BiTel

Нужно это для обеспечения надежности. Был проведен эксперимент.

Директорию BGRadiusDialup целиком скопировали на другую машину. В настройках radius.properties был исправлен только адрес MySQL сервера. Чтоб обращения шли к одной базе. На cisco добавили авторизацию на двух радиусах.

Первый радиус остановили. Авторизация благополучно прошла на втором. Но возникла проблема, что трафик у тех кто был авторизован первым перестал считаться. Хотя пакеты ACCOUNTING_REQUEST спокойно на второй приходят. А считает он только тех которых сам авторизовал.

Возможен ли такой режим работы? Или в эксперименте мы что-то сделали неправильно.

В данный момент такая схема невозможна . Радиус держит сесии в памяти и загружает их из базы при старте . такая схема в разработке и будет в версии > 5.0

Наверно, чтобы не нагружать базу, нужно научить радиусы напрямую обмениваться сессиями. И для каждой сессии устравивать что-то типа master-slave...