Jump to content
Калькуляторы

Cisco ASR radius-server throttle accounting

Коллеги подскажите ктонибудь использует параметр  radius-server throttle accounting 

Из доки немогу понять как он ограничивает пакеты к радиусу.

Share this post


Link to post
Share on other sites

Конкретно throttle accounting к пакетам отношения не имеет. Она ограничивает число исходящих запросов к RADIUS на уровне самого роутера - задает лимит очереди отправленных, но еще не отвеченных запросов, кончилась - новые запросы и не формируются (а сам запрос может и больше одного пакета потребовать). Пакеты лимитирует функция throttle access, и там лимит очереди именно пакетов, очередь кончилась - дальше пакеты не отправляются, пока сервер/группа не ответят что-нибудь или не истечет таймаут. На практике - малополезная функция. Призвана защищать RADIUS-сервер от перегруза, но, как показал печальный опыт, гораздо раньше падает AAA-обработчик на самом роутере или его CPU уходит в полку, чем начинаются проблемы у RADIUS-сервера. Хотя, бывают кейсы вроде https://forum.nag.ru/index.php?/topic/149974-freeradius-dhcp-nagruzka/ - при печалях с БД может и сгодиться как барьер.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this