宽带错误691代码的常见原因分析及处理指导.doc

宽带错误691代码的常见原因分析及处理指导

当宽带上网拨号不成功时，电脑终端会弹出一个提示，显示拨号失败代码及原因。

如上图，这个提示是电脑操作系统如windows返回的，而非AAA系统或网络设备返回的错误提示，仅根据代码无法确切定位拨号失败的原因。终端上常见的代码有678和691两种，一般物理线路或网络等问题会产生678提示，账号原因出现691。产生691代码的原因有多种，本文就分析一下常见出现691错误的原因。
宽带拨号上网时，连接过程中BRAS和AAA互相配合完成账号的认证、授权和计费。认证或授权任一阶段的失败均会出现691错误提示，认证失败通常为账号问题，授权失败通常为账号带宽或BRAS配置等问题，下面从这两方面分别说明。

一、 账号原因
常见的账号原因有：
AAA失败提示
失败原因说明
无此用户
账号不存在
密码错
使用的密码错误
状态错
后付费账号状态为非正常
无认证接入校验属性
用户接入属性与账号产品限制的属性不一致
超出限制的用户数
超过账号允许的同时上网数
绑定校验错
拨号使用的线路或终端信息与账号的绑定属性值不一致
OCS_Err ***

预付费账号的OCS平台账本原因导致

二、 授权原因
授权是指进行带宽和地址的分配，带宽由AAA下发给BRAS，IP地址由BRAS自行分配，带宽错误或BRAS地址池耗尽都会产生691。

1. BRAS带宽模板配置错误
带宽用来对会话进行限速，某些厂商的BRAS如redback SE800/SE1200需配置速率模板，与AAA一一对应，若模板名称配置错误或未配置，则带宽授权失败。
例如，SE800/SE1200上未配置1M的模板，如果1M的用户上线，AAA下发1M的速率给BRAS，BRAS无法匹配带宽授权失败，出现691提示。

2. 账号带宽错误
账号带宽值必须为1024的整数倍，如1M为1024，2M为2048，若带宽值错误，例如误设置为1000，这种情况下账号认证通过，但授权时因为redback SE800/SE1200没有名称为1000的速率模板，匹配失败，带宽授权失败出现691提示。

3. 地址池耗尽
BRAS地址池耗尽后，无法分配IP地址，也会出现691提示。

三、 判断处理
认证和授权阶段失败都能出现691，如何进行判断处理？有两种方法：

1. AAA的认证失败信息查询

在固网AAA业务管理系统中查询故障账号的认证失败信息，菜单为“系统管理”-“认证测试”-“用户认证错误信息查询”。
若有失败信息，则是账号原因导致691，按照相应的失败处理指导进行处理；若没有失败信息，则初步判断为授权失败，需查BRAS的速率模板配置和地址池使用情况。

2. BRAS模拟认证报文的测试

在BRAS上发送指定账号密码的认证报文，查看AAA认证的结果。若认证失败，则说明账号有问题，根据返回的失败信息进行相应处理；如果认证成功，则查看AAA返回的带宽是否正确、SE800/SE1200是否有相应的速率模板配置，若带宽无问题，则查看BRAS地址池利用率是否达到100%。
不同厂商的BRAS，发送认证报文的命令和显示的认证结果信息不相同，下面列出安徽城域网所有BRAS型号的命令及信息结果。

1) REDBACK BRAS

型号
REDBACK SE800/SE1200
命令
test aaa authentication username xxxxx password xxxx protocol radius server-ip 202.102.192.101 port 1812
认证返回结果信息
Radius authentication test response:
Server: 202.102.192.101/1812
Server response: Accepted.
------------------------------
Attributes list:
Service-Type = 2
Framed-Protocol = 1
Sub_Profile_Name = PPPOE-4M
Session-Timeout = 172740
------------------------------
Send count: 1

4M账号认证成功返回速率模板名称为PPPOE-4M。

2) 华为BRAS

型号
华为MA5200G/ME60
命令
[test]aaa
[test-aaa]test-aaa xxxxx xxx radius-group linkage
认证返回结果信息

Info: Account test succeed!

华为BRAS仅显示认证或失败结果，不显示具体信息。

3) 中兴BRAS

型号
中兴T1200/M6000
命令
radius-ping authentication-group 1 xxxxx xxx detail
认证返回结果信息
ping server 2 202.102.192.101 at 15:48:55
Access-Request id = 183 length = 157
Authenticator = EB 7B 6F 3F 25 64 DE A3 4A AD 82 FC 5F E1 14 00
[User-Name ] [12 ] [xxxxx]
[CHAP-Password ] [19 ] [75 12 7A 47 34 E8 FD 13 3E 90 A2 1F 4E 13 AF A5 CE ]
[NAS-Identifier ] [24 ] [BB-SLL-BAS-1.MAN.T1200]
[NAS-IP-Address ] [6 ] [61.1901.1]
[Calling-Station-Id ] [19 ] [00:01:02:03:04:05]
[NAS-Port-Type ] [6 ] [Async]
[NAS-Port ] [6 ] [16842852]
[NAS-Port-Id ] [31 ] [eth 1/0/1:100.200 0/0/0/0/0/0]
[ZTE ] [ZTE-User-MAC ] [8 ] [00 01 02 03 04 05 ]

Access-Accept id = 183 length = 62
Authenticator = EB 7B 6F 3F 25 64 DE A3 4A 46 82 FC 5F E1 14 00
[Service-Type ] [6 ] [Framed-User]
[Framed-Protocol ] [6 ] [PPP]
[ZTE ] [ZTE-Rate_Ctrl_SCR_Down ] [6 ] [4096]
[ZTE ] [ZTE-Rate_Ctrl_SCR_Up ] [6 ] [4096]
[Session-Timeout ] [6 ] [172740]

型号
中兴M6000
命令
radius-ping authentication-group 1 xxxxx xxx pap detail
认证返回结果信息
code = 1(Access-Request) id = 36 length = 111
Authenticator = 69 8C 71 60 B5 93 56 EA 46 F3 B4 68 96 C9 05 DA
[type ] [len] [value]
[1 :User-Name ] [12 ] [xxxxx]
[2 :User-Password ] [18 ] [19 D5 18 8E C6 E8 E1 6E 35 3D ED C6 36 F9 79 C5 ]
......
code = 2(Access-Accept) id = 36 length = 62
Authenticator = 95 12 26 37 4E 1C 3B D7 CD 4B E4 C0 82 D0 8B F4
[type ] [len] [value]
[6 :Service-Type ] [6 ] [2:Framed-User]
[7 :Framed-Protocol ] [6 ] [1:PPP]
[3902 :ZTE ] [83 :ZTE-Rate_Ctrl_SCR_Down ] [6 ] [4096]
[3902 :ZTE ] [89 :ZTE-Rate_Ctrl_SCR_Up ] [6 ] [4096]
[27 :Session-Timeout ] [6 ] [172740]

4M账号认证成功返回速率为4096。