SIG QOS失效

发布时间:  2013-02-18 浏览次数:  167 下载次数:  0
问题描述
产品为SIG9810,V300R001C00

交付过程中有一批账号为测试SIG的流控策略使用,经常使用的是360@xxx.com,在一次网络调整后发现SIG系统上配置的流控策略,不能限制该账号的流量,该账号可自由访问互联网资源。
告警信息
处理过程
将该段IP添加到IP domain中

dpi-node
domain name xxx number 1
  item 20 ip-address 200.x.x.71
根因
因为SIG系统有我们工程师自己维护,可以确定没有更改任何配置,初步定为在AAA抄送信息,和终端测试机上。

在RPD服务器上抓包,考到AAA服务器已经将Accounting的包发送给RPD服务器。



把抓获得包通过软件打开,可以看到收到的包确实是测试账号360@xxx.com发送的,但可以看到IP地址为200.x.x.71,发现此段ip并没有在IP domain中配置,故导致SIG系统无法控制该段IP流量















建议与总结
在网络调整中,各系统的工程师都是各干各的,如果更改了与其他系统相关的参数,则会导致不可预知的问题。故作任何操作前需询问其他系统工程师的意见。

END