Аутентификация отвечает, можно ли войти. Accounting отдельно записывает, когда сессия началась, менялась и завершилась.
Открывайте запись сессии
После успешного доступа сетевое устройство отправляет Accounting-Start с идентификаторами клиента, NAS и сессии, позволяя связать пользователя с подключением. Атрибуты зависят от платформы.
Обновляйте активное состояние
Interim-Update периодически сообщает длительность и счетчики, поэтому потерянный Stop не оставляет учет полностью устаревшим. Слишком частый интервал нагружает сервер и сеть.
Закрывайте и сверяйте
Accounting-Stop содержит причину завершения и финальные значения, но авария контроллера способна помешать доставке. Сопоставляйте active sessions с таблицей клиентов и журналом.
Выберите одну сессию и пройдите цепочку Start, несколько Interim и Stop по общему session ID, затем смоделируйте потерю связи. Отчет должен корректно закрывать устаревшие записи даже после аварийной перезагрузки контроллера, потери Stop или временной недоступности RADIUS, не оставляя ложно активных пользователей в отчете.
Учет дополняет диагностику RADIUS timeout и Access-Reject. Базовую конфигурацию start-stop и промежуточного accounting фиксирует официальное руководство Cisco.
