AAAAccSrvUnreachable 및 AAAAuthSrvUnreachable 트랩 문제 해결

이 카운터가 재설정하지 않고 구성된 값(기본값 = 4)에 도달하면 구성할 수 있습니다.(대괄호 [ ] 는 선택적 한정자를 나타내는 데 사용되며 이러한 경우 문제 해결 어카운팅을 캡처합니다(어카운팅이 지정되지 않은 경우 인증은 기본값입니다).

radius [accounting] dead 서버 연속 실패 탐지 4

그러면 이 서버는 구성된 기간(분)에 대해 "Down"으로 표시됩니다.

radius [accounting] deadtime 10

SNMP 트랩 및 로그도 다음과 같이 각각 인증 및/또는 어카운팅에 대해 트리거됩니다.

Fri Jan 30 06:17:19 2009 Internal trap notification 39 (AAAAuthSvrUnreachable) server 2 ip address 172.28.221.178
Fri Jan 30 06:22:19 2009 Internal trap notification 40 (AAAAuthSvrReachable) server 2 ip address 172.28.221.178


Fri Nov 28 21:59:12 2008 Internal trap notification 42 (AAAAccSvrUnreachable) server 6 ip address 172.28.221.178
Fri Nov 28 22:28:29 2008 Internal trap notification 43 (AAAAccSvrReachable) server 6 ip address 172.28.221.178


2008-Nov-28+21:59:12.899 [radius-acct 24006 warning] [8/0/518 <aaamgr:231> aaamgr_config.c:1060] [context: source, contextID: 2] [software internal security config user critical-info] Server 172.28.221.178:1813 unreachable

2008-Nov-28+22:28:29.280 [radius-acct 24007 info] [8/0/518 <aaamgr:231> aaamgr_config.c:1068] [context: source, contextID: 2] [software internal security config user critical-info] Server 172.28.221.178:1813 reachable

트랩은 연결할 수 없는 서버를 나타냅니다.패턴을 기록해 두십시오.예를 들어, 한 서버나 다른 서버 또는 모든 서버에서 이러한 현상이 발생하고 있으며, 바운스 빈도는 얼마입니까? 지속적으로 또는 때때로 발생합니까?

또한 이 트랩을 트리거하는 데 필요한 모든 작업은 하나의 aaamgr에 실패하기 위한 것이며, 따라서 이 트랩에 대한 까다로운 부분은 문제의 범위를 나타내지 않는다는 것입니다.매우 광범위하거나 매우 사소한 것이 될 수 있습니다. 이는 운영자가 결정하고 이를 파악하는 접근 방식이 이 문서에서 논의됩니다.

show snmp trap statistics는 이전 트랩이 삭제된 지 오래되었더라도 부팅 이후 트리거된 횟수를 보고합니다.다음 예에서는 어카운팅에 연결할 수 없는 문제를 보여 줍니다.

[source]PDSN> show snmp trap statistics | grep -i aaa
Wednesday September 10 08:38:19 UTC 2014

Trap Name                            #Gen #Disc  Disable Last Generated      
----------------------------------- ----- -----  ------- --------------------
AAAAccSvrUnreachable                  833     0       0  2014:09:10:08:36:54
AAAAccSvrReachable                    839     0       0  2014:09:10:08:37:00

위 예에서 보고된 aaamgr는 #231입니다. SMC(시스템 관리 카드)에 있는 ASR 5000의 management aamgr입니다. 이 출력에서 잘못된 점은 개별 aaamgr 또는 aaamgrs에서 연결 가능성 문제가 발생할 경우 로그에 보고된 인스턴스 번호가 관리 aamgr 인스턴스이며 문제가 발생한 특정 인스턴스가 아니라는 것입니다.이는 많은 인스턴스가 연결성 문제를 경험하고 있는 경우 로깅이 모두 보고될 경우 신속하게 가득 찰 수 있기 때문에 설계에서 일반적으로 관리 인스턴스에 대해 보고해야 하기 때문에, 이를 모르는 경우 확실히 속이는 것입니다.문제 해결 섹션에서 어떤 aaamgr이 실패했는지 확인하는 방법에 대한 자세한 정보가 제공됩니다.  일부 버전의 StarOS 17 및 v18+부터 이 동작이 변경되어 연결 문제가 있는 해당 aaamgr 인스턴스 번호(SNMP 트랩에서 보고됨)가 특정 ID를 가진 로그(Cisco CDETS CSCum84773)에 보고되지만 이 문제의 첫 번째 발생(여러 회선에서)만 보고됩니다.

management aamgr은 최대 sessmgr 인스턴스 번호 + 1이므로 ASR 5500에서는 385(DPC) 또는 1153(DPC 2용)입니다.

sidenote로서 management aaamgr는 운영자/관리자 로그인을 처리하고 RADIUS 서버 자체에서 시작된 권한 부여 요청 변경을 처리합니다. 

계속 진행하면 "show radius accounting (or authentication) servers detail" 명령은 트랩/로그에 해당하는 상태 변경 타임스탬프를 Down으로 나타냅니다(미리 알림:이전에 정의된 Not Responding은 시간 초과를 가져오는 단일 aaamgr일 뿐이지만 Down은 Down을 트리거할 구성당 충분한 연속 시간 초과를 가져오는 단일 aamgr입니다.

vvvvv IP             PORT GROUP
----- --------------- ----- -----------------------
aSDE. 172.28.221.178 1813 default                            

Event History:
2008-Nov-28+21:59:12       Down
2008-Nov-28+22:28:29       Active
2008-Nov-28+22:28:57       Not Responding
2008-Nov-28+22:32:12       Down
2008-Nov-28+23:01:57       Active
2008-Nov-28+23:02:12       Not Responding
2008-Nov-28+23:05:12       Down
2008-Nov-28+23:19:29       Active
2008-Nov-28+23:19:57       Not Responding
2008-Nov-28+23:22:12       Down

 구성된 서버가 하나뿐이면 통화가 성공적으로 설정되기 때문에 다운된 것으로 표시되지 않습니다.

