ac断电，导致ppsk无法使用

关键证据补充：AC 上 display system internal cloud state 显示 auth-ppsk-dev 模块连接状态为 Connected（PPSK 云通道正常），但 display wlan private-psk cloud-password 返回 No cloud password information（AC 密码库为空）。说明 AC 与云平台 PPSK 通道正常，但云平台未下发任何 PPSK 密码数据。同时，云简平台该场所的 PPSK 用户/密码库为空。请云简平台核查"成都"场所 PPSK 功能是否已正确开启、密码库是否有数据，并确认是否未向该 AC 下发 PPSK 密码。

根据你提供的信息，AC与云平台的PPSK通道其实是正常的，核心问题在于云平台侧没有向AC下发PPSK密码数据。你的排查方向非常准确，以下是根据H3C官方文档和社区案例整理的详细核查与解决步骤。

 AC侧深度排查：强制同步与状态确认

在请求云平台侧核查之前，建议先在AC上执行以下操作，这有助于排除AC侧的潜在问题。

1. 强制触发立即同步（最关键的一步）

AC默认通过定时轮询（Polling）的方式从云平台拉取配置变更，存在1-2分钟的延迟。你可以手动强制AC立即向云平台拉取最新配置：

执行后再次验证密码是否同步：

如果密码记录出现，说明同步通道完全正常，问题可能出在云平台的数据侧。

2. 检查AC时钟与证书状态

云平台连接对时间敏感，证书验证依赖准确的时间。如果AC断电后时钟异常，可能导致SSL/TLS握手失败，但连接状态仍显示为"Connected"。

如果时区或时间错误，请修正或配置NTP同步。

3. 检查PPSK云通道的详细连接状态

你提到AC上display system internal cloud state显示auth-ppsk-dev模块为Connected，但密码库为空。这进一步确认了通道正常、数据未下发。可以额外检查云管理连接的详细状态：

确认心跳间隔（heartbeat-interval）等参数是否正常。

4. 检查License与授权状态

确认AC的PPSK相关授权（如云简服务授权）是否仍然有效。断电通常不会影响License，但需要排除此可能性。

5. 验证PPSK进程状态

如果上述操作均无效，可以尝试重启云PPSK进程：

等待约1分钟后再次验证。

 云简平台侧核查要点（你请求协助的核心）

根据你的请求，以下内容需要云简平台管理员或H3C技术支持协助核查：

1. PPSK全局功能状态

在云简网络平台顶部导航栏选择 "业务组件 > PPSK"，进入PPSK首页后，在左侧导航栏选择 "功能配置"，确认以下开关状态：

• PPSK全局功能是否已开启（如果全局功能关闭，基于SSID的PPSK认证将无法工作）。

• 基于SSID的PPSK功能是否已勾选。

2. PPSK密码库数据

在PPSK密码列表中，确认该场所（"成都"）的密码库中是否有数据。如果密码库为空，AC自然无法同步到任何密码。

3. AC在PPSK服务中的登记状态

确认该AC设备在云简平台的PPSK服务中是否正确登记并处于"在线"及"同步正常"状态。可以在云简平台找到该AC设备，查看其操作日志或消息跟踪，确认密码推送消息的发送时间和AC的确认时间，这能直观验证云平台是否尝试过下发密码。

4. 手动触发密码重新下发

如果确认密码库有数据但AC始终未收到，请云平台侧手动触发一次PPSK密码的重新下发。有时云平台在AC断电后未自动重新推送，需要人工触发

现象总结：display wlan private-psk cloud-password 返回 No cloud password information；基础云连通 ping 通cloudnet.h3c.com、AP 在线、本地 PSK 正常；重建云域名、重建服务模板都无效。 核心原理：Cloud PPSK 密码库不是随云连接建立就自动下发，AC 需要和云简平台完成业务通道注册 + PPSK 元数据拉取；单纯网络 ping 通≠PPSK 业务通道正常。断电强制重启容易导致 AC 与云简的 PPSK 业务会话状态僵死，云侧标记该 AC 实例异常，不再推送 PPSK 密码库。

