WX2540对接华为portal认证

请问这些需要怎么配置呢

开启portal会话保活：
portal keep-alive interval 60（每60秒发送保活报文）
调整设备侧会话超时时间（需大于服务器侧）：
portal user-detect interval 120 retry 3（检测间隔120秒，重试3次）
若使用radius认证，检查radius服务器会话超时：
确认radius服务器（华为）的session-timeout是否配置合理，避免提前下发下线指令。

场景：WX2540（V5 平台 AC）旁挂，对接华为外置 Portal 服务器；华为无线正常，仅 H3C WX2540 下 WiFi 每隔 30~60 分钟自动掉线重认证
根本原因分为四大类，华为无线正常、华三异常，属于两端 Portal 协议定时器、保活机制、闲置切断参数不匹配导致。
一、先理清关键差异
华为 AP + 华为 AC 和 WX2540 对接同一台华为 Portal 服务器：
✅ 华为整套设备：AC 与 Portal 保活、老化参数原生兼容；
❌ 跨厂商（H3C AC ↔ 华为 Portal），双方定时器标准不一致，极易会话被单方面清理。
二、掉线 4 大根因（按概率排序）
原因 1：华为 Portal 服务器侧【在线会话全局超时】（最高概率）
华为 Portal 后台配置：用户最大在线时长（典型默认 30/60 分钟）
到达时间后，Portal 主动下发下线通知报文给 AC，强制踢用户下线。
华为无线正常？
华为 AC 和华为 Portal 交互时，存在配套保活机制持续刷新会话计时；
H3C AC 默认不会周期性向 Portal 发送保活报文刷新会话计时，计时走到阈值直接被服务器踢下线。
原因 2：闲置切断（idle-cut）参数两边冲突
1）ISP 域开启闲置切断：长时间无流量，AC 主动踢用户；
2）或者华为 Portal 判定长时间无流量，主动清理在线会话。
原因 3：Portal 协议版本、保活机制缺失
V5 平台 WX2540 外置 Portal 默认不会主动发送 Portal 保活报文；
华为 Portal 长时间收不到 AC 同步报文，判定终端离线，清理会话。
原因 4：五元组 / IP 变更、DHCP 租期触发联动下线
手机 WiFi 重新续租 IP，部分场景 Portal 会话无法自动刷新，会话失效。
三、分步落地排查 + 优化配置（WX2540 V5 平台）
步骤 1：先取证（定位是谁主动踢下线，最重要）
plaintext
display portal logout-record all
查看下线原因：
Server request logout → 华为 Portal 主动下发下线指令（根源在服务器侧）
Idle timeout → AC 侧闲置切断超时
User request logout 用户主动断开 WiFi
步骤 2：华为 Portal 服务器优先操作（治本）
登录华为 Portal 后台，查看【用户会话最大在线时长】
如果是 30/60 分钟，调大至 8 小时 / 12 小时测试；
确认是否开启终端保活检测；
确认 Portal 是否支持接收 AC 上报的流量报文刷新计时。
步骤 3：WX2540 AC 优化配置（直接复制，V5 平台）
① 关闭 / 调大 ISP 域闲置切断（防止无流量被 AC 主动踢）
plaintext
system-view
domain portal-domain-name
undo authorization-attribute idle-cut
# 如果业务需要保留闲置切断，可以设置超大值
# authorization-attribute idle-cut 720
② 配置 Portal 保活，持续通知华为 Portal 用户在线（关键！）
plaintext
system-view
# 全局开启Portal保活，周期性上报会话状态
portal keep-alive interval 60
每 60 秒发送保活报文，刷新华为 Portal 的会话计时器，避免服务器超时踢人。
③ 接口下 Portal 基础配置核查模板
plaintext
interface Vlan-interface 10
portal enable server portal-huawei
portal authentication method external
④ 重要：Portal 服务器类型不要乱配！
对接第三方华为 Portal，不要配置 imc /cmcc
plaintext
portal server huawei
undo server-type
key cipher 【和华为Portal保持一致的密钥】
server-type imc 是 iMC 专用，配置错误报文格式不兼容，极易产生各种异常。
四、额外两个兜底优化
1）DHCP 优化
WiFi 用户网段 DHCP 租期建议 ≥ 2 小时，避免 IP 频繁续租引发会话异常。
2）区分不可行方案
❌ 不要单纯指望 AC 延长会话时间；下线指令来自华为 Portal 服务器时，AC 侧配置无法阻止服务器下发踢人报文，必须两边配合。
五、最常见场景总结（你当前现象）
华为 Portal 设置最大在线时长 60 分钟；
华为自家 AC 会周期性和 Portal 交互刷新计时，不会掉线；
WX2540 默认不主动发送保活报文，计时跑完，Portal 主动下发下线指令 → 用户需要重新认证。
✅ 最优组合操作：
华为 Portal：适当调大用户最大在线时长；
WX2540 开启 portal keep-alive interval 60；
AC 域下关闭闲置切断 idle-cut；
核对 Portal 密钥完全一致，不要配置错误 server-type。
补充调试命令，迁移窗口前后对比
plaintext
display portal user all
display portal server
display logbuffer level warning
display portal logout-record all

