ad-campus，名址绑定，删除失败

    控制器后台删除绑定记录失败

看下终端对应的安全组是否有换绑过二层网络域

现象汇总
批量删除 17 条 IP/MAC 名址绑定，0 成功全部失败，报错根源：ADCampus 平台下发指令到边缘控制器（SEG/BRAS/ 网关）执行删除操作，控制器侧执行返回失败。
ADCampus 名址绑定分为两类，先分清类型：
静态名址绑定（平台预配置下发至边缘网关）
动态绑定（终端认证自动生成，EIA 联动）
高频根因排序（现场最多案例）
1、边缘网关与 Matrix 控制通道异常（TOP1）
Matrix（统一数字底盘）和 SEG / 边缘控制器 CAPWAP/HTTP 通道中断、报文交互异常。
排查：
在 Matrix 页面查看【设备管理】→边缘网关状态，确认设备在线正常；
登录边缘 SEG 设备，查看和 Matrix 控制通道状态；
plaintext
display adcampus connection
通道状态异常 → 平台下发删除指令网关收不到 / 无法应答，直接返回 “控制器后台删除失败”。
2、绑定数据归属冲突（最常见）
场景 A：这条绑定不是静态导入的静态绑定，是终端 802.1X/Portal 认证由 EIA 自动生成的动态名址绑定；
👉 动态绑定不能在【名址绑定】页面批量删除！
动态绑定生命周期跟随在线终端会话，必须下线终端释放；强行页面删除直接报错。
场景 B：绑定条目所属网段、VRF、VLAN 信息和当前网关实际配置不一致，网关找不到对应绑定条目，执行删除返回失败。
✅验证方法：点开单条绑定详情，查看来源标识
来源 = 手动导入 / 静态配置 → 静态绑定，支持页面删除
来源 = 认证动态生成 → 动态绑定，页面删除接口不生效
3、边缘网关设备资源 / 配置锁定
SEG 网关 CPU 高、配置被锁定、后台任务拥堵，无法执行平台下发的绑定删除命令；
登录 SEG 查看：
plaintext
display cpu-usage
display lock
存在配置锁定时，所有平台下发配置操作全部失败。
4、批量删除文件格式 / 条目信息不匹配
批量删除 CSV 模板要求：IP 地址 + MAC 地址必须和系统内存储内容完全一致（大小写、无多余空格）
MAC 大小写、多余空格、横杠 / 冒号格式不统一，系统匹配不到目标条目，删除失败。
建议：先下载系统现有绑定清单，直接使用清单内原始 IP、MAC 制作删除文件，不要手动录入。
5、版本 BUG（ADCampus 特定基线）
部分早期 ADCampus6.3/6.5 基线存在 bug：批量删除接口在多条条目并行下发时，网关事务处理失败，全部回滚，0 成功。
临时规避：不要一次性批量 17 条，拆分小批量（5 条以内）分批删除测试。
标准化排查步骤
下载错误日志（页面按钮），日志内会写明每条失败条目详细原因（优先操作！）
区分绑定类型：动态绑定不要在名址绑定页面操作；
动态绑定清理方式：在 EIA 主动下线对应终端，会话断开自动释放绑定。
测试单点验证：先单独删除 1 条绑定
单条删除成功：批量功能存在并发问题，拆分批次操作
单条也失败：单条数据本身存在归属 / 通道问题
检查边缘网关在线状态、ADCampus 控制通道是否正常；重启异常边缘网关 ADCampus 进程（维护窗口）
核对 CSV 文件 MAC 格式、IP 无多余空格，使用系统导出原始数据制作删除清单
应急替代方案（页面删除持续失败时）
方案 A（静态绑定）
登录边缘 SEG 网关命令行手动删除静态名址绑定
plaintext
system-view
undo adcampus static-binding ip x.x.x.x mac xxxx-xxxx-xxxx
注意：命令删除后，同步在 Matrix 平台删除记录，防止配置回写冲突。
方案 B（动态绑定）
EIA 在线用户页面踢下线终端，等待会话超时释放绑定。
风险提醒
禁止直接在网关长期手动维护绑定；平台与网关数据库不一致，会产生配置来回覆盖、数据不同步问题，优先通过平台界面操作。

名址绑定删除失败，报错“控制器后台删除绑定记录失败”，通常不是页面操作本身的问题，根源往往在于后台服务的通信或状态异常。

你可以按以下顺序排查，其中第一步是最常见的原因。

🔍 第一步：检查并重启 iMC DHCP Plug 服务（最常见原因）

名址绑定信息存储在DHCP插件中，删除操作需要与该服务通信。服务异常是导致删除失败的最常见原因。

1. 检查服务状态：登录到安装了iMC DHCP Plug的服务器，在Windows服务管理器中找到 iMC DHCP Plug 服务，查看其状态是否为“正在运行”。

2. 尝试手动重启：如果服务未运行，尝试手动启动。如果启动时报错1069，说明服务登录密码错误。

3. 修正密码并重启：

   • 在服务属性中，找到“登录”选项卡，将密码更新为当前操作系统的正确密码。

   • 密码修正后，再次尝试手动启动该服务。

4. 检查双机/冷备环境：如果部署了iMC双机或冷备，务必在所有节点上重复上述检查与修改。

完成上述修正并确保服务在所有节点上都正常运行后，再回到前台尝试删除。

🖥️ 第二步：检查控制器后台服务状态

除了DHCP插件，控制器自身的服务状态也需要确认。

• 检查CPU/内存：登录控制器后台，查看CPU和内存使用率是否过高。

• 检查Pod状态：如果是在容器化环境中，检查是否有Pod处于异常状态。

• 检查日志：在操作删除的同时，打开另一个页面查看运行日志、系统日志、操作日志，寻找具体报错信息。

🧹 第三步：在前台进行完整清理

如果服务正常后仍无法删除，可以尝试在前台执行一套完整的清理流程。

1. 清理名址绑定：导航至 “自动化” > “用户业务” > “业务参数配置” > “名址绑定”，根据MAC或用户名找到并尝试删除旧记录。

2. 强制踢出用户：前往 “监控” > “在线用户” ，找到并强制踢出相关账号。

3. 清理接入用户信息：前往 “自动化” > “用户业务” > “接入用户” ，找到相关用户并清理其关联的MAC地址等信息。