超时

1、portal用户在线超时

接口上开启了Portal用户在线探测功能后，设备在用户上线之后，若发现在一定的时间（idle time）之内该用户无流量，则会向该用户定期（interval interval）发送探测报文来确认该用户是否在线，以便及时发现异常离线用户。

·              IPv4探测报文为ARP请求或ICMP请求，IPv6探测报文为ND请求或ICMPv6请求。

·              若设备在指定的探测次数（retry retries）之内收到了该Portal用户的响应报文，则认为此用户在线。之后，继续根据指定的时间之内是否有流量来决定是否发起新的一轮探测，以持续确认该用户的在线状态。

·              若设备在指定的探测次数（retry retries）之后仍然未收到该Portal用户的响应报文，则认为此用户已经下线，则停止探测，并删除该用户。

需要注意的是，ARP和ND方式的探测只适用于直接方式和二次地址分配方式的Portal认证。ICMP方式的探测适用于所有认证方式。

表1-15 配置IPv4 Portal用户在线探测功能

表1-16 配置IPv6 Portal用户在线探测功能

2、portal认证服务器可达性超时

在Portal认证的过程中，如果接入设备与Portal认证服务器的通信中断，则会导致新用户无法上线，已经在线的Portal用户无法正常下线的问题。为解决这些问题，需要接入设备能够及时探测到Portal认证服务器可达状态的变化，并能触发执行相应的操作来应对这种变化带来的影响。

开启Portal认证服务器的可达性探测功能后，无论是否有接口上使能了Portal认证，设备会定期检测Portal认证服务器发送的报文（例如，用户上线报文、用户下线报文、心跳报文）来判断服务器的可达状态：若设备在指定的探测超时时间（timeout timeout）内收到Portal报文，且验证其正确，则认为此次探测成功且服务器可达，否则认为此次探测失败，服务器不可达。

当接入设备检测到Portal认证服务器可达或不可达状态改变时，可执行以下一种或多种操作：

·              发送日志：Portal认证服务器可达或者不可达的状态改变时，发送日志信息。日志信息中记录了Portal认证服务器名以及该服务器状态改变前后的状态。

·              Portal用户逃生：Portal认证服务器不可达时，暂时取消接口上进行的Portal认证，允许该接口接入的所有Portal用户访问网络资源。之后，若设备收到Portal认证服务器发送的报文，则恢复该端口的Portal认证功能。该功能的详细配置请参见“1.10  配置Portal用户逃生功能”。

配置Portal认证服务器的可达性探测功能时，需要注意：

·              目前，只有iMC的Portal认证服务器支持逃生心跳功能。为了配合该探测功能，Portal认证服务器上必须保证逃生心跳功能处于开启状态。

·              如果同时指定了多种操作，则Portal认证服务器可达状态改变时系统可并发执行多种操作。

表1-17 配置Portal认证服务器的可达性探测功能

3、portal web服务器可达性超时

在Portal认证的过程中，如果接入设备与Portal Web服务器的通信中断，将无法完成整个认证过程，因此必须对Portal Web服务器的可达性进行探测。

由于Portal Web服务器用于对用户提供Web服务，不需要和设备交互报文，因此无法通过发送某种协议报文的方式来进行可达性检测。在接口上开启Portal Web服务器的可达性探测功能之后，接入设备采用模拟用户进行Web访问的过程来实施探测：接入设备主动向Portal Web服务器发起TCP连接，如果连接可以建立，则认为此次探测成功且服务器可达，否则认为此次探测失败。

·              探测参数

¡  探测间隔：进行探测尝试的时间间隔。

¡  失败探测的最大次数：允许连续探测失败的最大次数。若连续探测失败数目达到此值，则认为服务器不可达。

·              可达状态改变时触发执行的操作（可以选择其中一种或同时使用多种）

¡  发送日志：Portal Web服务器可达或者不可达的状态改变时，发送日志信息。日志信息中记录了Portal Web服务器名以及该服务器状态改变前后的状态。

¡  Portal用户逃生：Portal Web服务器不可达时，暂时取消端口进行的Portal认证，允许该端口接入的所有Portal用户访问网络资源。之后，若Portal Web服务器可达，则恢复该端口的Portal认证功能。该功能的详细配置请参见“1.10  配置Portal用户逃生功能”。

表1-18 配置Portal Web服务器的可达性探测功能

 4、portal用户信息同步超时

为了解决接入设备与Portal认证服务器通信中断后，两者的Portal用户信息不一致问题，设备提供了一种Portal用户信息同步功能。该功能利用了Portal同步报文的发送及检测机制，具体实现如下：

(1)      由Portal认证服务器周期性地（周期为Portal认证服务器上指定的用户心跳间隔值）将在线用户信息通过用户同步报文发送给接入设备；

(2)      接入设备在用户上线之后，即开启用户同步检测定时器（超时时间为timeout timeout），在收到用户同步报文后，将其中携带的用户列表信息与自己的用户列表信息进行对比，如果发现同步报文中有设备上不存在的用户信息，则将这些自己没有的用户信息反馈给Portal认证服务器，Portal认证服务器将删除这些用户信息；如果发现接入设备上的某用户信息在一个用户同步报文的检测超时时间内，都未在该Portal认证服务器发送过来的用户同步报文中出现过，则认为Portal认证服务器上已不存在该用户，设备将强制该用户下线。

使用Portal用户信息同步功能时，需要注意：

·              只有在支持Portal用户心跳功能（目前仅iMC的Portal认证服务器支持）的Portal认证服务器的配合下，本功能才有效。为了实现该功能，还需要在Portal认证服务器上选择支持用户心跳功能，且服务器上配置的用户心跳间隔要小于等于设备上配置的检测超时时间。

·              在设备上删除Portal认证服务器时将会同时删除该服务器的用户信息同步功能配置。

表1-19 配置Portal用户信息同步功能