MA5200F Proxy专线的静态用户因为地址租期到期而异常下线

发布时间:  2012-07-26 浏览次数:  188 下载次数:  0
问题描述
版本:与版本无关
现象:MA5200F下挂的Porxy专线的很多网吧用户反映每隔几天就会出现异常掉线的问题。


告警信息
处理过程

查看用户下线原因信息约大多数都是如下原因:  
[MA5200F]display aaa offline-record xx-vlan-02-0003@huawei
  用户名             : xx-vlan-02-0003@huawei                                  
  MAC地址           : 00xx-xx8f-xxxx                                           
  接入类型           : proxy leaseline            
  上线时间           : 2004/12/06 09:08:24                                      
  下线时间           : 2004/12/09 09:08:09                                      
  下线原因           : AM lease timeout  \\这个原因表示用户地址租期到期导致的下线

1、查看在线用户为10个Porxy专线,全是网吧用户,大约1000多个在线。此时的cpu 50%左右。
2、查看端口流量的统计,流量和广播包等正常。
3、查看告警,没有病毒攻击的告警。
4、查看用户下线原因绝大多数是AM  lease timeout,同时可以看到这个原因下线的用户都是上线整整3天后掉线的,判断可能和地址池的租期有关,查看对应的地址池,没有配置租期所以缺省为3天。再查看用户的配置,发现用户将所有的Proxy专线配置的是静态用户上线的方式,但是有的地址没有从地址池剔除。
从而得出结论,用户通过静态ip地址上线,但是地址没有在地址池中剔除,所以依然需要遵从DHCP协议续租地址,但是用户由于ip是静态配置,所以没有发出DHCP的续租申请,导致了因为地址租期到期而下线,将专线用户的地址从地址池中exclude后问题解决。



根因
1、病毒攻击。
2、二层网络阻塞。
3、线路原因。
4、cpu占用率高。
5、实时计费失败。
6、radius强制下线。
7、其他。



建议与总结

END