Nas на Des-3200, MAC-based Access Control и абонентские роутеры - проблема

[REV 0]

Доброго времени суток!)
Использую Des-3200 серии (firm. С1) в качестве NAS, радиусом назначаю шейпера на порту, адреса выдает стандартный isc-dhcp. MAC-based Access Control настроен к примеру для порта так:

config mac_based_access_control ports 1 max_users 128

config mac_based_access_control ports 1 aging_time 480

config mac_based_access_control ports 1 block_time 300

Раньше не конектило роутеры пока не включил локал релей, на нужный мне vlan. Стало пересылать им адреса.

Порт в режиме Host-Based. Вся проблема в том, что когда заканчивается aging_time - перерегистрация идет очень долго, за это время роутер успевает отвалится, и не получить повторно настройки. Согласно доке D-Link-а в этом режиме предусматривается установка хаба в порт, а от него включение абонентов...да так работает сразу, но не вариант(
Ставил Port-Based, то же самое...только время повторного коннекта меньше, и работает через раз.
Прошивка на свитче новая с форума D-Link, все тестовые роутеры шились на разные прошивки от стабильных до dd-wrt. Использовались Tp-Link/D-Link разные.

 

Может, кто сталкивался...и ему не в тягость подсказать, в чем может быть причина? Как это можно обойти? я не особо разобрался, пока...что(

Відредаговано 2014-04-10 23:21:53 REV

[DemonidZe 15]

А вы не обращали внимания на загрузку проца свича в эти моменты?

[masters 126]

У меня та-же история с ДЛинком, кто поборол - отпишитесь.

[REV 0]

А вы не обращали внимания на загрузку проца свича в эти моменты?

Сегодня попробую на стенде симитировать момент. Но обычно на свитче таких 3 абона всего, в этот момент особо скачков не наблюдал...Отпишусь про нагрузку.

[REV 0]

По поводу загрузки ЦП коммутатора во время авторизаций.
Получается, все время работы загрузка ЦП коммутатора 13-15%
Во время истечения срока aging_time, нагрузка возрастает до 29% как на рисунке, ниже.

После...в меню MAC-based Access Control Authentication State, пропадает информация о аутентификации.
Около 3-х минут все молчит, рисунок 2, на нем указан предыдущий всплеск.

После, возникает новый всплеск до 30%. И все авторизирует.

Но эти три минуты или когда и 5-7, уже подмыкают некоторых личностей...а так, если порт базед и комп - все ок(


 

[REV 0]

Ерунда малорешаемая даже со стороны вендора этих коммутаторов.
Ну вот так...можно ставить время аренды не 480, а больше. Но  по-сути все-равно простои обеспечены.
Сейчас не использую данную технологию...т.к. с роутерами работает криво_)