ISG Accounting trouble

[SERAPHIM]

Коллеги, доброго времени суток...

Имею счастье испытать на своей шкуре какой-то непонятный глюк с аккаунтингом ISG сессий...

Теперь подробнее...

 

используем ISG/PPPoE...

периодически на перманентных клиентов набегает лишний аккаунтинг в размере ровно 1 giga-word...

 

Так это выглядит в логах радиуса:

один пакет

2009-06-02 13:43:29.054112 [17629](2)acct:rad.gen:radrecv:Accounting Request from host BRAS (5c278806) code=4, id=187, length=301:
        (41) Acct-Delay-Time = 0
        (32) NAS-Identifier = "BRAS001"
        (55) Event-Timestamp = 2009-06-02@13:43:29
         (4) NAS-IP-Address = NAS-IP
         (6) Service-Type = Framed-User
       (9:1) Cisco-AVPair = "client-mac-address=001e.5883.e760"
        (77) Connect-Info = "GlobalInet"
        (87) NAS-Port-Id = "1/1/0/56"
         (5) NAS-Port = 0
        (61) NAS-Port-Type = Virtual
        (40) Acct-Status-Type = Alive
        (46) Acct-Session-Time = 12759
        (43) Acct-Output-Octets = 10205
        (42) Acct-Input-Octets = 90
        (48) Acct-Output-Packets = 128
        (47) Acct-Input-Packets = 2
     (9:253) Cisco-Control-Info = "O0;10205"
     (9:253) Cisco-Control-Info = "I0;90"
         (1) User-Name = "pupkin"
       (9:1) Cisco-AVPair = "parent-session-id=4E00000000008F43"
         (8) Framed-IP-Address = Client_IP
         (7) Framed-Protocol = PPP
     (9:251) Cisco-Service-Info = "NINTERNET"
        (44) Acct-Session-Id = "4E00000000008F45"

 

и второй пакет через минуту

2009-06-02 13:44:28.313548 [17426](2)acct:rad.gen:radrecv:Accounting Request from host BRAS (5c278806) code=4, id=146, length=301:
        (41) Acct-Delay-Time = 0
        (32) NAS-Identifier = "BRAS001"
        (55) Event-Timestamp = 2009-06-02@13:44:28
         (4) NAS-IP-Address = NAS-IP
         (6) Service-Type = Framed-User
       (9:1) Cisco-AVPair = "client-mac-address=001e.5883.e760"
        (77) Connect-Info = "GlobalInet"
        (87) NAS-Port-Id = "1/1/0/56"
         (5) NAS-Port = 0
        (61) NAS-Port-Type = Virtual
        (40) Acct-Status-Type = Alive
        (46) Acct-Session-Time = 12818
        (43) Acct-Output-Octets = 10205
        (42) Acct-Input-Octets = 90
        (48) Acct-Output-Packets = 128
        (47) Acct-Input-Packets = 2
     (9:253) Cisco-Control-Info = "O1;10205"
     (9:253) Cisco-Control-Info = "I1;90"
         (1) User-Name = "pupkin"
       (9:1) Cisco-AVPair = "parent-session-id=4E00000000008F43"
         (8) Framed-IP-Address = Client_IP
         (7) Framed-Protocol = PPP
     (9:251) Cisco-Service-Info = "NINTERNET"
        (44) Acct-Session-Id = "4E00000000008F45"

 

очень меня настораживают строки вида

    (9:253) Cisco-Control-Info = "O1;10205"
     (9:253) Cisco-Control-Info = "I1;90"

 

откуда пошло переполнение счетчика - даже представить себе не могу...

грешу возможно на бажный IOS...

 

в качестве BRAS установлен Cisco 10k-PRE3

IOS c10k3-k91p11-mz.122-33.SB

 

Никто не сталкивался с подобного рода чудесами?

 

Заранее спасибо за отзывы...

 

P.S. Извините что так сумбурно, голова уже отказывает от этих глюков. Если что-то не указал - в любое время предоставлю необходимую информацию.

 

[Bambuk]

CSCsv99599 - Gigaword incremented by 1 randomly in each accounting update

говорят пофиксили в 12.2(33)SB3

но если вам не надо именно 33, то я бы порекомендовал 12.2(31)SB15 или хотя бы SB14.

Edited June 3, 2009 by Bambuk

[SERAPHIM]

Спасибо... Будем апдейтить...

[Cr_net]

CSCsv99599 - Gigaword incremented by 1 randomly in each accounting update

говорят пофиксили в 12.2(33)SB3

но если вам не надо именно 33, то я бы порекомендовал 12.2(31)SB15 или хотя бы SB14.

Нее, 12.2(33)SB3 на аккаунтинге в isg плющит не по детски с гигавордсами :(

Более того, похоже аккаунтинг в isg продолжает глючить и в 12.2(33)SB5, но в меньшей степени.

И слезть на 12.2(31) не реал из-за железа. Нет пока решения :(

[SERAPHIM]

Ну судя по cisco.com

Fixed-In

12.2(31)SB14

12.2(34)SB2

[Cr_net]

Ну судя по cisco.com

Fixed-In

12.2(31)SB14

12.2(34)SB2

у меня PRE-4 c sip-600 и 10G spa, для них только 12.2(33),

12.2(31) это железо не поддерживает.

А что за 12.2(34)SB2? не могу найти релиз нотес, ткните плз ссылкой если есть. Свеженький? доступен к скачиванию?

[Bambuk]

недоступен пока

[Cr_net]

недоступен пока

поставили в надежде полечить 12.2(34)SB3.. ещё до гигавордсов с

CSCsv99599 - Gigaword incremented by 1 randomly in each accounting update

не добрались, это ппц...

 

сервис инета

Jun 17 13:35:27.588: RADIUS: Vendor, Cisco [26] 20

Jun 17 13:35:27.588: RADIUS: ssg-control-info [253] 14 "I0;355117128"

Jun 17 13:35:27.588: RADIUS: Vendor, Cisco [26] 20

Jun 17 13:35:27.588: RADIUS: ssg-control-info [253] 14 "O1;726828108"

Jun 17 13:35:27.588: RADIUS: Acct-Input-Packets [47] 6 3205820

Jun 17 13:35:27.588: RADIUS: Acct-Output-Packets [48] 6 4611135

Jun 17 13:35:27.588: RADIUS: Acct-Input-Octets [42] 6 275720333

Jun 17 13:35:27.588: RADIUS: Acct-Output-Octets [43] 6 4071667534

Jun 17 13:35:27.588: RADIUS: Acct-Session-Time [46] 6 6869

 

по основной сесии всё нормально

Jun 17 13:38:29.702: RADIUS: Acct-Session-Time [46] 6 7051

Jun 17 13:38:29.702: RADIUS: Acct-Input-Octets [42] 6 87901653

Jun 17 13:38:29.702: RADIUS: Acct-Output-Octets [43] 6 804608873

Jun 17 13:38:29.702: RADIUS: Acct-Input-Packets [47] 6 827098

Jun 17 13:38:29.702: RADIUS: Acct-Output-Packets [48] 6 998025

 

CSCsz30728 и CSCsw42373.

Вывод 12.2(33)SB 12.2(34)SB в полной заднице.

Edited June 17, 2009 by Cr_net