文件名称：相关概念-ceph io 路径和性能分析-王豪迈
文件大小：11.03MB
文件格式：PDF
更新时间：2024-07-29 20:28:22
配置手册
3.2 相关概念 3.2.1 MAC 地址认证定时器 MAC 地址认证过程受以下定时器的控制： 下线检测定时器（offline-detect）：用来设置设备检查用户是否已经下线的 时间间隔。当检测到用户下线后，设备立即通知 RADIUS 服务器，停止对该 用户的计费。 静默定时器（quiet）：用来设置用户认证失败以后，设备需要等待的时间间 隔。在静默期间，设备不处理该用户的认证功能，静默之后设备再重新对用户 发起认证。 服务器超时定时器（server-timeout）：用来设置设备同 RADIUS 服务器的连 接超时时间。在用户的认证过程中，如果服务器超时定时器超时，设备将在相 应的端口上禁止此用户访问网络。 3.2.2 静默 MAC 当一个 MAC 地址认证失败后，此 MAC 就被添加为静默 MAC，在静默时间内，来 自此 MAC 地址的数据报文到达时，设备直接做丢弃处理。静默 MAC 的功能主要是 防止非法 MAC 短时间内的重复认证。 注意： 若配置的静态 MAC 或者同时有认证通过的 MAC 地址与静默 MAC 相同，则此 MAC 地址的静默功能失效。 3.2.3 下发 VLAN 为了将受限的网络资源与用户隔离，通常将受限的网络资源和用户划分到不同的 VLAN。当用户通过身份认证后，受限的网络资源所在的 VLAN 会作为授权 VLAN 从授权服务器上下发。同时用户所在的端口被加入到此授权 VLAN 中，用户可以访 问这些受限的网络资源。