2023/2/1ME60用戶無(wú)法上線、異常掉線問(wèn)題分析目錄用戶上線流程介紹用戶無(wú)法上線定位方法及思路無(wú)法上線問(wèn)題案例分析用戶異常掉線定位方法及思路異常掉線問(wèn)題案例分析Page3用戶上線流程介紹用戶上線流程簡(jiǎn)單來(lái)說(shuō)就是用戶在BRAS上進(jìn)行認(rèn)證登記，BRAS下發(fā)用戶數(shù)據(jù)轉(zhuǎn)發(fā)所需要表項(xiàng)到底層的過(guò)程。1.用戶發(fā)出連接請(qǐng)求報(bào)文到達(dá)BRAS后，BRAS的接入識(shí)別組件負(fù)責(zé)處理用戶報(bào)文，從中提取用戶的物理位置信息并判斷是否允許接入，如果允許接入則向連接管理組件發(fā)用戶連接請(qǐng)求。2.連接管理組件根據(jù)接入限制等條件判斷是否允許用戶接入，如果允許用戶接入，給接入識(shí)別組件回應(yīng)成功。3.接入識(shí)別組件接到連接管理組件成功回應(yīng)后，通知用戶，用戶向接入識(shí)別組件發(fā)認(rèn)證請(qǐng)求報(bào)文，接入識(shí)別組件從報(bào)文中提取用戶名等認(rèn)證信息，將認(rèn)證信息打包后發(fā)送給連接管理組件要求認(rèn)證。4.連接管理組件將來(lái)自接入識(shí)別組件的認(rèn)證請(qǐng)求轉(zhuǎn)發(fā)給AAA及用戶管理組件。5.AAA及用戶管理組件根據(jù)認(rèn)證方案、授權(quán)方案進(jìn)行認(rèn)證和授權(quán)，然后將認(rèn)證結(jié)果連同授權(quán)信息回應(yīng)給連接管理組件。6.如果認(rèn)證成功，連接管理組件向地址分配與管理組件申請(qǐng)IP地址。7.地址分配與管理組件根據(jù)用戶的地址池信息，采用相應(yīng)的地址分配策略分配IP地址（遠(yuǎn)端地址需要到外部的DHCP服務(wù)器分配），并將分配結(jié)果回應(yīng)給連接管理組件。8.連接管理組件將認(rèn)證結(jié)果連同IP地址一起回應(yīng)給接入識(shí)別組件，接入識(shí)別組件與用戶交互后，用戶即可上線。9.用戶上線后，AAA及用戶管理組件、業(yè)務(wù)控制組件共同負(fù)責(zé)對(duì)用戶使用的基本業(yè)務(wù)、增值業(yè)務(wù)進(jìn)行計(jì)費(fèi)、帶寬限制、QoS等控制。Page4PPP用戶上線流程用戶PPPoEPPPCMAAARadiusAMDHCPC撥號(hào)上線

PPPoE發(fā)現(xiàn)階段協(xié)商創(chuàng)建PPPoE控制塊底層鏈路Up事件創(chuàng)建PPP控制塊

LCP協(xié)商開始Chap認(rèn)證，發(fā)送Challenge回應(yīng)ChapChallenge，發(fā)送用戶名發(fā)起用戶認(rèn)證請(qǐng)求攜帶用戶物理信息創(chuàng)建用戶表項(xiàng)用戶認(rèn)證請(qǐng)求認(rèn)證請(qǐng)求認(rèn)證回應(yīng)，可能含有授權(quán)信息認(rèn)證回應(yīng)（含有授權(quán)信息）根據(jù)AAA授權(quán)獲取IP地址通過(guò)DHCPC向服務(wù)器申請(qǐng)地址地址申請(qǐng)回應(yīng)用戶認(rèn)證回應(yīng)IPCP協(xié)商連接UPSAM下發(fā)用戶CIP表項(xiàng)用戶CIP表項(xiàng)下發(fā)成功回應(yīng)上線連接完成通知上線完成計(jì)費(fèi)開始請(qǐng)求計(jì)費(fèi)開始回應(yīng)用戶獲取IP地址，上線成功PPP連接UP回應(yīng)ChapSuccess，認(rèn)證成功Page5DHCP用戶上線流程用戶上線完成客戶終端DHCPRDHCPSUCMAAAAMRadiusSAMDiscovery報(bào)文