"response-timeout"이라는 detect-dead-server 컨피그레이션 라인에서 구성할 수 있는 다른 매개변수가 있다는 점을 언급해 보겠습니다.지정하면 연속 실패 및 응답 시간 초과 조건이 모두 충족될 때만 서버가 다운된 것으로 표시됩니다.response-timeout은 특정 서버로 전송된 모든 요청에 대해 응답이 수신되지 않는 기간을 지정합니다.(응답이 수신되면 이 타이머가 계속 재설정됩니다.) 이 상태는 서버 또는 네트워크 연결이 완전히 다운된 경우와 부분적으로 손상/성능이 저하된 경우에 발생할 수 있습니다.

이 활용 사례는 트래픽의 버스트로 인해 연속적인 실패가 트리거되지만, 그 결과로 서버를 즉시 다운시키는 시나리오를 예로 들 수 있습니다.대신, 응답이 수신되지 않는 특정 기간이 지나면 서버가 다운된 것으로 표시되므로 실제 서버의 연결이 끊어진 것으로 나타납니다.

방금 설명한 radius 상태 시스템 변경 제어 방법은 모든 aaamgr 프로세스를 살펴보고 실패한 재시도 조건을 트리거하는 프로세스를 찾는 방법에 따라 달라집니다.이 방법은 어느 정도의 임의 실패 여부에 따라 다르므로 실패를 탐지하는 데 이상적인 알고리즘이 아닐 수 있습니다.하지만 다른 모든 사람들이 잘 일하는 동안 깨지는 aamgr을 찾는 것은 특히 좋습니다.

Keepalive 접근 방식

radius 서버 연결성을 탐지하는 또 다른 방법은 더미 keepalive 테스트 메시지를 사용하는 것입니다.여기에는 라이브 트래픽을 모니터링하지 않고 지속적으로 위조 RADIUS 메시지를 전송하는 작업이 포함됩니다.이 방법의 또 다른 장점은 항상 활성 상태이며, aaamgr 접근 방식에서는 연속적인 실패가 발생할 수 있으며, 이 경우 RADIUS 트래픽이 전송되지 않는 기간이 있을 수 있으므로 해당 시간 동안 문제가 존재하는지 알 수 없으므로, 시도가 시작될 때 탐지가 지연된다는 점입니다.또한 서버가 다운된 것으로 표시될 경우 서버가 가능한 한 빨리 가동 상태로 표시될 수 있도록 이러한 keepalive가 계속 전송됩니다.이 접근 방식의 단점은 테스트 메시지에 management aaamgr 인스턴스를 사용하므로 문제가 발생할 수 있는 특정 aaamgr 인스턴스와 관련된 문제가 누락된다는 점입니다.

다음은 이 접근 방식과 관련된 다양한 구성 요소입니다.

radius (accounting) detect-dead-server keepalive
radius (accounting) keepalive interval 30
radius (accounting) keepalive retries 3
radius (accounting) keepalive timeout 3
radius (accounting) keepalive consecutive-response 1
radius (accounting) keepalive username Test-Username
radius keepalive encrypted password 2ec59b3188f07d9b49f5ea4cc44d9586
radius (accounting) keepalive calling-station-id 000000000000000
radius keepalive valid-response access-accept

"radius(accounting) dead-server keepalive" 명령은 aaamgr 접근 방식에서 연속된 오류가 아닌 keep-alive 접근 방식을 활성화합니다.위의 예에서 시스템은 사용자 이름 Test-Username 및 비밀번호 Test-Username을 30초마다 전송하고, 응답이 수신되지 않으면 3초마다 재시도하며, 그 후 최대 3회 재시도하여 서버가 다운되었음을 표시합니다.첫 번째 응답을 받으면 다시 위로 표시합니다.

다음은 위 설정에 대한 인증 요청/응답의 예입니다.

<<<<OUTBOUND 17:50:12:657 Eventid:23901(6)

RADIUS AUTHENTICATION Tx PDU, from 192.168.50.151:32783 to 192.168.50.200:1812 (142) PDU-dict=starent-vsa1
Code: 1 (Access-Request)
Id: 16
Length: 142
Authenticator: 51 6D B2 7D 6A C6 9A 96 0C AB 44 19 66 2C 12 0A
     User-Name = Test-Username
     User-Password = B7 23 1F D1 86 46 4D 7F 8F E0 2A EF 17 A1 F3 BF
     Calling-Station-Id = 000000000000000
     Service-Type = Framed
     Framed-Protocol = PPP
     NAS-IP-Address = 192.168.50.151
     Acct-Session-Id = 00000000
     NAS-Port-Type = HRPD
     3GPP2-MIP-HA-Address = 255.255.255.255
     3GPP2-Correlation-Id = 00000000
     NAS-Port = 4294967295
     Called-Station-ID = 00

INBOUND>>>>> 17:50:12:676 Eventid:23900(6)
RADIUS AUTHENTICATION Rx PDU, from 192.168.50.200:1812 to 192.168.50.151:32783 (34) PDU-dict=starent-vsa1
Code: 2 (Access-Accept)
Id: 16
Length: 34
Authenticator: 21 99 F4 4C F8 5D F8 28 99 C6 B8 D9 F9 9F 42 70
     User-Password = testpassword

동일한 SNMP 트랩은 aamgr 접근 방식의 연속 실패와 마찬가지로 도달 불가/작동 반경 상태를 나타내는 데 사용됩니다.

Fri Feb 27 17:54:55 2009 Internal trap notification 39 (AAAAuthSvrUnreachable) server 1 ip address 192.168.50.200
Fri Feb 27 17:57:04 2009 Internal trap notification 40 (AAAAuthSvrReachable) server 1 ip address 192.168.50.200

"show radius counters all"에는 인증 및 어카운팅에 대한 keepalive 요청을 추적하기 위한 섹션도 있습니다. 다음은 인증 카운터입니다.

