李 季

（中移铁通有限公司河北分公司，石家庄 050000）

“691”是互联网用户拨号上网过程中最常出现的故障代码，通常指宽带用户在发起PPPOE连接阶段，因业务域上的用户名或密码无效而被拒绝访问时所返回的宽带连接错误代码。通过对投诉数据的对比分析，造成提示错误“691”可能的原因大致分为以下几类：用户数据一致性校验失败；用户名或密码错误；电话或宽带到期欠费造成；服务器无反映，（机房用户端口错误，或用户宽带帐号未被激活）；域名出现错误；用户硬件故障。

反复对用户投诉信息数据的整理与分析，排除掉因用户自身原因导致的信息认证失败后，因网络设备故障原因逐渐凸显出来。客户第一次正常上线时，在Radius系统中会记录客户请求中所携带的四元组信息，下次客户再次上线时，由Radius将此次上线所携带的五元组信息与第一次上线记录信息进行比对，一致则审核通过，若不一致则审核不通过。四元组信息包括：Bras设备标识、Bras设备端口、内层Vlan、外层Vlan。

图1 现场模拟故障倒换实验

为进一步验证网络侧设备割接或倒换时导致用户侧故障，在某地开展现场模拟故障倒换试验（见图1）。测试验证标准：故障后业务倒换到备用平面上去，由于Bras向Radius传送的是四元组信息为物理信息，倒换后四元组信息发生变化，查看返回结果，若返回“691”错误，则证明在物理信息下，故障倒换会引发“691”问题。测试结果：逐项改变四元组中单个元素，实验发现四元组中的任意一个元素发生改变，都会导致Radius认证失败，从而在客户端电脑上返回“691”错误，导致客户网路连接失败，多次验证结果表明引发“691”问题的概率为100%。

为解决此问题，我们准备了多个解决方案，并进行了方案的对比，从有效性、可实施性、经济性、安全性、失效性五个维度制定了对策评价，进而进行方案实施。第一步：调查网络资源，确定调整对象；第二步：物理信息向虚拟信息数据改造，针对四元组中内容，逐项进行改造，内外层Vlan改造同时进行。

设备标识改造前，Radius以单台Bras的Loopback地址作为设备标识，因为Loopback地址是采用公网地址，因此具有唯一，主备两台BRAS设备因设备标识不同，因此Radius判定为不同的设备。改造后，在Radius设备上建立标识组，将主备两台设备的设备标识建立一个虚拟的标识组，当Radius进行认证时，以虚拟标识组为单位进行判定，标识组内的两台设备判定为相同。

设备端口改造前，Bras将设备的物理端口信息报送给Radius，Radius以Bras物理端口信息并作为判定依据，主备两台Bras上配置的物理端口不一定相同，若不同，则Bras1上用户倒换至Bras2上时，会出现认证失败，导致返回“691”错误。改造后，将主备Bras设备的物理端口，虚拟成一个相同的虚拟端口，Bras将虚拟端口信息上报给Radius作为判定依据，主备Bras的虚拟端口信息相同时，则此项认证成功。

Vlan改造前，主备Bras设备接入端口下配置的Vlan可能不同，Bras的Vlan信息上报给Radius作为判定依据，若主备BRAS配置的Vlan不同，则导致Radius判定失败，而返回“691”错误。改造后，将主备Bras设备接入端口下配置相同的Vlan，上报到Radius后判定通过。

网络侧设备改造工作完成后，进行了测试及验证。实验环境下的数据部署及模拟测试，当主用链路中断时，业务会自动倒换至备用链路，倒换测试正常，且Radius认证顺利通过，用户获取到IP地址，完成宽带上网连接。

方法推广实施后，宽带用户投诉数量同比下降明显，有效减少了因客户投诉造成的负面影响，提高了用户满意度。归纳总结本次技术方案的实施，主要是通过将四元组信息由物理信息修改为虚拟信息，提高了家庭宽带业务倒换的认证成功率，实现客户对网络故障的“0”感知，用户体验得到了整体提升。