رسائل الخطأ Auth Reject-Unauthorized SAID وتغييرات تكوين BPI في 12.2(8)BC1
المحتويات
المقدمة
قامت CableLabs 
، وهي الهيئة التي تحكم المعايير المتعلقة بمواصفات واجهة خدمة البيانات المنقولة عبر الكبلات (DOCSIS) ومودم الكبل وأنظمة توصيل المودم للكبل (CMTS)، بإجراء تغيير مهم في الطريقة التي تسمح بها CMTS لمودم كبل DOCSIS 1.0 بإنشاء تشفير واجهة الخصوصية للخط الأساسي (BPI) بين المودم و CMTS. قد تتسبب هذه التغييرات الإلزامية في فشل بعض أجهزة مودم الكبلات باستخدام ملفات تكوين DOCSIS التي تعمل مع إصدارات من Cisco IOS® السابقة على 12.2(8)BC1 في الوصول إلى الإنترنت. بالإضافة إلى ذلك، يمكن إنشاء الرسالة التالية على CMTS:
%UBR7200-3-AUTH_REJECT_UNAUTHORIZED_SAID: <132>CMTS[Cisco]:<66030104> Auth Reject - Unauthorized SAID. CM Mac Addr <0081.9607.3831>
الطريقة لحل هذه المشكلة والامتثال للتغييرات الجديدة هي التأكد من تحديد أحد خيارات تكوين BPI على الأقل في ملف تكوين DOCSIS الذي تم تنزيله بواسطة مودم الكبل.
يصف هذا المستند الأعراض التي ظهرت في الأنظمة التي تأثرت بهذا التغيير، وكيفية تحديث ملفات تكوين DOCSIS بسرعة للامتثال لمواصفات تكوين BPI الجديدة.
قبل البدء
الاصطلاحات
للحصول على مزيد من المعلومات حول اصطلاحات المستندات، راجع اصطلاحات تلميحات Cisco التقنية.
المتطلبات الأساسية
لا توجد متطلبات أساسية خاصة لهذا المستند.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية أدناه.
-
IOS الإصدارات 12.2(8)BC1 والإصدارات الأحدث من Cisco.
-
جميع منتجات CMTS من Cisco بما في ذلك uBR10000، و uBR7200، و uBR7100 series CMTS.
-
جميع إصدارات أداة تكوين المعدات أماكن عمل العملاء (CPE) الخاصة ب Cisco DOCSIS.
-
ينطبق هذا المستند فقط على أجهزة مودم الكبلات المزودة للعمل في وضع DOCSIS 1.0، واستخدم وضع DOCSIS 1.0 BPI.
تم إنشاء المعلومات المُقدمة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كنت تعمل في شبكة مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر قبل استخدامه.
تفاصيل التغييرات على تكوين DOCSIS 1.0 المستند إلى BPI
تشتمل أحدث مراجعة لمواصفات BPI على متطلبات جديدة؛ إذا كان مودم الكبل المزود في وضع DOCSIS 1.0 يحتاج إلى تشغيل BPI، فيجب أن يكون خيار إعدادات BPI النوع 17 موجودا في ملف تكوين DOCSIS وطلب التسجيل اللاحق من مودم الكبل.
يمكن العثور على تفاصيل إضافية حول التغيير في إشعار تغيير هندسة CableLabs RFI-N-02005. يتوفر هذا المستند فقط للمشاركين في CableLabs المسجلين. راجع CableLabs للحصول على مزيد من التفاصيل.
لم تتطلب إصدارات CMTS Cisco IOS السابقة على 12.2(8)BC1 أجهزة مودم الكبلات، المزودة في وضع DOCSIS 1.0، لاستخدام BPI للتسجيل باستخدام خيار تكوين BPI. من 12.2(8)BC1 والإصدارات الأحدث، يلزم تضمين خيار تكوين BPI الإضافي.
الأعراض التي تظهر عند عدم إستخدام خيار تكوين الخصوصية للخط الأساسي النوع 17
إذا تم توفير مودم كبل ليعمل في وضع DOCSIS 1.0 ولإستخدام BPI، ولكن لم يتم تحديد خيارات تكوين BPI، فإنها لا تصل إلى حالة الإنترنت المألوفة (PT). ولكن يبدو أنها سوف تصل إلى حالة الإنترنت. قد يبدو أنهم يقعون دون اتصال بسرعة. قد تظهر رسائل الخطأ التالية على وحدة تحكم CMTS حيث تبدأ أجهزة مودم الكبل في التفاوض على معلمات BPI مع CMTS:
uBR7246VXR# term mon !--- Necessary for a Telnet session. uBR7246VXR# 01:27:42: %UBR7200-3-AUTH_REJECT_UNAUTHORIZED_SAID: <132>CMTS[Cisco]:<66030104> Auth Reject - Unauthorized SAID. CM Mac Addr <0090.9607.382f> 01:27:50: %UBR7200-3-AUTH_REJECT_UNAUTHORIZED_SAID: <132>CMTS[Cisco]:<66030104> Auth Reject - Unauthorized SAID. CM Mac Addr <0090.9607.3831> 01:27:55: %UBR7200-3-AUTH_REJECT_UNAUTHORIZED_SAID: <132>CMTS[Cisco]:<66030104> Auth Reject - Unauthorized SAID. CM Mac Addr <0050.7366.12fb> 01:27:57: %UBR7200-3-AUTH_REJECT_UNAUTHORIZED_SAID: <132>CMTS[Cisco]:<66030104> Auth Reject - Unauthorized SAID. CM Mac Addr <0050.7366.2223>
بتطبيق تصحيح أخطاء لتحليل أكثر دقة لماذا لا يمكن لأجهزة مودم الكبلات إجراء تفاوض BPI، يمكنك أن ترى أن CMTS يدعي أن مودم الكبل غير مزود بشكل صحيح لتشغيل BPI، رغم أن المودم نفسه يحاول بدء BPI.
