• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

12-安全配置指导

目录

20-User Profile配置

本章节下载 20-User Profile配置  (167.98 KB)

20-User Profile配置


1 User Profile

1.1  User Profile简介

User Profile(用户配置文件)提供了一个配置模板,在该模版中可以定义针对一个接口

的一系列配置,例如QoS(Quality of Service,服务质量)策略。User Profile可重复使用。

用户在访问设备时,需要先进行上线用户身份认证。通过身份认证后:

·     通过CLI方式将User Profile直接应用在接口上,对接口下特定流量进行相应处理。

1.2  User Profile配置限制和指导

仅以下单板支持基于接口应用User Profile。

·     SPE类单板

·     CEPC类单板

·     SPEX类单板

·     CSPEX类单板(CSPEX-1204除外)

·     CSPC-GE16XP4L-E、CSPC-GE24L-E、CSPC-GP24GE8XP2L-E单板

在同一个User Profile下,可以配置流量限制等,请根据网络需求合理选配。

1.3  配置User Profile

(1)     进入系统视图。

system-view

(2)     创建User Profile并进入相应的User Profile视图。

user-profile profile-name

(3)     配置流量限制。请至少选择其中一项进行配置。

¡     配置流量监管。

qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ]

qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ]

缺省情况下,未配置User Profile的流量监管。

本配置仅对CSPEX类单板(CSPEX-1104-E除外)、SPE类单板和CEPC类单板生效。

¡     配置限速。

qos user-queue { cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] } * outbound

qos user-queue { cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] } * outbound

缺省情况下,未配置User Profile的限速。

本配置仅对CSPEX类单板、SPE类单板和CEPC类单板、CSPC-GE16XP4L-E单板、CSPC-GE24L-E单板和CSPC-GP24GE8XP2L-E单板生效。

(4)     配置用户队列的队列调度策略。

qos user-queue qmprofile qmprofile-name outbound

缺省情况下,未配置用户队列的队列调度策略。

本配置仅对CSPEX类单板、SPE类单板和CEPC类单板、CSPC-GE16XP4L-E单板、CSPC-GE24L-E单板和CSPC-GP24GE8XP2L-E单板生效。

1.4  基于接口应用User Profile

1. 配置限制和指导

将User Profile应用在接口上,User Profile中的配置将仅对本接口下的特定流量生效。

通过本命令在接口上应用User Profile时:

·     如果指定了inboundoutbound参数,且User Profile中的配置本身也含有方向属性,则只有二者的方向属性一致时,该配置才会生效。

·     如果未指定inboundoutbound参数,则表示应用了一个无方向的User Profile,此时User Profile中的相关配置是否生效将不再受User Profile的应用方向的限制。

接口同一个方向上只能应用一个User Profile,以名称为abc和xyz的两个User Profile为例:

·     如下两个User Profile分别应用在入方向和出方向,在方向属性上无重叠,可以同时应用:

¡     qos apply user-profile abc inbound

¡     qos apply user-profile xyz outbound

·     如下两个User Profile分别应用在入方向和无方向,在方向属性上有重叠,不可以同时应用:

¡     qos apply user-profile abc inbound

¡     qos apply user-profile xyz

本功能与关联AC与VSI(通过xconnect vsi命令配置)、指定交叉连接关联的接口(通过ac interface命令配置)互斥。

配置流量监管时,需要注意的是:

·     主接口上应用User Profile,不会对子接口的流量生效。

·     聚合接口成员口上配置流量监管不生效。

·     流量监管只支持单速率单桶双色算法,配置峰值速率(通过参数pir peak-information-rate [ ebs excess-burst-size ]配置)时,投放令牌桶的速率为承诺信息速率(通过参数cir committed-information-rate配置峰值速率的最大值

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     基于接口应用User Profile。

qos apply user-profile profile-name [ inbound | outbound ]

缺省情况下,接口上未应用User Profile。

1.5  User Profile显示和维护

在任意视图下执行display命令可以显示User Profile的配置信息和在线用户信息,通过查看显示信息验证配置的效果。

表1-1 显示User Profile

操作

命令

显示接口上应用的User Profile的配置情况和流量监管统计信息

(独立运行模式)

display user-profile interface [ interface-type interface-number ] [ slot slot-number [ cpu cpu-number ] ] [ inbound | outbound ]

(IRF模式)

display user-profile interface [ interface-type interface-number ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ inbound | outbound ]

显示User Profile的配置信息和在线用户信息

(独立运行模式)

display user-profile [ name profile-name ] [ slot slot-number ]

(IRF模式)

display user-profile [ name profile-name ] [ chassis chassis-number slot slot-number ]

清除接口上应用的User Profile的流量监管统计信息

reset user-profile interface [ interface-type interface-number ] [ inbound | outbound ]

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们