ASR 1002-x ISG (Accounting and Classifiers)

[LLIypyn]

Добрый день, коллеги!

 

Есть Cisco ASR 1002-x

 

Cisco IOS Software, ASR1000 Software (X86_64_LINUX_IOSD-UNIVERSALK9-M), Version 15.5(1)S, RELEASE SOFTWARE (fc5)

asr1002x-universalk9.03.14.00.S.155-1.S-std.SPA

 

На которой настроена ISG + NAT

Настройки ISG стандартные для WebLogin

 

Пользователь проходит регистрацию.

 

Наблюдается неверный подсчет трафика для сессии пользователя

Трафика подсчитанного Classifiers в 1,7-1,9 раз меньше чем в Accounting на OUT

 

Classifiers:
Class-id    Dir   Packets    Bytes                  Pri.  Definition
0           In    136216     16509960               0    Match Any
1           Out   140953     151988069              0    Match Any

Template Id : 352

Features:

Idle Timeout:
Class-id   Dir  Timeout value   Idle-Time            Source
1          Out  1800            00:02:19             Peruser

Accounting:
Class-id   Dir  Packets    Bytes                 Source
0          In   135999     14589948              Peruser
1          Out  257210     266395486             Peruser

Policing:
Class-id   Dir  Avg. Rate   Normal Burst  Excess Burst Source
0          In   256000      32000         0            Peruser
1          Out  1000000     128000        0            Peruser

Configuration Sources:
Type  Active Time  AAA Service ID  Name
USR   1d04h        -               Peruser
INT   1d04h        -               GigabitEthernet0/0/1

 

Сталкивался ли кто-то с такой проблемой и какие возможные пути решения?

Edited March 31, 2016 by LLIypyn

[alexaaa]

смените IOS на рабочий стабильный версии 3.13

asr1002x-universalk9.03.13....ext.SPA

если нет возможности пишите в личку

Edited March 31, 2016 by alexaaa

[LLIypyn]

Сменил IOS

 

bootflash:asr1002x-universal.03.13.05.S.154-3.S5-ext.SPA.bin

 

Эффект тот же

 

Classifiers:
Class-id    Dir   Packets    Bytes                  Pri.  Definition
0           In    7133       931689                 0    Match Any
1           Out   6942       4206311                0    Match Any

Template Id : 15

Features:

Idle Timeout:
Class-id   Dir  Timeout value   Idle-Time            Source
1          Out  1800            00:00:36             Peruser

Accounting:
Class-id   Dir  Packets    Bytes                 Source
0          In   4993       697216                Peruser
1          Out  9084       6063860               Peruser

Policing:
Class-id   Dir  Avg. Rate   Normal Burst  Excess Burst Source
0          In   128000      16000         0            Peruser
1          Out  256000      32000         0            Peruser

 

Кто использует CISCO ASR1002-x с ISG просьба сделать

show ver

и вывести инфу по авторизованному пользователю (желательно по 2-3)

show subscriber session uid <номер авторизованного пользователя>

Edited April 5, 2016 by LLIypyn

[LLIypyn]

UP

[LLIypyn]

UP

[ShyLion]

UP

 

Смущает-то что? Вывод консольной команды чтоли? Траффик считают по aaa accounting, на радиусе. А что там индусы имели в виду в консоли - только TAC расскажет.

 

Ну и надо видеть шаблон, который пользователь плучает, может на аккаунтинг не весь траффик матчится.