AAA Dead-Server Detection の設定

AAA Dead-Server Detection 機能を使用すると、RADIUS サーバーをデッド状態と指定するための条件を設定できます。条件が明示的に設定されていない場合は、条件は未処理のトランザクションの数に基づいて動的に計算されます。この機能を使用すると、デッドタイムが短くなり、パケット処理が高速になります。

AAA Dead-Server Detection の前提条件

RADIUS サーバーにアクセスできる必要があります。
RADIUS サーバーの設定方法を十分理解していることが必要です。
認証、許可、アカウンティング（AAA）の設定方法を十分理解していることが必要です。
あるサーバーをデッド状態と指定するためには、まず radius-server deadtime コマンドを設定する必要があります。このコマンドを設定していない場合は、サーバーをデッド状態と指定するための条件に適合していても、サーバーはアップ状態になります。

AAA Dead-Server Detection の制約事項

サーバーがデッド状態と指定されるまでにデバイスで発生する必要がある連続タイムアウト回数には、最初の転送は含まれません。つまり、再転送の回数のみがカウントされます。

AAA Dead-Server Detection について

ここでは、AAA Dead-Server Detection 機能について説明します。

RADIUS サーバーをデッド状態と指定するための条件

AAA Dead-Server Detection 機能を使用すると、RADIUS サーバーをデッド状態と指定するための条件を決定できます。つまり、デバイスが RADIUS サーバーから有効なパケットを最後に受け取ってから RADIUS サーバーがデッド状態と指定されるまでに経過する必要がある最低時間を秒単位で設定することができます。デバイスの起動後にパケットを受信せずにタイムアウトになった場合は、この時間の条件は満たされたものとして処理されます。

さらに、RADIUS サーバーがデッド状態と指定されるまでにデバイスで発生する必要がある連続タイムアウト回数を設定することもできます。サーバーが認証とアカウンティングの両方を実行する場合、両方の種類のパケットがこの回数に含まれます。正しく作成されていないパケットは、タイムアウトになっているものとしてカウントされます。カウントされるのは再転送だけで、最初の転送はカウントされません。（タイムアウトになるたびに再転送が 1 回行われることになります）。

（注）

時間の条件と試行回数の条件の両方を満たしていないと、サーバーはデッド状態と指定されません。

RADIUS Dead-Server Detection を設定すると、応答を停止している RADIUS サーバーが即時検出されます。また、サーバーが動きが鈍い（応答が遅い）状態になっているときに誤ってデッド状態と指定されなくなるほか、デッド状態からライブ状態になってすぐにまたデッド状態になる現象を回避できます。この未応答 RADIUS サーバーの即時検出、動きが鈍いサーバーの誤検出の回避、デッド状態とライブ状態を繰り返す現象の回避が有効になると、デッドタイムが短くなり、パケット処理が高速になります。

各 AAA RADIUS グローバルグループおよびサーバーグループには、独自のデッドタイムを設定できます。サーバーグループで設定されたデッドタイムは、グローバルなデッドタイム設定よりも優先されます。AAA RADIUS サーバーグループでデッドタイムを設定すると、指定したサーバーグループだけでなく、デッドとしてマークされているすべてのグローバルサーバーグループの既存のデッドタイマーがクリアされます。