MA5200F对用户名进行业务跟踪获取不到任何信息

发布时间:  2012-07-26 浏览次数:  101 下载次数:  0
问题描述
MA5200F使用trace的业务跟踪功能,跟踪对象为用户名,跟踪一个用户完整的PPPOE拨号上下线过程后,得不到任何信息。
            
告警信息

处理过程
1、使用display trace object检查trace跟踪的对象,然后检查trace功能已经启用。
2、当用户拨号完成后通过display access-user命令检查用户的在线信息,确认跟踪的用户名和该用户在线的用户名一致。
3、查看PC终端拨号的用户名,经过检查发现PC终端拨号使用的用户名是不带域名格式的,业务跟踪的用户名修改为不带域名格式跟踪获取数据成功。
      
根因
MA5200F针对PPPOE用户名做业务跟踪的时候,是从用户的PPP报文中提取用户名判断是否需要记录,当用户拨号不带域名的时候会对应到该portvlan的默认域,那么在设备上看到的信息都是带域名的完整用户信息。在做业务跟踪的时候,需要配置和客户端输入相同的用户名才能跟踪到用户的上线信息,如果客户端没有输入域名,而业务跟踪的时候加上了默认域,就会出现跟踪不到信息的情况。
      
建议与总结

除了跟踪的用户名和客户端输入不一致的情况外,如果用户还没有到认证的阶段,比如用户在PPPoE discovery阶段失败,也会出现根据用户名跟踪的报文中没有任何信息的情况,这个时间最好换用端口+VLAN或是根据用户MAC地址的方式来做业务跟踪。

END