Перейти к содержимому
Калькуляторы

Cisco ASR radius-server throttle accounting

Коллеги подскажите ктонибудь использует параметр  radius-server throttle accounting 

Из доки немогу понять как он ограничивает пакеты к радиусу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Конкретно throttle accounting к пакетам отношения не имеет. Она ограничивает число исходящих запросов к RADIUS на уровне самого роутера - задает лимит очереди отправленных, но еще не отвеченных запросов, кончилась - новые запросы и не формируются (а сам запрос может и больше одного пакета потребовать). Пакеты лимитирует функция throttle access, и там лимит очереди именно пакетов, очередь кончилась - дальше пакеты не отправляются, пока сервер/группа не ответят что-нибудь или не истечет таймаут. На практике - малополезная функция. Призвана защищать RADIUS-сервер от перегруза, но, как показал печальный опыт, гораздо раньше падает AAA-обработчик на самом роутере или его CPU уходит в полку, чем начинаются проблемы у RADIUS-сервера. Хотя, бывают кейсы вроде https://forum.nag.ru/index.php?/topic/149974-freeradius-dhcp-nagruzka/ - при печалях с БД может и сгодиться как барьер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.