PPTP BRAS - sessions drop

From

Eugene V. Bugakow (2:5029/60.100)

To

All (2:5054/37.63)

Date

2009-05-28T17:23:38Z

Area

RU.CISCO

How are you, All?

В сети работают два браса 7206-G2 с одинаковыми конфигами. Приземляют на себя PPTP пользователей, полисят, натят, применяют ACL, аккаунтят по радиусу и Netflow.

Нагрузка - около 800 абонентов на каждый, около 50 мегабит трафика в каждую сторону (100 - суммарный в пиках). Загрузка процессора - 60-70%.

Один из них начал дропать PPTP сессии. При этом - ни в графиках загрузка CPU, ни в графиках утилизации памяти никаких криминальных всплесков нет. В то же время в ЧМН подобные дропы групп пользователей (до 300-400 сессий, по нашему подозрению) проиходят довольно часто - до двух раз в час.

В логах самого BRAS никаких ошибок нет, в радиус про дропнутые сессии он говорит следующее:

Packet-Type = 0
Wed May 27 00:00:26 2009
        Acct-Authentic = RADIUS
        Acct-Delay-Time = 0
        Acct-Input-Octets = 4294967295
        Acct-Input-Packets = 0
        Acct-Output-Octets = 4294966902
        Acct-Output-Packets = 4294967289
        Acct-Session-Id = "0010B395"
        Acct-Session-Time = 1720
        Acct-Status-Type = Stop
        Acct-Terminate-Cause = NAS-Error
        Acct-Tunnel-Connection = "14"
        Acct-Unique-Session-Id = "6a8bc282bd1a987f"
        Client-IP-Address = 10.XXX.100.2
        Framed-IP-Address = 192.168.123.91
        Framed-Protocol = PPP
        NAS-IP-Address = 10.XXX.100.2
        NAS-Port = 2
        NAS-Port-Id = "Virtual-Access2.21"
        Service-Type = Framed-User
        Timestamp = 1243357226
        Tunnel-Assignment-Id:0 = "1"
        Tunnel-Client-Endpoint:0 = "172.18.27.204"
        Tunnel-Medium-Type:0 = IP
        Tunnel-Server-Auth-Id:0 = "XXX-CiscoBRAS2"
        Tunnel-Server-Endpoint:0 = "10.XXX.100.2"
        User-Name = "XXXXXXXXXX"
        X-Ascend-Session-Svr-Key = "5F7F9923"

Что это может быть и в какую сторону копать?

    WBR, Eugene V. Bugakow.        evb@work ICQ UIN: 323299888
--- GoldED+/W32 1.1.5-20060326 (W32) (WinNT/5.2.3790.0 (i686))
 * Origin: evb@work (evb<at>evb-online.ru) (2:5029/60.100)
SEEN-BY: 46/50 450/186 1024 451/30 452/25 154 461/73 463/68 469/418 4614/20
SEEN-BY: 4615/21 5000/5000 5001/100 5001 5003/58 5004/58 5010/126 5011/13
SEEN-BY: 5012/9 30 46 5015/28 5019/26 5020/175 400 545 715 758 830 1042 1641
SEEN-BY: 5020/2238 4441 5021/29 5022/128 5023/11 5025/3 750 5026/49 5027/12
SEEN-BY: 5029/60 5030/115 500 830 966 1256 1900 5031/7 5035/38 5042/12 13
SEEN-BY: 5045/7 41 5047/47 5049/96 5052/4 5053/42 5054/1 4 8 9 28 30 36 37 67
SEEN-BY: 5054/75 81 89 5058/42 999 5059/37 5062/10 5063/3 5070/156 5075/35
SEEN-BY: 5077/70 5080/31 68 80 111 237 1003 5083/1 5084/9 5085/13 131 5088/13
SEEN-BY: 5090/108 5093/55 5095/20 5096/18 6001/10 6004/3 6009/3 6037/7 6055/2
SEEN-BY: 6083/12

PATH: 5029/60 5080/1003 5020/4441 545 5054/1 37