无线+imc Portal认证故障

检查PortalServer进程状态
打开"智能部署监控代理"，查看portalserver.exe、uam.exe、webservicenode等进程状态
若显示"已停止"或"启动中"，查看日志定位原因

iMC服务器断电重启后遇到这个报错，通常是因为服务启动异常、网络连接中断，或是iMC与AC设备之间的配置信息不一致。

我整理了一个详细的排查思路，可以帮你一步步定位问题。

 第一步：排查iMC服务状态

这是首要的检查项。关键点在于，即使服务显示“已启动”，也可能功能并不正常。

1. 检查进程状态：登录iMC服务器，打开“智能部署监控代理”（Deployment Monitoring Agent），重点检查 portalserver.exe、uam.exe 以及数据库相关的进程状态。

2. 分析服务日志：如果进程异常，或显示“已启动”但问题依旧，需要查看日志获取更具体的错误信息。

   • PortalServer日志：%iMC%\portal\logs\portalserver_日期.log。重点关注是否有数据库连接失败、端口绑定失败等错误。

   • UAM日志：%iMC%\uam\log\，可以辅助排查认证交互过程中的问题。

   • 后台通用日志：%iMC%\server\conf\log。

   • 快速收集所有日志：可以运行iMC安装目录下的 deploy\logfiles.bat 工具，它会自动打包所有组件日志，方便全面分析。

 第二步：检查iMC服务器本地环境

如果服务状态和日志指向了配置或环境问题，请检查以下几个方面。

• 核对统一地址文件：检查 %iMC%\common\conf\server-addr.xml 文件，确认其中记录的服务器IP地址（通常是业务地址）是否正确。

• 检查网络适配器状态：确保服务器上的所有网卡都已启用，没有被禁用或处于断开状态。

• 检查端口占用情况：使用管理员权限打开命令提示符（CMD），运行 netstat -ano | findstr :50100 和 netstat -ano | findstr :50200 等命令，确认这些端口没有被其他程序占用。

 第三步：排查网络设备配置一致性

故障根源也很可能是iMC服务器断电期间，AC设备（WX3510H）或核心交换机（S7503E）的配置因重启等原因丢失或发生了变化。

请务必核对以下配置是否与iMC侧严格匹配：

1. Portal服务器配置：检查设备上配置的Portal服务器IP、端口（通常是UDP 50100/50200）以及共享密钥，是否与iMC侧完全一致。

2. 认证协议：确认设备上配置的Portal协议版本。与H3C设备配合时，IPv4场景通常应选择Portal 2.0。

3. 关键IP地址：核对设备上portal nas-ip 和 radius nas-ip 命令配置的IP地址，是否与iMC侧“接入设备”中添加的AC设备IP完全一致。

4. 重定向URL：确保设备上配置的Portal重定向URL（即访问 http://<AC的IP>/portal 时跳转的地址）是正确的。

5. 网络可达性：在AC设备上使用ping命令测试到iMC服务器的IP地址是否可达，确保基础网络通信正常。

iMC 断电重启后 Portal 进程起不来、访问 8080/portal 超时，90% 是三个原因：进程没正常启动、端口被占、防火墙 / 安全策略拦了。你这是三层组网 + WX3510H+S7503，AC 和核心都没问题，问题就锁死在 iMC 本机。
下面按最快定位→直接修复的顺序来，一步步照着做就能好。
1. 先确认：PortalServer 到底有没有启动
进 iMC 部署监控页：
plaintext
http://iMCIP:8080/imcdeploy
看：
PortalServer 状态是 stopped 还是 starting 异常
有没有 jmx log、startup.log 报错
如果是未启动 / 启动失败，直接去服务器操作：
Windows 直接重启服务
运行 → services.msc
找到：iMC PortalServer
右键 停止 → 等待 10 秒 → 启动
再刷新部署监控页
启动成功后，再测试：
plaintext
http://iMCIP:8080/portal
能出来页面就正常了。
2. 最常见：8080 端口被占用（断电重启最容易出）
iMC 自带的 Portal 默认 8080，很容易被：
迅雷、微信开发者工具、nginx、apache、其他服务抢走
检查端口占用
CMD 管理员执行：
cmd
netstat -ano | findstr "8080"
如果有其他 PID 占用 8080
→ 结束那个进程
→ 重启 PortalServer 服务
改端口（一劳永逸）
如果不想杀进程，直接把 Portal 改成 8081/8090：
进入：
plaintext
iMC安装目录\portal\conf\server.xml
找到：
xml
<Connector port="8080"
改成 8090 保存
重启 PortalServer 服务
AC 上同步改 portal url 为：
plaintext
http://iMCIP:8090/portal
3. 服务器防火墙拦截（超时 90% 是它）
断电重启后，Windows 防火墙可能自动恢复启用，放行规则失效。
直接关闭测试（临时）：
cmd
netsh advfirewall set allprofiles state off
然后再访问：
plaintext
http://iMCIP:8080/portal
能打开 → 就是防火墙问题，永久放行 8080 即可。
4. jdk / 数据库异常导致 Portal 起不来
断电容易导致：
数据库服务没先启动
Portal 配置文件损坏
jvm 内存溢出起不来
看日志定位：
plaintext
iMC\portal\logs\startup.log
iMC\portal\logs\jmx.log
常见报错：
Connection refused → 数据库没启
Address already in use → 端口被占
Timeout → 网络 / 防火墙
Access denied → 权限
5. AC 上也要核对一遍（防止白忙活）
WX3510H 上检查：
plaintext
display portal server
确认：
url 是 http://iMCIP:8080/portal
端口 8080
密钥和 iMC 一致
路由可达 iMC
plaintext
ping iMCIP
tracert iMCIP
三层不通也会超时，但你是重启后才坏，基本不是路由问题。
6. 最快一套修复命令（你直接复制）
cmd
net stop "iMC PortalServer"
timeout /t 10 /nobreak
net start "iMC PortalServer"
netsh advfirewall set allprofiles state off
然后浏览器访问：
plaintext
http://iMCIP:8080/portal
最终一句话总结
iMC 断电重启 → Portal 进程起不来 / 端口被占 / 防火墙拦了 → 按上面重启服务 + 查 8080 端口 + 关防火墙，100% 能恢复。