Руководство Администратора для Cisco Cisco Packet Data Gateway (PDG)

Скачать
Страница из 308
Service Configuration Procedures   
▀  Creating and Configuring HA Services 
 
 
▄  Cisco ASR 5x00 Home Agent Administration Guide 
66 
   
Creating and Configuring HA Services 
HA services are configured within contexts and allow the system to function as an HA in the 3G wireless data network. 
To create and configure an HA service: 
Step 1 
Create and configure an HA service as described th
  section. 
Step 2 
Verify your configuration as described in th
  section. 
Step 3 
Save your configuration to flash memory, an external memory device, and/or a network location using the Exec mode 
command 
save configuration
. For additional information on how to verify and save configuration files, refer to the 
System Administration Guide and the Command Line Interface Reference
Important:
  Commands used in the configuration examples in this section provide base functionality to 
the extent that the most common or likely commands and/or keyword options are presented. In many cases, 
other optional commands and/or keyword options are available. Refer to the Command Line Interface 
Reference
 for complete information regarding all commands. Additionally, when configuring Mobile IP take 
into account the MIP timing considerations discussed in the MIP Timer Considerations appendix. 
Creating and Configuring an HA Service 
Use the following example to configure HA services: 
configure 
   context <ha_context_name> 
      ha-service <ha_service_name> 
         ip local-port <port_number> 
         authentication mn-aaa { allow-noauth | always | dereg-noauth | noauth | renew-
and-dereg-noauth | renew-reg-noauth }
 
         fa-ha-spi remote-address <fa_ip_address> spi-number <number> { encrypted secret 
<enc_secret> | secret <secret> } [ description <string> ] [ hash-algorithm { hmac-md5 | 
md5 | rfc2002-md5 } ]
 
         mn-ha-spi spi-number <number> [ description <string> ] { encrypted secret 
<enc_secret> | secret <secret> } [ hash-algorithm { hmac-md5 | md5 | rfc2002-md5 } ] [ 
permit-any-hash-algorithm ] [ replay-protection { nonce | timestamp } [ timestamp-
tolerance
 <tolerance> ] 
         reg-lifetime <lifetime> 
         simul-bindings <simul_bindings> 
         bind address <address> max-subscribers <max_subs> 
         end