宽带错误691代码的常见原因分析及处理指导

宽带错误691代码的常见原因分析及处理指导

当宽带上网拨号不成功时，电脑终端会弹出一个提示，显示拨号失败代码及原因。

如上图，这个提示是电脑操作系统如windows返回的，而非AAA系统或网络设备返回的错误提示，仅根据代码无法确切定位拨号失败的原因。终端上常见的代码有678和691两种，一般物理线路或网络等问题会产生678提示，账号原因出现691。产生691代码的原因有多种，本文就分析一下常见出现691错误的原因。

宽带拨号上网时，连接过程中BRAS和AAA互相配合完成账号的认证、授权和计费。认证或授权任一阶段的失败均会出现691错误提示，认证失败通常为账号问题，授权失败通常为账号带宽或BRAS配置等问题，下面从这两方面分别说明。

一、账号原因

常见的账号原因有：

AAA失败提示失败原因说明

无此用户账号不存在

密码错使用的密码错误

状态错后付费账号状态为非正常

无认证接入校验属

性

用户接入属性与账号产品限制的属性不一致超出限制的用户数超过账号允许的同时上网数

绑定校验错拨号使用的线路或终端信息与账号的绑定属性值不一致

OCS_Err ***

预付费账号的OCS平台账本原因导致

二、授权原因

授权是指进行带宽和地址的分配，带宽由AAA下发给BRAS，IP地址由BRAS自行分配，带宽错误或BRAS地址池耗尽都会产生691。

1.BRAS带宽模板配置错误

带宽用来对会话进行限速，某些厂商的BRAS如redback SE800/SE1200需配置速率模板，与AAA一一对应，若模板名称配置错误或未配置，则带宽授权失败。

例如，SE800/SE1200上未配置1M的模板，如果1M的用户上线，AAA下发1M的速率给BRAS，BRAS无法匹配带宽授权失败，出现691提示。

2.账号带宽错误

账号带宽值必须为1024的整数倍，如1M为1024，2M为2048，若带宽值错误，例如误设置为1000，这种情况下账号认证通过，但授权时因为redback SE800/SE1200没有名称为1000的速率模板，匹配失败，带宽授权失败出现691提示。

3.地址池耗尽

BRAS地址池耗尽后，无法分配IP地址，也会出现691提示。

三、判断处理

认证和授权阶段失败都能出现691，如何进行判断处理？有两种方法：

1.AAA的认证失败信息查询

在固网AAA业务管理系统中查询故障账号的认证失败信息，菜单为“系统管理”-“认证测试”-“用户认证错误信息查询”。

若有失败信息，则是账号原因导致691，按照相应的失败处理指导进行处理；若没有失败信息，则初步判断为授权失败，需查BRAS的速率模板配置和地址池使用情况。

2.BRAS

模拟认证报文的测试

在BRAS上发送指定账号密码的认证报文，查看AAA认证的结果。若认证失败，则说明账号有问题，根据返回的失败信息进行相应处理；如果认证成功，则查看AAA返回的带宽是否正确、SE800/SE1200是否有相应的速率模板配置，若带宽无问题，则查看BRAS地址池利用率是否达到100%。

不同厂商的BRAS，发送认证报文的命令和显示的认证结果信息不相同，下面列出安徽城域网所有BRAS型号的命令及信息结果。

1)REDBACK BRAS

型号REDBACK SE800/SE1200

命令test aaa authentication username xxxxx password xxxx protocol radius server-ip 202.102.192.101 port 1812

认证返回结果信息Radius authentication test response:

Server: 202.102.192.101/1812

Server response: Accepted.

------------------------------

Attributes list:

Service-Type = 2

Framed-Protocol = 1

Sub_Profile_Name = PPPOE-4M

Session-Timeout = 172740

------------------------------

Send count: 1

4M账号认证成功返回速率模板名称为PPPOE-4M。

2)华为BRAS

型号华为MA5200G/ME60

命令[test]aaa

[test-aaa]test-aaa xxxxx xxx radius-group linkage

认证返

回结果

信息

Info: Account test succeed!

华为BRAS仅显示认证或失败结果，不显示具体信息。3)中兴BRAS

型号中兴T1200/M6000

命令radius-ping authentication-group 1 xxxxx xxx detail

认证返回结果信息ping server 2 202.102.192.101 at 15:48:55

Access-Request id = 183 length = 157

Authenticator = EB 7B 6F 3F 25 64 DE A3 4A AD 82 FC 5F E1 14 00 [User-Name ] [12 ] [xxxxx]

[CHAP-Password ] [19 ] [75 12 7A 47 34 E8 FD 13 3E 90 A2 1F 4E 13 AF A5 CE ]

[NAS-Identifier ] [24 ] [BB-SLL-BAS-1.MAN.T1200]

[NAS-IP-Address ] [6 ] [61.190.1.1]

[Calling-Station-Id ] [19 ] [00:01:02:03:04:05]

[NAS-Port-Type ] [6 ] [Async]

[NAS-Port ] [6 ] [16842852]

[NAS-Port-Id ] [31 ] [eth 1/0/1:100.200 0/0/0/0/0/0]

[ZTE ] [ZTE-User-MAC ] [8 ] [00 01 02 03 04 05 ] Access-Accept id = 183 length = 62

Authenticator = EB 7B 6F 3F 25 64 DE A3 4A 46 82 FC 5F E1 14 00 [Service-Type ] [6 ] [Framed-User]