   Server-specific Keepalive Auth Counters
   ---------------------------------------
     Keepalive Access-Request Sent:                            33            
     Keepalive Access-Request Retried:                         3              
     Keepalive Access-Request Timeouts:                        4              
     Keepalive Access-Accept Received:                         29            
     Keepalive Access-Reject Received:                         0              
     Keepalive Access-Response Bad Authenticator Received:     0              
     Keepalive Access-Response Malformed Received:             0              
     Keepalive Access-Response Malformed Attribute Received:   0              
     Keepalive Access-Response Unknown Type Received:          0              
     Keepalive Access-Response Dropped:                        0

[local]CSE2# config
[local]CSE2(config)# context aaa_ctx
[aaa_ctx]ASR5000(config-ctx)# aaa group default
[aaa_ctx]ASR5000(config-aaa-group)#

특정 명명된 aaa 그룹을 사용하는 경우 가입자 프로필 또는 APN(Application Point Name)에 구성된 다음 명령문(예: 통화 제어 기술에 따라 다름)으로 지정됩니다.

subscriber name <subscriber name>
  aaa group <group name>

참고:시스템은 먼저 가입자에 할당된 특정 aaa 그룹을 확인한 다음 aaa 그룹 기본값을 검사하여 특정 그룹에 정의되지 않은 추가 컨피그레이션을 확인합니다.

다음은 다양한 aaa 그룹 컨피그레이션의 모든 컨피그레이션에 할당된 모든 값을 요약하는 유용한 명령입니다.이렇게 하면 구성을 수동으로 검사하지 않고도 기본값을 포함한 모든 구성 요소를 빠르게 볼 수 있으며, 특정 설정을 가정할 때 오류를 방지하는 데 도움이 될 수 있습니다.이 명령은 모든 컨텍스트에 대해 보고합니다.

show aaa group all
show aaa group name <group name>

가장 중요한 구성 요소는 radius 액세스 및 어카운팅 서버 자체입니다.예를 들면 다음과 같습니다.

radius server 209.165.201.1 key testtesttesttest port 1645 priority 1 max-rate 5
radius server 209.165.201.2 key testtesttesttest port 1645 priority 2 max-rate 5
radius accounting server 209.165.201.1 key testtesttesttest port 1646 priority 1
radius accounting server 209.165.201.2 key testtesttesttest port 1646 priority 2

초당 aaamgr당 서버로 전송되는 요청 수를 제한하는 최대 속도 기능에 유의하십시오.

또한 NAS IP 주소를 정의해야 합니다. 이는 RADIUS 요청이 전송되고 응답이 수신되는 컨텍스트에서 인터페이스의 IP 주소입니다.정의되지 않은 경우 요청이 전송되지 않고 가입자 추적을 모니터링하면 명백한 오류가 게시되지 않을 수 있습니다(전송된 RADIUS 요청이 없고 이유를 알 수 없음).

radius 특성 nas-ip 주소 10.211.41.129

일반적으로 이중화를 위해 여러 액세스 및 어카운팅 서버가 지정됩니다.라운드 로빈 또는 우선 순위 순서를 구성할 수 있습니다.

radius [accounting] 알고리즘 {first server | 라운드 로빈}

첫 번째 서버 옵션을 선택하면 모든 요청이 가장 낮은 번호의 우선 순위를 가진 서버로 전송됩니다.재시도 실패가 발생했거나 더 심각한 경우 서버가 다운된 것으로 표시된 경우에만 다음 우선 순위를 시도한 서버가 해당됩니다.아래에서 자세히 알아보십시오.

RADIUS(어카운팅 또는 액세스) 요청이 전송되면 회신이 필요합니다.시간 제한 기간(초) 내에 회신이 수신되지 않은 경우:

radius [accounting] 시간 초과 3

요청이 지정된 횟수만큼 재전송됩니다.

radius [accounting] max-retries 5

즉, 요청을 최대 재시도 횟수 + 시도 중인 특정 RADIUS 서버를 중단할 때까지 1회 전송할 수 있습니다.이 시점에서는 다음 radius 서버에 동일한 시퀀스를 순서대로 시도합니다.각 서버가 응답 없이 최대 재시도 횟수 + 1회 시도된 경우 해당 시점까지 실패한 다른 이유가 없다고 가정할 때 통화가 거부됩니다.

참고 사항으로, 커머셜 구축에서는 다음 사항을 구현하지는 않지만, 모든 서버에 대한 시간 제한으로 인해 인증 및 어카운팅이 실패할 경우에도 사용자가 액세스할 수 있도록 하는 구성 요소가 있습니다.

radius allow [accounting] authentication down

또한 구성된 모든 서버에서 특정 요청의 절대 총 전송 수를 제한할 수 있는 구성 요소가 있으며 기본적으로 비활성화되어 있습니다.

radius [accounting] 최대 전송 256

예를 들어, 이 설정이 = 1인 경우, 보조 서버가 있더라도 특정 가입자 설정에 대한 시도는 한 번만 시도되므로 시도하지 않습니다.

각 aamgr 프로세스는 연결된 sessmgr 프로세스(전체 통화 처리를 담당함)와 페어링되며 다른 PSC(Packet Services Card) 또는 DPC(Data Processing Card)에 있지만 동일한 인스턴스 ID를 사용합니다.또한 이 예제 출력에서는 ASR 5000용 SMC(System Management Card)에서 실행되는 특수 aamgr 인스턴스 231(또는 ASR 5500(MIO)용 Management Input Output 카드)을 참고하며, 이 경우 가입자 요청을 처리하지 않지만 radius 테스트 명령에 사용됩니다(자세한 내용은 뒷부분 섹션 참조). 운영자 CLI 로그인 프로세싱에 대한 자세한 내용은 뒷부분 섹션을 참조하십시오.

