AC6005 portal 逃生功能异常导致业务不正常

发布时间:  2017-03-16 浏览次数:  352 下载次数:  0
问题描述
AC6005 Portal 逃生功能异常探测的目的radius server正常探测功能异常
处理过程
设备版本:AC6005 V200R007C10SPC300
检查设备配置:server-detect interval 100 max-times 5 critical-num 1 action log 
因状态为Up的Portal服务器数目小于或等于设置的最小值(critical-num),设备将会做出相应的动作,使管理员能够实时掌握网络中Portal服务器的状态或保证用户一定的网络访问权限;
即当portal服务器仅含有一台时,需要配置critical-num值为0,调整配置后检查到当前的当前的detect status仍旧不正常;
dis server-detect state web-auth-server portal_huawei
  Web-auth-server     :    portal_huawei
  Total-servers       :    1
  Live-servers        :    1
  Critical-num        :    0
  Status              :    Abnormal
  Ip-address               Status
  172.16.4.72              UP   
 
根因
配置时前后的时间差值导致检查状态异常;
在critical-number为1时,服务器发送Portal心跳,设备检测到Server ip状态为UP,但Portal Server状态仍为Abnormal(条件为Live-servers数小于或等于Critical-num时,会将Portal Server状态置为异常);
后在critical-number设置为0时,同时关闭Controller服务器,在100s*5时间内,会出现Server ip状态为UP(此时还未满足置为DOWN条件),Portal Server状态为Abnormal。

 

解决方案
在AC上关闭探测,服务器状态正常,配置server-detect interval 30 max-times 3 critical-num 0 action log,测试开启Controller服务器portal心跳,AC上检测到Portal Server正常,功能测试正常。
建议与总结

对此类功能使用时,建议确认portal服务器的数量进而来对配置探测方式的调整,如果发现异常时尽量先看下服务器的工作状态,以及注意观察时间长一点。

END