宽带错误691代码的常见原因分析及处理指导.doc

宽带错误691代码的常见原因分析及处理指导当宽带上网拨号不成功时，电脑终端会弹出一个提示，显示拨号失败代码及原因。如上图，这个提示是电脑操作系统如windows返回的，而非AAA系统或网络设备返回的错误提示，仅根据代码无法确切定位拨号失败的原因。终端上常见的代码有678和691两种，一般物理线路或网络等问题会产生678提示，账号原因出现691。产生691代码的原因有多种，本文就分析一下常见出现691错误的原因。宽带拨号上网时，连接过程中BRAS和AAA互相配合完成账号的认证、授权和计费。认证或授权任一阶段的失败均会出现691错误提示，认证失败通常为账号问题，授权失败通常为账号带宽或BRAS配置等问题，下面从这两方面分别说明。1、 账号原因常见的账号原因有：AAA失败提示失败原因说明无此用户账号不存在密码错使用的密码错误状态错后付费账号状态为非正常无认证接入校验属性用户接入属性与账号产品限制的属性不一致超出限制的用户数超过账号允许的同时上网数绑定校验错拨号使用的线路或终端信息与账号的绑定属性值不一致OCS_Err *预付费账号的OCS平台账本原因导致2、 授权原因授权是指进行带宽和地址的分配，带宽由AAA下发给BRAS，IP地址由BRAS自行分配，带宽错误或BRAS地址池耗尽都会产生691。1. BRAS带宽模板配置错误带宽用来对会话进行限速，某些厂商的BRAS如redback SE800/SE1200需配置速率模板，与AAA一一对应，若模板名称配置错误或未配置，则带宽授权失败。例如，SE800/SE1200上未配置1M的模板，如果1M的用户上线，AAA下发1M的速率给BRAS，BRAS无法匹配带宽授权失败，出现691提示。2. 账号带宽错误账号带宽值必须为1024的整数倍，如1M为1024，2M为2048，若带宽值错误，例如误设置为1000，这种情况下账号认证通过，但授权时因为redback SE800/SE1200没有名称为1000的速率模板，匹配失败，带宽授权失败出现691提示。3. 地址池耗尽BRAS地址池耗尽后，无法分配IP地址，也会出现691提示。3、 判断处理认证和授权阶段失败都能出现691，如何进行判断处理？有两种方法：1. AAA的认证失败信息查询在固网AAA业务管理系统中查询故障账号的认证失败信息，菜单为“系统管理”-“认证测试”-“用户认证错误信息查询”。若有失败信息，则是账号原因导致691，按照相应的失败处理指导进行处理；若没有失败信息，则初步判断为授权失败，需查BRAS的速率模板配置和地址池使用情况。2. BRAS模拟认证报文的测试在BRAS上发送指定账号密码的认证报文，查看AAA认证的结果。若认证失败，则说明账号有问题，根据返回的失败信息进行相应处理；如果认证成功，则查看AAA返回的带宽是否正确、SE800/SE1200是否有相应的速率模板配置，若带宽无问题，则查看BRAS地址池利用率是否达到100%。不同厂商的BRAS，发送认证报文的命令和显示的认证结果信息不相同，下面列出安徽城域网所有BRAS型号的命令及信息结果。1) REDBACK BRAS型号REDBACK SE800/SE1200命令test aaa authentication username xxxxx password xxxx protocol radius server-ip 202.102.192.101 port 1812认证返回结果信息Radius authentication test response: Server: 202.102.192.101/1812 Server response: Accepted. - Attributes list: Service-Type = 2 Framed-Protocol = 1 Sub_Profile_Name = PPPOE-4M Session-Timeout = 172740 - Send count: 14M账号认证成功返回速率模板名称为PPPOE-4M。2) 华为BRAS型号华为MA5200G/ME60命令testaaatest-aaatest-aaa xxxxx xxx radius-group linkage 认证返回结果信息Info: Account test succeed!华为BRAS仅显示认证或失败结果，不显示具体信息。3) 中兴BRAS型号中兴T1200/M6000命令radius-ping authentication-group 1 xxxxx xxx detail认证返回结果信息ping server 2 202.102.192.101 at 15:48:55 Access-Request id = 183 length = 157Authenticator = EB 7B 6F 3F 25 64 DE A3 4A AD 82 FC 5F E1 14 00 User-Name 12 xxxxxCHAP-Password 19 75 12 7A 47 34 E8 FD 13 3E 90 A2 1F 4E 13 AF A5 CE NAS-Identifier 24 BB-SLL-BAS-1.MAN.T1200NAS-IP-Address 6 61.190.1.1Calling-Station-Id 19 00:01:02:03:04:05NAS-Port-Type 6 AsyncNAS-Port 6 16842852NAS-Port-Id 31 eth 1/0/1:100.200 0/0/0/0/0/0ZTE ZTE-User-MAC 8 00 01 02 03 04 05 Access-Accept id = 183 length = 62Authenticator = EB 7B 6F 3F 25 64 DE A3 4A 46 82 FC 5F E1 14 00 Service-Type 6 Framed-UserFramed-Protocol 6 PPPZTE ZTE-Rate_Ctrl_SCR_Down 6 4096ZTE ZTE-Rate_Ctrl_SCR_Up 6 4096Session-Timeout 6 172740型号中兴M6000命令radius-ping authentication-group 1 xxxxx xxx pap detail认证返回结果信息code = 1(Access-Request) id = 36 length = 111Authenticator = 69 8C 71 60 B5 93 56 EA 46 F3 B4 68 96 C9 05 DA type len value1 :User-Name 12 xxxxx2 :User-Password 18 19 D5 18 8E C6 E8 E1 6E 35 3D ED C6 36 F9 79 C5 .code = 2(Access-Accept) id = 36 length = 62Authenticator = 95 12 26 37 4E 1C 3B D7 CD 4B E4 C0 82 D0 8B F4 type len value6 :Service-Type 6 2:Framed-U