一、先在 AC 侧执行云连接状态核查（优先执行）

重点看：

1. cloud-management status：连接状态是否为Connected；ping 通域名只是 IP 连通，cloud-management 会话可能断连。你执行undo cloud-management server domain再重建，只是重建域名，没有彻底重置云管理实例。
2. cloud-management service 里面 private-psk 业务是否注册成功。

常见断电故障：云 TCP 保活会话被云侧老化，AC 认为连接正常，但云侧已经踢掉业务会话，PPSK 业务通道不重建，密码库不下发。

AC 侧完整重置云管理实例（不是只删域名）

很多现场只删域名，不 undo cloud-management enable，云管理内部会话不会重置，PPSK 业务通道依旧僵死。

二、云简平台侧需要核查的项目（你提的这几项）

1. 场所全局 PPSK 总开关：云简页面【无线 - PPSK】，确认全局 PPSK 功能已开启；全局关闭则该场所下所有 AC 都无法拉取 PPSK 密码库。
2. SSID 维度 PPSK 勾选：3 个 PPSK SSID，每个 SSID 配置页必须勾选【启用云 PPSK】；只开全局，SSID 未勾选，对应 SSID 密码库不下发。
3. PPSK 密码库数据校验：确认云简平台该场所下 PPSK 账号 / 密码条目存在，没有全部被删除；查看 PPSK 账号状态是否正常、未禁用。
4. AC 资产绑定状态：
   • 确认该 WX2510X-LI 序列号在当前场所资产内，资产状态在线；
   • 断电可能导致云简平台资产会话异常，资产标记为异常，PPSK 业务权限被冻结；
   • 云简后台触发资产重新同步 / 重新注册，手动触发 PPSK 密码库全量下发。
5. 云简后台核查：该场所 AC 的 PPSK 业务订阅是否有效，有无权限异常。

云简侧操作入口：云简后台 → 对应项目场所 → 资产 → 选中 AC → 同步资产；无线→PPSK，可手动触发 PPSK 配置同步。

三、版本相关已知风险（Release6002P21）

Release6002P21 这个版本存在强制断电重启后 cloud private-psk 业务通道无法自动重注册的已知缺陷：云管理 TCP 连接保活失效，网络层连通，但 PPSK 业务模块不再主动发起密码库拉取； 临时规避：上面完整重置 cloud-management；长期方案：升级 AC 固件到 600 系列后续稳定版本修复该 BUG。

四、快速验证判断

1. 重置 cloud-management enable 之后，等待 5 分钟，display wlan private-psk cloud-password能看到密码条目 → 云业务会话僵死问题解决。
2. 重置 cloud-management 之后依然是No cloud password information：需要云简后台介入，核查场所 PPSK 开关、AC 资产绑定、手动触发 PPSK 全量推送。

五、补充注意点

1. private-psk cloud enable 只作用服务模板，前提是 AC 云管理 PPSK 业务通道注册成功，否则模板配置再正确也没有密码。
2. 云 PPSK 逃生机制：是AC 已经成功同步密码库之后，云断开才可以本地继续认证；从来没有拉到过密码库的场景，逃生不生效，终端报密码错误，和你当前现象完全匹配。
3. 不要反复重启 AC，多次重启会加重云侧资产会话异常。

六、给云简 TAC 提交的信息清单（开 CASE 使用）

1. 场所 ID、AC 序列号 WX2510X-LI；版本 Release6002P21
2. display cloud-management status、display cloud-management service回显
3. display wlan private-psk cloud-password回显
4. 故障现象：AC 断电重启后，无法同步 PPSK 密码，终端报密码错误；本地 PSK 正常，AP 全部在线；已重建云域名、重建服务模板，问题依旧。