RADIUS settings on Juniper M20

Вот небольшая конструкция из коонфига GGSN juniper m20. Указано 3 Ip radius серверов. Основной сервер 10.10.17.2. На него отправляются запросы, и абонетов выпускаем в инет при получении acct response. Что примечательно, на первые два ip отправляются копии запросов, не ожидающие подтверждений. Об этом говорит строчка multicast-servers 2 т.е. 2 первых сервера - multicast servers.

radius {
   server {
      acct {
         address [ 10.10.60.4 10.10.60.5 10.10.17.2 ];
         routing-instance gi-sasn;
         gi-address-range 10.10.30.136/29;
         timeout 3;
         retry 3;
         secret "SECRET"; ## SECRET-DATA
         serverdown-timeout 0;
         multicast-servers 2;
      }
   }
}

И ещё один финт.

radius {
   retry-method multiple-server;
   load-balancing;
   accounting {
      message-attributes {
         ggsn-address;
         gprs-qos;
         msisdn;
         pdp-type;
         signaling-sgsn;
         sgsn-plmn-id;
         charging-identifier;
         session-stop;
      }
      shared-server acct;
      un-acknowledge;
      }
         accept-disconnect;
}

Здесь ggsn тоже не дожидается ответа от radius. Об этом говорит строчка un-acknowledge. На этом наш небольшой экскурс в мир ggsn пока завершен. :)