某局点 SR8804-X portal 用户admin-reset异常下线

SR8804-X（10.0.0.1）----------------------（10.10.10.253）深澜

设备作portal认证，且没有做任何操作。客户通过抓包发现设备了发送计费终止报文，原因是admin-reset。服务器上也显示下线原因为admin-reset。

设备上查看用户下线的原因，服务器的admin reset 对应着我们这里很多种正常下线的原因---只要计费停止报文里的Cause是NAS_CMD，就会显示这样 。 

 Offline reason: DHCP lease timeout. ------这个服务器显示成admin reset 

 Offline reason: DHCP user request. ----------------这个服务器也显示成admin reset 

设备上主动发起的下线(nas_cmd)或者服务器上主动发起的下线(server_cmd) ，设备没法区分是否是人为的。

 portal分的比较笼统 两大类都算admin reset。

 TERMINATE_CAUSE填充为TERMINAGE_CAUSE_NAS_CMD的几种情况如下： 

 1. 用户同步失败，强制用户下线 

 2. 命令行删除用户（portal delete user） 

 3. Dhcp表项删除导致用户下线 

 4. AAA认证拒绝 

 TERMINATE_CAUSE填充为TERMINAGE_CAUSE_SERVER_CMD: 

 1. 收到session-control切断用户 

 如果改成IPOE+web模式，基本不会有这个现象。 ipoe web分的比较细致，当服务器端控制策略给我们主动发下线，才会发admin reset。不然不轻易发送。