- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
09-User Profile配置
本章节下载： 09-User Profile配置 (210.79 KB)
User Profile（用户配置文件）提供了一个配置模板，在该模版中可以定义针对一个用户的一系列配置，例如QoS（Quality of Service，服务质量）策略。User Profile可重复使用，并且在用户的接入端口发生变化后，无须重新为用户进行配置，减少了配置工作量。
用户在访问设备时，需要先进行上线用户身份认证。通过身份认证后，认证服务器会将与用户账户绑定的User Profile名称下发给设备，设备会根据此User Profile里配置的内容对该上线用户的流量进行限制。同时，User Profile也可以直接应用在接口上，对接口下特定流量进行相应处理。
User Profile的典型应用为用户控制系统资源的分配。例如，当基于接口进行流量监管时，监管对象是一群用户这个整体（从本接口接入的用户），无法做到区分用户，而User Profile则可以实现对单个用户进行流量监管。
Session Group Profile和User Group Profile是一种特殊的User Profile，他们主要用于配置多用户的QoS，例如家庭用户整体的QoS。一个家庭用户内可以包含多个个人用户和多个业务，Session Group Profile和User Group Profile可以实现对整个家庭总体流量的控制。例如，一个家庭内的两个用户，既需要分别对两个用户各自的流量进行限制，又需要对家庭的总体流量进行限制，User Profile无法满足需求，此时可以为家庭账户配置Session Group Profile或User Group Profile，同时为两个个人账户分别配置User Profile。
Session Group Profile和User Group Profile实现的功能是相同的，但二者与User Profile形成关联关系的方式有所不同。
· 对于Session Group Profile，与User Profile的关联关系来自认证服务器的授权，上线用户即会受到User Profile的限制，也会受到Session Group Profile的限制。
· 对于User Group Profile，User Profile与User Group Profile的关联关系是通过设备上的配置实现的。认证服务器仅需对上线用户授权User Profile即可，如果该User Profile下包含与User Group Profile的关联配置，则上线用户既会受到User Profile的限制，也会受到User Group Profile的限制。
User Profile和Session Group Profile、User Group Profile之间是通过层次化调度实现的。在通过User Profile对单个上线用户的流量进行限制的同时，也通过Session Group Profile或User Group Profile对多个上线用户的整体流量进行限制。如下图所示。
· 流量队列，用来缓存同一个用户不同优先级的报文。
· 用户队列，用来调度同一个用户的所有报文。
¡ 在User Profile视图下应用队列调度策略，对流量队列中的报文进行调度。
¡ 在User Profile视图下配置QoS策略、流量监管等，对用户队列中的报文进行限制。
· 用户组队列，用来调度同一个用户组内多个用户的所有报文。
¡ 在User Group Profile或Session Group Profile视图下应用队列调度策略，对用户队列中的报文进行调度。
¡ 在User Group Profile或Session Group Profile视图下配置QoS策略、流量监管、流量整形等，对用户组队列中的报文进行限制。
流量队列是物理队列，有缓存单元，而用户队列和用户组队列是虚拟队列，没有实际的缓存单元，仅作为层次化调度中的一级队列参与调度。
图1-1 层次化调度示意图
本特性仅在standard工作模式下支持。有关系统工作模式的介绍，请参见“基础配置指导”中的“设备管理”。
仅CSPEX类单板（CSPEX-1104-E除外）支持授权User Profile相关功能。
仅CSPEX类单板（除CSPEX-1104-E和CSPEX-1204之外）支持基于接口应用User Profile。
仅CSPEX类单板（CSPEX-1204和CSPEX-1104-E除外）支持配置Session Group Profile和User Group Profile功能。
由于Session Group Profie与User Group Profile实现的功能相同，所以对于同一个User Profile，不可以同时与Session Group Profile和User Group Profile关联。
在同一个User Profile下，可以配置流量限制、QoS策略、流量调度和用户连接数，请根据网络需求合理选配。
User Profile是和接入认证配合使用的，在配置User Profile前需要保证已完成相应的接入认证配置。各接入认证对User Profile的支持情况，请参见相关接入认证模块的配置指导。
system-view
(2) 创建User Profile并进入相应的User Profile视图。
user-profile profile-name
(3) 配置流量限制。请至少选择其中一项进行配置。
¡ 配置流量监管。
qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ]
qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ]
缺省情况下，未配置User Profile的流量监管。
¡ 配置限速。
qos user-queue { cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ] } * outbound
qos user-queue { cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ queue-length queue-length ] } * outbound
缺省情况下，未配置User Profile的限速。
仅CSPEX类单板（除CSPEX-1104-E和CSPEX-1204之外）支持本配置。
(4) 应用已创建的QoS策略。
qos apply policy policy-name { inbound | outbound }
缺省情况下，未应用QoS策略。
仅CSPEX类单板（CSPEX-1104-E除外）支持本功能。
(5) 配置流量调度，实现对用户队列的差异化调度。
¡ 为会话指定进入的队列。
qos queue { queue-id | queue-name }
缺省情况下，未指定上线用户流量进入的队列。
为会话指定进入的队列后，设备会根据不同队列的优先级，为指定会话提供不同的队列调度，以此实现基于会话的拥塞管理。
仅CSPEX类单板（除CSPEX-1104-E和CSPEX-1204之外）支持本配置。
¡ 配置User Profile出方向的调度权重。
qos weight weight-value outbound
缺省情况下，未配置User Profile出方向的调度权重。
配置本命令后，可以根据调度的权重值分配带宽资源。
(6) 配置用户队列的队列调度策略。
qos user-queue qmprofile qmprofile-name outbound
缺省情况下，未配置用户队列的队列调度策略。
仅CSPEX类单板（除CSPEX-1104-E和CSPEX-1204之外）支持本配置。
(7) 配置最大用户连接数。
¡ 配置最大用户连接数。
connection-limit amount amount
缺省情况下，不限制最大用户连接数。
¡ 配置最大用户新建连接速率。