連接請(qǐng)求用戶認(rèn)證請(qǐng)求遠(yuǎn)程認(rèn)證請(qǐng)求認(rèn)證回應(yīng)用戶認(rèn)證回應(yīng)含授權(quán)信息CM連接回應(yīng)，含地址池號(hào)轉(zhuǎn)發(fā)discovery根據(jù)地址池號(hào)，申請(qǐng)地址和網(wǎng)關(guān)從地址池中分配空閑地址回應(yīng)OfferOffer報(bào)文Request報(bào)文轉(zhuǎn)發(fā)Request地址Renew或地址確認(rèn)請(qǐng)求地址申請(qǐng)成功回應(yīng)ACKAck報(bào)文連接建立UP下發(fā)CIB表項(xiàng)CIB表項(xiàng)下發(fā)回應(yīng)創(chuàng)建用戶MacHash表項(xiàng)創(chuàng)建用戶表項(xiàng)用戶獲取IP地址，上線成功上線連接完成通知ARP下發(fā)ARP探測(cè)請(qǐng)求創(chuàng)建ARP表項(xiàng)，啟動(dòng)探測(cè)定時(shí)器ARP探測(cè)請(qǐng)求回應(yīng)拆分CIB表項(xiàng)，下發(fā)到微碼Page6上述用戶上線流程中的任何一點(diǎn)有問(wèn)題都會(huì)導(dǎo)致用戶無(wú)法上線具體問(wèn)題點(diǎn)可通過(guò)如下手段進(jìn)行確認(rèn)trace--定位無(wú)法上線問(wèn)題的殺手锏displayaaaonline-fail-recorddebug客戶端及設(shè)備鏡像抓包trace無(wú)信息二層設(shè)備及鏈路Vlan配置ME60配置單板硬件單板VLAN表項(xiàng)用戶無(wú)法上線定位方法及思路trace有信息規(guī)格IP地址池配置Radius服務(wù)器DHCP服務(wù)器ME60設(shè)備內(nèi)部隊(duì)列Page7用戶上線失敗原因解釋Useronlinefailreason解釋PPPauthenticationfailPPP用戶認(rèn)證失敗，一般是用戶名和密碼不匹配導(dǎo)致。IPaddressallocfailIP地址分配失敗。一般是地址池分配光了，沒(méi)有可用的IP地址導(dǎo)致。IPaddressconflictIPIP地址沖突，一般是靜態(tài)用戶的IP地址沒(méi)有從地址池中禁止掉導(dǎo)致。macaddressconflictMACMAC地址沖突，一般是MAC地址仿冒，有攻擊Startaccountingfail開始計(jì)費(fèi)失敗，ME60到計(jì)費(fèi)服務(wù)器之間的鏈路不通，或者計(jì)費(fèi)服務(wù)器沒(méi)有正確配置導(dǎo)致不回應(yīng)計(jì)費(fèi)報(bào)文。Domainoruseraccesslimit域或用戶接入限制，域下或者用戶配置了接入用戶的限制數(shù)量Portaccesslimit端口接入限制，bas接口下配置了接入用戶數(shù)量的限制PPPnegotiatefailPPP協(xié)商失敗，一般是PPP協(xié)商參數(shù)配置的不一致導(dǎo)致。Sendauthenticationrequestfail發(fā)送認(rèn)證請(qǐng)求失敗，ME60到radius服務(wù)器的鏈路不通，路由不可達(dá)，或者radius服務(wù)器配置不正確，不回應(yīng)認(rèn)證報(bào)文。RadiusauthenticationrejectRADIUS認(rèn)證拒絕，一般是用戶名和密碼不對(duì)Radiusauthenticationsendfail發(fā)送認(rèn)證RADIUS請(qǐng)求失敗，一般是ME60到radius的路由不可達(dá)，或者radius服務(wù)器配置不對(duì)，不回應(yīng)認(rèn)證報(bào)文。Localauthenticationreject本地認(rèn)證拒絕，一般是用戶名或密碼錯(cuò)誤，本地認(rèn)證，PPPOE用戶名必須帶域名Localauthenticationnouser找不到本地用戶，本地認(rèn)證沒(méi)有配置對(duì)應(yīng)的用戶名LocalAuthenticationusertypenotmatch本地帳號(hào)類型不匹配LocalAuthenticationuserblock本地帳號(hào)未激活Page8用戶無(wú)法上線定位方法及思路接口板主控板用戶PPPoEPPPCMAAARadiusAMDHCPC撥號(hào)上線

PPPoE發(fā)現(xiàn)階段協(xié)商創(chuàng)建PPPoE控制塊底層鏈路Up事件創(chuàng)建PPP控制塊

LCP協(xié)商開始Chap認(rèn)證，發(fā)送Challenge回應(yīng)ChapChallenge，發(fā)送用戶名發(fā)起用戶認(rèn)證請(qǐng)求攜帶用戶物理信息創(chuàng)建用戶表項(xiàng)用戶認(rèn)證請(qǐng)求認(rèn)證請(qǐng)求認(rèn)證回應(yīng)，可能含有授權(quán)信息認(rèn)證回應(yīng)（含有授權(quán)信息）根據(jù)AAA授權(quán)獲取IP地址通過(guò)DHCPC向服務(wù)器申請(qǐng)地址地址申請(qǐng)回應(yīng)用戶認(rèn)證回應(yīng)IPCP協(xié)商連接UPSAM下發(fā)用戶CIP表項(xiàng)用戶CIP表項(xiàng)下發(fā)成功回應(yīng)上線連接完成通知上線完成計(jì)費(fèi)開始請(qǐng)求計(jì)費(fèi)開始回應(yīng)用戶獲取IP地址，上線成功PPP連接UP回應(yīng)ChapSuccess，認(rèn)證成功報(bào)文是否到達(dá)me60pppchasten配置防攻擊Vlan是否允許接入MTU等配置是否合理接口板UCM隊(duì)列是否正常Radius性能是否足夠Radius是否正常（掛死）地址池配置Client與server狀態(tài)用戶表項(xiàng)是否正確用戶獲取地址后馬上掉線是否配置radius-server是否達(dá)到規(guī)格，表項(xiàng)滿AAA隊(duì)列是否正常Page9無(wú)法上線問(wèn)題案例分析一、故障現(xiàn)象組網(wǎng)圖用戶——交換機(jī)——(QinQ)OLT——ME60——Internet故障現(xiàn)象ME60下掛用戶掉線然后無(wú)法上線成功，Trace信息沒(méi)有任何信息顯示。

