
Hash-algorithm: 
Specifies the algorithm used to hash the SPI and SPI secret. Configure one of the following 
algorithms: MD5 per RFC 1321 and keyed-MD5 per RFC 2002. The default is hmac-md5. 
Configure a hash-algorithm for each configured SPI. 
FA agent advertisement 
lifetime 
Specify the time in seconds that an FA agent advertisement remains valid in the absence of further 
advertisements. 
Configure the time to be an integer between 1 and 65535. The default is 9000. 
Number of allowable 
unanswered FA 
advertisements 
Specifies the number of unanswered agent advertisements that the FA service allows during call 
setup before it rejects the session. 
Configure an integer between 1 and 65535. The default is 5. 
Maximum mobile-requested 
registration lifetime allowed 
Specifies the longest registration lifetime that the FA service allows in any Registration Request 
message from the mobile node. 
Express lifetime in seconds to an integer between 1 and 65534. To configure an infinite registration 
lifetime, disable the timer. The default is 600 seconds. 
Registration reply timeout 
Specifies the amount of time that the FA service waits for a Registration Reply from an HA. 
Configure the time in seconds to an integer between 1 and 65535. The default is 7. 
Number of simultaneous 
registrations 
Specifies the number of simultaneous Mobile IP sessions that are supported for a single subscriber. 
The maximum number of sessions is 3. The default is 1. 
NOTE: The system will only support multiple Mobile IP sessions per subscriber if the subscriber’s 
mobile node has a static IP address. 
Mobile node re-registration 
requirements 
Specifies how the system handles authentication for mobile node re-registrations. 
Configure the FA service to always require authentication or not. If not, the initial registration and 
de-registration is still handled normally. 
 
 
System-Level AAA Parameter Configuration 
The following table lists the information required to configure the system’s system-level AAA parameters.