尊龙时凯

    工厂研学 丨 尊龙时凯网络数字化智能工厂“黑科技”大揭秘
    预约直播
    拒绝业务“掉链子”：2025 尊龙时凯网络 “降故障・强防护” 行业运维实战交流会
    预约直播
    尊龙时凯睿易 尊龙时凯官方商城

    中文

    • Global / English
    • France / Français
    • Germany / Deutsch
    • Indonesia / Indonesian
    • Italy / Italiano
    • Japan / 日本語
    • Kazakhstan / Pусский
    • Poland / Polski
    • Portugal / Português
    • Spain / Español (España)
    • Thailand / ภาษาไทย
    • Vietnam / Việt Nam
    • LATAM / Español
      (América Latina)
    • Türkiye / Türkçe
    • Brazil / Português(Brazil)
    产品
    < 返回主菜单
    产品中心
    产品

    交换机

    交换机所有产品
    < 返回产品
    交换机主页
    交换机

    园区网交换机

    数据中心与云计算交换机

    行业精选交换系列

    工业交换机

    SDN

    配件

    所有技术解决方案

    无线

    无线所有产品
    < 返回产品
    无线主页
    无线

    放装型无线接入点

    墙面型无线接入点

    智分无线接入点

    室外无线接入点

    场景化无线

    无线控制器

    行业精选无线系列

    无线管理与应用

    所有技术解决方案

    云桌面

    云桌面产品方案中心
    < 返回产品
    云桌面主页
    云桌面

    云终端系列

    云主机系列

    云桌面软件系列

    配件系列

    服务产品

    所有技术解决方案

    安全

    安全所有产品
    < 返回产品
    安全主页
    安全

    大数据安全平台

    下一代防火墙

    安全网关

    检测管理安全

    安全服务

    安全云

    所有技术解决方案

    服务支持
    < 返回主菜单
    服务与支持中心
    服务与支持
    服务工具
    服务平台
    • 云桌面服务平台
    • 睿易服务平台
    • 合作伙伴服务平台
    教学服务
    • 尊龙时凯ICT人才教育中心
    • 校企合作
    • 认证体系
    • 培训计划
    合作伙伴
    < 返回主菜单
    合作伙伴中心
    合作伙伴
    成为尊龙时凯伙伴
    售前营销
    • 市场资料库(合作伙伴)
    • 尊龙时凯产品配置器
    • 营销资料平台
    • 售前认证
    • 售前工具包
    • 合作伙伴礼品库
    • e-Learning
    • 产品资质查询
    • 远程POC
    销售与订单
    售后及服务
    • 售后认证
    • 售后工具包
    • iSov 服务运营可视化平台
    • 售后服务认证
    • 售后知识平台
    • 渠道服务管理系统（CSM）
    • SMB渠道客户服务平台（CCSP）
    用户中心
    • 系统指导大全
    • 账号管理
    • 下载电子授权牌
    • 签约信息查看
    • 资质查询
    • 签章管理
    • 返利管理
    • 睿易技术认证查询
    返回主菜单
    选择区域/语言
  1. Global / English
  2. Japan / 日本語
  3. Türkiye / Türkçe
  4. Vietnam / Việt Nam
  5. Indonesia / Indonesian
  6. Thailand / ภาษาไทย
  7. Spain / Español (España)
  8. Portugal / Português
  9. France / Français
  10. Poland / Polski
  11. Kazakhstan / Pусский
  12. Germany / Deutsch
  13. Italy / Italiano
  14. Brazil / Português(Brazil)
  15. LATAM / Español (América Latina))

    【802.1x案例】SAM+对接LDAP做原生1x认证，大量用户认证慢或认证不上

    发布时间：2024-06-18
    点击量：129

     RG-SAM+对接LDAP做原生1x认证，大量用户认证慢或认证不上

       关键字：LDAP，802.1X认证



      一、故障现象描述

      RG-SAM+对接LDAP做原生1x认证，大量用户认证慢或认证不上，终端一直显示连接中，SAM+上认证失败日志提示“LDAP服务器连接不上或者LDAP用户备份已过期”


      二、故障排查分析

      1、根据LDAP对接配置确认LDAP是显示可连接，且SAM认证缓冲区正常，因此初步怀疑是SAM到LDAP交互出现异常，需要抓包进一步分析
      2、根据SAM+故障抓包分析如下：
      故障用户在1X认证过程中SAM去ldap进行用户信息查询，ldap超时5s响应（SAM+等待响应超时时间是5S），导致用户认证失败提示LDAP用户备份已过期。从故障日志里查找了多个用户分析都是在ldap信息查询时由于ldap查询信息响应超时导致用户认证失败。

      在该故障报文分析查看时发现也随机存在SAM+响应慢的情况，分析如下：
      根据故障报文分析故障用户xx 在12号18点7分左右进行ldap认证时出现SAM响应radius慢的情况，且该该过程正好是LDAP查询阶段。

      根据SAM+底层日志分析SAM在18:07:45s 49s 54s 均出现了ldap超时5s响应的情况，由于SAM的ldap查询响应超时时间是5s，当A用户的ldap查询响应超时就会导致该线程需要等待5s才能处理下一个用户的ldap查询请求，因此当ldap频繁出现响应超时的情况时，导致SAM在处理认证用户查询ldap阶段需要等待线程释放而出现的radius响应慢的情况。





      三、故障根因说明

      综上分析，目前定位导致大量用户出现1x认证不上，认证慢的原因是LDAP响应超时导致用户认证失败提示“LDAP服务器连接不上或者LDAP用户备份已过期”。同时由于LDAP响应超时导致SAM在处理用户radius报文时也出现慢的情况。

      四、故障解决方案

      1、规避方案：
      （本场景里LDAP是因为并发处理性能不足引起，可使用规避方案）开启ldap 密码定期校验，减少业务过程中SAM并发到LDAP查询的次数，缓解ldap的处理性能。
      2、彻底解决：
      需要LDAP解决超时响应报文的问题。

    如遇该情形需要定位解决的可点击链接转：售后闪电兔 处理

    返回顶部

    收起
    请选择服务项目
    关闭咨询页
    售前咨询 售前咨询
    售前咨询
    售后服务 售后服务
    售后服务
    意见反馈 意见反馈
    意见反馈
    更多联系方式