Davion Опубликовано 8 июля, 2019 · Жалоба Коллеги подскажите ктонибудь использует параметр radius-server throttle accounting Из доки немогу понять как он ограничивает пакеты к радиусу. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
jffulcrum Опубликовано 9 июля, 2019 · Жалоба Конкретно throttle accounting к пакетам отношения не имеет. Она ограничивает число исходящих запросов к RADIUS на уровне самого роутера - задает лимит очереди отправленных, но еще не отвеченных запросов, кончилась - новые запросы и не формируются (а сам запрос может и больше одного пакета потребовать). Пакеты лимитирует функция throttle access, и там лимит очереди именно пакетов, очередь кончилась - дальше пакеты не отправляются, пока сервер/группа не ответят что-нибудь или не истечет таймаут. На практике - малополезная функция. Призвана защищать RADIUS-сервер от перегруза, но, как показал печальный опыт, гораздо раньше падает AAA-обработчик на самом роутере или его CPU уходит в полку, чем начинаются проблемы у RADIUS-сервера. Хотя, бывают кейсы вроде https://forum.nag.ru/index.php?/topic/149974-freeradius-dhcp-nagruzka/ - при печалях с БД может и сгодиться как барьер. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...