802.1x认证，主备切换

1、交换机下面客户端用户进行DOT1X认证，如果认证报文到达交换机后，交换机到主认证服务器进行认证，如果主认证服务器不通，那么交换机对认证报文重传三次，三次都无法认证成功，继而切换到备用服务器上做认证；

2、交换机到主服务器认证的超时时间为3s，可以通过命令修改：

[H3C-radius-test]timer response-timeout ?                                      

  INTEGER<1-10>  The timeout value for no response from RADIUS server(in       

                 seconds), default is 3                                        

3、交换机到主服务器认证不通过后，切换到备用服务器认证，切换时间为3次*3秒=9秒。只有主服务器没有响应才会切换，服务器如果有响应则不会切换；

4、如果主用服务器恢复，有两种机制可切换到主用服务器：

（1）周期性定期恢复，默认恢复时间5分钟，可以通过命令修改；

[H3C-radius-test]timer quiet ?                                                 

  INTEGER<1-255>  The value for quiet time (in minutes), default is 5         

（2）通过配置定期探测（该功能并非所有产品支持）；

[H3C-radius-test]primary authentication 1.1.1.1 probe username test interval