이 코드 조각에서 PSC 13에 있는 aaaamgr 107은 PSC 1에 있는 페어링된 sessmgr 107에 대한 모든 RADIUS 처리를 담당합니다. aamgr 107의 연결 가능성 문제는 sessmgr 107의 통화에 영향을 줍니다.

                  task   cputime       memory     files     sessions
cpu facility     inst used allc   used alloc used allc used allc S status
----------------------- --------- ------------- --------- ------------- -----
1/0 sessmgr       107 1.6% 100% 119.6M 155.0M   26 500   83 6600 I   good
13/1 aaamgr       107 0.3% 94% 30.8M 77.0M   18 500   --   -- -   good
8/0 aaamgr        231 0.1% 30% 11.6M 25.0M   19 500   --   -- -   good

                   task   cputime        memory     files      sessions
cpu facility      inst used allc   used  alloc used allc  used  allc S status
----------------------- --------- ------------- --------- ------------- ------
12/0 sessmgr         92 1.2% 100% 451.5M  1220M   43  500   643 21120 I   good
16/0 aaamgr          92 0.0%  95% 119.0M 315.0M   20  500    --    -- -   good
12/0 sessmgr         95 6.9% 100% 477.3M  1220M   41  500  2626 21120 I   good
12/0 sessmgr        105 7.7% 100% 600.5M  1220M   45  500  2626 21120 I   good
12/0 sessmgr        126 3.4% 100% 483.0M  1220M   44  500  2625 21120 I   good
12/0 sessmgr        131 8.1% 100% 491.7M  1220M   45  500  2627 21120 I   good

radius 카운터 표시 { {all | server <server IP>} [instance <aamgr #>] | 요약}

가장 잘 알고 있는 명령은 "show radius counters" 입니다.

radius max-retries 3
radius server 192.168.50.200 encrypted key 01abd002c82b4a2c port 1812 priority 1
radius server 192.168.50.250 encrypted key 01abd002c82b4a2c port 1812 priority 2

[destination]CSE2# show radius counters all

   Server-specific Authentication Counters
   ---------------------------------------
   Authentication server address 192.168.50.200, port 1812:
     Access-Request Sent:                                      1              
     Access-Request with DMU Attributes Sent:                  0              
     Access-Request Pending:                                   0              
     Access-Request Retried:                                   3              
     Access-Request with DMU Attributes Retried:               0              
     Access-Challenge Received:                                0              
     Access-Accept Received:                                   0              
     Access-Reject Received:                                   0              
     Access-Reject Received with DMU Attributes:               0              
     Access-Request Timeouts:                                  1              
     Access-Request Current Consecutive Failures in a mgr:     1            
     Access-Request Response Bad Authenticator Received:       0              
     Access-Request Response Malformed Received:               0              
     Access-Request Response Malformed Attribute Received:     0              
     Access-Request Response Unknown Type Received:            0              
     Access-Request Response Dropped:                          0              
     Access-Request Response Last Round Trip Time:             0.0 ms
     Access-Request Response Average Round Trip Time:          0.0 ms
     Current Access-Request Queued:                            0

...

Authentication server address 192.168.50.250, port 1812:
   Access-Request Sent:                                        1              
     Access-Request with DMU Attributes Sent:                  0              
     Access-Request Pending:                                   0              
     Access-Request Retried:                                   3              
     Access-Request with DMU Attributes Retried:               0              
     Access-Challenge Received:                                0              
     Access-Accept Received:                                   0              
     Access-Reject Received:                                   0              
     Access-Reject Received with DMU Attributes:               0              
     Access-Request Timeouts:                                  1              
     Access-Request Current Consecutive Failures in a mgr:     1            
     Access-Request Response Bad Authenticator Received:       0              
     Access-Request Response Malformed Received:               0              
     Access-Request Response Malformed Attribute Received:     0              
     Access-Request Response Unknown Type Received:            0              
     Access-Request Response Dropped:                          0              
     Access-Request Response Last Round Trip Time:             0.0 ms
     Access-Request Response Average Round Trip Time:          0.0 ms
     Current Access-Request Queued:                            0

또한 시간 초과는 실패로 계산되지 않으며, 시간이 초과되면 수신된 액세스 수락 및 액세스 거부 수신의 수가 Access-Request Sent에 추가되지 않습니다.

이러한 카운터에 대한 분석이 완전히 간단하지 않을 수 있습니다.  예를 들어, MIP(Mobile IP) 프로토콜의 경우 인증이 실패함에 따라 MIP RRP(Registration Reply)가 전송되지 않으며, MIP RRP를 수신하지 않았기 때문에 모바일에서 계속해서 새 MIP 등록 요청(RRQ)을 시작할 수 있습니다.각각의 새로운 MIP RQ는 PDSN이 자체 일련의 재시도를 가질 수 있는 새 인증 요청을 보냅니다.패킷 추적 맨 위의 Id 필드에서 볼 수 있습니다. 각 재시도 세트에 대해 고유합니다.그 결과 Sent, Retried 및 Timeout에 대한 카운터가 수신된 통화 수에 대해 예상보다 훨씬 높을 수 있습니다.이러한 추가 재시도를 최소화하기 위해 활성화할 수 있는 옵션이 있으며, 이 옵션은 FA(Foreign Agent) 서비스에서 설정할 수 있습니다(HA(Home Agent)) 서비스에서는 설정할 수 없습니다."authentication mn-aaa <6 choices here> optimize-retries"

[source]PDSN> show session subsystem  facility aaamgr instance 36
Wednesday September 10 08:51:18 UTC 2014

