FreeRADIUS服务器中AcctSessionTime重置问题分析

问题背景

在使用FreeRADIUS 3.0.26与MySQL 8.0.35配合Ruckus无线控制器搭建的认证系统中，发现了一个关于会话时间统计的异常现象。当用户设备断开Wi-Fi连接后重新连接时，radius.radacct表中的AcctSessionTime会被重置，而不是继续累计。

问题现象

系统配置采用热点SSID结合认证门户页面，认证和计费指向FreeRADIUS服务器。无线控制器设置为每10分钟向RADIUS计费服务器发送一次计费更新。具体表现为：

1. 用户首次连接Wi-Fi并完成认证后，系统正常记录会话时间
2. 10分钟后无线控制器发送计费更新，数据库中的acctsessiontime正确显示为600秒(10分钟)
3. 当用户断开Wi-Fi1分钟后重新连接时，acctsessiontime会被重置为小于600的值
4. 预期行为应是保持原有会话时间继续累计

技术分析

这个问题本质上与FreeRADIUS处理会话唯一标识(Acct-Unique-Session-Id)的方式有关。在默认配置中：

1. FreeRADIUS依赖acctuniqueid字段作为会话记录的唯一标识
2. 数据库表中设置了UNIQUE KEY约束确保acctuniqueid唯一性
3. 当设备重新连接时，无线控制器可能生成相同的acctuniqueid
4. 由于唯一键约束，系统会尝试更新现有记录而非创建新记录
5. 这导致会话时间被重置而非累计

解决方案

针对这一问题，可以采用以下技术方案：

1. 修改数据库结构： 移除radius.radacct表中的"UNIQUE KEY acctuniqueid (acctuniqueid)"约束，允许多条记录共享相同的acctuniqueid

2. 调整SQL查询逻辑： 修改/etc/freeradius/3.0/mods-config/sql/main/mysql/queries.conf文件中的所有涉及AcctUniqueId条件的查询语句，确保总是操作最新的会话记录

3. 具体查询修改： 将原有条件"WHERE AcctUniqueId = '%{Acct-Unique-Session-Id}'" 修改为"WHERE AcctUniqueId = '%{Acct-Unique-Session-Id}' and radacctid = (select * from (select max(radacctid) from ${....acct_table2} where AcctUniqueId = '%{Acct-Unique-Session-Id}') as a)"

4. 服务重启： 修改完成后需要重启FreeRADIUS服务使配置生效

实现原理

该解决方案通过以下方式解决问题：

1. 移除唯一约束允许系统为同一设备创建多条会话记录
2. 通过子查询确保总是操作最新(radacctid最大)的会话记录
3. 这样当设备断开后重新连接时，系统会创建新记录而非更新旧记录
4. 计费更新时仍能正确关联到最新的会话记录
5. 最终实现会话时间的正确累计

注意事项

实施此解决方案时需要注意：

1. 修改前应备份数据库和配置文件
2. 生产环境建议先在测试环境验证
3. 修改后需要监控系统性能，子查询可能增加数据库负载
4. 确保无线控制器的配置与FreeRADIUS修改相匹配
5. 长期解决方案应考虑升级到支持更好会话管理的新版本

这种解决方案特别适用于使用Ruckus等无线控制器与FreeRADIUS集成的场景，能够正确处理设备断开重连时的会话时间统计问题。