云简平台下发PPSK密码到AC上很慢

1. 密码创建/更新流程（存在延迟）：
路径长：小程序 -> 云简平台 -> 消息队列 -> AC设备（定时拉取）。
触发方式：密码创建或更新后，云简平台会将其放入一个“配置变更消息队列”。AC设备不会立即被通知，而是需要等待其下一次定时主动向云简平台拉取**配置变更。这个拉取间隔就是您看到的“2分钟”延迟的来源。
设计考虑：为了减轻云简平台在高并发时的推送压力，并保证可靠性，采用设备主动拉取（Polling）是常见的做法。这个间隔（心跳间隔）通常是可配置的，默认为1-2分钟。

2. 密码删除流程（实时同步）：
路径不同，触发更直接：当您在云简平台或小程序删除PPSK时，此操作除了进入队列，**可能还会触发一个更高优先级的即时失效指令**（例如，直接使该密钥标记为失效）。
AC的紧急同步：AC设备在运行过程中，会有一个更快的“安全状态同步”心跳，用于实时接收诸如用户下线、密钥失效等安全相关指令。因此，删除操作能近乎实时地生效，以确保网络安全（防止已删除的密码继续被使用）。

解决方案与优化建议
方法一：在AC上手动触发立即同步（最直接有效）
登录AC的命令行，执行以下命令，强制AC立即向云简平台拉取最新配置：
# 执行云简配置立即同步命令
wlan cloud-sync config
# 或者尝试更通用的云服务同步命令（不同版本命令可能略有差异）
cloud-client sync
执行完毕后，再次使用 `display wlan private-psk cloud-password` 查看，密码记录应该会立即出现。

方法二：检查并调整AC的云简心跳间隔（需评估影响）
1. 登录AC命令行，查看当前的云简服务配置：
display cloud-management configuration
或
display cloud-client status
查找类似 `heartbeat-interval`、`polling-interval` 或 `config-sync-interval` 的参数，单位通常是秒。

2. 谨慎修改：如果您有权限且了解影响，可以尝试将间隔适当调小。但请注意：
更短的心跳意味着AC更频繁地与云端通信，会略微增加AC的CPU负载和网络流量。
具体配置命令因AC型号和软件版本差异很大，请参考对应版本的《配置指导》中“云简网络连接”部分。例如：
cloud-management heartbeat interval 30
（将心跳间隔改为30秒）

方法三：检查云简平台上的设备状态与日志
1. 登录云简网络管理平台。
2. 找到您的AC设备，查看其“状态”是否为“在线” 及 “同步正常”。
3. 查看该AC的 操作日志或消息跟踪，确认密码推送消息的发送时间和AC的确认时间，这能直观验证延迟。

你遇到的这个问题是H3C AC+云简平台PPSK密码下发的正常设计机制，主要差异在于配置创建和删除流程的同步策略不同。通过手动触发AC立即同步，就能解决延迟问题。

 根本原因：创建和删除为什么不同步？

• PPSK密码创建/更新流程（有延迟）：这是一个标准的“云端下发”流程。

  1. 小程序/云简平台生成密码。

  2. 密码被放入一个“配置变更消息队列”。

  3. AC设备不会立即被通知，而是会等待其下一次定时主动向云简平台拉取配置变更。这个拉取的间隔（Polling Interval）就是2分钟延迟的来源。

• PPSK密码删除流程（实时同步）：这是一个特殊的“安全优先”流程。

  • 除了进入常规队列，删除操作还会触发一个更高优先级的即时失效指令，例如直接将密钥标记为失效。

  • 同时，AC设备自身会有一个更快的“安全状态同步”心跳，用于实时接收此类安全相关的紧急指令。

 解决方案：手动触发AC立即同步

最直接的解决方法是在AC的命令行界面（CLI）手动触发一次立即同步，强制AC立刻从云简平台拉取最新配置。

• 首选命令：wlan cloud-sync config
  这是专用于手动同步无线配置的命令，与你的问题最相关。

• 备用命令：cloud-client sync
  如果首选命令无效，可以尝试这个更通用的云服务同步命令。