解决iMC EIA用户上线几分钟之后自动下线的经验案例

某局点用户进行Portal认证，发现认证上来的用户接入时长几乎全部都是2分钟。如下图所示：

用户上线2分钟之后自动下线，重新认证。

复现问题，收集认证过程中的UAM以及portal调试级别的日志，通过日志可以发现日志中记录如下信息：

通过日志可以看出为某个地方配置用户在线时间限制导致用户达到时间之后下线。

检查接入策略配置中单次最大在线时长的配置，看到现场接入策略配置的单次最大在线时长为2分钟，此为导致用户上线2分钟之后自动下线的原因，将此数值去掉，采用空配置，用户重新登录问题解决。

导致用户上线一段时间之后自动下线的原因可能有如下几方面：

第一方面：iMC侧端口组信息管理里面的心跳间隔和心跳超时设置了时间，因为移动端（手机终端）的浏览器无法记录后台信息，也就是终端无法和iMC的portalserver服务器交互心跳报文，这样就会导致在心跳超时时间之后用户下线。所以在有移动终端的组网环境下，建议端口组信息配置中心跳间隔和心跳超时设置为0，及不进行心跳检测。

第二方面：设备侧domain域下配置了idle-cut的配置。在设备侧对用户在线情况进行检测，如下面的配置：

domain portal
 authorization-attribute idle-cut 29 1024  //检测用户在29分钟之内流量如果小于1024KB的话，设备侧将用户踢下线，同时通知iMC服务器将用户下线。
 authentication portal radius-scheme portal
 authorization portal radius-scheme portal
 accounting portal radius-scheme portal

第三方面：正如此案例中由于误操作在接入策略中配置了单次最大在线时长，此配置常用于微信认证放通临时用户，所以一般不建议配置此选项。

注意：排除以上三个原因如还不能定位问题需要收集信息进行分析。信息包括：认证用户名，下线原因和下线时间以及此过程中的UAM和Portal的调试级别日志，收集完信息之后请联系华三工程师进行分析。

收集日志的方法如下：

较新版本登录到系统管理--系统配置--日志配置，设置uam和portlserver进程为debug级别，之后复现问题，复现之后点击旁边的下载进行日志收集。

教老版本需要手动设置UAM和Portal的级别为debug，然后登录到服务器后台收集文件。

UAM日志收集：用户--接入策略管理--业务参数配置--系统配置--UAM运行参数配置，将日志级别设置为调试，然后点击确定生效，之后复现问题。

登录服务器后台，找到iMC安装目录/uam/log文件夹，找到当天日期命名的文件。

Portal日志收集：用户--接入策略管理--Portal服务管理--服务器配置，在基本信息里面将日志级别改为调试级别，然后点击确定生效，之后复现问题。

登录服务器后台，找到iMC安装目录/portal/log文件夹，找到portalserver_当天日期的文件。