Problème montée en charge FreeRadius [Résolu]

[Siguillaume]

Bonjour à tous,
Nous avons recemment déployé une plateforme freeradius sous RHEL 6, en virtualisation avec KVM pour un opérateur télécom, selon l'architecture suivante:
- 02 serveurs pour l'authentification
- 02 serveurs pour l'accounting
- 04 serveurs de bases de données dont un serveur par service AAA

Il s'agit d'authentifier des utilisateurs ADSL via des requêtes adressées à des BAS Alcatel.
Le problème est qu'avec un premier BAS de 5000 abonnés, le système fonctionnait bien.
Après rajout d'un second BAS de 3000 abonnés, la plate forme a connu des problèmes de lenteur notables.

Ma question est de savoir s'il existe des moyens d'optimiser FreeRadius pour améliorer les performances.
Les machines virtuelles ont été upgrader.

Nous continuons de reflechir si le problème viendrait de la virtualisation KVM, de l'architecture ou des BAS. Mais pour le moment, notre suspect n°1 reste FreeRadius

Merci pour vos retours d'expérience.
Cordialement

[thierry.chich]

Je n'en ai aucune idée. Toutefois, il y a une chose de sûre. C'est que le développeur Alan de Kock répond sur la liste freeradius et qu'il est redoutablement compétent.

[Siguillaume]

Ah bon?
Merci pour le tuyau.
As-tu le lien pour être en contact avec lui?

[Siguillaume]

Je crois avoir retrouvé ces traces avec ça
Sinon, si quelqu'un a un lien plus direct je suis toujours preneur

[thierry.chich]

Il faut écrire là freeradius-users@lists.freeradius.org

[Siguillaume]

Ok, merci. j'ai essayé de leur envoyé un message sans succès.
Je viens de me rendre compte qu'il faut d'abord s'inscrire sur le forum http://freeradius.1045715.n5.nabble....-f2740693.html avant de pouvoir écrire

[thierry.chich]

C'est pas un forum, c'est une mailing list. Il faut adhérer en s'inscrivant ici :

http://lists.freeradius.org/mailman/...eeradius-users

Bon courage

[Siguillaume]

Ok, après plusieurs explications avec eux, je reviens à mon point de depart.
Je crois que je vais continuer à chercher ailleurs.

[Siguillaume]

Après une série de diagnostic, mon problème viendrait du module rlm_sql_mysql qui ne charge pas convenablement.

[thierry.chich]

Envoyé par Danjos

Après une série de diagnostic, mon problème viendrait du module rlm_sql_mysql qui ne charge pas convenablement.

Et c'est un problème de quel type ? Un bug du module ?

[Siguillaume]