AAAMgr:  Instance 36
39947440 Total aaa requests              17985 Current aaa requests
24614090 Total aaa auth requests             0 Current aaa auth requests
       0 Total aaa auth probes               0 Current aaa auth probes
       0 Total aaa aggregation requests
       0 Current aaa aggregation requests
       0 Total aaa auth keepalive            0 Current aaa auth keepalive
15171628 Total aaa acct requests         17985 Current aaa acct requests
       0 Total aaa acct keepalive            0 Current aaa acct keepalive
20689536 Total aaa auth success        1322489 Total aaa auth failure
   86719 Total aaa auth purged            1016 Total aaa auth cancelled
       0 Total auth keepalive success        0 Total auth keepalive failure
       0 Total auth keepalive purged
       0 Total aaa aggregation success requests
       0 Total aaa aggregation failure requests
       0 Total aaa aggregation purged requests
   15237 Total aaa auth DMU challenged
   17985/70600 aaa request (used/max)
      14 Total diameter auth responses dropped
 6960270 Total Diameter auth requests        0 Current Diameter auth requests
   23995 Total Diameter auth requests retried
      52 Total Diameter auth requests dropped
 9306676 Total radius auth requests          0 Current radius auth requests
       0 Total radius auth requests retried
     988 Total radius auth responses dropped
      13 Total local auth requests           0 Current local auth requests
 8500275 Total pseudo auth requests          0 Current pseudo auth requests
    8578 Total null-username auth requests (rejected)
       0 Total aggregation responses dropped
15073834 Total aaa acct completed        79763 Total aaa acct purged     <== If issue started recently, this may not have yet started incrementing
       0 Total acct keepalive success        0 Total acct keepalive timeout
       0 Total acct keepalive purged
       4 CLI Test aaa acct purged
       0 IP Interface down aaa acct purged
       0 No Radius Server found aaa acct purged
       0 No Response aaa acct purged
14441090 Total acct sess alloc
14422811 Total acct sess delete
   18279 Current acct sessions
       0 Auth No Wait Suppressed
       0 Aggr No Wait Suppressed
       0 Disc No Wait Suppressed
       0 Start No Wait Suppressed
       0 Interim No Wait Suppressed
       0 Stop No Wait Suppressed
       0 Acct OnOff Custom14
       0 Acct OnOff Custom67
       0 Acct OnOff
       0 Recovery Str Suppressed
       0 Recovery Stop Suppressed
       0 Med Chrg Gtpp Suppressed
       0 Med Chrg Radius Suppressed
       0 Radius Probe Trigger
       0 Recovery Stop Acct Session Suppressed
      46 Total aaa acct cancelled
       0 Total Diameter acct requests        0 Current Diameter acct requests
       0 Total Diameter acct requests retried
       0 Total diameter acct requests dropped
       0 Total diameter acct responses dropped
       0 Total diameter acct cancelled
       0 Total diameter acct purged
15171628 Total radius acct requests      17985 Current radius acct requests
      46 Total radius acct cancelled
   79763 Total radius acct purged
   11173 Total radius acct requests retried
      49 Total radius acct responses dropped
       0 Total radius sec acct requests      0 Current radius sec acct requests
       0 Total radius sec acct cancelled
       0 Total radius sec acct purged
       0 Total radius sec acct requests retried
       0 Total gtpp acct requests            0 Current gtpp acct requests
       0 Total gtpp acct cancelled           0 Total gtpp acct purged
       0 Total gtpp sec acct requests        0 Total gtpp sec acct purged
       0 Total null acct requests            0 Current null acct requests
16218236 Total aaa acct sessions         21473 Current aaa acct sessions
    8439 Total aaa acct archived             2 Current aaa acct archived
   21473 Current recovery archives        4724 Current valid recovery records
       1 Total aaa sockets opened            1 Current aaa sockets opened
       1 Total aaa requests pend socket opened
       0 Current aaa requests pend socket open
  133227 Total radius requests pend server max-outstanding
   17982 Current radius requests pend server max-outstanding
       0 Total radius auth req queued server max-rate
       0 Max radius auth req queued server max-rate
       0 Current radius auth req queued server max-rate
       0 Total radius acct req queued server max-rate
       0 Max radius acct req queued server max-rate
       0 Current radius acct req queued server max-rate
       0 Total radius charg auth req queued server max-rate
       0 Max radius charg auth req queued server max-rate
       0 Current radius charg auth req queued server max-rate
       0 Total radius charg acct req queued server max-rate
       0 Max radius charg acct req queued server max-rate
       0 Current radius charg acct req queued server max-rate
       0 Total aaa radius coa requests       0 Total aaa radius dm requests
       0 Total aaa radius coa acks           0 Total aaa radius dm acks
       0 Total aaa radius coa naks           0 Total aaa radius dm naks
       0 Total radius charg auth             0 Current radius charg auth
       0 Total radius charg auth success     0 Total radius charg auth failure
       0 Total radius charg auth purged      0 Total radius charg auth cancelled
       0 Total radius charg acct             0 Current radius charg acct
       0 Total radius charg acct success     0 Total radius charg acct purged
       0 Total radius charg acct cancelled
       0 Total gtpp charg                    0 Current gtpp charg
       0 Total gtpp charg success            0 Total gtpp charg failure
       0 Total gtpp charg cancelled          0 Total gtpp charg purged
       0 Total gtpp sec charg                0 Total gtpp sec charg purged
  161722 Total prepaid online requests       0 Current prepaid online requests
  141220 Total prepaid online success    20392 Current prepaid online failure
       0 Total prepaid online retried      102 Total prepaid online cancelled
       8 Current prepaid online purged
...
 
[source]PDSN> show session subsystem facility aaamgr instance 37
Wednesday September 10 08:51:28 UTC 2014

