web认证延时

发布时间:  2014-12-08 浏览次数:  136 下载次数:  0
问题描述
me60异常掉电,设备供电恢复重新启动正常,此时发现web认证用户出现几十秒的延时,由于用户量较大,业务在长达10小时后恢复正常
处理过程
原因分析:
1、设备资源异常
2、服务器异常响应
排查过程
1、查看设备日志无异常,确认设备资源能正常提供服务
2、trace用户认证流程,判定故障流程节点,发现radius服务器响应认证报文延迟并出现了认证拒绝
3、查看display aaa online-fail-record ,上线失败原因为radius request rejects
4、查看display radius-server packet ip-address 192.168.2.x  authentication,统计中有大量的认证拒绝,进一步证实了radius响应异常  
根因
radius触发用户信息刷新之前是需要bas告知用户行为的,而此场景故障中无bas存在,所以radius无法释放用户信息,当大量用户重新发起认证请求时,由于radius响应不及时导致了此问题
解决方案
radius侧手动重置用户
建议与总结
现实场景中,存在一线直接恢复业务而不采集信息的情况导致故障难以判定,此时可以查询设备的相关统计信息,从统计的角度去分析故障原因

END