先搞清楚网络组网和服务状态等基本信息吧

h3c license server 连接失败（永久授权）

说明：永久授权本身不会过期，连接失败≠授权过期，问题集中在网络端口、服务状态、客户端账号、HA 配置、DID 硬件变更这几类。 端口说明：License Server 对外授权服务默认 TCP 5555；Web 管理端口默认 28443H3C。

排查步骤（按顺序执行）

1、网络连通与端口可达性（最常见）

1）客户端 ping License‑Server 的 IP，确认 IP 层通；HA 集群务必填写VIP 虚拟 IP，不要填单台物理 IPH3C。 2）ping 通不代表端口通，从客户端测试 TCP 5555 端口连通性：

• 如果 telnet 失败：检查 License‑Server 服务器 firewalld/iptables，放行 5555 端口；中间防火墙、安全策略不要拦截 5555 端口。 firewalld 放行示例：

2、检查 License‑Server 服务器内部服务状态

登录 License‑Server 后台 Linux： 1）查看关键服务状态：lcs、licsredis 必须 running；

异常则重启服务：

2）查看端口监听，确认 5555 处于 LISTEN 监听，不是只监听 127.0.0.1 本地回环：

若为 HA 部署，还要确认 keepalived 正常，VIP 漂移正常，放行组播地址244.0.0.18H3C。

3、核对客户端账号信息（容易填错）

1）登录 License‑Server Web（28443），进入【客户端连接】页面，确认已经创建对应客户端账号（客户端名称 + 密码）； 2）业务侧（AD‑Campus/CAS/ 控制器）填写的：IP (或 VIP)、端口 5555、客户端名称、客户端密码必须和 License‑Server 上完全一致，大小写敏感。

❗注意：不是 License‑Server 登录 web 的管理员账号，是专门创建的客户端连接账号。

4、授权与硬件 DID 校验（永久授权场景）

1）进入 License‑Server Web，查看永久激活文件状态：显示正常、已加载； 2）⚠️ 如果 License‑Server 所在虚拟机做过迁移、服务器更换硬件（网卡 / 主板），DID 会改变，原有永久授权激活文件失效，表现服务加载正常但是客户端连接失败；

出现 DID 变更：需要导出新 DID 文件，联系 H3C 400 走设备变更流程重新生成激活文件导入。

5、业务侧操作

1）业务页面，断开原有 License Server 连接，重新填写正确参数，再次点击连接； 2）部分版本存在旧连接会话残留：License‑Server【客户端管理】将该客户端强制下线，再业务侧重连H3C。

特殊说明：逃生模式

部分产品与 License Server 断开后会进入逃生模式，允许继续运行一段时间，但页面持续报 “连接失败”，需要修复连接，永久授权本身没有失效H3C。