No relevant resource is found in the selected language.

This site uses cookies. By continuing to browse the site you are agreeing to our use of cookies. Read our privacy policy>

Reminder

To have a better experience, please upgrade your IE browser.

upgrade

the customer has two ME60 with access limit 32750 , but the current users are 32756, why this happend while the ME60 should prevent the users when it reach the access limit

Publication Date:  2012-07-27 Views:  36 Downloads:  0
Issue Description
the customer has two ME60 authenticating his users by AAA server  to access the network , and  both of  ME60 have  the access limit to 32750 users as seen in " alarm information below ", although the number of current users exceeds 32750 . 
Alarm Information
[KTC-ME60]dis access-user
  -------------------------------------------------------------------
  Total users                        : 32758
  Normal users                       : 32756
  Admin users                        : 2
  Wait authen-ack                    : 5
  Authentication finish              : 32753
  Accounting ready                   : 0
  Realtime accounting                : 32752
  Wait leaving-flow-query            : 0
  Wait accounting-start              : 0
  Wait accounting-stop               : 0
  Wait authorization-client          : 0
  Wait authorization-server          : 0
  -------------------------------------------------------------------
  Domain-name                        Current-User     Online-User
  -------------------------------------------------------------------
  default0                           : 0              :0
  default1                           : 0              :0
  default_admin                      : 2              :0
  dsl.net.qa                         : 32756          :32750
  huawei.net.qa                      : 0              :0
  huawei                             : 0              :0
  -----------------------------------------------------------------------------
[KTC-ME60-aaa]dis this
#
aaa  
 domain  dsl.net.qa  
 radius-server group  qtel_radius  
 access-limit   32750  
#
Handling Process
as the fastest ME60 will be responsible to reply every time and count the noline users + the useres that try to autniticate using AAA the solution is the use access delay , under that interface that connects the users , and insert time delay for example 5 ms , so the 2nd ME 60 will have the chance to reply the users and allow them to access the network unless it reaches the access limit
Root Cause
One of the two ME60s is faster than the other one , when it receives the PPOE request from the user , it send this request to the AAA server and waits for its reply , then when the ME60 receives the reply from the AAA  server, it checks the access limit number 32750 , then it decide to allow access to the network or send message to the user says " access limit is reached " . so that's why the current users number is larger than the access limit
Suggestions
The ME60 has to check the access limit first he recieves the PPOE request , instead of waiting for the AAA reply . 

END