计费服务器一抖用户全掉线？华为计费失败策略先留人

本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。

有团队为了把审计做严，在认证设备上把计费失败策略配成“失败即断网”，结果认证服务器一次网络抖动，全网用户跟着反复掉线——审计是严了，业务也没了。计费和认证应该分开对待：认证决定“能不能进来”，计费决定“怎么记账”，记账环节的故障不该由用户的在线状态买单。

华为设备的计费方案把这些策略拆得很细。进AAA视图创建计费方案后，先用accounting-mode选定计费方法（radius或hwtacacs，注意本地认证不支持计费），然后三个失败场景分别给策略。开始计费失败用accounting start-fail定：online允许上线，offline拒绝上线，缺省online；实时计费用accounting realtime加间隔开启，再配accounting interim-fail定无响应次数上限和失败后的动作，缺省容忍3次无响应、失败后仍允许在线；结束计费的报文丢了也能重传，RADIUS服务器模板下用radius-server accounting-stop-packet resend，HWTACACS下用hwtacacs-server accounting-stop-packet resend，缺省各重发3次。

system-view

给出取舍建议：普通办公网保持缺省的“失败允许在线”，审计不缺这一时；有强审计合规要求的场景再收紧，也务必配上实时计费的容忍次数，给服务器抖动留缓冲。还有一句要紧的：default域内绑定了default计费方案，直接修改会影响域配置，新建方案再引用，别在缺省方案上动刀，这是老运维踩过坑才留下的经验。

配置完成后做一次演练：把计费服务器网线拔掉模拟故障，观察用户在线状态和计费日志，确认策略行为与设计一致，再恢复。很多计费策略的问题是配完从没验证过，真出故障时才发现行为和预期相反，演练十分钟就能避免这种被动，演练记录留档，等保或内审问起计费可靠性时也是一份现成的证据。

计费策略是业务连续性和审计完备性之间的平衡点，配置前想清楚双方权重，出问题才不会手忙脚乱，欢迎搜索关注贵州诚鑫致达科技，获取更多AAA认证计费配置的实操经验。

企业存储选型参考｜贵州诚鑫致达

做海量监控接入与长期归档，群晖机型参考：HD6500 · RS3621xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。兴义（黔西南）：群晖 NAS、信创云盘与数据管理集成服务。