所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

web认证延时

发布时间:  2019-07-19 浏览次数:  271 下载次数:  8

问题描述

me60异常掉电,设备供电恢复重新启动正常,此时发现web认证用户出现几十秒的延时,由于用户量较大,业务在长达10小时后恢复正常

处理过程

原因分析:
1、设备资源异常
2、服务器异常响应
排查过程
1、查看设备日志无异常,确认设备资源能正常提供服务
2、trace用户认证流程,判定故障流程节点,发现radius服务器响应认证报文延迟并出现了认证拒绝
3、查看display aaa online-fail-record ,上线失败原因为radius request rejects
4、查看display radius-server packet ip-address 192.168.2.x  authentication,统计中有大量的认证拒绝,进一步证实了radius响应异常  

根因

radius触发用户信息刷新之前是需要bas告知用户行为的,而此场景故障中无bas存在,所以radius无法释放用户信息,当大量用户重新发起认证请求时,由于radius响应不及时导致了此问题

解决方案

radius侧手动重置用户

建议与总结

现实场景中,存在一线直接恢复业务而没有收集信息的情况导致故障难以判定,此时可以查询设备的相关统计信息,从统计的角度去分析故障原因

END