Cisco Cisco Packet Data Gateway (PDG) Documentation Roadmaps

 

Within context contexts configured on the system, there are AAA and RADIUS protocol-specific parameters that can be 
configured. The RADIUS protocol-specific parameters are further differentiated between RADIUS Authentication 
server RADIUS Accounting server interaction. 

Among the RADIUS parameters that can be configured are: 

 

 

Priority: Dictates the order in which the servers are used allowing for multiple servers to be configured in a 

single context. 

 

Routing Algorithm: Dictate the method for selecting among configured servers. The specified algorithm 

dictates how the system distributes AAA messages across the configured AAA servers for new sessions. Once 
a session is established and an AAA server has been selected, all subsequent AAA messages for the session 
will be delivered to the same server. 

In the event that a single server becomes unreachable, the system attempts to communicate with the other servers that 
are configured. The system also provides configurable parameters that specify how it should behave should all of the 
RADIUS AAA servers become unreachable. 

The system provides an additional level of flexibility by supporting the configuration RADIUS server groups. This 
functionality allows operators to differentiate AAA services for subscribers based on the APN used to facilitate their 
PDP context. 

In general, 128 AAA Server IP address/port per context can be configured on the system and it selects servers from this 
list depending on the server selection algorithm (round robin, first server). Instead of having a single list of servers per 
context, this feature provides the ability to configure multiple server groups. Each server group, in turn, consists of a list 
of servers. 

This feature works in following way: 

 

 

All RADIUS authentication/accounting servers configured at the context-level are treated as part of a server 

group named ―default‖. This default server group is available to all subscribers in that context through the 
realm (domain) without any configuration. 

 

It provides a facility to create ―user defined‖ RADIUS server groups, as many as 399 (excluding ―default‖ server 

group), within a context. Any of the user defined RADIUS server groups are available for assignment to a 
subscriber through the APN configuration within that context. 

Since the configuration of the APN can specify the RADIUS server group to use as well as IP address pools from which 
to assign addresses, the system implements a mechanism to support some in-band RADIUS server implementations (i.e. 
RADIUS servers which are located in the corporate network, and not in the operator's network) where the NAS-IP 
address is part of the subscriber pool. In these scenarios, the GGSN supports the configuration of the first IP address of 
the subscriber pool for use as the RADIUS NAS-IP address. 

  For more information on RADIUS AAA configuration, refer AAA Interface Administration and 

Reference. 

 

VPN customers often use private address space which can easily overlap with other customers. The subscriber addresses 
are supported with overlapping pools which can be configured in the same virtual routing context.