Почитал тред, и немного не понимаю, толи я с другой планеты, толи хотят вундервафлю и чтоб нахаляву.
Всё прекрасно резервируется и очень просто, навскидку варианты:
master/slave (холодный резерв)
1 - keepalived/corosync/heartbeat - нужно подчеркнуть, для логов nfs
2 - виртуализация KVM/XEN/LXC - для логов каконить shared storage например DRBD или CEPH (наш вариант)
master/master (горячий резерв с HL)
Делаем рут девайсом папку, в ней 2 подпапки и на каждый по акцессу/аккаунтингу и делаем несколько насов с идентичными настройками, минусом схемы является отвал сессий при аварии, но на то она и авария. Да и аккаунтинг может заводить сессию по аккаунтинг пакету, а циска переключится сама если прописать 2 радиуса.
Далее про то что циска вредная итд итп ....
Цитата:
aaa authorization network BGBilling-aaa group BGINET-ACCESS
aaa authorization subscriber-service BGBilling-aaa group BGINET-ACCESS
aaa accounting network BGBilling-aaa start-stop group BGINET-ACCOUNTING
aaa accounting connection BGBilling-aaa start-stop group BGINET-ACCOUNTING
aaa server radius dynamic-author
client 172.16.20.1 server-key 7
client 172.16.20.2 server-key 7
client 172.16.20.3 server-key 7
ignore session-key
aaa group server radius BGINET-ACCOUNTING
server-private 172.16.20.2 key 7
!
aaa group server radius BGINET-ACCESS
server-private 172.16.20.3 key 7
Остальное в скринах, а то не поверите же
Вложение:
Снимок экрана от 2016-03-01 21-11-11.png [ 114.84 КБ | Просмотров: 3793 ]
Вложение:
Снимок экрана от 2016-03-01 21-39-34.png [ 85.95 КБ | Просмотров: 3790 ]
Вложение:
Снимок экрана от 2016-03-01 21-39-31.png [ 82.4 КБ | Просмотров: 3790 ]
По резервированию:
Стоит LXC + ceph + corosync + galera + haproxy для mysql, так как не победили явовый файловер, при переключении даже сессии не успевают отвалиться.