Ok, ci-dessous,un extrait du résultat de la commande radiusd -X | tee log

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
 
 
rlm_sql (sql): Driver rlm_sql_mysql (module rlm_sql_mysql) loaded and linked
rlm_sql (sql): Attempting to connect to radius@mysql_server1:/radius
rlm_sql (sql): starting 0
rlm_sql (sql): Attempting to connect rlm_sql_mysql #0
rlm_sql_mysql: Starting connect to MySQL server for #0
rlm_sql (sql): Connected new DB handle, #0
rlm_sql (sql): starting 1
rlm_sql (sql): Attempting to connect rlm_sql_mysql #1
rlm_sql_mysql: Starting connect to MySQL server for #1
rlm_sql (sql): Connected new DB handle, #1
rlm_sql (sql): starting 2
rlm_sql (sql): Attempting to connect rlm_sql_mysql #2
rlm_sql_mysql: Starting connect to MySQL server for #2
rlm_sql (sql): Connected new DB handle, #2
rlm_sql (sql): starting 3
rlm_sql (sql): Attempting to connect rlm_sql_mysql #3
rlm_sql_mysql: Starting connect to MySQL server for #3
rlm_sql (sql): Connected new DB handle, #3
rlm_sql (sql): starting 4
rlm_sql (sql): Attempting to connect rlm_sql_mysql #4
rlm_sql_mysql: Starting connect to MySQL server for #4
rlm_sql (sql): Connected new DB handle, #4
rlm_sql (sql): starting 5
rlm_sql (sql): Attempting to connect rlm_sql_mysql #5
rlm_sql_mysql: Starting connect to MySQL server for #5
rlm_sql (sql): Connected new DB handle, #5
rlm_sql (sql): starting 6
rlm_sql (sql): Attempting to connect rlm_sql_mysql #6
rlm_sql_mysql: Starting connect to MySQL server for #6
rlm_sql (sql): Connected new DB handle, #6
rlm_sql (sql): starting 7
rlm_sql (sql): Attempting to connect rlm_sql_mysql #7
rlm_sql_mysql: Starting connect to MySQL server for #7
rlm_sql (sql): Connected new DB handle, #7
rlm_sql (sql): starting 8
rlm_sql (sql): Attempting to connect rlm_sql_mysql #8
rlm_sql_mysql: Starting connect to MySQL server for #8
rlm_sql (sql): Connected new DB handle, #8
rlm_sql (sql): starting 9
rlm_sql (sql): Attempting to connect rlm_sql_mysql #9
rlm_sql_mysql: Starting connect to MySQL server for #9
rlm_sql (sql): Connected new DB handle, #9
rlm_sql (sql): starting 10
rlm_sql (sql): Attempting to connect rlm_sql_mysql #10
rlm_sql_mysql: Starting connect to MySQL server for #10
rlm_sql (sql): Connected new DB handle, #10
rlm_sql (sql): starting 11
rlm_sql (sql): Attempting to connect rlm_sql_mysql #11
rlm_sql_mysql: Starting connect to MySQL server for #11
rlm_sql (sql): Connected new DB handle, #11
rlm_sql (sql): starting 12
rlm_sql (sql): Attempting to connect rlm_sql_mysql #12
rlm_sql_mysql: Starting connect to MySQL server for #12
rlm_sql (sql): Connected new DB handle, #12
rlm_sql (sql): starting 13
rlm_sql (sql): Attempting to connect rlm_sql_mysql #13
rlm_sql_mysql: Starting connect to MySQL server for #13
rlm_sql (sql): Connected new DB handle, #13
rlm_sql (sql): starting 14
rlm_sql (sql): Attempting to connect rlm_sql_mysql #14
rlm_sql_mysql: Starting connect to MySQL server for #14
rlm_sql (sql): Connected new DB handle, #14
rlm_sql (sql): starting 15
rlm_sql (sql): Attempting to connect rlm_sql_mysql #15
rlm_sql_mysql: Starting connect to MySQL server for #15
rlm_sql (sql): Connected new DB handle, #15
rlm_sql (sql): starting 16
rlm_sql (sql): Attempting to connect rlm_sql_mysql #16
rlm_sql_mysql: Starting connect to MySQL server for #16
rlm_sql (sql): Connected new DB handle, #16
rlm_sql (sql): starting 17
rlm_sql (sql): Attempting to connect rlm_sql_mysql #17
rlm_sql_mysql: Starting connect to MySQL server for #17
rlm_sql (sql): Connected new DB handle, #17
rlm_sql (sql): starting 18
rlm_sql (sql): Attempting to connect rlm_sql_mysql #18
rlm_sql_mysql: Starting connect to MySQL server for #18
rlm_sql (sql): Connected new DB handle, #18
rlm_sql (sql): starting 19
rlm_sql (sql): Attempting to connect rlm_sql_mysql #19
rlm_sql_mysql: Starting connect to MySQL server for #19
rlm_sql (sql): Connected new DB handle, #19
rlm_sql (sql): Processing generate_sql_clients
rlm_sql (sql) in generate_sql_clients: query is SELECT id, nasname, shortname, type, secret FROM nas
rlm_sql (sql): Reserving sql socket id: 19
rlm_sql (sql): Released sql socket id: 19
 Module: Checking preacct {...} for more modules to load
 Module: Linked to module rlm_acct_unique
 Module: Instantiating acct_unique
  acct_unique {
	key = "User-Name, Acct-Session-Id, NAS-IP-Address, Client-IP-Address, NAS-Port"
  }
 Module: Checking accounting {...} for more modules to load
 Module: Linked to module rlm_detail
 Module: Instantiating detail
  detail {
	detailfile = "/var/log/radius/radacct/%{Client-IP-Address}/detail-%Y%m%d"
	header = "%t"
	detailperm = 384
	dirperm = 493
	locking = no
	log_packet_header = no
  }
 Module: Instantiating attr_filter.accounting_response
  attr_filter attr_filter.accounting_response {
	attrsfile = "/etc/raddb/attrs.accounting_response"
	key = "%{User-Name}"
  }
 Module: Checking session {...} for more modules to load
 Module: Checking post-proxy {...} for more modules to load
 Module: Checking post-auth {...} for more modules to load
 } # modules
} # server
radiusd: #### Opening IP addresses and Ports ####
listen {
	type = "auth"
	ipaddr = *
	port = 0
Failed binding to authentication address * port 1812: Address already in use 
/etc/raddb/radiusd.conf[240]: Error binding to port for 0.0.0.0 port 1812