AAAMgr:  Instance 37
39571859 Total aaa requests                  0 Current aaa requests
24368622 Total aaa auth requests             0 Current aaa auth requests
       0 Total aaa auth probes               0 Current aaa auth probes
       0 Total aaa aggregation requests
       0 Current aaa aggregation requests
       0 Total aaa auth keepalive            0 Current aaa auth keepalive
15043217 Total aaa acct requests             0 Current aaa acct requests
       0 Total aaa acct keepalive            0 Current aaa acct keepalive
20482618 Total aaa auth success        1309507 Total aaa auth failure
   85331 Total aaa auth purged             968 Total aaa auth cancelled
       0 Total auth keepalive success        0 Total auth keepalive failure
       0 Total auth keepalive purged
       0 Total aaa aggregation success requests
       0 Total aaa aggregation failure requests
       0 Total aaa aggregation purged requests
   15167 Total aaa auth DMU challenged
       1/70600 aaa request (used/max)
      41 Total diameter auth responses dropped
 6883765 Total Diameter auth requests        0 Current Diameter auth requests
   23761 Total Diameter auth requests retried
      37 Total Diameter auth requests dropped
 9216203 Total radius auth requests          0 Current radius auth requests
       0 Total radius auth requests retried
     927 Total radius auth responses dropped
      15 Total local auth requests           0 Current local auth requests
 8420022 Total pseudo auth requests          0 Current pseudo auth requests
    8637 Total null-username auth requests (rejected)
       0 Total aggregation responses dropped
15043177 Total aaa acct completed            0 Total aaa acct purged
       0 Total acct keepalive success        0 Total acct keepalive timeout
       0 Total acct keepalive purged
       0 CLI Test aaa acct purged
       0 IP Interface down aaa acct purged
       0 No Radius Server found aaa acct purged
       0 No Response aaa acct purged
14358245 Total acct sess alloc
14356293 Total acct sess delete
    1952 Current acct sessions
       0 Auth No Wait Suppressed
       0 Aggr No Wait Suppressed
       0 Disc No Wait Suppressed
       0 Start No Wait Suppressed
       0 Interim No Wait Suppressed
       0 Stop No Wait Suppressed
       0 Acct OnOff Custom14
       0 Acct OnOff Custom67
       0 Acct OnOff
       0 Recovery Str Suppressed
       0 Recovery Stop Suppressed
       0 Med Chrg Gtpp Suppressed
       0 Med Chrg Radius Suppressed
       0 Radius Probe Trigger
       0 Recovery Stop Acct Session Suppressed
      40 Total aaa acct cancelled
       0 Total Diameter acct requests        0 Current Diameter acct requests
       0 Total Diameter acct requests retried
       0 Total diameter acct requests dropped
       0 Total diameter acct responses dropped
       0 Total diameter acct cancelled
       0 Total diameter acct purged
15043217 Total radius acct requests          0 Current radius acct requests
      40 Total radius acct cancelled
       0 Total radius acct purged
     476 Total radius acct requests retried
      37 Total radius acct responses dropped
       0 Total radius sec acct requests      0 Current radius sec acct requests
       0 Total radius sec acct cancelled
       0 Total radius sec acct purged
       0 Total radius sec acct requests retried
       0 Total gtpp acct requests            0 Current gtpp acct requests
       0 Total gtpp acct cancelled           0 Total gtpp acct purged
       0 Total gtpp sec acct requests        0 Total gtpp sec acct purged
       0 Total null acct requests            0 Current null acct requests
16057760 Total aaa acct sessions          4253 Current aaa acct sessions
      14 Total aaa acct archived             0 Current aaa acct archived
    4253 Current recovery archives        4249 Current valid recovery records
       1 Total aaa sockets opened            1 Current aaa sockets opened
       1 Total aaa requests pend socket opened
       0 Current aaa requests pend socket open
   29266 Total radius requests pend server max-outstanding
       0 Current radius requests pend server max-outstanding
       0 Total radius auth req queued server max-rate
       0 Max radius auth req queued server max-rate
       0 Current radius auth req queued server max-rate
       0 Total radius acct req queued server max-rate
       0 Max radius acct req queued server max-rate
       0 Current radius acct req queued server max-rate
       0 Total radius charg auth req queued server max-rate
       0 Max radius charg auth req queued server max-rate
       0 Current radius charg auth req queued server max-rate
       0 Total radius charg acct req queued server max-rate
       0 Max radius charg acct req queued server max-rate
       0 Current radius charg acct req queued server max-rate
       0 Total aaa radius coa requests       0 Total aaa radius dm requests
       0 Total aaa radius coa acks           0 Total aaa radius dm acks
       0 Total aaa radius coa naks           0 Total aaa radius dm naks
       0 Total radius charg auth             0 Current radius charg auth
       0 Total radius charg auth success     0 Total radius charg auth failure
       0 Total radius charg auth purged      0 Total radius charg auth cancelled
       0 Total radius charg acct             0 Current radius charg acct
       0 Total radius charg acct success     0 Total radius charg acct purged
       0 Total radius charg acct cancelled
       0 Total gtpp charg                    0 Current gtpp charg
       0 Total gtpp charg success            0 Total gtpp charg failure
       0 Total gtpp charg cancelled          0 Total gtpp charg purged
       0 Total gtpp sec charg                0 Total gtpp sec charg purged
  160020 Total prepaid online requests       0 Current prepaid online requests
  139352 Total prepaid online success    20551 Current prepaid online failure
...
 

 
[source]PDSN> show session subsystem facility aaamgr instance 36
Wednesday September 10 09:12:13 UTC 2014

AAAMgr:  Instance 36

39949892 Total aaa requests              17980 Current aaa requests
24615615 Total aaa auth requests             0 Current aaa auth requests
       0 Total aaa auth probes               0 Current aaa auth probes
       0 Total aaa aggregation requests
       0 Current aaa aggregation requests
       0 Total aaa auth keepalive            0 Current aaa auth keepalive
15172543 Total aaa acct requests         17980 Current aaa acct requests
       0 Total aaa acct keepalive            0 Current aaa acct keepalive
20690768 Total aaa auth success        1322655 Total aaa auth failure
   86728 Total aaa auth purged            1016 Total aaa auth cancelled
       0 Total auth keepalive success        0 Total auth keepalive failure
       0 Total auth keepalive purged
       0 Total aaa aggregation success requests
       0 Total aaa aggregation failure requests
       0 Total aaa aggregation purged requests
   15242 Total aaa auth DMU challenged
   17981/70600 aaa request (used/max)
      14 Total diameter auth responses dropped
 6960574 Total Diameter auth requests        0 Current Diameter auth requests
   23999 Total Diameter auth requests retried
      52 Total Diameter auth requests dropped
 9307349 Total radius auth requests          0 Current radius auth requests
       0 Total radius auth requests retried
     988 Total radius auth responses dropped
      13 Total local auth requests           0 Current local auth requests
 8500835 Total pseudo auth requests          0 Current pseudo auth requests
    8578 Total null-username auth requests (rejected)
       0 Total aggregation responses dropped
15074358 Total aaa acct completed        80159 Total aaa acct purged
       0 Total acct keepalive success        0 Total acct keepalive timeout
       0 Total acct keepalive purged
       4 CLI Test aaa acct purged
       0 IP Interface down aaa acct purged
       0 No Radius Server found aaa acct purged
       0 No Response aaa acct purged
14441768 Total acct sess alloc
14423455 Total acct sess delete
   18313 Current acct sessions
       0 Auth No Wait Suppressed
       0 Aggr No Wait Suppressed
       0 Disc No Wait Suppressed
       0 Start No Wait Suppressed
       0 Interim No Wait Suppressed
       0 Stop No Wait Suppressed
       0 Acct OnOff Custom14
       0 Acct OnOff Custom67
       0 Acct OnOff
       0 Recovery Str Suppressed
       0 Recovery Stop Suppressed
       0 Med Chrg Gtpp Suppressed
       0 Med Chrg Radius Suppressed
       0 Radius Probe Trigger
       0 Recovery Stop Acct Session Suppressed
      46 Total aaa acct cancelled
       0 Total Diameter acct requests        0 Current Diameter acct requests
       0 Total Diameter acct requests retried
       0 Total diameter acct requests dropped
       0 Total diameter acct responses dropped
       0 Total diameter acct cancelled
       0 Total diameter acct purged
15172543 Total radius acct requests      17980 Current radius acct requests
      46 Total radius acct cancelled
   80159 Total radius acct purged
   11317 Total radius acct requests retried
      49 Total radius acct responses dropped
       0 Total radius sec acct requests      0 Current radius sec acct requests
       0 Total radius sec acct cancelled
       0 Total radius sec acct purged
       0 Total radius sec acct requests retried
       0 Total gtpp acct requests            0 Current gtpp acct requests
       0 Total gtpp acct cancelled           0 Total gtpp acct purged
       0 Total gtpp sec acct requests        0 Total gtpp sec acct purged
       0 Total null acct requests            0 Current null acct requests
16219251 Total aaa acct sessions         21515 Current aaa acct sessions
    8496 Total aaa acct archived             0 Current aaa acct archived
   21515 Current recovery archives        4785 Current valid recovery records
       1 Total aaa sockets opened            1 Current aaa sockets opened
       1 Total aaa requests pend socket opened
       0 Current aaa requests pend socket open
  133639 Total radius requests pend server max-outstanding
   17977 Current radius requests pend server max-outstanding
...

