使用版本

本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。

組網需求

如下圖所示，Device分別通過Trust安全域和Untrust安全域與局域網和Internet相連。局域網內有教師群組Teacher、學生群組Student。Teacher群組有教師2名，Student群組有學生5名。通過在Device上配置帶寬管理功能，實現基於用戶進行限速帶寬管理的功能。具體需求如下：

• 每個教師綁定一個IP地址，上行和下行均限速10Mbps。教師使用的帶寬通道轉發優先級為較低。

• 每個學生綁定一個IP地址，上行和下行均限速2Mbps。學生使用的帶寬通道轉發優先級為最低。

圖-1 基於用戶限速帶寬管理配置組網圖

注意事項

帶寬管理業務會占用較多的係統資源，僅建議內存在2GB以上的設備啟用，其他設備請謹慎啟用。

配置帶寬管理時，需要注意的是：

• 帶寬策略支持嵌套關係，目前支持配置四級帶寬策略。

• 子策略引用的帶寬通道中的最大帶寬不能大於父策略引用的帶寬通道中的最大帶寬。

• 父策略引用的帶寬通道中的保證帶寬不能小於子策略引用的帶寬通道中的保證帶寬之和。

• 子策略與父策略不能引用同一個帶寬通道。

• 接口期望帶寬的缺省值較小時，在流量較大的情況下，很容易出現丟包現象，這時可以將此接口的期望帶寬值調大。比如Tunnel口的默認帶寬是64kbps，流量比較大的情況下，易出現丟包現象，這時可將Tunnel接口的期望帶寬值調大。

• 如果被複製的帶寬策略中含有子帶寬策略，則隻會複製父帶寬策略的內容。

配置步驟

1. 配置接口的IP地址，並將接口加入安全域

# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。

# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。

·            安全域：Trust。

·            選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：10.1.1.1/24。

·            其他配置項保持默認情況即可。

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 按照同樣的步驟配置接口GE1/0/2，配置如下。

·            安全域：Untrust。

·            選擇“IPv4地址”頁簽，配置IP地址/掩碼：20.1.1.1/24。

·            其他的配置項保持默認情況即可。

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

2. 配置安全策略

# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。

# 新建安全策略，並進行如下配置：

• 名稱：Trust-Untrust

• 源安全域：Trust

• 目的安全域：Untrust

• 源IPv4地址：10.1.1.0/24

• 動作：允許

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成安全策略的配置。

3. 新建身份識別用戶

# 選擇“對象 > 用戶 > 用戶管理 > 本地用戶”，在用戶頁麵單擊<新建>按鈕，進入新建用戶頁麵，配置如下。

• 用戶名：student1

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成配置。

# 按照相同的步驟，分別新建用戶student2、student3、student4、student5、teacher1和teacher2。

# 選擇“對象 > 用戶 > 用戶管理 > 本地用戶”，在用戶組頁麵單擊<新建>按鈕，進入新建用戶組頁麵，配置如下。

• 用戶組名稱：student

• 身份識別成員用戶：student1、student2、student3、student4、student5

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成配置。

# 按照相同的步驟，新建身份識別用戶組teacher，身份識別成員用戶為teacher1和teacher2。

# 選擇“對象 > 用戶 > 用戶管理 > 在線用戶”，在靜態身份識別用戶頁麵單擊<新建>按鈕，進入新建靜態身份識別用戶頁麵，配置如下。

• 用戶名：student1

• IP地址類型：IPv4

• IP地址：10.1.1.11

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成配置。

# 按照相同的步驟，分別新建靜態身份識別用戶student2、student3、student4、student5、teacher1和teacher2。

# 選擇“對象 > 用戶 > 用戶管理 > 在線用戶”，進入在線用戶頁麵，單擊<開啟用戶身份識別功能>按鈕。

4. 配置帶寬通道

# 選擇“策略 > 帶寬管理 > 帶寬通道”，單擊<新建>按鈕，進入新建帶寬通道頁麵，配置如下。

圖-2 新建名為profile-teacher的帶寬通道

# 其他配置項使用缺省值。

# 單擊<確定>按鈕，完成配置。

# 按照相同的步驟，新建名為profile-student的帶寬通道，配置如下。

圖-3 新建名為profile-student的帶寬通道

# 其他配置項使用缺省值。

# 單擊<確定>按鈕，完成配置。

5. 配置帶寬策略

# 選擇“策略 > 帶寬管理 > 帶寬策略”，單擊<新建>按鈕，進入新建帶寬策略頁麵，新建名為policy-teacher的帶寬策略，配置如下。

圖-4 新建名為policy-teacher的帶寬策略

圖-5 新建名為policy-teacher的帶寬策略

# 其他配置項使用缺省值。

# 單擊<確定>按鈕，完成配置。

# 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。

# 按照同樣的步驟，新建名為policy-student的帶寬策略。配置如下。

圖-6 新建名為policy-student的帶寬策略

圖-7 新建名為policy-student的帶寬策略

# 其他配置項使用缺省值。

# 單擊<確定>按鈕，完成配置。

# 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。

驗證配置

以上配置完成後，可以實現基於用戶進行限速的功能。兩位教師限速均為10Mbps，每位學生限速為2Mbps，且會話新建連接數都會受到限製。