LDAP/AD 查询超时导致认证变慢或失败

企业认证依赖 LDAP 查询时：服务器不可达、查询范围过大、连接池不足都会造成认证超时，表现为「大面积登录慢」。

症状	认证等待变长、部分失败；RADIUS 日志显示 LDAP 侧超时
常见原因	LDAP 服务器性能/网络、查询基准 DN 过大、连接未复用
验证	从 RADIUS 主机直接查询 LDAP 测响应时间
处理	优化查询范围、连接池与超时参数，必要时增加 LDAP 节点

验证命令

ldapsearch -x -H ldap://server -b "dc=example,dc=com" -D 账号 -W "(sAMAccountName=user)"

认证慢要看链路各段耗时：RADIUS 与 LDAP 之间这一段最容易被忽略。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