AC 设备】WX2510X-LI,版本 Release 6002P21 【现象】AC 断电重启后,PPSK(private-psk cloud 云模式)失效,所有 PPSK SSID 终端无法接入,提示密码错误。 【关键证据】AC 上执行 display wlan private-psk cloud-password 返回 "No cloud password information" —— AC 无法从云平台同步到任何 PPSK 密码。 【已排查项】 1. AC 本地服务模板配置正确(private-psk cloud enable + service-template enable,3个PPSK模板均已启用) 2. 5台AP(WA7230-LI)全部在线,本地PSK SSID(shangminet)终端接入正常 3. AC 到云平台网络连通(ping cloudnet.h3c.com 通,0丢包) 4. 已在AC上重建云管理连接(undo cloud-management server domain → cloud-management server domain cloudnet.h3c.com),重启后依然 No cloud password information 5. 已按正确顺序重建3个PPSK服务模板(disable→undo/enable private-psk cloud→enable),仍无法同步 【请求】请云简平台侧核查:该场所 PPSK 全局功能是否开启、基于SSID的PPSK功能 是否勾选、PPSK密码库是否有数据、该AC在PPSK服务中是否正确登记; 并确认是否因AC断电导致云平台未向该AC下发PPSK密码,必要时手动触发密码重新下发。
关键证据补充:AC 上 display system internal cloud state 显示 auth-ppsk-dev 模块连接状态为 Connected(PPSK 云通道正常),但 display wlan private-psk cloud-password 返回 No cloud password information(AC 密码库为空)。说明 AC 与云平台 PPSK 通道正常,但云平台未下发任何 PPSK 密码数据。同时,云简平台该场所的 PPSK 用户/密码库为空。请云简平台核查"成都"场所 PPSK 功能是否已正确开启、密码库是否有数据,并确认是否未向该 AC 下发 PPSK 密码。
暂无评论
根据你提供的信息,AC与云平台的PPSK通道其实是正常的,核心问题在于云平台侧没有向AC下发PPSK密码数据。你的排查方向非常准确,以下是根据H3C官方文档和社区案例整理的详细核查与解决步骤。
在请求云平台侧核查之前,建议先在AC上执行以下操作,这有助于排除AC侧的潜在问题。
1. 强制触发立即同步(最关键的一步)
AC默认通过定时轮询(Polling)的方式从云平台拉取配置变更,存在1-2分钟的延迟。你可以手动强制AC立即向云平台拉取最新配置:
执行后再次验证密码是否同步:
如果密码记录出现,说明同步通道完全正常,问题可能出在云平台的数据侧。
2. 检查AC时钟与证书状态
云平台连接对时间敏感,证书验证依赖准确的时间。如果AC断电后时钟异常,可能导致SSL/TLS握手失败,但连接状态仍显示为"Connected"。
如果时区或时间错误,请修正或配置NTP同步。
3. 检查PPSK云通道的详细连接状态
你提到AC上display system internal cloud state显示auth-ppsk-dev模块为Connected,但密码库为空。这进一步确认了通道正常、数据未下发。可以额外检查云管理连接的详细状态:
确认心跳间隔(heartbeat-interval)等参数是否正常。
4. 检查License与授权状态
确认AC的PPSK相关授权(如云简服务授权)是否仍然有效。断电通常不会影响License,但需要排除此可能性。
5. 验证PPSK进程状态
如果上述操作均无效,可以尝试重启云PPSK进程:
根据你的请求,以下内容需要云简平台管理员或H3C技术支持协助核查:
1. PPSK全局功能状态
在云简网络平台顶部导航栏选择 "业务组件 > PPSK",进入PPSK首页后,在左侧导航栏选择 "功能配置",确认以下开关状态:
PPSK全局功能是否已开启(如果全局功能关闭,基于SSID的PPSK认证将无法工作)。
基于SSID的PPSK功能是否已勾选。
2. PPSK密码库数据
在PPSK密码列表中,确认该场所("成都")的密码库中是否有数据。如果密码库为空,AC自然无法同步到任何密码。
3. AC在PPSK服务中的登记状态
确认该AC设备在云简平台的PPSK服务中是否正确登记并处于"在线"及"同步正常"状态。可以在云简平台找到该AC设备,查看其操作日志或消息跟踪,确认密码推送消息的发送时间和AC的确认时间,这能直观验证云平台是否尝试过下发密码。
4. 手动触发密码重新下发
如果确认密码库有数据但AC始终未收到,请云平台侧手动触发一次PPSK密码的重新下发。有时云平台在AC断电后未自动重新推送,需要人工触发
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论