你们的Radius Manager最多带了多少用户

qiznstar · 发表于 2011-8-27 17:51:49

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 qiznstar 于 2011-8-27 20:33 编辑

调查一下，本人刚刚装上了3.8版的阿湘版，发现其中的核心认证文件 freeradius有诸多的配置方面的问题。
freeradius采用了默认的配置，其数据库并发数采用默认的5个，这对用户量比较大的来说是远远不够的。 QQ截图20110827171607.jpg

再次发现mysql的配置文件，其中还是采用了默认的配置，这对多台ros，大量用户来讲会造成统计上的失误。
众所周知，Radius采取的是udp数据包，udp是发出去不管的不可靠的传输方式，而freeradius的默认配置文件仍然以可靠为前提的。

# accounting_update_query - 计账更新操作
# accounting_update_query_alt - 计账更新失败后的操作
# accounting_start_query - 开始计账的操作
# accounting_start_query_alt - 开始计账失败后的操作
# accounting_stop_query -停止计账的操作
# accounting_stop_query_alt - 停止计账失败后的操作

计账更新操作是用的更新语句
更新失败后用的是插入语句

开始计账用的是插入语句
插入失败表示存在了于是用更新语句

计账停止后用的更新语句
停止失败后用的是插入语句

其中暂且不说更新语句的毛病
先只说更新失败后的插入语句的毛病，其中所有的插入语句前提条件是更新失败。
那么有一个隐患就是，有没有可能在数据库十分繁忙的时候，数次的更新的确失败了，而数次的插入却生效了呢？完全有可能。
其中条件语句也有一些问题。
QQ截图20110827174738.jpg

计账更新的操作只根据ID，用户名，NAS的IP就来判断，虽然不是很高的机率，但仍有可能造成重复问题，比如一条已经下线了的计录，其中的acctstoptime应该不为空了，那么这个用户可能拔上来的acctsessionid与记录上的重复。

诸如此类，个人觉得RM无法带大量用户，尤其是如果停机后数百以上用户同时上线，更会造成统计结果不准确。

qiznstar · 发表于 2011-8-27 18:00:33

很简单的测试，大家用RM开一个账号，允许拔500次，然后虚拟机另装台ROS，脚本一次性加入500个同样的拔号账号，然后回到RM后台看在线用户是否准确，几乎包不准确。

cocobabe · 发表于 2011-8-27 19:41:02

对这个很感兴趣，有谁做过真正的试验

47771885 · 发表于 2011-8-27 21:08:51

本帖最后由 47771885 于 2011-8-27 21:23 编辑

.....演示。。。。。。根据软硬件配置情况略有差异

qiznstar · 发表于 2011-8-27 21:27:18

本帖最后由 qiznstar 于 2011-8-27 21:31 编辑

这个差异绝对不是软件问题，是因为重复的insert，插入，我有反复测试过，测试也很简单，你把ROS用户全拔上后，发现统计不准确，这时你把所有的拔号账号禁用，然后会发现RM里面仍有大量账号在线。

ksw520 · 发表于 2011-8-27 21:38:32

随便贴一个吧，此机硬件非常一般。

带几千个用户在线是没问题的，同时并发数测试一般环境意义不大。优化下mysql 就能提供N多。

用户数不统一，还要考虑routeros的性能，是否已经发送了上线记录到radius。

qiznstar · 发表于 2011-8-27 21:41:38

如果在线用户数统计错误，将会造成有些用户拔不上号，因为RM里面记录了他是在线的，而他真不在线

lcgjk · 发表于 2011-8-27 21:47:45

认真学习认真记录认真收藏!

ksw520 · 发表于 2011-8-27 21:57:58

qiznstar 发表于 2011-8-27 21:41

登录/注册后可看大图

如果在线用户数统计错误，将会造成有些用户拔不上号，因为RM里面记录了他是在线的，而他真不在线

出现RouterOS内不在线，radius manager内用户在线的情况，基本只能是出现在用户离线时。就算是硬件故障几百个用户同时离线，radius manager没能及时更新用户离线记录。radius manager也会在 10（默认）分钟内将用户置离线。
几千个用户的网络，根本就不必担心 radius manager 效率问题。

qiznstar · 发表于 2011-8-27 22:12:52

本帖最后由 qiznstar 于 2011-8-27 22:23 编辑

硬件故障归硬件故障，不能把正常情况下的故障归硬件故障来处理，这个不够严谨，并非没有解决办法，这也是我们做认证系统时，技术员测试出来的问题，解决方案也下载得到，我想阿湘版主的下一个版本就能完全解决了，配置优化的问题，不关RM的事，不能使用默认的配置，带机量过小。

47771885 · 发表于 2011-8-27 22:35:26

qiznstar 发表于 2011-8-27 22:12

登录/注册后可看大图

硬件故障归硬件故障，不能把正常情况下的故障归硬件故障来处理，这个不够严谨，并非没有解决办法，这也是我 ...

不好说我只能做我知道的环境不一样的嘿嘿或许到那依旧

lqy7106561 · 发表于 2011-8-27 22:46:18

metro的3.9V2版本生成卡会出错，是哪里的问题呢？

FPDF error: Some data has already been output, can't send PDF file

ksw520 · 发表于 2011-8-27 22:50:57

楼主您所说的情况，正常情况下不会发生，出现这样的情况只能是硬件故障。而你测试时所出现的问题Radius Manager官方也考虑了解决方法，默认是10分钟未收到用户的状态更新数据，就认为是用户已经离线，置用户为离线状态，这个默认时间可以修改。

mysql的配置问题，在mysql的安装文档中已经说明了，安装者根据硬件情况自行调整，并且已经带有常规环境的配置模板，非要使用默认的最优硬件兼容方式，那就是安装者自己的问题。radius manager 是使用外挂模块的方式进行的用户认证状态更新等工作，虽然对效率有点影响，也许官方是出于保密的缘故，在不修改Freeradius源文件的基础上实现了一些其他功能，这样做也比较合理。

这些问题并没归咎到硬件故障。根本就不算是问题，也许是楼主你自己开发程序遇到了问题，想借鉴其他系统的解决方式而已吧。

qiznstar · 发表于 2011-8-27 22:55:20

本帖最后由 qiznstar 于 2011-8-28 11:42 编辑

无语-------------------

qiznstar · 发表于 2011-8-27 23:07:40

本帖最后由 qiznstar 于 2011-8-28 11:42 编辑

无语-------------------

账号		自动登录	找回密码
密码			注册

[radius] 你们的Radius Manager最多带了多少用户

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

点评