portal逃生.docVIP

通常情况下，在网络中的Portal认证中断时，离线用户将无法上线，在线用户将吊死，从而导致用户无法正常使用网络。而Portal逃生特性 可以帮助所有用户继续正常使用网络。Portal Server正常工作时，设备出于“认证”状态，一旦设备探测到Portal Server无法正常提供服务，设备将自动切换到“逃生”状态，允许用户正常接入和下线。如果设备探测到Portal Server已经正常工作，则切换回“认证”状态。 在iMC UAM中的Portal逃生特性的参数通过Web界面配置，简单方便。 在iMC UAM中，可以为每台Portal接入设备配置是否启用Portal逃生特性，配置粒度更加精细，对网络的控制更加严格。 Portal Server和设备分开部署，增加了组网的灵活性。 原理： 通过定时同步Portal接入设备和Portal Server的用户信息来实现Portal逃生。主要涉及两个通信报文：逃生心跳报文（也称Server级心跳报文）和用户信息同步报文（也称用户级心跳报文）。 设备通过Portal Server发送的逃生心跳报文，确定Portal Server是否正常，当设备在一定时间间隔内没有收到从Portal Server发送的报文，就认为Portal Server不可达，同时设备切换至Portal 逃生方式，允许任何IP地址直接通过。如果设备重新收到Portal