Radius对PPP用户下发idle cut优先级高于ME60中相应的idle cut配置造成用户提前下线问题处理

发布时间:  2012-07-27 浏览次数:  276 下载次数:  0
问题描述
O国某局ME60版本V100R006C05SPC600,一线配置PPP用户在120分钟内流量小于10k就闲置切断。配置后发现用户流量闲置仅10分钟即下线。
告警信息

处理过程
1、使用display aaa offline-record查看用户下线原因,的确为idle cut下线,排除原因1。
2、查看用户配置,在对应域下的确配置了idle cut 120 10,配置没有问题。
3、一线反馈了问题用户的trace信息,从trace信息中可以看到,Radius服务器在auth ACK报文中对用户下发了idle cut属性“idle timeout”: [Idle-Timeout(28)][6][600]。其中参数值600表示600秒即10分钟。由于Radius下发的idle cut比ME60上配置的idle cut优先级高,所以该用户在闲置10分钟后就被切断而不是120分钟。
4、一线推动客户修改Radius服务器上的相应设定后,重新测试,问题解决。
根因
分析用户下线可能有如下原因:
1、可能是其他原因造成用户下线而不是idle cut。
2、可能由idle cut参数配置错误导致该问题。
3、ME60上对域用户配置了idle cut,Radius服务器又对这些用户下发了idle cut属性,下发属性的优先级高于ME60上域下配置的优先级,用户遵循Radius下发的idle cut值被闲置切断。
建议与总结
在设备上配置idle cut时需要注意,闲置时长和闲置流量限制两个参数任一为0该配置都不生效。

END