认证服务器用户心跳超时检测功能导致Portal用户通过认证后固定时长下线的故障

AC旁挂核心, 集中转发, 对接IMC进行portal认证,

portal配置在AC的服务模板下

无

无线终端连接SSID通过portal认证后, 每隔9 h发生portal下线, 需要重新弹出页面认证后才能继续使用网络.

IMC侧记录的终端下线原因是: user request.

故障非常好复现, 因此在AC和IMC之间进行了抓包, 同时在IMC上开启debug功能, 收集了uam和portal_server日志.

首先分析抓包, 捕获到某个终端完成portal登录上线9 h后, 首先AC给IMC发送了计费更新报文(9 h), IMC也进行了回复,

然后IMC立刻向AC发送了req_logout报文, 请求终端下线, AC进行了相应的应答, 并且发送了计费停止报文, 完成了终端portal下线的交互过程:

这说明是终端portal登录上线9 h后, IMC主动向AC发起了该终端的认证请求, 查看IMC上portal_server日志, 记录如下:

说明是终端心跳超时导致的, 心跳超时检测对应于IMC的如下配置:

心跳超时检车报文是IMC和终端之间直接交互的, 与AC无关(不需要AC和IMC之间进行心跳检测的报文交互), 

可以参考如下方法进行抓包:  https://zhiliao.h3c.com/Theme/details/134507

关闭IMC上的"心跳超时"检测, 问题得到解决.