iMC V7 EIA 的主备部署主要有两种方案：双机冷备（DBMAN方案） 和 双机热备（集群方案）。两者在成本、切换速度和部署复杂度上差异很大，你可以根据业务对中断时间的容忍度来选择。

 两种方案对比与选择

选择建议：如果预算有限且能接受短暂认证中断，双机冷备是更具性价比的选择。如果业务连续性要求极高，则必须选择双机热备。

 部署核心要求（两者共通）

无论选择哪种方案，都必须满足以下基础要求：

1. 环境一致性：主备服务器的操作系统、数据库类型及版本、iMC平台版本、EIA等组件版本必须完全一致。

2. 网络可达：确保接入设备（交换机/AC）与主备iMC服务器之间路由可达。

3. License注册：

   • 冷备：使用主服务器的hostid申请License，在主备服务器上分别激活，备机激活时选择“注册为备用机License”。

   • 热备：申请License时需选择“双机热备”类型，并上传备机信息。

4. 版本配套：部署前请务必查阅H3C官方发布的版本配套表，确保iMC平台与EIA组件版本兼容。

 交换机侧配置命令（核心步骤）

交换机侧的核心是配置主备RADIUS服务器，以便在主服务器不可达时自动切换到备服务器。以下是在H3C交换机上的典型配置：

关键命令说明：

• primary authentication / secondary authentication：分别指定主备RADIUS认证服务器地址。

• key authentication simple：设置与RADIUS服务器通信的共享密钥，必须与iMC上配置的一致。

• nas-ip：指定交换机发送RADIUS报文时使用的源IP地址，需确保iMC能识别该地址。

配置完成后，可以通过 display radius scheme eia 命令来查看RADIUS方案的状态和服务器可达性。

 补充说明：关于Portal认证

如果无线网络使用Portal认证，交换机（或AC）侧的配置略有不同。除了需要配置RADIUS主备服务器外，还需在Portal Web服务器配置中添加主备iMC的地址，并确保免认证规则中包含主备iMC的IP地址。

iMC V7‑EIA 主备部署方案、要求 + Comware7 交换机配置

⚠️重要：iMC PLAT+EIA 没有真正 “自动故障切换的热备”，分两套方案：

1. DBMan 双机冷备（官方标准主流方案）：备机平时不对外提供认证服务；主机故障后，需要人工干预，恢复数据库，再启动备机对外提供服务，不能自动倒换H3C。
2. 两套独立 EIA 并行（RADIUS 双服务器）：两台 EIA 同时运行，交换机上配置 primary/secondary 两台 RADIUS 服务器；数据库不会自动同步，账号、接入设备需要两边手工维护一致，主服务器不通，交换机自动切到第二台 EIA 认证。

不存在像 VRRP 那样，主机故障自动切备机、数据库实时同步的原生热备。

方案一：DBMan 双机冷备（数据完整同步，故障需人工切换，推荐正式生产）

部署硬性前提要求

1. iMC 版本：必须标准版 / 专业版，SNS 中小企业版不支持双机冷备H3C。
2. 主、备两台服务器：操作系统版本、iMC‑PLAT、EIA 组件版本、补丁版本完全一模一样；数据库版本一致。
3. 网络：主机可以访问备机 TCP 端口（用于 DBMan 备份文件传输），NTP 时间严格同步，时间偏差会导致认证异常。
4. License：备机需要同样有效 iMC+EIA 授权，不能复用主机 license。
5. 部署架构：主机集中式 / 分布式，备机建议和主机架构保持一致。

工作逻辑

1. 主机 DBMan 定时全量 / 增量备份【平台 + EIA 数据库】，自动把备份文件推送到备机；备机自动接收并恢复数据库，备机 iMC 进程默认处于停止状态，不处理认证请求H3C。
2. 主机故障流程（人工操作） ①停止主机 iMC 服务； ②备机确认数据库已经恢复到最新备份； ③备机启动 iMC 全部服务； ④全网交换机 RADIUS 服务器地址切为备机 IP；业务恢复。

缺点：不能自动切换，故障后需要人操作，会有业务中断窗口。

DBMan 配置要点

• 主机：DBMan 开启【自动备份 + 备份后上传备机】
• 备机：DBMan 开启【自动恢复】，接收主机推送的备份包自动恢复本地库。

方案二：两套独立 EIA 并行运行（RADIUS 双服务器，交换机自动切换认证，无数据库自动同步）

适用：希望认证请求层面自动切换，可以接受两边 EIA 账号 / 设备配置手工同步，数据库不同步。 ⚠️风险点：新增接入账号、接入设备、服务策略，必须在主、备两套 EIA 两边都手工添加，否则备机认证失败；用户在线会话不能同步，主机故障切换，终端需要重新认证。

EIA 服务器侧要求

1. 两套 iMC‑PLAT+EIA 版本、补丁完全一致；两套独立授权。
2. 两套 EIA 里面：接入设备、接入用户、接入服务策略全部手工保持一模一样。
3. NTP 时间严格同步。

Comware7 交换机（802.1X/MAC 认证）RADIUS 完整配置

工作逻辑：交换机优先发认证请求给primary主 EIA；主服务器无响应超时后，自动使用 secondary 备 EIA 服务器做认证。 注意：已经在线的老会话不会迁移；切换后终端需要重新触发认证。

关键注意事项

1. Portal 认证场景：两套独立 EIA 并行模式，Portal 页面服务器地址只能配置一个；Portal 不支持交换机侧自动切换两台 Portal 服务器，Portal 场景优先使用【DBMan 冷备方案】。
2. DBMan 冷备方案：故障切换之后，所有接入交换机需要修改 RADIUS 的 primary 地址指向备机服务器 IP。
3. 不管哪种方案，iMC EIA 本身不提供数据库实时同步，没有原生热备；网上说的 “双机热备” 是 iMC 管理平台网管功能，EIA 认证业务不适用H3C。
4. 故障切换完成，原主机恢复后，不能直接切回去；需要把新主机（原备机）做全量备份，原主机再恢复这份备份，再切回。

简短选型建议

1. 高可靠、要完整数据一致性、有运维人员：DBMan 双机冷备（官方标准），故障需要人工介入。
2. 只希望认证报文层面自动切换，可以接受两边手工同步配置、portal 业务不用：选择两套独立 EIA + 交换机配置 secondary RADIUS 服务器。
3. Portal 业务不建议方案二，只能选 DBMan 冷备。