connection-limit rate rate
缺省情况下，不限制最大用户新建连接速率。
关于QoS策略、流量监管、拥塞管理和队列调度策略的具体介绍与配置，请参见“ACL和QoS配置指导”中的“QoS”。
关于最大用户连接数和最大用户新建连接速率的具体配置，请参见“BRAS业务命令参考”中的“连接数限制”。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置会话组识别方式。
qos session-group identify { customer-vlan | service-vlan | customer-service-vlan }
缺省情况下，接口下未配置会话组识别方式。
配置本命令后，接口将按照指定的识别方式对用户报文进行识别，并将具有相同识别特征的报文加入同一个用户组。
(4) 退回系统视图。
quit
(5) 创建Session Group Profile并进入Session Group Profile视图。
user-profile profile-name type session-group
(6) 配置Session Group Profile。
¡ 配置流量整形。
qos gts { any | queue queue-id } cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ]
qos gts { any | queue queue-id } cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ queue-length queue-length ]
缺省情况下，未配置Session Group Profile的流量整形。
¡ 应用已创建的队列调度策略，实现对用户队列的差异化调度。
qos apply qmprofile profile-name
缺省情况下，未应用队列调度策略。
关于流量整形和队列调度策略的具体配置，请参见“ACL和QoS配置指导”中的“QoS”。
(1) 进入系统视图。
system-view
(2) 创建User Group Profile并进入User Group Profile视图。
user-group-profile profile-name
(3) 配置流量整形。
qos gts any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ]
qos gts any cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ queue-length queue-length ]
缺省情况下，未配置User Group Profile的流量整形。
(4) 应用已创建的队列调度策略，实现对用户队列的差异化调度。
qos apply qmprofile profile-name
缺省情况下，未应用队列调度策略。
(5) 配置User Group Profile出方向的调度权重，实现对用户组队列的差异化调度。
qos weight weight-value outbound
缺省情况下，未配置User Group Profile出方向的调度权重。
配置本命令后，用户组可以根据调度的权重值分配带宽资源。
(6) 退回系统视图。
quit
(7) 进入User Profile。
user-profile profile-name
(8) 将User Profile与User Group Profile关联。
qos user-queue user-group-profile user-group-profile-name outbound
缺省情况下，User Profile与User Group Profile未关联。
关于流量整形和队列调度策略的具体配置，请参见“ACL和QoS配置指导”中的“QoS”。
本功能与使能接口的MPLS能力（通过mpls enable命令配置）、关联AC与VSI（通过xconnect vsi命令配置）、指定交叉连接关联的接口（通过ac interface命令配置）、开启IPoE功能（通过ip subscriber enable命令配置）、开启以太网子接口/三层聚合子接口的报文统计功能（通过traffic-statistic enable命令配置）、开启三层报文统计功能（通过statistics l3-packet enable命令配置）互斥。
基于接口应用User Profile时，仅配置流量监管生效，需要注意的是：
· 主接口上应用User Profile，不会对子接口的流量生效。
· 接口入方向的流量监管功能对PPPoE、Portal、L2TP用户报文不生效。
· 聚合接口成员口上配置流量监管不生效。
· 流量监管只支持单速率单桶双色算法，配置峰值速率（通过参数pir peak-information-rate [ ebs excess-burst-size ]配置）时，投放令牌桶的速率为峰值速率。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 基于接口应用User Profile。
qos apply user-profile profile-name [ inbound | outbound ]
缺省情况下，接口上未应用User Profile。
在任意视图下执行display命令可以显示User Profile的配置信息和在线用户信息，通过查看显示信息验证配置的效果。
表1-1 显示User Profile
|
操作 |
命令 |
|
显示接口上应用的User Profile的配置情况、配置的状态和流量监管的统计信息（独立运行模式） |
display user-profile interface [ interface-type interface-number ] [ slot slot-number ] [ inbound | outbound ] |
|
显示接口上应用的User Profile的配置情况、配置的状态和流量监管的统计信息（IRF模式） |
display user-profile interface [ interface-type interface-number ] [ chassis chassis-number slot slot-number ] [ inbound | outbound ] |
|
显示User Group Profile的配置信息和在线用户信息（独立运行模式） |
display user-group-profile [ name profile-name ] [ slot slot-number ] |
|
显示User Group Profile的配置信息和在线用户信息（IRF模式） |
display user-group-profile [ name profile-name ] [ chassis chassis-number slot slot-number ] |
|
显示user profile的配置信息和在线用户信息（独立运行模式） |
display user-profile [ session-group ] [ name profile-name ] [ slot slot-number ] |
|
显示user profile的配置信息和在线用户信息（IRF模式） |
display user-profile [ session-group ] [ name profile-name ] [ chassis chassis-number slot slot-number ] |
|
清除接口上应用的User Profile的流量监管统计信息 |
reset user-profile interface [ interface-type interface-number ] [ inbound | outbound ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