ICMP Ping은 기본 연결을 테스트하여 AAA 서버에 연결할 수 있는지 여부를 확인합니다.네트워크에 따라 Ping을 src 키워드로 제공해야 할 수 있으며 값을 얻으려면 AAA 컨텍스트에서 Ping을 수행해야 합니다.서버에 대한 ping이 실패하면 컨텍스트의 다음 hop 주소를 포함한 중간 요소를 ping하여 ping에 실패할 경우 next-hop 주소에 ARP 항목이 있는지 확인합니다.Traceroute는 라우팅 문제에도 도움이 될 수 있습니다.

[source]CSE2# ping 192.168.50.200
PING 192.168.50.200 (192.168.50.200) 56(84) bytes of data.
64 bytes from 192.168.50.200: icmp_seq=1 ttl=64 time=0.411 ms
64 bytes from 192.168.50.200: icmp_seq=2 ttl=64 time=0.350 ms
64 bytes from 192.168.50.200: icmp_seq=3 ttl=64 time=0.353 ms
64 bytes from 192.168.50.200: icmp_seq=4 ttl=64 time=0.321 ms
64 bytes from 192.168.50.200: icmp_seq=5 ttl=64 time=0.354 ms

--- 192.168.50.200 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4000ms
rtt min/avg/max/mdev = 0.321/0.357/0.411/0.037 ms

이 명령은 기본 인증 요청 또는 어카운팅 시작 및 중지 요청을 전송하고 응답을 기다립니다.인증의 경우, 사용자 이름과 비밀번호를 사용합니다. 이 경우 거부 응답이 예상되며, RADIUS가 설계된 대로 작동하는지 확인하거나 알려진 작업 사용자 이름/비밀번호를 사용할 수 있습니다. 이 경우 수락 응답을 받아야 합니다

[source]CSE2# radius test authentication server 192.168.50.200 port 1812 test test

Authentication from authentication server 192.168.50.200, port 1812
Authentication Success: Access-Accept received
Round-trip time for response was 12.3 ms

<<<<OUTBOUND 14:53:49:202 Eventid:23901(6)
RADIUS AUTHENTICATION Tx PDU, from 192.168.50.151:32783 to 192.168.50.200:1812 (58) PDU-dict=starent-vsa1
Code: 1 (Access-Request)
Id: 5
Length: 58
Authenticator: 56 97 57 9C 51 EF A4 08 20 E1 14 89 40 DE 0B 62
     User-Name = test
     User-Password = 49 B0 92 4D DC 64 49 BA B0 0E 18 36 3F B6 1B 37
     NAS-IP-Address = 192.168.50.151
     NAS-Identifier = source

INBOUND>>>>> 14:53:49:214 Eventid:23900(6)
RADIUS AUTHENTICATION Rx PDU, from 192.168.50.200:1812 to 192.168.50.151:32783 (34) PDU-dict=starent-vsa1
Code: 2 (Access-Accept)
Id: 5
Length: 34
Authenticator: D7 94 1F 18 CA FE B4 27 17 75 5C 99 9F A8 61 78
     User-Password = testpassword

<<<<OUTBOUND 12:45:49:869 Eventid:23901(6)
RADIUS AUTHENTICATION Tx PDU, from 10.209.28.200:33156 to 209.165.201.1:1645 (72) PDU-dict=custom150
Code: 1 (Access-Request)
Id: 6
Length: 72
Authenticator: 67 C2 2B 3E 29 5E A5 28 2D FB 85 CA 0E 9F A4 17
     User-Name = test
     User-Password = 8D 95 3B 31 99 E2 6A 24 1F 81 13 00 3C 73 BC 53
     NAS-IP-Address = 10.209.28.200
     NAS-Identifier = source
     3GPP2-Session-Term-Capability = Both_Dynamic_Auth_And_Reg_Revocation_in_MIP
 
INBOUND>>>>> 12:45:49:968 Eventid:23900(6)
RADIUS AUTHENTICATION Rx PDU, from 209.165.201.1:1645 to 10.209.28.200:33156 (50) PDU-dict=custom150
Code: 3 (Access-Reject)
Id: 6
Length: 50
Authenticator: 99 2E EC DA ED AD 18 A9 86 D4 93 52 57 4C 2F 84
     Reply-Message = Invalid username or password

다음은 명령의 어카운팅 버전 실행의 출력 예입니다.비밀번호는 필요하지 않습니다.