uBR7246# debug cable privacy CMTS privacy debugging is on May 23 01:39:27.214: CMTS Received AUTH REQ. May 23 01:39:27.214: Auth-Req contains 1 SID(s). May 23 01:39:27.214: SIDs are not provisioed to run Baseline Privacy. May 23 01:39:27.214: Unauthorized SID in the SID list May 23 01:39:27.214: Sending KEK REJECT. 01:31:06: %UBR7200-3-AUTH_REJECT_UNAUTHORIZED_SAID: <132>CMTS[Cisco]:<66030104> Auth Reject - Unauthorized SAID. CM Mac Addr <0030.96f9.65d9>
ملاحظة: في تصحيح الأخطاء المذكور أعلاه، تمت كتابة المزود بشكل خاطئ كما هو مزود. تم تربية خطأ تجميلي، CSCdx67908 (العملاء المسجلون فقط)، لمعالجة هذه المشكلة، والتي تحدث في IOS الإصدار 12.2(8)BC1
كيفية تكوين خيار تكوين خصوصية الخط الأساسي النوع 17
باستخدام أداة تكوين Cisco DOCSIS CPE، يمكن تعديل ملفات تكوين DOCSIS لأجهزة مودم الكبلات التي تعمل في وضع DOCSIS 1.0 لتضمين خيار تكوين BPI عن طريق تحديد خيار واحد على الأقل من الخيارات التالية في ملف التكوين. تم العثور على جميع هذه الخيارات تحت علامة التبويب خصوصية الخط الأساسي في أداة تكوين Cisco DOCSIS CPE. كما يتم سرد القيم الافتراضية لكل معلمة.
| خيار تكوين خصوصية الأساس | القيمة الافتراضية |
|---|---|
| تخويل مهلة الانتظار | 10 |
| إعادة تخويل مهلة الانتظار | 10 |
| تخويل فترة السماح | 600 |
| مهلة الانتظار التشغيلية | 10 |
| مهلة انتظار إعادة المفتاح | 10 |
| تيك غريس تايم | 600 |
| تخويل مهلة انتظار الرفض | 60 |
لاحظ أن مهلة انتظار خريطة SA وعمليات إعادة محاولة خريطة SA محددة لأجهزة مودم الكبلات التي تعمل في وضع DOCSIS 1.1 فقط، وبالتالي، يجب ألا يتم تحديدها في ملف تكوين DOCSIS لمودم كبل يعمل في وضع DOCSIS 1.0.
ملاحظة: على الرغم من أن قيم خيار تكوين BPI النوع 17 الواردة أعلاه هي قيم افتراضية، إلا أنك ما زلت بحاجة إلى تحديد إحدى هذه القيم في أداة تكوين DOCSIS CPE لتمكين خيار تكوين BPI النوع 17.
مدرج أدناه مثالان يناقشان كيفية إستخدام أدوات متنوعة لضبط قيمة أو العديد من هذه القيم باستخدام أداة تكوين Cisco DOCSIS CPE. كما يمكن إستخدام أشكال أخرى من محرري ملفات تكوين DOCSIS أو مصممي الملفات.
مثال - تحديد معلمة واحدة فقط
في هذا المثال، يتم إستخدام واجهة المستخدم الرسومية (GUI) الخاصة بتكوين Cisco DOCSIS CPE لتعيين معلمة تفويض مهلة الانتظار إلى القيمة الافتراضية 10. سيؤدي تعيين هذه القيمة الواحدة إلى وضع خيار تكوين BPI المطلوب في ملف تكوين DOCSIS.
يوضح الرسم أدناه إحدى المعلمات التي ستقوم بإدراج خيار تكوين BPI في ملف تكوين DOCSIS.
بمجرد اكتمال هذا الحقل، حدد الزر تطبيق -> موافق. قم بحفظ ملف تكوين DOCSIS كملف عادي.
مثال - تحديد كل المعلمات
في هذا المثال، يتم إستخدام واجهة المستخدم الرسومية (GUI) الخاصة بتكوين Cisco DOCSIS CPE لتعيين جميع المعلمات التي تعد جزءا من خيار تكوين BPI إلى قيمها الافتراضية. لاحظ بعناية أنه لم يتم إكمال حقلي مهلة انتظار خريطة SA والحد الأقصى لعمليات إعادة المحاولة. وهذه الحقول خاصة بمودم الكبلات التي تعمل في وضع DOCSIS 1.1 فقط، وبالتالي، يجب ألا يتم تحديدها في ملف تكوين DOCSIS لمودم كبل يعمل في وضع DOCSIS 1.0.
يوضح الرسم أدناه جميع المعلمات التي تعد جزءا من خيار تكوين BPI.
بمجرد اكتمال هذه الحقول، حدد تطبيق -> موافق. قم بحفظ ملف تكوين DOCSIS كملف عادي.
القرار
تسعى Cisco جاهدة للتأكد من إبقاء مجموعة uBR من منتجات CMTS بالقرب من أحدث إصدارات مواصفات DOCSIS قدر الإمكان. بينما قد يبدو أن هذه الاستراتيجية تتسبب في بعض الفقدان على المدى القصير للتوافق أو الإزعاج في بعض الحالات النادرة، فإنها تضمن أنه في المدى الطويل يمكن ضمان قابلية التشغيل البيني لمزودي الخدمة الذين يقومون بنشر معدات CMTS من Cisco مع منتجات DOCSIS الأخرى المتوافقة أيضا.
التعليقات