ADCampus的EIA License使用量超过95%-手机终端频繁掉线

看下有没有限制认证时间

没有的话可能是在线数量超license了，可以关注下看看

故障根因完整分析（ADCampus + EIA）
核心矛盾点
EIA 授权规则：按在线并发终端计数，一台在线终端占用 1 个节点 License；
告警：License 使用率＞95%，资源临近耗尽；
现象差异：手机频繁掉线、PC 基本正常。
为什么只影响手机，电脑不受影响？
手机 WiFi 休眠机制
安卓 /iOS 锁屏后网卡停止发送 RADIUS 计费更新报文；无线 AP/AC 收不到终端保活，不会向 EIA 发送Stop-Interim/Stop计费报文。
→ EIA 服务器无法及时释放手机占用的 License，大量产生「僵尸在线会话」持续挤占授权池。
PC 多为有线 / 持续保活
笔记本、台式机持续发送流量，计费报文正常上报，下线会话可以按时回收，很少产生僵尸会话。
EIA 资源阈值策略
当授权占用接近上限（95%），新接入 / 需要重认证的移动终端优先被系统踢下线，表现为提示认证到期、反复掉线重连；存量稳定 PC 会话优先保留。
日志特征：手机断开后，EIA 在线列表长时间依旧存在该手机 MAC / 会话。
分步处置方案（先应急止血 → 参数优化 → 长期根治）
一、应急操作（立刻执行，缓解掉线）
批量清理长期闲置僵尸会话
iMC →【用户】→【接入用户管理】→【在线用户】
筛选：终端类型 = 手机、长时间无流量，批量强制下线，快速回收 License 节点。
核对在线数量
【系统管理】→【许可证管理】查看总授权、已使用并发数；
同时在 AC 执行
plaintext
display access-user

对比设备侧在线终端数量 和 EIA 页面在线数量，差值就是僵尸会话数量。
二、EIA 后台参数优化（关键，加速释放手机僵尸会话）
路径：【用户】→【接入策略管理】→【业务参数配置】→【系统参数配置】
缩短在线用户老化间隔（推荐 12~15 分钟，默认 30min）
含义：EIA 定时扫描，如果超过老化时长没有收到终端计费更新，自动判定离线、回收 License。
接入服务模板开启：同名账号新上线，强制踢旧会话
用户手机再次连接 WiFi 重新认证时，自动清理该账号残留旧会话，避免持续占用授权。
Portal/802.1X 接入模板开启主动心跳保活，EIA 主动探测终端在线状态。
三、无线网络侧（AC/AP）配套优化（ADCampus 重点）
调整 RADIUS Interim-Update（计费更新）间隔
建议：300s（5 分钟），缩短终端上报在线状态周期；
AC 配置无线终端闲置超时
plaintext
wlan service-template xxx
client idle-timeout 300

手机长时间无流量，AC 主动发起下线，推送 Stop 报文给 EIA，释放 License；
⚠️ 不要设置太短，避免正常待机手机被踢。
3. 开启无线终端离线探测，手机休眠断流后加速清理会话。
四、接入策略管控（控制终端扩张）
限制单账号最大同时在线终端数量（例如每人最多 2 台：PC + 手机）
防止同一员工多台手机、平板同时上线大量消耗 License；
访客网络单独管控，闲置访客及时清理；区分内部员工终端与外来终端。
五、长期根治方案
联系 H3C 渠道 / 400，扩容 EIA 并发节点 License；95% 属于高危水位，早晚持续爆满。
评估是否可以拆分：哑终端（打印机、摄像头）改用 MAC 免认证方案，减少占用 EIA 节点。
排查验证命令（定位僵尸会话）
EIA 查看在线用户，筛选手机终端：
iMC 页面【在线用户】，按最后活跃时间排序
AC 查看无线接入用户
plaintext
display wlan access-user

观察现象：优化老化时间后，手机锁屏一段时间，EIA 在线列表中对应会话自动消失 = 配置生效。
极简总结
手机掉线本质：手机休眠导致计费报文中断 → 大量僵尸会话占满 License → 临近阈值移动终端优先被踢。
执行顺序：清理僵尸在线会话 → 缩短 EIA 老化时长 + AC 无线客户端闲置超时 → 限制单账号终端数量；最终按需扩容 EIA 授权。
如果你需要，我可以把 AC 侧完整 WLAN 模板配置、EIA 页面精确菜单路径完整写给你。

你遇到的情况，根源很可能是EIA（终端智能接入）License授权数确实已经用尽。

当License使用量超过阈值（通常是95%）时，系统会限制新终端认证。同时，为保障已在线终端的服务，系统可能会强制下线部分终端来释放资源。手机终端因移动性强、重连频繁，受此影响最为明显。

下面是详细的排查与解决方案。

🔍 第一步：确认License使用情况

首先需要登录EIA管理后台，确认License的具体使用量。

• 路径：登录EIA控制台，进入 系统管理 > 许可证管理。

• 查看：在此页面查看“已使用License数量”和“总License数量”，确认是否确实已超过95%。

• 备选：部分版本也支持在命令行执行 display license usage 查看。

🛠️ 第二步：临时缓解措施（立即止血）

在申请到新的License之前，可以采取以下措施紧急恢复业务。

1. 清理无效在线用户

   • 操作：在EIA控制台，进入 用户管理 > 在线用户，强制下线那些长期不活跃或确认已离线的手机终端。

   • 注意：部分版本下，强制下线时务必勾选“删除接入终端”，避免终端状态残留，导致License无法及时释放。

2. 检查并调整单账号限制

   • 检查：排查是否因“单账号最大绑定终端数”或“单用户在线数量”设置过小，导致用户反复上下线。

   • 调整：如果存在此类限制，可以适当调大相关数值。路径通常在 业务 > 接入组 > 业务参数配置 > 终端管理参数配置。

   • 注意：如果启用了“同名强制下线功能”，当新终端登录时，旧终端会被踢下线，也可能造成频繁掉线。

3. 优化终端老化时间

   • 缩短终端空闲超时时间，让不活跃的终端更快释放License。可以在AC上调整 user idle-timeout 参数。

4. （高风险）临时调大在线数量

   • 这是一个临时规避手段，通过调大系统允许的在线数量来缓解问题。请注意：这并未解决根本问题，且可能影响系统稳定性，仅作为应急手段。

💡 第三步：长期解决方案（根本解决）

1. 扩容EIA License（推荐）

   • 操作：联系H3C销售或渠道，根据实际终端数量申请购买并导入新的License授权。这是最根本的解决方案。

2. 升级EIA软件版本

   • 原因：某些旧版本的EIA存在已知缺陷，可能导致在线表项无法及时老化，造成License虚占。

   • 操作：查阅H3C官方资料，将EIA组件升级到修复了此类问题的推荐版本（如案例中提到的6607H06）。

3. 排查漫游与重复认证问题

   • 无线漫游：在无线漫游场景中，终端快速切换AP可能产生大量认证报文，导致EIA产生在线残留。可尝试优化无线网络漫游配置。

   • 重复认证：检查网络中是否存在终端发送双份认证报文的情况，这也会加速License消耗