Agile Controller-Campus: 会话超时时间、心跳周期

Agile Controller-Campus:  会话超时时间、心跳周期

问题

在终端用户通过认证之后，如果Agile Controller-Campus与接入控制设备连接断开，在会话超时时间到来之后接入控制设备会对在线终端用户作强制下线处理吗？

回答

    如果接入控制设备采用防火墙，那么Agile Controller-Campus与防火墙连接断开后，在会话超时时间到来之后防火墙不会对在线终端用户作强制下线处理。终端用户无需认证即可访问认证后域，这样就可能会存在安全隐患。要解决此问题，请在防火墙运行cut access-user强制终端用户下线。

    如果接入控制设备采用AC/交换机，那么Agile Controller-Campus与AC/交换机连接断开，在会话超时时间到来之后AC/交换机会对在线终端用户作强制下线处理。

心跳周期

心跳是指终端用户通过认证之后，终端主机上的Web客户端或AnyOffice每隔一段时间主动向Agile Controller-Campus发送消息，目的在于向Agile Controller-Campus报告自己的状态。

在会话超时时间内，业务控制器没有接收到心跳，则业务控制器认为二者的连接已断开，将终端用户强制下线。

只有PC终端（例如台式机、便携机）具有心跳功能。在终端用户通过身份认证之后，具有心跳功能的终端的认证成功页面不允许关掉，否则会引起终端用户掉线。因为关闭认证成功页面之后Web浏览器（Web Agent插件、Web客户端）无法再发送心跳报文。

默认配置：

测试：用户认证成功后，关闭认证界面或者把所有的网页给关闭后，多久电脑才会上不了网，即用户多久才会下线？

实际测试时间：把浏览器关闭后，10分钟左右后断网。

修改周期时间再次测试：

实际测试时间：把浏览器关闭后，1分钟左右后断网。

实际测试时间：把浏览器关闭后，40秒左右后断网。

测试了几次，基本是在1分钟10秒左右后断网。

可以把时间调到类似无穷大，比如几十年。

858992

1047483647

2147483647

Huawei Agile Controller（列表、list、全）华为AClist、敏捷控制器list

http://www.zh-cjh.com/wenzhangguilei/3224.html

文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html