ADCampus的EIA License使用量超过95%-手机终端频繁掉线

看下有没有限制认证时间

没有的话可能是在线数量超license了，可以关注下看看

故障根因完整分析（ADCampus + EIA）
核心矛盾点
EIA 授权规则：按在线并发终端计数，一台在线终端占用 1 个节点 License；
告警：License 使用率＞95%，资源临近耗尽；
现象差异：手机频繁掉线、PC 基本正常。
为什么只影响手机，电脑不受影响？
手机 WiFi 休眠机制
安卓 /iOS 锁屏后网卡停止发送 RADIUS 计费更新报文；无线 AP/AC 收不到终端保活，不会向 EIA 发送Stop-Interim/Stop计费报文。
→ EIA 服务器无法及时释放手机占用的 License，大量产生「僵尸在线会话」持续挤占授权池。
PC 多为有线 / 持续保活
笔记本、台式机持续发送流量，计费报文正常上报，下线会话可以按时回收，很少产生僵尸会话。
EIA 资源阈值策略
当授权占用接近上限（95%），新接入 / 需要重认证的移动终端优先被系统踢下线，表现为提示认证到期、反复掉线重连；存量稳定 PC 会话优先保留。
日志特征：手机断开后，EIA 在线列表长时间依旧存在该手机 MAC / 会话。
分步处置方案（先应急止血 → 参数优化 → 长期根治）
一、应急操作（立刻执行，缓解掉线）
批量清理长期闲置僵尸会话
iMC →【用户】→【接入用户管理】→【在线用户】
筛选：终端类型 = 手机、长时间无流量，批量强制下线，快速回收 License 节点。
核对在线数量
【系统管理】→【许可证管理】查看总授权、已使用并发数；
同时在 AC 执行
plaintext
display access-user

对比设备侧在线终端数量 和 EIA 页面在线数量，差值就是僵尸会话数量。
二、EIA 后台参数优化（关键，加速释放手机僵尸会话）
路径：【用户】→【接入策略管理】→【业务参数配置】→【系统参数配置】
缩短在线用户老化间隔（推荐 12~15 分钟，默认 30min）
含义：EIA 定时扫描，如果超过老化时长没有收到终端计费更新，自动判定离线、回收 License。
接入服务模板开启：同名账号新上线，强制踢旧会话
用户手机再次连接 WiFi 重新认证时，自动清理该账号残留旧会话，避免持续占用授权。
Portal/802.1X 接入模板开启主动心跳保活，EIA 主动探测终端在线状态。
三、无线网络侧（AC/AP）配套优化（ADCampus 重点）
调整 RADIUS Interim-Update（计费更新）间隔
建议：300s（5 分钟），缩短终端上报在线状态周期；
AC 配置无线终端闲置超时
plaintext
wlan service-template xxx
client idle-timeout 300

手机长时间无流量，AC 主动发起下线，推送 Stop 报文给 EIA，释放 License；
⚠️ 不要设置太短，避免正常待机手机被踢。
3. 开启无线终端离线探测，手机休眠断流后加速清理会话。
四、接入策略管控（控制终端扩张）
限制单账号最大同时在线终端数量（例如每人最多 2 台：PC + 手机）
防止同一员工多台手机、平板同时上线大量消耗 License；
访客网络单独管控，闲置访客及时清理；区分内部员工终端与外来终端。
五、长期根治方案
联系 H3C 渠道 / 400，扩容 EIA 并发节点 License；95% 属于高危水位，早晚持续爆满。
评估是否可以拆分：哑终端（打印机、摄像头）改用 MAC 免认证方案，减少占用 EIA 节点。
排查验证命令（定位僵尸会话）
EIA 查看在线用户，筛选手机终端：
iMC 页面【在线用户】，按最后活跃时间排序
AC 查看无线接入用户
plaintext
display wlan access-user

观察现象：优化老化时间后，手机锁屏一段时间，EIA 在线列表中对应会话自动消失 = 配置生效。
极简总结
手机掉线本质：手机休眠导致计费报文中断 → 大量僵尸会话占满 License → 临近阈值移动终端优先被踢。
执行顺序：清理僵尸在线会话 → 缩短 EIA 老化时长 + AC 无线客户端闲置超时 → 限制单账号终端数量；最终按需扩容 EIA 授权。
如果你需要，我可以把 AC 侧完整 WLAN 模板配置、EIA 页面精确菜单路径完整写给你。