Cisco Cisco Packet Data Gateway (PDG) Documentation Roadmaps

 

▄  Cisco ASR 5000 Series Product Overview 

 

RFC-2869, RADIUS Extensions, June 2000 

 

The Remote Authentication Dial-In User Service (RADIUS) protocol is used to provide AAA functionality for 
subscriber PDP contexts. 

Within context contexts configured on the system, there are AAA and RADIUS protocol-specific parameters that can be 
configured. The RADIUS protocol-specific parameters are further differentiated between RADIUS Authentication 
server RADIUS Accounting server interaction. 

Among the RADIUS parameters that can be configured are: 

 

 

Priority: Dictates the order in which the servers are used allowing for multiple servers to be configured in a 

single context. 

 

Routing Algorithm: Dictate the method for selecting among configured servers. The specified algorithm 

dictates how the system distributes AAA messages across the configured AAA servers for new sessions. Once 
a session is established and an AAA server has been selected, all subsequent AAA messages for the session 
will be delivered to the same server. 

In the event that a single server becomes unreachable, the system attempts to communicate with the other servers that 
are configured. The system also provides configurable parameters that specify how it should behave should all of the 
RADIUS AAA servers become unreachable. 

The system provides an additional level of flexibility by supporting the configuration RADIUS server groups. This 
functionality allows operators to differentiate AAA services based on the subscriber template used to facilitate their 
PDP context. 

In general, 128 AAA Server IP address/port per context can be configured on the system and it selects servers from this 
list depending on the server selection algorithm (round robin, first server). Instead of having a single list of servers per 
context, this feature provides the ability to configure multiple server groups. Each server group, in turn, consists of a list 
of servers. 

This feature works in following way: 

 

 

All RADIUS authentication/accounting servers configured at the context-level are treated as part of a server 

group named ―default‖. This default server group is available to all subscribers in that context through the 
realm (domain) without any configuration. 

 

It provides a facility to create ―user defined‖ RADIUS server groups, as many as 399 (excluding ―default‖ server 

group), within a context. Any of the user defined RADIUS server groups are available for assignment to a 
subscriber through the subscriber configuration within that context. 

Since the configuration of the subscriber can specify the RADIUS server group to use as well as IP address pools from 
which to assign addresses, the system implements a mechanism to support some in-band RADIUS server 
implementations (i.e. RADIUS servers which are located in the corporate network, and not in the operator's network) 
where the NAS-IP address is part of the subscriber pool. In these scenarios, the PDSN supports the configuration of the 
first IP address of the subscriber pool for use as the RADIUS NAS-IP address. 

  For more information on RADIUS AAA configuration, refer AAA Interface 

Administration and Reference.