故障現(xiàn)象

接某地客戶通報(bào)，在AAA側(cè)發(fā)現(xiàn)部分寬帶用戶上送了計(jì)費(fèi)消息，但并未在AAA側(cè)認(rèn)證，要求排查原因。

故障分析

由于用戶上線時(shí)未進(jìn)行AAA 認(rèn)證，但是上送了計(jì)費(fèi)消息，可推斷用戶已通過不認(rèn)證上線，可能有如下原因：

BRAS認(rèn)證模板配置問題。RADIUS故障導(dǎo)致用戶轉(zhuǎn)為none認(rèn)證。AAA側(cè)的原因。

故障處理

1. 檢查BRAS側(cè)認(rèn)證模板配置，配置顯示為radius-none認(rèn)證。

2. 使用show subscriber user-mac命令查看用戶在線信息，發(fā)現(xiàn)用戶authentication-mode為none，推斷此用戶為未經(jīng)過認(rèn)證上線。

3. 繼續(xù)查看用戶未認(rèn)證原因。發(fā)現(xiàn)用戶均是在凌晨時(shí)間上線，因此懷疑此時(shí)AAA存在割接操作，于是和AAA側(cè)確認(rèn)，AAA側(cè)反饋在用戶上線時(shí)間左右，確實(shí)存在AAA割接，于是初步判定和AAA割接有關(guān)。

4. 由于AAA告知割接影響中斷時(shí)間不大于1秒，正常情況下不會(huì)影響認(rèn)證，且同網(wǎng)絡(luò)友商BRAS并未出現(xiàn)此問題，于是繼續(xù)排查原因。

5. 最終定位原因?yàn)椋寒?dāng)AAA割接時(shí)網(wǎng)絡(luò)中只要有一個(gè)丟包，即可能會(huì)導(dǎo)致轉(zhuǎn)為radius-none認(rèn)證。如圖1所示，當(dāng)?shù)谝粋€(gè)認(rèn)證報(bào)文被丟包后，認(rèn)證模板默認(rèn)3秒會(huì)超時(shí)轉(zhuǎn)為none，此時(shí)并未來得及重傳就已經(jīng)超時(shí)，因此用戶會(huì)轉(zhuǎn)為none認(rèn)證上線。

圖1?BRAS用戶認(rèn)證工作過程示意圖

6. 經(jīng)確認(rèn)，需修改認(rèn)證模板的超時(shí)時(shí)間，具體如下。

故障總結(jié)

寬帶用戶在認(rèn)證過程中可能遇到AAA平臺(tái)割接，需通過修改自身模板的超時(shí)時(shí)間來規(guī)避無法認(rèn)證的風(fēng)險(xiǎn)。

在用戶不認(rèn)證上線后，屬于非法用戶，可通過配置絕對(duì)超時(shí)時(shí)間來強(qiáng)制此類用戶自動(dòng)下線。