ACS 5.x 대시보드에 표시되는 "20000 세션 삭제" 경보란 무엇입니까?
소개
이 문서에서는 Cisco ACS(Secure Access Control System) 5.x 대시보드에 나타날 수 있는 "삭제 2,000 세션 경보"에 대해 설명합니다.
참고: 이 콘텐츠는 Cisco TAC 엔지니어인 Dragana Radmilo가 작성했습니다.
Q. ACS 5.x 대시보드에 표시되는 "20000 세션 삭제" 경보는 무엇입니까?
A. 이 경보는 정보를 제공하며 ACS 보기가 인증 세션을 추적하므로 생성됩니다.
ACS 보기는 모든 세션(RADIUS/TACACS Authentication/Authorization/Accounting)을 유지 관리합니다. 한 번에 25만 개의 세션만 유지할 수 있습니다.250,000개가 넘을 때마다 20,000개의 세션을 삭제하려고 시도하며 경보(ACS 대시보드에 표시되는 세션)를 보냅니다.
일반적으로 ACS는 계정 레코드 ACCOUNT_START 및 ACCOUNT_STOP을 수행하여 세션 인증을 추적합니다.그러나 ACS View에서 ACCOUNT_STOP 레코드를 가져오지 않으면 세션 수가 감소되지 않습니다.따라서 ACS View에서 ACCOUNT_STOP을 수신하지 않는 모든 활성 세션은 그대로 유지되며 2일 후에 만료됩니다.
이 내용은 Cisco 버그 ID CSCtj69797에서 다룹니다(등록된 고객만 해당).
참고: 이러한 메시지는 정보 제공용이므로 인증에 영향을 미치지 않습니다.
피드백