Davion Posted July 8, 2019 · Report post Коллеги подскажите ктонибудь использует параметр radius-server throttle accounting Из доки немогу понять как он ограничивает пакеты к радиусу. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
jffulcrum Posted July 9, 2019 · Report post Конкретно throttle accounting к пакетам отношения не имеет. Она ограничивает число исходящих запросов к RADIUS на уровне самого роутера - задает лимит очереди отправленных, но еще не отвеченных запросов, кончилась - новые запросы и не формируются (а сам запрос может и больше одного пакета потребовать). Пакеты лимитирует функция throttle access, и там лимит очереди именно пакетов, очередь кончилась - дальше пакеты не отправляются, пока сервер/группа не ответят что-нибудь или не истечет таймаут. На практике - малополезная функция. Призвана защищать RADIUS-сервер от перегруза, но, как показал печальный опыт, гораздо раньше падает AAA-обработчик на самом роутере или его CPU уходит в полку, чем начинаются проблемы у RADIUS-сервера. Хотя, бывают кейсы вроде https://forum.nag.ru/index.php?/topic/149974-freeradius-dhcp-nagruzka/ - при печалях с БД может и сгодиться как барьер. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
