320-c-ei型号 ap

h3c ac 2520x-li 型号ac 还有5320-c-ei型号 ap， 配置了内网radius认证后，用户登陆，在日常上班时间大量用户突然无故掉线，并且伴随自行断开后无法重连，

-Username=-UserMAC=-BSSID=-SSID=BWIgroup-APName=-RadioID=1-VLANID=; A user failed 802.1X authentication.Reason:Received deauthentication packet in Userauth state.（内容已去除）

微软的工程师也确认过了，认证服务器上的radius认证都显示正常，这种大规模的掉线在微软日志上没有报错提示。

我们配的是 x.x.x.x:1812 ，这个地址一直都是这么配的，没什么问题。用了这个ac和瘦ap的形式才出现问题。

后来把radius服务关掉，只用psk密码尝试（只是暂时解决方法，公司的安全规定这种形式不允许存在），用户反应没有断连情况。

但是ac上仍然可以收到大量的黄色报警：

-EventIndex=40288-CommandSource=snmp-COnfigSource=startup-COnfigDestination=running; Configuration changed.

我们整个公司都在用贵公司的ap和ac，都存在这个现象，有了有线，情况才会好一点，请帮助解决一下！

radius服务器配置的是 x.x.x.x: 1812 之前的设备都是这么配的，没有出现问题。

首先我想说一点，我们这个无线在去除了radius，用psk密码认证的情况下是没有任何问题的！所有的用户全部没有任何掉线的情况，无线网运行很优秀。从排除法的角度来说，完全是开了radius以后，radius服务器验证出的问题。所以你让我开很多的网络优化，升级固件，如果真的是网络切换的问题，网络信号弱的问题，为什么psk的情况下切换不出这个问题？？请针对一下实际情况来尝试给一些解决方案，谢谢。我现在的难度是在于我要从psk开回到radius，radius服务器经常被阻拦端口，我甚至收到了信息说，radius服务器x.x.x.x:1812被阻拦，这样的报错信息。我们的radius服务器是dc服务器，同时也安装了杀毒软件，我相信windows防火墙是无法阻拦这个端口的，我从内网服务器tcping 服务器的1812端口是不通的，当然我觉得这是禁ping的结果。

我们在配置网站的时候只把ac加入到了radius服务器中，并没有把每一个瘦ap都加入，这个会影响radius验证的情况吗？？是否需要我把每一个瘦ap都加到nps 服务器的radius名单当中？