WX2540与华为Portal对接时每隔半小时到一小时自动掉线，问题通常出在设备间的会话超时时间、保活机制或版本兼容性不一致上。既然华为无线环境正常，说明Portal服务器本身配置没问题，重点应排查H3C无线控制器（AC）侧的配置。

以下是可以尝试的排查和解决方案：

🔍 排查与解决步骤

1. 核对并调整会话超时时间（最关键）

这是最常见的原因：AC和Portal服务器对用户在线时长的理解不一致，导致服务器单方面将用户踢下线。

• 检查Portal服务器：登录华为Portal服务器，确认“用户在线超时时间”的设置。如果当前是默认的30分钟或60分钟，可以尝试将其调整为一个更长的值，例如8小时。

• 检查AC设备：在AC上，确保设备侧的会话超时时间大于服务器侧设置的值。可以使用以下命令调整（具体命令可能因软件版本而异）：

  text

  portal user-detect interval 120 retry 3

2. 配置AC侧的Portal会话保活

为防止AC因未收到后续报文而主动清除用户会话，可以开启保活功能。

• 在AC的系统视图下，尝试配置：

  text

  portal keep-alive interval 60

  这条命令让AC每隔60秒向客户端发送保活探测。

3. 关闭或延长AC的闲置切断（Idle-cut）功能

AC上可能配置了基于闲置时间的切断策略，如果用户一段时间没有流量，就会被强制下线。

• 检查并关闭或延长此功能。可在AC的系统视图或接口视图下执行：

  text

  undo portal idle-cut

  或者，如果需要保留此功能，请将闲置超时时间设置得更长。

4. 检查Portal版本兼容性

H3C设备默认的Portal协议版本可能与华为服务器不兼容。

• 在AC上检查并调整Portal版本。通常可以在系统视图或接口视图下尝试配置：

  text

  portal version 2

  （请根据实际情况选择1、2或3，通常2是较通用的版本）

5. 排查RADIUS会话超时

如果认证过程中涉及RADIUS服务器，它下发的Session-Timeout属性也可能导致用户被踢下线。

• 检查华为Portal服务器或RADIUS服务器上，是否为该SSID或用户组配置了Session-Timeout属性。如有，请将其调整为更大的值或删除。

6. 检查AC侧的用户心跳功能

在AC与Portal服务器的对接配置中，可能有一个“用户心跳”或“用户同步”功能。如果双方对此功能的支持不一致，可能导致会话异常。

• 在AC上，可以尝试关闭此功能：

  text

  undo portal server user-sync

7. 检查设备间的网络与时间同步

• 网络连通性：确保AC与Portal服务器之间的网络链路稳定，没有丢包。可以在AC上ping Portal服务器IP进行测试。

• 时间同步：检查AC和Portal服务器的时间是否同步。时间差异过大可能导致认证报文因有效期判断错误而被丢弃。