客户端重复进行Portal认证的经验案例

问题现象:

两台AC做了portal热备，AP在AC上互为主备，部分客户端连接上无线网络之后，进行portal认证，第一次显示认证成功之后，立马再打开浏览器时，又需要重新进行认证，一直如此重复着进行认证，但部分客户端第一次认证成功了又没有什么问题。

主AC上AP的状态：

=======================================================

  ===============display wlan ap all===============

=======================================================

 Total Number of APs configured           : 157

 Total Number of configured APs connected : 146

 Total Number of auto APs connected       : 0

 Total Number of APs connected            : 146

 Maximum AP capacity                      : 256

 Remaining AP capacity                    : 110

                                  AP Profiles

 State : I = Idle,   J = Join, JA = JoinAck,   IL = ImageLoad

         C = Config, R = Run,  KU = KeyUpdate, KC = KeyCfm

         M = Master, B = Backup

--------------------------------------------------------------------------------

 AP Name           State Model                Serial-ID

--------------------------------------------------------------------------------

 ap_36f_02      R/B   WA2620i-AGN        219801A0CNC151003326

 ap_30f_01      R/B   WA2620i-AGN        219801A0CNC15C001961

 ap_31f_04      R/B   WA2620i-AGN        219801A0CNC15C001962

 ap_31f_03      R/M   WA2620i-AGN        219801A0CNC15C001958

 ap_30f_03      R/M   WA2620i-AGN        219801A0CNC15C001959

 ap_30f_02      R/B   WA2620i-AGN        219801A0CNC15C001957

 ap_30f_04      R/M   WA2620i-AGN        219801A0CNC15C001970

 ap_31f_02      R/M   WA2620i-AGN        219801A0CNC15C001955

备AC上AP的状态：

=======================================================

  ===============display wlan ap all===============

=======================================================

 Total Number of APs configured           : 157

 Total Number of configured APs connected : 146

 Total Number of auto APs connected       : 0

 Total Number of APs connected            : 146

 Maximum AP capacity                     : 256

 Remaining AP capacity                    : 110

                                  AP Profiles

 State : I = Idle,   J = Join, JA = JoinAck,   IL = ImageLoad

         C = Config, R = Run,  KU = KeyUpdate, KC = KeyCfm

         M = Master, B = Backup

--------------------------------------------------------------------------------

 AP Name           State Model                Serial-ID

--------------------------------------------------------------------------------

 ap_36f_02      R/M   WA2620i-AGN        219801A0CNC151003326

 ap_30f_01      R/M   WA2620i-AGN        219801A0CNC15C001961

 ap_31f_04      R/M   WA2620i-AGN        219801A0CNC15C001962

 ap_31f_03      R/B   WA2620i-AGN        219801A0CNC15C001958

 ap_30f_03      R/B   WA2620i-AGN        219801A0CNC15C001959

 ap_30f_02      R/M   WA2620i-AGN        219801A0CNC15C001957

 ap_30f_04      R/B   WA2620i-AGN        219801A0CNC15C001970

 ap_31f_02      R/B   WA2620i-AGN        219801A0CNC15C001955

原因分析：

查看处于重复认证的客户端，发现此客户端是关联到备AC上，而主AC上没有这个客户端的表项，只有这个客户端的ARP表项，当客户端初次连接上无线网络之后，备AC会给客户端进行重定向，客户端重定向到服务器之后，由于AC之间做了VRRP，服务器发送的portal报文是给主AC，主AC同时给服务器进行回复，直到客户端认证成功，认证成功之后主AC会生成相应的portal用户表项，但查看备AC没有portal用户的表项，也就是portal表项没有在主备AC进行同步，所以当客户端再次打开浏览器之后，备AC还是会给终端进行重定向，这是服务器发现已经有一个在线用户了，会里面把那个在线用户请求下线，然后重新发起portal认证报文给主AC，一直如何循环。

解决办法：

问题原因是因为主AC的portal用户表项没有同步到备AC上，导致客户端一直重复认证，出现不同步的情况是因为portal热备的配置缺少了，配置了DHBK的配置之后，问题解决。

命令如下：

dhbk enable backup-type symmetric-path

dhbk vlan 4000

建议与总结：

当进行portal热备时，一定要检查主备AC的配置以及热备的必配配置。