inode直接断网不下线

客户端下线请求未成功发送给IMC或者IMC没有将终端的下线请求发给AC或者AC未将计费停止报文发给IMC，都有可能，检查配置，没问题需要在AC和服务器抓包确认

故障根因
有线 Portal 场景下，拔网线≠交换机端口 Down（中间经过二级交换机、配线架，认证交换机端口物理状态依旧 UP），终端直接断网后无法发送 Portal 下线报文，交换机收不到终端离线信号，不会向 IMC 发送计费停止报文，IMC 一直保留在线会话；再次认证时账号冲突，提示重复登录，必须后台强制下线。
完整解决分四层优化：交换机 Portal 离线探测、RADIUS 计费保活、IMC 老化清理、iNode 客户端配置、同名账号抢占机制，全套落地即可根除吊死账号。
一、接入交换机侧核心配置（最关键，主动探测离线终端）
1. 开启 Portal ARP 离线探测（终端断网无 ARP 应答，交换机主动踢下线）
Comware V7 交换机（S5120/S5560/S5500 通用）
bash
运行
system-view
# 进入Portal服务视图
portal server imc-portal
# 开启ARP探测保活，周期30秒，连续3次无ARP应答则判定离线
arp-detect interval 30
arp-detect retry-times 3
undo arp-detect disable quick-logoff
# 全局开启Portal离线流量检测
portal idle-cut enable
# 用户无流量600秒（10分钟）自动断并上报下线
portal idle-cut 600
arp-detect：交换机每 30 秒发 ARP 请求探测终端 IP，拔网线后终端无回应，3 次失败直接下发下线报文给 IMC，清除在线记录；
idle-cut：终端长期无流量（休眠 / 断网）强制下线兜底。
2. RADIUS 开启周期性计费更新，同步会话状态
bash
运行
radius scheme imc-radius
server-type extended
# 每600秒向IMC发送计费更新报文，同步在线状态
accounting realtime 600
3. 二层透传优化（避免中间交换机拦截探测报文）
所有接入 / 汇聚交换机全局放行 ARP、Portal 报文，关闭 DAI、ACL 误拦截：
bash
运行
# 关闭端口ARP限速、DAI不拦截认证终端ARP
undo arp rate-limit
interface range GigabitEthernet 1/0/1 to 1/0/48
arp anti-attack check none
二、IMC EIA 服务器端参数优化（双重兜底清理吊死用户）
1. 缩短在线老化间隔，自动清理残留会话
IMC 网页 → 用户 → 接入策略管理 → 业务参数配置 → 系统参数配置


EIA老化时间配置界面
老化时间间隔（分钟）：默认 30 分钟，建议调整为15 分钟
逻辑：IMC 每轮扫描在线用户，如果距离上次计费更新超过 15 分钟，判定终端离线，自动清除在线记录，无需人工踢下线。
2. 开启「同名账号抢占上线」（临时应急，不用手动强制下线）
接入策略 → 对应 Portal 接入服务 → 高级属性
勾选：同一账号多点登录时，强制踢掉旧会话
效果：用户再次插网线认证时，IMC 自动把之前残留的在线记录踢下线，不用管理员后台操作。
3. 开启 Portal 心跳同步（IMC 主动下发保活报文）
Portal 服务模板开启服务器主动心跳，IMC 周期性和交换机同步在线用户状态，异常会话自动清除。
三、iNode 客户端配置优化（减少异常断网场景）
打开 iNode 连接属性 → 高级设置
勾选：网络断开后自动重连
勾选：休眠 / 待机前主动发送下线请求
Windows 网卡电源管理优化：
控制面板→网络适配器→以太网属性→电源管理，取消勾选「允许计算机关闭此设备以节约电源」，防止笔记本休眠网卡静默断网、不发下线报文。
版本升级：老旧 iNode（E0598 之前）存在下线报文丢失 bug，升级至 E0601 及以上稳定版。
四、分场景故障排查
场景 1：拔网线后交换机不发下线报文
交换机执行display portal user all，查看断网终端是否还存在 Portal 会话；
抓交换机上联口报文，确认是否有Accounting Stop计费停止报文发往 IMC；
排查：未配置arp-detect离线探测、中间交换机拦截 ARP 报文。
场景 2：交换机已下发下线，但 IMC 仍显示在线
检查交换机与 IMC 服务器网络连通，RADIUS 1813 端口放行；
IMC 查看接入明细，下线原因无Online Check，说明计费报文丢失；
调小accounting realtime计费更新周期，缩短保活上报间隔。
场景 3：笔记本休眠后吊死账号
核心原因：系统休眠网卡断电，iNode 无法发送下线报文；
解决：网卡关闭节能 + iNode 开启休眠主动下线 + 交换机 ARP 探测三重兜底。
五、最简落地操作顺序
所有接入交换机配置 Portal ARP 探测 + idle-cut 空闲下线；
交换机 RADIUS 开启实时计费更新 600 秒；
IMC EIA 将老化间隔改为 15 分钟，开启同名账号抢占；
终端 iNode 与 Windows 网卡电源策略优化；
新增用户断网后，交换机 10 分钟内自动踢下线，IMC15 分钟兜底清理，二次认证自动抢占旧会话，无需管理员手动强制下线。