在业务管理器上只能查到终端用户的上线日志而查不到下线日志

在业务管理器上只能查到终端用户的上线日志而查不到下线日志

现象描述

在业务管理器选择资源 > 用户 > 终端登录日志查到某些终端上线日志,而查不到终端用户的下线日志?

可能原因

在业务管理器上只能查到终端用户的上线日志而查不到下线日志可能的原因有:

    终端下线时业务控制器无法正常连接数据库。

    终端下线时,业务控制器掉电。

    终端只通过身份认证,但没有通过安全检查。

    终端尝试身份认证失败(业务管理器会记录上线日志,认证结果为失败)。

    接入控制设备上或者Agile Controller-Campus中没有配置实时计费周期。

    管理员在全局参数中设置的无线接入终端Web认证会话超时时间比较长,用户在Portal页面认证成功后,下线时未在认证成功页面单击注销按钮,直接断开了无线网络SSID

处理步骤

1请依次排查业务控制器与数据库的连接状况,业务控制器的状态。

2如果终端采用EasyAccess认证,检查终端是否存在违规,导致终端只通过了身份认证,而未通过安全检查。如果终端存在违规,请终端用户修复违规。

3检查终端是否因为身份认证失败而导致的只有上线失败的日志,没有下线日志,如果是,则属于正常情况,无需处理。

4检查接入控制设备上和Agile Controller-Campus中是否配置了实时计费周期。

配置实时计费周期为了生成准确的终端上下线记录,确保华为交换机/AC与Agile Controller-Campus之间的在线用户信息保持一致。

如果华为交换机/AC与Agile Controller-Campus之间的计费周期配置不一致,会导致Agile Controller-Campus License计数不准确,终端用户无法下线,进而引发License耗尽问题。作为RADIUS认证方案的接入控制设备,华为交换机/AC必须配置计费周期,并且实时计费周期必须与Agile Controller-Campus配置的实时计费周期保持一致。

在接入控制设备上执行如下命令查看计费方案下是否配置了实时计费周期Realtime-accounting-interval。

display accounting-scheme acco_scheme

  Accounting-scheme-name                : acco_scheme

  Accounting-method                     : RADIUS

  Realtime-accounting-interval(min)     : 15

如果没有配置实时计费周期,请在计费方案视图下执行命令accounting realtime配置实时计费周期。

[AC-aaa] accounting-scheme acco_scheme   //计费方案

[AC-aaa-accounting-acco_scheme] accounting-mode radius  //计费方案为RADIUS

[AC-aaa-accounting-acco_scheme] accounting realtime 15  //配置实时计费周期

[AC-aaa-accounting-acco_scheme] quit

[AC-aaa] quit

在Agile Controller-Campus中,选择“资源 > 设备 > 设备管理”,单击接入控制设备右侧的,查看“RADIUS参数”中是否配置了实时计费周期。

1.png

请确保Agile Controller-Campus中配置的实时计费周期与接入控制设备上配置的实时计费周期一致。

5选择“系统 > 终端参数配置 > 全局参数”,查看“无线接入终端Web认证会话超时时间”是否设置的很长。

1.png

移动终端下线有两种方式:

    终端用户在认证成功页面单击“注销”按钮下线。

    等到无线接入终端Web认证会话超时时间到期后自动下线。

如果终端用户没有在认证成功页面单击“注销”按钮下线,而管理员在“无线接入终端Web认证会话超时时间”中设置的“超时时间”很长,就会导致终端一直在线,直到超时时间到来。遇到此种情况,管理员只需要将“无线接入终端Web认证会话超时时间”的值调小即可。


Huawei Agile Controller(列表、list、全)华为AClist、敏捷控制器list

http://www.zh-cjh.com/wenzhangguilei/3224.html

文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 在业务管理器上只能查到终端用户的上线日志而查不到下线日志

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!