User Profile技术介绍

User Profile

User Profile(用户配置文件)作为一个配置模板使用,能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为User Profile配置不同的内容,目前支持配置CARCommitted Access Rate,承诺访问速率)策略和QoSQuality of Service,服务质量)策略。

用户访问设备时,需要先进行身份认证。在认证过程中,认证服务器会将User Profile名称下发给设备,设备会立即启用User Profile里配置的具体内容。当用户通过认证访问设备时,设备将通过这些具体内容限制用户的访问行为。当用户下线时,系统会自动禁用User Profile下的配置项,从而取消User Profile对用户的限定。因此,User Profile适用于限制上线用户的访问行为,没有用户上线(可能是没有用户接入、或者用户没有通过认证、或者用户下线)时,User Profile是预设配置,并不生效。

使用User Profile之后,可以:

l              更精确地利用系统资源。比如,使用User Profile之前只能基于接口/VLAN/全局等应用QoS策略这个QoS策略限制的是一群用户;使用User Profile之后可以基于用户应用QoS策略这个QoS策略针对的是单个用户。

l              更灵活地限制用户访问系统资源。比如,使用User Profile之前,只能基于CAR列表/ACL或者对当前接口的所有流进行流量监管,当用户的物理位置移动时(比如从另一个接口接入),则需要在另外的接口配置流量监管功能;使用User Profile之后可以基于用户进行流量监管,只要用户上线,认证服务器会自动下发相应的User Profile(配置了CAR策略),当用户下线,系统会自动取消相应的配置,不需要再进行手工调整。

附件下载

联系我们