认证服务器负载均衡

通过对认证服务器进行负载均衡，可以将认证负载分散到多个认证服务器上，避免某个认证服务器负载过大。启用认证服务器负载均衡功能流动性的主人对发送到外部认证服务器的认证请求进行负载均衡(半径远程身份验证拨号用户服务。用于远程认证的行业标准网络访问协议。它允许对希望访问网络资源的远程用户进行身份验证、授权和计费。或LDAP轻量级目录访问协议。LDAP是一种通信协议，它提供了通过网络访问和维护分布式目录信息服务的能力。)．这可以防止任何一个身份验证服务器在繁重的身份验证期间(比如在工作日开始时)处理全部负载。

在此之前,控制器使用服务器组列表中的第一个认证服务器。只有当身份验证服务器关闭时，才会按顺序使用该组中的其余服务器。因此,控制器对认证服务器进行故障转移，而不是负载均衡。

负载均衡算法计算每个认证服务器验证新客户端所需的预期时间，并选择期望认证时间最短的认证服务器。负载均衡算法保持了重新身份验证的一致性，这意味着在重新身份验证时，请求被转发到最初身份验证的同一个服务器。

启用认证服务器负载均衡功能

以下CLI命令行界面。带有命令行shell的控制台接口，允许用户将文本输入作为命令执行，并将这些命令转换为适当的函数。启用认证服务器负载均衡功能。

(host) [mynode] (config) #aaa server-group

负载平衡

auth-server s1

auth-server s2

以下CLI命令行界面。带有命令行shell的控制台接口，允许用户将文本输入作为命令执行，并将这些命令转换为适当的函数。禁用负载均衡命令:

(host) [mynode] (config) #aaa server-group

没有负载平衡

如果在服务器组中配置了内部服务器，则内部服务器不适用负载均衡。当组中的所有其他服务器关闭时，内部服务器将用作备用服务器。