所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
案例库

FAQ-ME60 V800R010C10 radius认证环境中如何避免radius故障带来的影响

发布时间:  2019-03-12  |   浏览次数:  136  |   下载次数:  0  |   作者:  zWX466220  |   文档编号: EKB1100007417

目录

问题描述

产品信息:ME60 V800R010C10

问题:ME60接入的用户使用radius认证,如果由于radius服务器故障等原因导致无法上线,为保障业务正常需要使用none不认证方式,对此场景如何配置?

解决方案

1、 创建一个新域radius-down,并配置idle-cut和不认证的认证模板,用户正常上线后长时间没有访问流量,此时仍然会占用带宽,造成资源浪费。为了减少这种资源浪费,可执行本命令配置闲置切断功能idle-cut。当闲置切断时间内流量低于指定的流量阈值的用户将强制下线,地址池和其他配置建议和正常上线的域一致,如果想认证失败减小带宽或者不计费等也可以修改对应配置,此处略

    domain radius-down

      authentication-scheme none   //# 关联一个认证认证模式为none的认证方案

      idle-cut 60 500              //# 设置当前域的闲置切断数据,允许用户闲置在线的最大时长为60分钟,闲置流量为500kbytes/minute

2、在原来用户的认证模板中增加如下命令,表示radius认证无响应后仍然在线并重定向到上面创建的radius-down域中

    authening radius-no-response online authen-domain radius-down

经过如上两步后,可以完成当认证服务器故障无法回应时,可以让用户在线,并且在线一定时间后idle-cut使正常上线长时间无流量的用户下线,减少带宽占用,掉线的用户如有需要可重新拨号再上线。