宽带错误691代码的常见原因分析与处理指导.docVIP

宽带错误691代码的常见原因分析及处理指导 当宽带上网拨号不成功时，电脑终端会弹出一个提示，显示拨号失败代码及原因。 如上图，这个提示是电脑操作系统如windows返回的，而非AAA系统或网络设备返回的错误提示，仅根据代码无法确切定位拨号失败的原因。终端上常见的代码有678和691两种，一般物理线路或网络等问题会产生678提示，账号原因出现691。产生691代码的原因有多种，本文就分析一下常见出现691错误的原因。 宽带拨号上网时，连接过程中BRAS和AAA互相配合完成账号的认证、授权和计费。认证或授权任一阶段的失败均会出现691错误提示，认证失败通常为账号问题，授权失败通常为账号带宽或BRAS配置等问题，下面从这两方面分别说明。 账号原因 常见的账号原因有： AAA失败提示 失败原因说明 无此用户密码错状态错超出限制的用户数 拨号使用的线路或终端信息与账号的绑定属性值不一致 OCS_Err *** 预付费账号的OCS平台账本原因导致 授权原因 授权是指进行带宽和地址的分配，带宽由AAA下发给BRAS，IP地址由BRAS自行分配，带宽错误或BRAS地址池耗尽都会产生691。 BRAS带宽模板配置错误 带宽用来对会话进行限速，某些厂商的BRAS如redback SE800/SE1200需配置速率模板，与AAA一一对应，若模板名称配置错误或未配置，则带宽授权失败。 例如，SE800/SE1200上未配置1M的模板，如果1M的用户上线，AAA下发1M的速率给BRAS，BRAS无法匹配带宽授权失败，出现691提示。 账号带宽错误 账号带宽值必须为1024的整数倍，如1M为1024，2M为2048，若带宽值错误，例如误设置为1000，这种情况下账号认证通过，但授权时因为redback SE800/SE1200没有名称为1000的速率模板，匹配失败，带宽授权失败出现691提示。 地址池耗尽 BRAS地址池耗尽后，无法分配IP地址，也会出现691提示。 判断处理 认证和授权阶段失败都能出现691，如何进行判断处理？有两种方法： AAA的认证失败信息查询 在固网AAA业务管理系统中查询故障账号的认证失败信息，菜单为“系统管理”-“认证测试”-“用户认证错误信息查询”。 若有失败信息，则是账号原因导致691，按照相应的失败处理指导进行处理；若没有失败信息，则初步判断为授权失败，需查BRAS的速率模板配置和地址池使用情况。 BRAS模拟认证报文的测试 在BRAS上发送指定账号密码的认证报文，查看AAA认证的结果。若认证失败，则说明账号有问题，根据返回的失败信息进行相应处理；如果认证成功，则查看AAA返回的带宽是否正确、SE800/SE1200是否有相应的速率模板配置，若带宽无问题，则查看BRAS地址池利用率是否达到100%。 不同厂商的BRAS，发送认证报文的命令和显示的认证结果信息不相同，下面列出安徽城域网所有BRAS型号的命令及信息结果。 REDBACK BRAS 型号 REDBACK SE800/SE1200 命令 test aaa authentication username xxxxx password xxxx protocol radius server-ip 202.102.192.101 port 1812 认证返回结果信息 Radius authentication test response: Server: 202.102.192.101/1812 Server response: Accepted. ------------------------------ Attributes list: Service-Type = 2 Framed-Protocol = 1 Sub_Profile_Name = PPPOE-4M Session-Timeout = 172740 ------------------------------ Send count: 1 4M账号认证成功返回速率模板名称为PPPOE-4M。 华为BRAS 型号 华为MA5200G/ME60 命令 [test]aaa [test-aaa]test-aaa xxxxx xxx radius-group linkage 认证返回结果信息 Info: Account test succeed! 华为BRAS仅显示认证或失败结果，不显示具体信息。 中兴BRAS 型号 中兴T1