Merci

[thierry.chich]

Etrange. On dirait que le dialogue ne fonctionne pas entre le module et la base. Si on fait un tcpdump entre le radius et la base, ça donne quoi ? Et les logs de la bases ?
Après, il peut y avoir un problème de compatibilité entre la version de la base et le module, mais c'est quand même surprenant...

[ArKam]

De base pour des Diags sous nux je dirais pelle mele:

TCPDump -vvv.
SYSSTAT (IOStat / VMStat / etc).
MySQL Debug Verbose.
FreeRadius Debug Verbose.
KVM Debug Verbose.
etc

Bref, un peu plus de données que ce que tu apportes pour l'instant ;-)

[Siguillaume]

Envoyé par ArKam

TCPDump -vvv.
SYSSTAT (IOStat / VMStat / etc).
MySQL Debug Verbose.
FreeRadius Debug Verbose.
KVM Debug Verbose.

Des retours de commande?

[ArKam]

Envoyé par Siguillaume

Des retours de commande?

Pardon?

[Siguillaume]

Envoyé par ArKam

Pardon?

S'agit-il de commandes à taper qui vont me retourner des résultats?
Si oui, quelles sont les commandes exactes?

Merci.

[ArKam]

Envoyé par Siguillaume

S'agit-il de commandes à taper qui vont me retourner des résultats?
Si oui, quelles sont les commandes exactes?

Merci.

Non, il s'agit des outils qui te permettront de trouver des pistes ou de savoir ou ça bloque et ainsi donner ces infos aux gens de la mailing list FreeRadius.

[Siguillaume]

Ok, merci j'y vois mieux.
Je reviendrai avec les résultats de ces outils.
Mais dans l'un des messages précédents, j'ai fourni le résultat du Freeradius lancé en mode debug. J'imagine que c'est le resultat du radiusd -X.

[thierry.chich]

Le debug de raidus montre bien qu'il y a connexion/reconnexion incessante à la base, ce qui est pour le moins inefficace. On dirait qu'il y arrive au 19 eme coup.

Effectivement, le debug du mysql et le tcpdump peuvent donner de bonnes indications. Je suis juste surpris que la liste freeradius n'ait rien apporté avec un tel log.

[Siguillaume]

Envoyé par thierry.chich

Le debug de raidus montre bien qu'il y a connexion/reconnexion incessante à la base, ce qui est pour le moins inefficace. On dirait qu'il y arrive au 19 eme coup.

C'est bien ce que je pensais aussi.

Envoyé par thierry.chich

Je suis juste surpris que la liste freeradius n'ait rien apporté avec un tel log.

Ils m'ont demandé de recruter un DBA MySQL.