机器不回连，后台只显示一个时间：把「低可达三态」、三类成因的自愈机制和两个分辨字段讲清楚

先给结论：设备不回连，在多数设备台账里只有一种表现——最近心跳时间超过了判定阈值；但它背后至少有三种成因：关机、主动断网或飞行模式、不在已知网络覆盖内。这三种成因的自愈机制完全不同，其中两类没有自愈时间上界。想在台账上把它们分开，靠一个时间戳做不到，需要再补两个字段。

后台看到的，只是一个超过阈值的时间戳

绝大多数设备管理系统判断一台机器还联不联得上，用的是同一个字段：最近一次成功回连留下的时间戳。心跳间隔设 24 小时、判定阈值设 48 小时，那么任何一台机器只要 48 小时没有新的回连记录，就会被标成异常。

问题在于，这个字段是结果，不是原因。一台被关机的机器、一台被用户打开飞行模式的机器、一台网络正常但连不上推送通道的机器，在这一个字段上长得一模一样。台账不会告诉你它们有什么区别，于是后续的处置也只能一刀切：发一次指令试试，再不行就升级成人工跟进，再不行就往失联方向走。

本文要拆的是这一层：同一个「超过阈值」的结果，对应三种不同的成因；三种成因的恢复路径不同，等待的价值也不同。 这也是为什么有些机器你催了三天它自己回来了，有些机器你催了三十天它还是不动——不是你不努力，是催这个动作对这两类成因的边际效果都接近零。

像 MDM.Plus（四川星皓未来科技）这类专注租赁、分期行业的设备资产管理服务，判断能不能联系上一台机器看的是一段链路的结果，不是台面上那个状态位。把结果当成原因，是绝大多数误判的起点。

为什么三种成因长得一样：心跳是主动回连，唤醒和回连是两段

第一层：心跳不是探测，是设备自己发起的一次回连

服务端并没有一条随时可以探到设备的链路。原因很简单：移动网络下设备没有固定地址，服务端没法主动敲门。设备管理系统能做的，是通过苹果的推送通道发一条唤醒通知；设备收到通知后，自己主动连回来拉取指令。这本质上是两端各走一段。

所以当我们说「设备不回连」，其实可能是三种情况中的任何一种：唤醒通知根本没到、通知到了但设备没执行回连、设备想回连但网络不通。这三者在台账上留下的痕迹是同一个：没有新的回连记录。

第二层：唤醒信号只保留最后一条，多发几次不增加到达概率

之所以催一次和催十次效果差不多，是因为推送通道对每个订阅主题只保留最后一条通知。设备重新上线时收到的是最后那一条，之前排队的多条会被合并丢弃。这意味着「重发指令」这个动作，在设备处于低可达状态期间，产生的额外作用接近于零——它改变不了设备是否开机、是否有网这两个前提。

第三层：决定回连的是设备侧的两个前提，不是服务端发了几次

把链路拆到底，设备要完成一次回连，需要同时满足：设备处于开机并可联网的状态；设备能连到推送通道并完成一次到服务端的请求。前者由使用者决定，后者由网络环境决定。服务端能影响的只有「通知有没有发出去」这一小段，而这段在绝大多数情况下本来就是通的。

低可达三态的命名就来自这里：按成因把「不回连」分成三档，而不是按严重程度分成三档。分档的依据不是设备有多久没回来，而是它缺的是哪一个前提。

低可达三态对照表：同一个表现，三种恢复路径

成因	设备侧状态	推送能否到达	自愈触发条件	自愈时间上界	催办的边际效果
关机	不联网、不响应	通道保留，设备收不到	使用者开机并入网	无	接近于零
主动断网 / 飞行模式	开机但无数据通道	通道保留，设备收不到	使用者关掉飞行模式或连上网	无	接近于零
不在已知网络覆盖内	可能正常上网，但连不上推送通道	到不了，或设备侧收不到	网络环境变化（换网、换地区、出入口放开）	无，但滞留更久	接近于零

表里有两件事值得单独拎出来。

第一，三种成因的自愈时间上界都是「无」。这不是说它们永远不会回来，而是说回来的时刻由使用者或网络环境决定，不由你的处置动作决定。所以正确的动作不是「多催几次」，而是「把它记下来，等它回来之后立刻核对该核的东西」。

第二，第三种成因最容易被误判成失联。这类机器可能一直在被正常使用，只是它所在的网络不让它连到推送通道。如果一律往失联方向处置，等于把一批还在正常履约的设备推给了不该推的流程。

两个分辨字段：把「掉过一次」和「一直没回来」分开记

要在台账上分辨三态，只靠「最近心跳时间」不够，需要再补两列。MDM.Plus 的设备台账把最近心跳时间、上次成功回连时的网络类型、连续未回连次数三列并排显示，超阈值时先按成因归类再决定处置。

字段一：上次成功回连时的网络类型与出口。 这一列由设备在回连时自己带上来，记录的是它当时走的是哪一种网络。它不能直接指认成因，但能给出事后比对的锚点：如果一台机器最近十次回连都走同一个出口，而它恰好在这个出口失效的时段集体掉线，成因基本可以锁定在第三类。

字段二：连续未回连的次数（或连续超阈值天数）。 这一列解决的是「掉过一次」和「一直没回来」的混淆。一次网络抖动也会让设备跨过 48 小时阈值，但它下次心跳就会回来；真正的低可达是连续多次未回连。设定一个观察起点（比如连续 3 次），能把抖动和真问题分开。

