No relevant resource is found in the selected language.

This site uses cookies. By continuing to browse the site you are agreeing to our use of cookies. Read our privacy policy>

Reminder

To have a better experience, please upgrade your IE browser.

upgrade

Abnormal amount of sessions appearred because modem keep dail-up in a very short time

Publication Date:  2012-07-27 Views:  45 Downloads:  0
Issue Description
A lot of users burst online in a very short time , and reduce to normal in a short time. and customer uses 64K subscriber, using command
[Izhevsk-AS8]disp most-onlineuser 
 Historic most online users   : 65536
 Historic most access time    : 2008/04/27 12:40:59
[AG2-MTS]disp access-user                                                       
  -------------------------------------------------------------------           
  Total users                            : 62447                                    
  Normal users                       : 62447                                    
  Admin users                         : 0     
But after several minutes
<AG2-MTS>disp access-user                                                       
  -------------------------------------------------------------------           
  Total users                           : 15414                                    
  Normal users                      : 15414                                    
  Admin users                        : 0   
Alarm Information

Null


Handling Process
1. As customer said , in the network, totally about 40K subscriber, can not reach such a high Number.
2. In the device, we have limit by command, one account can not be dail-up by more than two subscriber.
3. using command 'disp aaa online-fail-record username', we found that for part of the subscriber, they were always rejected  by Radius server in a very short time.
[Izhevsk-AS8]disp aaa online-fail-record username abc
  -------------------------------------------------------------------
  User name          : abc
  Domain name        : cde
  User MAC           : 00a0-xxxx-f481
  User access type   : PPPoE
  User access interface : GigabitEthernet1/0/0.462
  Qinq Vlan/User Vlan: 462/632
  User IP address    : 255.255.255.255
  User ID            : 4851
  User authen state  : Authened
  User acct state    : AcctIdle
  User author state  : AuthorIdle
  User login time    : 2008/05/18 16:45:56
  User online fail reason: Radius authentication reject
As ME60 max cut 256 sessions in one second, So the reason is part of the subscirber using Modem dail-up, and they don't have left quota, when authentication to Radius server,  Radiius server reject, and they dail again and again by modem automaticly, if many such subscribers,  MPU can not cut off so many sessions in a short time, so it will reach a high session amount.
we can use command 'ppp connection chasten' to limit the PPP dail-up
[SRV-2]ppp connection chasten ?
  INTEGER<1-10000>  Number of PPP request
[SRV-2]ppp connection chasten 5 ?
  INTEGER<1-3600>  Period of PPP request
[SRV-2]ppp connection chasten 5 60 ?
  INTEGER<0-3600>  Period of PPP blocked
[SRV-2]ppp connection chasten 5 60 20
5 is authentication fail times 
60  is the period of time the modem send request packets
20 is the block time.
it means one subscriber will not be accept PADR packets in 20 seconds when it dials fail 5 times in 60 seconds.
Root Cause
1. Too many subscirbers dail-up at the same time.
2. Many subscriber using the same account.
2. Network attack or abnormal situation.
Suggestions

Null

END