技术文档
当前位置:技术文档

H3C无线局点V7 AC下发限速不生效问题处理经验

来源:未知 时间:2018-02-27 15:47
 

   问题现象

  某无线局点,对于同一SSID连上来的用户做Portal认证,并且希望能对不同认证域的用户限制不同的上网速率,通过IMC下发user-profile属性,从设备上查看user-profile属性已经下发成功,但是实际终端测试发现限速并没有生效。

  告警信息

  无

  原因分析

  1.首先查看服务器端和设备端的配置

  

 

  #配置Radius方案

  radius scheme imc

  primary authentication 10.70.0.2

  primary accounting 10.70.0.2

  key authentication cipher $c$3$hd4ZZNunUM7J0WyQTAQPbjcSqp9p+QjT8aheWk4=

  key accounting cipher $c$3$lNzDqkDUsRNbthbm3B+lwr6DcrPizZlBf6vvW9E=

  nas-ip 10.20.88.2

  #配置ISP域的AAA认证

  domain teacher

  authorization-attribute user-profile xiansu

  authentication portal radius-scheme imc

  authorization portal radius-scheme imc

  accounting portal radius-scheme imc

  # 配置服务模板

  wlan service-template 1

  ssid QZYGZ

  akm mode psk

  preshared-key pass-phrase cipher $c$3$TzteNhAhTHdAMFnd8y+mHUHJeju3wyVEiSzj

  cipher-suite ccmp

  security-ie rsn

  service-template enable

  #//接口启用portal

  interface Vlan-interface3050

  ip address 10.50.0.2 255.255.224.0

  portal enable method direct

  portal bas-ip 10.20.88.2

  portal apply web-server imc

  #

  #配置所下发的user-profile

  user-profile xiansu

  qos car inbound any cir 100 cbs 1000

  qos car outbound any cir 100 cbs 1000

  #

  2.在设备上查看上线用户的具体情况,发现上线的客户端已经获取到了user-profile xiansu属性,并且状态已经是active,但是终端测速依然很大。

  dis portal user all

  Total portal users: 1

  Username: user1@teacher

  Portal server: imc

  State: Online

  VPN instance: N/A

  MAC IP VLAN Interface

  e84e-063c-123d 10.50.0.68 3050 Vlan-interface3050

  Authorization information:

  DHCP IP pool: N/A

  User profile: xiansu (active)

  Session group profile: N/A

  ACL number: N/A

  Inbound CAR: N/A

  Outbound CAR: N/A

  

 

  3.让现场工程师换一种方式测试,用以下方式限速,发现还是不生效。

  操作命令说明

  进入系统视图system-view-

  进入User Profile视图user-profile profile-name进入User Profile视图后,下面的配置只有在下发驱动成功后才生效

  在User Profile下应用QoS策略qos apply policy policy-name { inbound | outbound }inbound是对设备接收的上线用户流量(即上线用户发送的流量)应用策略;outbound是对设备的上线用户流量(即上线用户接收的流量)应用策略

  

 

  4.原先在接口下启用portal,后改为服务模板启用portal测试,发现限速生效。

  解决办法

  在服务模板启用portal生效

  建议与总结

  1.V7 AC启用Portal认证下发限速(user-profile限速),基于单用户限速策略,需要在服务模板下调用才能生效。

  2.当服务器下发了user-profile之后,服务器下发的user-profile优先级高于AC上下发的user-profile。


上一篇:H3C路由器在什么情况下需要恢复出厂设置?
下一篇:如何测试H3C中低端交换机延时过大经验
电子标识编号:20181009000069

售前客服

售前客服

电话:028-83252151

传真:028-85259033

咨询热线:15378180513
在线客服