IPOE认证学生经常异常掉线

组网：SR8804X 做 IPoE MAC 无感知认证，故障特征晚间高峰集中掉线，学生需要重新认证，下面按排查顺序和解决方案整理。

原理：MAC 无感知 IPoE，基于 MAC 触发认证，上线后生成 IPoE 会话 + UNR 用户路由；夜间并发拉高，会话、RADIUS、DHCP、ARP、设备性能、授权属性这几类最容易触发批量下线。

第一步：先收集日志定位下线原因（优先操作）

1. 查看下线日志，确认下线原因标签

重点看下线原因：

• idle-cut：闲置切断
• session-timeout：会话时长到期（RADIUS 下发属性）
• arp-detect fail：ARP 在线探测失败
• radius accounting fail：计费报文交互失败
• user cut：服务器主动踢用户下线

2. 查看在线用户、会话数量，夜间高峰对比闲时

确认是否达到 SR8804X BRAS 接入规格上限。 3. 查看 RADIUS 服务器状态

检查 RADIUS 服务器是否夜间压力大、超时、状态变为 block，计费报文（accounting）超时失败会触发会话下线。

第二步：高频根因与对应排查方案（校园夜间高发）

1. RADIUS 下发 session-timeout 会话超时（最常见）

现象：固定周期批量重认证掉线。RADIUS 服务器下发 Session-Timeout 属性，到达时间 BRAS 强制下线，客户端重新触发 MAC 无感知认证。

• 排查：display access-user verbose看用户信息中 session timeout 字段。
• 解决： ① 调整 RADIUS 侧，取消或者拉长会话超时； ② 若业务需要定时重认证，在 RADIUS 属性中配置Termination-Action=RADIUS-Request，到达时间只重认证、不踢下线，避免学生断网。

2. ISP 域下 idle-cut 闲置切断误下线

夜间学生挂后台、休眠，流量低于阈值，设备判定空闲直接踢用户。

• 查看域配置：display domain xxx，看 Idle cut 状态。
• 方案：校园 IPoE 场景建议关闭 idle-cut，undo idle-cut；如果必须开启，调大闲置时长，调低流量阈值。

3. ARP 在线探测失败下线

SR8804X 默认 ARP 探测保活，夜间宿舍大量终端，广播 / ARP 风暴、接入交换机端口隔离、VLAN 广播域过大，BRAS ARP 探测报文无法到达学生 PC，探测多次失败后下线。

• 解决：
  1. 缩小接入 VLAN，做 VLAN 分片，减小广播域；
  2. 接入交换机开启广播风暴抑制；
  3. 调整 IPoE 在线 ARP 探测次数、探测间隔，不要过于频繁。

4. DHCP 地址租约到期，IP 释放导致 IPoE 会话重建

IPoE 会话依赖 DHCP 地址租约，租约到期 IP 释放，会话会删除重建。

• 排查：查看 DHCP 服务器地址租期；
• 方案：延长 DHCP 租期；或者 DHCP 续租优化，保证续租报文不丢失。

5. RADIUS 计费报文交互失败，触发用户下线

夜间并发大，RADIUS 服务器压力高，计费更新报文（Accounting-Interim）超时丢包，SR8804X 判定服务器异常，将用户下线。

• 优化：
  1. RADIUS 服务器做负载、扩容；
  2. SR8804X 调整 RADIUS 重传次数、超时时间；
  3. 配置备用 RADIUS 服务器，主服务器异常自动切换。

6. 设备性能 / 会话规格瓶颈

晚上同时在线用户激增，SR8804X CPU、内存、IPoE 会话、UNR 路由规格打满，新会话创建失败、已有会话异常清除。

• 查看：display cpu-usage、display memory，高峰时段采集；
• 优化：升级版本，检查 license 接入用户规格，必要做用户接入分片，限制单域最大用户数。

7. 底层网络广播 / 组播风暴（宿舍网典型）

学生终端多，夜间视频、直播、ARP 扫描、各类物联网报文，产生大量广播，导致 BRAS 侧 ARP 保活报文丢包，会话保活失败掉线。

• 接入交换机开启广播风暴抑制，控制广播报文 pps；接入侧做好端口隔离。

第三步：推荐配置优化要点（IPoE MAC 无感知）

1. 关闭不必要闲置切断：undo idle-cut
2. 调整 ARP 保活探测间隔，避免频繁探测冲击网络
3. RADIUS 侧：session-timeout 不要直接踢用户，改为仅重认证
4. 接入侧 VLAN 划分，缩小广播域，接入交换机配置风暴抑制
5. 部署主备 RADIUS，增加计费报文重传次数，降低计费超时下线概率
6. 夜间持续采集 access-user 离线日志，区分是服务器踢下线，还是设备本地保活失败下线

排错简易判断方法

• 如果所有用户同时集中掉线 → 大概率 RADIUS 服务器压力 / 主链路 / 设备性能问题
• 随机分散用户陆续掉线 → 多为 ARP 探测失败、idle-cut、DHCP 租约到期