[source]CSE2# radius test accounting server 192.168.50.200 port 1813 test
RADIUS Start to accounting server 192.168.50.200, port 1813
Accounting Success: response received
Round-trip time for response was 7.9 ms
 
RADIUS Stop to accounting server 192.168.50.200, port 1813
Accounting Success: response received
Round-trip time for response was 15.4 ms


<<<<OUTBOUND 15:23:14:974 Eventid:24901(6)
RADIUS ACCOUNTING Tx PDU, from 192.168.50.151:32783 to 192.168.50.200:1813 (62) PDU-dict=starent-vsa1
Code: 4 (Accounting-Request)
Id: 8
Length: 62
Authenticator: DA 0F A8 11 7B FE 4B 1A 56 EB 0D 49 8C 17 BD F6
     User-Name = test
     NAS-IP-Address = 192.168.50.151
     Acct-Status-Type = Start
     Acct-Session-Id = 00000000
     NAS-Identifier = source
     Acct-Session-Time = 0

INBOUND>>>>> 15:23:14:981 Eventid:24900(6)
RADIUS ACCOUNTING Rx PDU, from 192.168.50.200:1813 to 192.168.50.151:32783 (20) PDU-dict=starent-vsa1
Code: 5 (Accounting-Response)
Id: 8
Length: 20
Authenticator: 05 E2 82 29 45 FC BC D6 6C 48 63 AA 14 9D 47 5B

<<<<OUTBOUND 15:23:14:983 Eventid:24901(6)
RADIUS ACCOUNTING Tx PDU, from 192.168.50.151:32783 to 192.168.50.200:1813 (62) PDU-dict=starent-vsa1
Code: 4 (Accounting-Request)
Id: 9
Length: 62
Authenticator: 29 DB F1 0B EC CE 68 DB C7 4D 60 E4 7F A2 D0 3A
      User-Name = test
     NAS-IP-Address = 192.168.50.151
     Acct-Status-Type = Stop
     Acct-Session-Id = 00000000
     NAS-Identifier = source
     Acct-Session-Time = 0

INBOUND>>>>> 15:23:14:998 Eventid:24900(6)
RADIUS ACCOUNTING Rx PDU, from 192.168.50.200:1813 to 192.168.50.151:32783 (20) PDU-dict=starent-vsa1
Code: 5 (Accounting-Response)
Id: 9
Length: 20
Authenticator: D8 3D EF 67 EA 75 E0 31 A5 31 7F E8 7E 69 73 DC

다음 출력은 특정 RADIUS 어카운팅 서버에 대한 연결이 끊어진 동일한 aaamgr 인스턴스 36에 대한 것입니다.

[source]PDSN> radius test instance 36 accounting all test
Wednesday September 10 10:06:29 UTC 2014

RADIUS Start to accounting server 209.165.201.1, port 1646
Accounting Success: response received
Round-trip time for response was 51.2 ms

RADIUS Stop to accounting server 209.165.201.1, port 1646
Accounting Success: response received
Round-trip time for response was 46.2 ms

RADIUS Start to accounting server 209.165.201.2, port 1646
Accounting Success: response received
Round-trip time for response was 89.3 ms

RADIUS Stop to accounting server 209.165.201.2, port 1646
Accounting Success: response received
Round-trip time for response was 87.8 ms


RADIUS Start to accounting server 209.165.201.3, port 1646
Communication Failure: no response received

RADIUS Stop to accounting server 209.165.201.3, port 1646
Communication Failure: no response received

RADIUS Start to accounting server 209.165.201.4, port 1646
Accounting Success: response received
Round-trip time for response was 81.6 ms

RADIUS Stop to accounting server 209.165.201.4, port 1646
Accounting Success: response received
Round-trip time for response was 77.1 ms

RADIUS Start to accounting server 209.165.201.5, port 1646
Accounting Success: response received
Round-trip time for response was 46.7 ms

RADIUS Stop to accounting server 209.165.201.5, port 1646
Accounting Success: response received
Round-trip time for response was 46.7 ms

RADIUS Start to accounting server 209.165.201.6, port 1646
Accounting Success: response received
Round-trip time for response was 79.6 ms

RADIUS Stop to accounting server 209.165.201.6, port 1646
Accounting Success: response received
Round-trip time for response was 10113.0 ms

연결이 문제가 아니라 계정 트래픽 증가 문제가 되는 경우가 있습니다. 이는 RADIUS persay에 문제가 아니라 더 많은 계정 관리를 시작하고 중지하는 추가 ppp 재처리와 같은 다른 영역을 가리키는 것입니다.따라서 관찰되는 증상에 대한 원인 또는 트리거를 찾기 위해 RADIUS 외부의 문제를 해결해야 할 수 있습니다.

트러블슈팅 프로세스 중에 어떤 이유로든 라이브 서버 목록에서 radius 인증 또는 어카운팅 서버를 제거하기로 결정한 경우, 서버를 다시 서비스 상태로 전환하기 위해 필요할 때까지 서버를 무기한 서비스 중단시키는 (non-config) 명령이 있습니다.이는 컨피그레이션에서 수동으로 제거하지 않아도 되는 보다 간단한 방법입니다.

{사용 안 함 | enable} radius [accounting] server x.x.x.x

[source]CSE2# show radius authentication servers detail

+-----Type:       (A) - Authentication   (a) - Accounting
|                 (C) - Charging         (c) - Charging Accounting
|                (M) - Mediation       (m) - Mediation Accounting
|
|+----Preference: (P) - Primary         (S) - Secondary
||
||+---State:     (A) - Active           (N) - Not Responding
|||               (D) - Down             (W) - Waiting Accounting-On
|||              (I) - Initializing     (w) - Waiting Accounting-Off
|||               (a) - Active Pending   (U) - Unknown
|||
|||+--Admin       (E) - Enabled         (D) - Disabled
|||| Status:
||||
||||+-Admin
||||| status     (O) - Overridden       (.) - Not Overridden
||||| Overridden:
|||||
vvvvv IP             PORT GROUP
----- --------------- ----- -----------------------
APNDO 192.168.50.200 1812 default