二、原因分析用戶無(wú)法上線，且Trace信息沒(méi)有顯示有可能為：用戶上線報(bào)文沒(méi)有到達(dá)ME60ME60配置錯(cuò)誤ME60單板內(nèi)部轉(zhuǎn)發(fā)異常其它原因Page10無(wú)法上線問(wèn)題案例分析一、故障現(xiàn)象組網(wǎng)圖APME60直連AC（DHCPServer）故障現(xiàn)象ME60直連AC做DHCPServer，DHCP用戶無(wú)法獲得IP地址二、原因分析出現(xiàn)此種情況有多種可能：

1、DHCP配置錯(cuò)誤2、DHCPSever問(wèn)題3、轉(zhuǎn)發(fā)問(wèn)題4、特殊配置Page11無(wú)法上線問(wèn)題案例分析一、故障現(xiàn)象故障現(xiàn)象在Modem不做PVC與VLAN綁定情況下，IPTV撥號(hào)成功后，如果之前PPPoE用戶在線則會(huì)自動(dòng)掉線，且PPPoE用戶撥號(hào)無(wú)法撥號(hào)成功。Modem做PVC與VLAN綁定后沒(méi)有此問(wèn)題。二、原因分析出現(xiàn)此種情況有多種可能：ME60的Eth-trunk處理流程問(wèn)題85交換機(jī)的vlan表項(xiàng)錯(cuò)誤Modem或DSLAM處理流程錯(cuò)誤Page12無(wú)法上線問(wèn)題案例分析一、故障現(xiàn)象故障現(xiàn)象ME60設(shè)備擴(kuò)容7槽位板卡不注冊(cè)，插到8槽位板卡注冊(cè)后大量用戶無(wú)法上線

。二、原因分析出現(xiàn)此種情況有多種可能：ME60配置錯(cuò)誤，在新開局或擴(kuò)容新板卡配置時(shí)可能出現(xiàn)。鏈路異常，包括ME60到用戶之間鏈路和ME60到radius服務(wù)器之間鏈路出現(xiàn)異常。ME60業(yè)務(wù)板卡出現(xiàn)異常。ME60主控板出現(xiàn)異常Page13無(wú)法上線問(wèn)題案例分析一、故障現(xiàn)象故障現(xiàn)象cutaccess-userslot5,cutaccess-userslot6，出現(xiàn)大量用戶無(wú)法上線。同時(shí)無(wú)法telnet設(shè)備的情況。。二、原因分析出現(xiàn)此種情況有多種可能：二層交換機(jī)配置問(wèn)題Radius服務(wù)器性能問(wèn)題。AAA隊(duì)列滿問(wèn)題。其它問(wèn)題。Page14用戶異常掉線定位方法及思路用戶上線之后ME60有對(duì)用戶在線檢測(cè)的功能，如果多次檢測(cè)用戶沒(méi)有回應(yīng)設(shè)備就會(huì)對(duì)用戶進(jìn)行下線處理一般用戶異常掉線都是由于ME60沒(méi)有收到用戶在線檢測(cè)報(bào)文回應(yīng)報(bào)文。即檢測(cè)或者檢測(cè)回應(yīng)報(bào)文在二層網(wǎng)絡(luò)或者M(jìn)E60內(nèi)部丟棄確認(rèn)方法一般只有在ME60下行的二層網(wǎng)絡(luò)進(jìn)行抓包。確認(rèn)丟包位置PPP用戶缺省情況下，時(shí)間間隔為20秒，重傳次數(shù)為3次配置PPP二層檢測(cè)時(shí)間間隔為40秒，超時(shí)檢測(cè)次數(shù)為4次。[Quidway]interfacevirtual-template1[Quidway-Virtual-Template1]pppkeepaliveinterval40retransmit4DHCP用戶：缺省情況下，時(shí)間間隔為30秒，重傳次數(shù)為5次

配置允許探測(cè)用戶失敗的次數(shù)為2，探測(cè)用戶的間隔時(shí)長(zhǎng)是32秒。<Quidway>system-view[Quidway]interfaceGigabitEthernet3/0/0.3[Quidway-GigabitE