某运营商新增AC板卡下用户Portal异常问题的处理方法

某运营商新增AC板卡下用户Portal认证异常问题的处理方法

一、   组网：

某运营商使用我司WX6108E无线控制器上开启多个服务，PC接入不同的SSID，业务网关终结到IAG同一子接口下。IAG能根据接入不同的SSID推送不同的PORTAL SERVER并匹配到不同的认证域。不同SSID的用户能共享业务地址池。

二、   问题描述：

代理商反馈WX6108E上新增的高性能无线控制板卡AC05-2下SSID为CMCC-EDU的热点弹出认证portal页面异常。

三、   过程分析：

检查该AC上的漫游通道信息，状态为Idle：

dis wlan mobility-group

                           Mobility Group Information

---------------------------------------------------------------------

 Group Name            : 1

 Source IP Address     : 10.10.201.4

 Authentication Method : -NA-

---------------------------------------------------------------------

                               Member Information

---------------------------------------------------------------------

 IP-address      State              Interface

---------------------------------------------------------------------

 10.10.201.1     Idle                WLAN-Tunnel0

---------------------------------------------------------------------

IAG端漫游通道组状态：

  dis wlan mobility-group

                           Mobility Group Information

---------------------------------------------------------------------

 Group Name            : 1

 Source IP Address     : 10.10.201.1

 Authentication Method : -NA-

---------------------------------------------------------------------

                               Member Information

---------------------------------------------------------------------

 IP-address      State              Interface

---------------------------------------------------------------------

 10.10.201.3     Run                WLAN-Tunnel0 

 10.10.201.4     Idle               WLAN-Tunnel1  //问题AC

分别检查问题AC与IAG漫游组配置：

IAG上的配置：

wlan mobility-group 1

 member ip 10.10.201.3

 source ip 10.10.201.1

 mobility-group enable

问题AC上的配置：

wlan mobility-group 1

 member ip 10.10.201.1

 source ip 10.10.201.4

 mobility-group enable

问题很明显，问题AC之所以与IAG之间IACTP状态为Idle，是因为IAG上漫游组里没有添加相应AC的member ip。

四、   解决方法：

在IAG上漫游组内添加该AC的member ip：

wlan mobility-group 1

 member ip 10.10.201.3

 member ip 10.10.201.4

 source ip 10.10.201.1

 mobility-group enable

修改配置后查看漫游组IACTP状态：

  dis wlan mobility-group

                           Mobility Group Information

--------------------------------------------------------------------

 Group Name            : 1

 Source IP Address     : 10.10.201.1

 Authentication Method : -NA-

---------------------------------------------------------------------

                               Member Information

---------------------------------------------------------------------

 IP-address      State              Interface

---------------------------------------------------------------------

 10.10.201.3     Run                WLAN-Tunnel0 

 10.10.201.4     Run                WLAN-Tunnel1 

---------------------------------------------------------------------