MA5200F重启导致radius认证的帐号挂死在radius server上的解决措施

发布时间:  2012-07-26 浏览次数:  121 下载次数:  0
问题描述
MA5200F重启导致radius认证的帐号挂死在radius server上。

告警信息
处理过程
1、抓报确认MA5200F在重启的时候给radius server发送了了accounting-off的报文。
2、联系radius server没有识别出该报文,导致帐号吊死。
如果RADIUS不能识别accounting-off报文,建议按如下方式操作:先阻塞所有用户使用的业务域,然后通过cut命令切断所有用户,确认没有用户再现后再复位设备。这样MA5200F会完成和radius server的报文交互保证正常下线。
根因
1、MA5200F没有给radius发送用户下线报文。
2、MA5200F发送给radius的报文丢失。
3、MA5200F发送给radius的报文没有被radius识别。本案例即属于这种情况,MA5200F在重启的时候会发送一个accounting-off报文给RDS,RDS收到这个报文应当把所有由这个BAS发起的计费全部停止,而由于某些RADIUS是不支持这个accounging-off报文,导致帐号仍然在RADIUS上挂死。

END