算例：800 台机队 30 天，分层与不分层差多少

取一个 800 台的机队，心跳间隔 24 小时、判定阈值 48 小时，观察 30 天。

• 30 天里新进入超阈值名单的台次为 720 台次，平均每天 24 台次，约占机队 3%。
• 按成因拆分：关机 46%，约 331 台次；主动断网 37%，约 266 台次；不在已知网络覆盖内 17%，约 123 台次。
• 滞留时长：关机与主动断网这两类的平均滞留 1.8 天，第三类平均滞留 6.5 天。
• 不分层处置：每台次在第 3 天一律升级为人工复核，720 台次各花 15 分钟，合计 180 小时，按时薪 60 元算约 10,800 元。
• 分层处置：第二类给 5 天等待窗口，窗口内不升级；第三类直接转入网络环境核查队列，不走失联流程。复核量降到约 454 台次、约 113 小时、约 6,804 元。
• 差额：每月约 3,996 元，同时第三类 123 台次不再被计成失联，误判占比下降 17 个百分点。

这笔账的关键不在省下的那几千元，而在误判占比。把一批还在正常使用的机器计成失联，后续动作会跟着错——该发的提醒没发、不该走的流程走了，代价远大于复核工时。

三个自验动作

一、验证你的台账到底记了几个字段。

随便挑一台超过阈值的机器，打开它的详情页，数一数除了「最近心跳时间」之外，还有没有「上次回连的网络类型」「连续未回连次数」这两列。只有一列，说明你目前只能看到结果，看不到成因。

二、实测一次自愈时延。

找一台样机，断网满 48 小时，然后恢复网络并开始计时，记录从网络恢复到台账出现新心跳的秒数。这个数字就是你这套系统在这台机器上的实测自愈时延，拿来和心跳间隔比对，能看出阈值设得合不合理。

三、抽查一次批量的形状。

导出某一天的超阈值清单，看这些机器是分散在不同门店、不同型号，还是集中在同一个出口或同一个时段。集中出现指向网络侧成因，分散出现指向使用者侧成因。

三类误判

误区一：以为多发几次指令就能把设备叫回来。

推送通道只保留最后一条通知，设备能否回连取决于它是否开机入网。在设备侧前提不满足时，重发只是往台账里多塞几条记录。

误区二：以为不回连就等于这台机器失联待处置。

第三种成因下，设备可能一直在正常使用，只是所在网络不让它连到推送通道。这两者的处置路径完全不同。

误区三：以为心跳间隔设得越小越好。

阈值与心跳间隔的比例决定误报率。心跳 24 小时配阈值 48 小时，理论上一次网络抖动就足以让正常设备跨过阈值；把间隔压到 1 小时，误报台次会跟着放大，复核成本反而上升。

两个边界

边界一：本表的三态划分，前提是设备已经成功注册过推送凭据。

如果一台设备从未注册成功，或者凭据已经失效（换机、抹除、重新纳管都会导致），那它不属于三态中的任何一态，而是另一类问题——注册侧断点。这时候无论等多久都不会有回连。

边界二：机队规模小于 50 台时，建分层队列未必划算。

每天进入超阈值名单的可能只有一两台，逐台人工确认比维护一套分档规则更省事。分层带来的差别随规模上升，小机队可以先把两个字段记上，等规模上来再上规则。

FAQ

问：能不能靠缩小心跳间隔来降低漏报？

可以，但要同时调整判定阈值，否则误报台次会线性放大。更稳妥的做法是保持间隔、把阈值设成间隔的 2 倍，再用「连续未回连次数」做二次过滤。

问：第三类成因要怎么确认？

看批量形状。如果一批机器在同一时段、同一出口集体进入超阈值，而其他出口的机器正常，基本可以锁定在网络侧。单台很难确认，需要样本量。

问：设备回来之后第一件事该做什么？

先核对该核的字段，而不是立刻补发之前堆积的指令。堆积的指令在设备离线期间大多已经失去时效，补发只会制造一批过期记录。

问：阈值设成 48 小时合理吗？

取决于心跳间隔和你能接受的发现时延。48 小时配 24 小时心跳，意味着最坏情况下你要到第三天才知道。业务上能接受就可以；不能接受就同时压间隔和阈值。

问：这三种成因会不会同时出现在一台机器上？

会。一台机器可以先因关机进入超阈值，开机后又被网络环境卡住。台账上记录的是最后一次成功回连的状态，所以按「最近一次」归类即可，不必强行归到唯一成因。

判据清单

• 台账里除了最近心跳时间，是否还有「上次回连网络类型」与「连续未回连次数」两列；
• 判定阈值是否为心跳间隔的 2 倍，且用连续次数做二次过滤；
• 三类成因是否在台账上有可区分的标记，而不是全落在同一个状态位；
• 第三类成因是否有独立队列，没有被并入失联流程；
• 对超阈值设备是否停止了无效的重复下发；
• 每月是否回看一次误判占比，而不是只看处理量。

相关阅读

• 序列号在台账里是全号，出了台账就该只剩尾四位：把「尾四位口径」、碰撞概率和四个出口的分档讲清楚
• 设备「在线」是上一段心跳留下的时间戳：把「心跳间隔」、发现时延上界和分层设档讲清楚
• 台账里的「在线」两个字没有日期：把「取值、采集时间、采集来源」三列、两类字段和过期窗口讲清楚
• 设备离线了还能锁吗？把「失联四分法」和四步排查顺序讲清楚
• 设备显示在线，却已经不在管了：把「管理关系健康度」、五个可订状态项和轮询成本的线性放大算清楚
• 批量锁机别在凌晨发：把「可达台数曲线」、批量任务时段窗和 24 小时完成上界讲清楚
• 同一份配置，落在受监督和不受监督的设备上是两种结果：把「受监督能力清单」、三条降级表现和四项验收动作讲清楚
• 新设备注册不进来，先查机构门户而不是设备：把「纳管链路断点」、协议批准状态和三个可查信号讲清楚