SR8804X设置idle-cut时间

在SR8804-X作为BRAS的IPoE认证场景中，authorization-attribute idle-cut 应在认证域（前域）下配置，而不是用户域（后域）。前域负责认证和授权属性下发，后域主要用于计费或策略分离。
配置位置示例：
bash
domain name ipoe
authorization-attribute idle-cut 10 20
其中 10 为流量空闲阈值（分钟），20 为流量空闲阈值（分钟），具体数值按需调整。
排查步骤：
1. 确认当前域配置：
bash
display domain name ipoe

2. 查看在线用户是否继承该属性：
bash
display access-user domain ipoe verbose

3. 若未生效，检查认证方式是否为IPoE且域引用正确：
bash
display ip subscriber session verbose

注意： 若使用RADIUS下发属性，需确保RADIUS返回的idle-cut属性未被覆盖，本地域配置优先级低于RADIUS动态授权。

1. domain pre（前域）：authentication ipoe none，无认证，只下发user-group bishan、推送 web-url，属于预授权 / 逃生域；RADIUS 不上线、不做正式会话授权，idle-cut 放这里不生效。
2. domain telecomtelecom（后域、RADIUS 认证域）：用户 MAC 无感知匹配后进入该域，走 radius-scheme rs2 完成正式认证授权；idle-cut 属于授权属性，必须配置在这个域下。
3. 优先级补充：如果 RADIUS 服务器下发了 idle-cut，radius 值优先级 > 域下authorization-attribute idle-cut。

配置示例（加到后域）

domain name telecomtelecom authorization-attribute idle-cut 30 10240

含义：空闲 30 分钟、流量小于 10240 字节则踢下线。

快速区分记忆

• pre 前域：none 认证、重定向页面、预用户组 → 只做跳板，不做业务授权
• telecomtelecom 后域：radius 认证 / 授权 / 计费 → 所有业务授权属性（idle-cut、vlan、user-group、rate-limit）都放这里