Cisco ASR radius-server throttle accounting

[Davion]

Коллеги подскажите ктонибудь использует параметр  radius-server throttle accounting 

Из доки немогу понять как он ограничивает пакеты к радиусу.

[jffulcrum]

Конкретно throttle accounting к пакетам отношения не имеет. Она ограничивает число исходящих запросов к RADIUS на уровне самого роутера - задает лимит очереди отправленных, но еще не отвеченных запросов, кончилась - новые запросы и не формируются (а сам запрос может и больше одного пакета потребовать). Пакеты лимитирует функция throttle access, и там лимит очереди именно пакетов, очередь кончилась - дальше пакеты не отправляются, пока сервер/группа не ответят что-нибудь или не истечет таймаут. На практике - малополезная функция. Призвана защищать RADIUS-сервер от перегруза, но, как показал печальный опыт, гораздо раньше падает AAA-обработчик на самом роутере или его CPU уходит в полку, чем начинаются проблемы у RADIUS-сервера. Хотя, бывают кейсы вроде https://forum.nag.ru/index.php?/topic/149974-freeradius-dhcp-nagruzka/ - при печалях с БД может и сгодиться как барьер.