07-User Profile配置
本章节下载: 07-User Profile配置 (108.61 KB)
User Profile(用户配置文件)提供一个配置模板,用于定义针对一个或一类用户的一系列配置,例如QoS(Quality of Service,服务质量)策略。User Profile可重复使用,并且在用户的接入端口发生变化后,无须重新为用户进行配置,减少了配置工作量。
用户访问设备时,需要先进行上线用户身份认证。用户通过身份认证后,认证服务器会将与用户帐户绑定的User Profile名称下发给设备,设备会根据指定User Profile里配置的内容对上线用户进行限制。
如下为User Profile的典型应用:
用户控制系统资源的分配。比如基于接口进行流量监管限制的是一群用户(从指定接口接入的用户)对带宽资源的使用,而User Profile则可对单个用户进行流量监管。
User Profile是和Portal、PPP、IPoE、MAC地址接入等接入认证配合使用的,在配置User Profile前需要保证已完成相应的接入认证配置。
仅CSPEX单板支持配置本功能。
User Profile是和认证配合使用的,用户需要保证相应的认证配置。还可以为会话指定进入的队列,从而由队列的不同决定其不同优先级的调度方式。
User Profile创建之后,需要在User Profile视图下配置具体的内容才能对上线用户进行限制。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建User Profile并进入相应的User Profile视图 |
user-profile profile-name |
缺省情况下,不存在User Profile。 如果指定的User Profile已经存在,则直接进入相应的User Profile视图,不需要再创建 |
应用QoS策略 |
qos apply policy policy-name { inbound | outbound } |
必选其一 关于QoS策略、流量监管的具体配置,请参见“ACL和QoS配置指导”中的“QoS配置” 关于最大用户连接数和最大用户新建连接速率的具体配置,请参见“BRAS业务配置指导”中的“连接数限制” |
配置流量监管 |
qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] |
|
配置最大用户连接数 |
connection-limit amount amount |
|
配置最大用户新建连接速率 |
connection-limit rate rate |
|
(可选)为会话指定进入的队列 |
qos queue { queue-id | queue-name } |
缺省情况下,User Profile下没有指定进入的队列 |
用户组的User Profile是一种特殊的User Profile,主要用于配置多用户的QoS,例如,家庭用户整体的QoS。一个家庭用户内可以包含多个个人用户和多个业务,用户组的User Profile主要用于控制整个家庭总体的流量。对于一个家庭内的两个用户,既需要分别对两个用户进行限制,又需要对家庭的总体流量进行限制,单一用户User Profile的配置是满足不了需求的,此时可以为家庭帐户配置用户组的User Profile,同时为两个个人帐户配置单一用户的User Profile。
部署多用户组的User Profile后,设备通过会话识别不同的用户组的流量,识别后将指定的用户组与User Profile进行绑定。
在任意视图下执行display命令可以显示User Profile的配置信息和在线用户信息,通过查看显示信息验证配置的效果。
表1-3 显示User Profile
操作 |
命令 |
显示user profile的配置信息和在线用户信息(独立运行模式) |
display user-profile [ session-group ] [ name profile-name ] [ slot slot-number ] |
显示user profile的配置信息和在线用户信息(IRF模式) |
display user-profile [ session-group ] [ name profile-name ] [ chassis chassis-number slot slot-number ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!