Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_components:radius:radius_admin:start [2018/02/05 07:52] – создано lexx26
+++ dpi:dpi_components:radius:radius_admin:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1
@@ Строка 1: / Строка 1: @@
-====== Администрирование ======
-{{indexmenu_n>4}}
-Монитор событий Radius работает под управлением CentOS 6.5 (или выше) и задачи администрирования решается стандартными для этой ОС способами.
-В данном разделе описаны особенности установки и работы Монитора, которые могут иметь отношение к работе администратора системы.
-Основной процесс называется fdpi_radius и он потребляет ресурсы процессора даже в состоянии покоя, когда не происходит передача данных. Это связано с особенностью работы с сетевыми картами для минимизации сетевых задержек. Процесс установлен в системе как сервис и управляется стандартными для сервиса командами.
-Пример, перезапуск сервиса:
-<code>service fdpi_radius restart</code>
-За работой процесса следит системный watchdog, который перезапустит его в случае падения.
-Процесс обладает встроенными средствами самодиагностики, которые позволяют отреагировать на некоторые случаи отказов. При критических ошибках или зависаниях процесс самостоятельно завершается и watchdog его перезапускает.
-Конфигурационный файл watchdog: /etc/watchdog.d/wd_radius.sh
-Настройки Монитора находятся в каталоге /etc/dpi:
-<code>
-fdpi_radius.conf   конфигурационный файл
-prefixes.info      настройки регионов (префиксы для login абонентов), файл отсутствует если не нужен
-</code>
-Параметры в настроечном файле бывают "горячие" и "холодные":\\
-Горячие параметры можно менять в процессе работы "на лету", т.е. без перезапуска сервиса.
-Холодные параметры вступят в силу только после перезапуска сервиса.
-Пример, обновление горячих настроек без перезапуска сервиса:
-<code>service fdpi_radius reload</code>
-В каталоге /etc/pf_ring находятся лицензии DNA и Libzero. Без их наличия сервис проработает лишь 5 минут.
-Логи Монитора находятся в каталоге /var/log/dpi:
-<code>
-fdr_alert.log лог информационных сообщения и ошибках
-fdr_stat.log  лог статистической информации
-</code>
-Ротация логов осуществляется с помощью стандартного средства logrotate,
-по умолчанию логи хранятся в течении суток.
-Конфигурационный файл logrotate: /etc/logrotate.d/fdpi_radius\\
-При изменении администратором сроков хранения необходимо проследить,
-чтобы на диске оставалось достаточно места.
-В зависимости от настроек Монитор может записывать в каталог /var/dump/dpi
-следующую информацию
-<code>
-spdu_*.pcap - pcap файлы с записью плохих или всех radius пакетов
-uip_*.txt - текстовые логи с информацией о выделении и освобождении IP адресов
-</code>
-В этом случае необходимо самостоятельно предусмотреть очистку этой информации для предотвращения переполнения диска.
-На компьютере настроена синхронизация точного времени через сервис ntpd.
-Файл конфигурации ntpd: /etc/sysconfig/ntpd