SMG-1016M и RADIUS Сервер.

[grifin.ru]

Еще один косяк обнаружил.
Предположим в списке радиус-серверов прописаны 3 сервера.
Первый два - в дауне.
пакеты start и update с большой задержкой, но приходят на 3ий.
А вот пакеты STOP туда вообще не приходят !
На второй, кстати, приходят... А на третий уже нет...
Настройки:
Таймаут ответа сервера (х100 мс) = 30
Число попыток отправки запроса = 2
Время неиспользования сервера при сбое (сек) =5
-----------
На второй сервер пакеты приходят спустя 6 секунд
на третий - спустя 18
все правильно вроде.
Только почему-то это правило не относится к STOP пакетам. А они - самые главные.

При наличии резервных серверов ставьте больше "Время неиспользования сервера при сбое", чтобы было меньше попыток посылать запросы на сбойные сервера.
При отправке запроса сервера будут чаще пропускаться и до 3-го сервера запросы долетать быстрее будут (в некоторых случаях вообще без задержки).

А по косяку попробуем у себя воспроизвести.

Если я поставлю большое "Время неиспользования сервера при сбое", что будет если мигнет сеть рядом с SMG, и во время этого мига не будет недоступен ни один сервер из списка ?
Они все перейдут в состояние "сбойный" и пакеты будут просто теряться ? или как ?

[Bokrenok]

2Bokrenok
Про лицензию RCM SMG не знал
Думал глюк. В документации не нашёл ни слова о требуемой лицензии.

Лицензия RCM нужна только для расширенного управления вызовом (модификация номеров в вызове, смена плана нумерации в процессе вызова и проч.)
Базовый функционал RADIUS работает и без лицензии. Запрещение вызова для абонента (по получению Access-Reject) в том числе. Вопрос лишь в настройке запросов на авторизацию.

[voipais]

Лицензия RCM нужна только для расширенного управления вызовом (модификация номеров в вызове, смена плана нумерации в процессе вызова и проч.)
Базовый функционал RADIUS работает и без лицензии. Запрещение вызова для абонента (по получению Access-Reject) в том числе. Вопрос лишь в настройке запросов на авторизацию.

А смена категории лицензируется?

[Bokrenok]

Если я поставлю большое "Время неиспользования сервера при сбое", что будет если мигнет сеть рядом с SMG, и во время этого мига не будет недоступен ни один сервер из списка ?
Они все перейдут в состояние "сбойный" и пакеты будут просто теряться ? или как ?

В таком случае да, все сервера будут считаться недоступными (на указанное время неиспользования) и пакеты будут теряться (точнее, не будут отправлены).

[Женя]

Лицензия RCM нужна только для расширенного управления вызовом (модификация номеров в вызове, смена плана нумерации в процессе вызова и проч.)
Базовый функционал RADIUS работает и без лицензии. Запрещение вызова для абонента (по получению Access-Reject) в том числе. Вопрос лишь в настройке запросов на авторизацию.

А смена категории лицензируется?

Прошу прощения, перечитав Ваши сообщения не совсем понятно что Вы хотите сделать,
можете поподробнее описать суть Вашей задачи?

[voipais]

Прошу прощения, перечитав Ваши сообщения не совсем понятно что Вы хотите сделать,
можете поподробнее описать суть Вашей задачи?

Суть вопроса такова.
Есть статичные абоненты, которых техники АТС ручками включают и выключают.
Биллинг М2000 может делать выкладку в таком виде "Номер" - "Статус флаг (Accept - Reject)". Есть Freeradius сервер с базой mysql.
Мы хотим несколько автоматизировать процесс, скриптом будем 1 раз в час забирать выкладку, и обновлять таблицу radchek и на основании статус-флага.
При статусе reject, убирать абоненту все виды входящей и исходящей связи кроме выхода на спецслужбы.

[voipais]

Получилось! Проблема была в том, что "Таймаут ответа сервера (х100 мс)" по умолчанию стоял 7, при 10 сервер начал успевать с ответами
После лёгкого тюнинга сервера, всё заработало.

Спасибо за советы!

[grifin.ru]

Здравствуйте.
Как обстоят дела с решением озвученных проблем по функционированию Radius ?

[Bokrenok]

Здравствуйте.
Как обстоят дела с решением озвученных проблем по функционированию Radius ?

1. Обновленный словарик будет выложен вместе с новым релизом 3.2.1 ближе к концу марта.
2. Возможность использования UTC для формирования h323-setup/connect/disconnect-time сделали в следующем релизе 3.3 (бета-версия ожидается в начале апреля)

Еще проблемы были?

[grifin.ru]

Пакеты не долетали дальше второго Radius сервера...

[grifin.ru]

и насчет RDNum тоже хочется понимания.
А еще вы обещали передвавать имя исходящего плеча транка в отдельно атрибуте (не UserName)

[Женя]

Пакеты не долетали дальше второго Radius сервера...

Вы про это? viewtopic.php?f=7&t=3946#p15274
специально пробовал повторить проблему, не получилось, stop пакеты приходили корректно,
можно ли воспроизвести проблему у вас и снять логи?

[grifin.ru]

Система в боевом режиме уже. Не могу на ней моделировать отказы к сожалению (
Попробуйте поиграться с таймингами в настройках. Некоторая информация о настрйоках при которых не работало есть в исходном сообщении.
Может быть дело в общем количестве попыток отправки пакета ? Если на каждый радиус установить 3 попытки то на третий это уже будет 7-9 попытки а дальше больше...

[voipais]

Небольшое пожелание в сторону тех поддержки...
Выложите пожалуйста референсные конфиги для наиболее популярных Radius систем, в частности "freeradius". С комментариями. И тогда я думаю у многих новичков, да и специалистов отпадут многие вопросы.
В частности, я две недели бился с радиусом, потому что, на SMG-1016M ожидание ответа было 7х100 миллисекунд, а дефолтный конфиг freeradius, оставляет секунду для защиты от DDos. Пока таймеры не поправил, так и думал, что проблема в прошивке...

[All_access]

Подскажите пожалуйста, как настроить SMG2016, что бы он отключал вызов при 0 балансе, в данный момент УЗ уходит в минус и блокируется только после окончания диалога. Биллинг - Lanbilling.