07-User Profile配置
本章節下載: 07-User Profile配置 (164.25 KB)
User Profile(用戶配置文件)提供一個配置模板,用於定義針對一個或一類用戶的一係列配置,例如QoS(Quality of Service,服務質量)策略。User Profile可重複使用,並且在用戶的接入端口發生變化後,無須重新為用戶進行配置,減少了配置工作量。
User Profile有以下兩種應用方式:
· 用戶通過身份認證後,認證服務器會將與用戶賬戶綁定的User Profile名稱下發給設備,設備會根據此User Profile裏配置的內容對該上線用戶的流量進行限製。此時User Profile是上線用戶的流量控製模板。
· 網絡管理員通過命令行配置方式將User Profile直接應用在接口上,對接口下所有流量進行相應處理。此時User Profile是接口下所有流量的控製模板。
用戶訪問設備時,需要先進行上線用戶身份認證(例如通過802.1X接入認證方式)。用戶通過身份認證後,認證服務器會將與用戶賬戶綁定的User Profile名稱下發給設備,設備會根據指定User Profile裏配置的內容對上線用戶進行限製。
User Profile的典型應用為控製係統為上線用戶分配資源。比如基於接口進行流量監管可限製一群用戶(從指定接口接入的所有用戶)對帶寬資源的使用,而User Profile則可對單個用戶進行流量監管。
User Profile作為上線用戶的流量控製模板,可以和接入認證配合使用,在配置User Profile前需要保證已完成相應的接入認證配置。各接入認證對User Profile的支持情況,請參見相關接入認證模塊的配置指導。
User Profile作為接口下所有流量的控製模板時,與上線用戶認證無關,不需要和接入認證配合使用。
system-view
(2) 創建User Profile並進入相應的User Profile視圖。
user-profile profile-name
(3) 配置User Profile。請至少選擇其中一項進行配置。
¡ 應用已創建的QoS策略。
qos apply policy policy-name { inbound | outbound }
缺省情況下,未應用QoS策略。
¡ 配置流量監管。
qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ]
qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ]
缺省情況下,未配置User Profile的流量監管。
¡ 配置流量整形。
qos gts cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ]
qos gts cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ]
缺省情況下,未配置User Profile的流量整形。
本命令的支持情況與設備的型號有關,具體請參見“ACL和QoS命令參考”中的“QoS”。
¡ 配置流量限速。
qos lr outbound { cir commited-information-rate [ cbs commited-burst-size [ ebs excess-burst-size ] ] | peer-advertise-bandwidth }
缺省情況下,未配置基於User Profile的流量限速。
本命令的支持情況與設備的型號有關,具體請參見“ACL和QoS命令參考”中的“QoS”。
¡ 配置應用優先隊列。
qos pq pql pql-index
缺省情況下,User Profile下未配置優先隊列。
關於QoS策略、流量監管、流量整形、流量限速、優先隊列的具體介紹與配置,請參見“ACL和QoS配置指導”中的“QoS”。
在任意視圖下執行display命令可以顯示User Profile的配置信息和在線用戶信息,通過查看顯示信息驗證配置的效果。
表1-1 顯示User Profile
操作 |
命令 |
顯示User Profile的配置信息和在線用戶信息 |
(獨立運行模式) display user-profile [ name profile-name ] (IRF模式) display user-profile [ name profile-name ] [ slot slot-number ] |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!