目  录

1 User Profile

1.1 User Profile简介

1.2 Session Group Profile和User Group Profile简介

1.2.1 概念

1.2.2 工作机制

1.3 User Profile配置限制和指导

1.4 User Profile配置准备

1.5 配置User Profile

1.6 配置Session Group Profile

1.7 配置User Group Profile

1.8 基于接口应用User Profile

1.9 User Profile显示和维护

1 User Profile

1.1  User Profile简介

User Profile（用户配置文件）提供了一个配置模板，在该模版中可以定义针对一个用户或一个接口

的一系列配置，例如QoS（Quality of Service，服务质量）策略。User Profile可重复使用，并且在用户的接入端口发生变化后，无须重新为用户进行配置，减少了配置工作量。

User Profile生效方式如下：

·     用户通过身份认证后，认证服务器会将与用户账户绑定的User Profile名称下发给设备，设备会根据此User Profile里配置的内容对该上线用户的流量进行限制。

·     通过CLI方式将User Profile直接应用在接口上，对接口下所有流量进行相应处理。

User Profile的典型应用有如下两种：

·     控制系统资源的分配。例如，当基于接口进行流量监管时，监管对象是从本接口接入的所有用户，无法做到区分用户，而User Profile则可以实现对单个用户进行流量监管。

·     限制上线用户的访问行为。例如，当上线用户欠费时，可向该用户下发配置了免认证规则的User Profile，仅允许用户访问免认证规则中ACL permit规则指定的网络资源。

1.2  Session Group Profile和User Group Profile简介

1.2.1  概念

Session Group Profile和User Group Profile是一种特殊的User Profile，他们主要用于配置多用户的QoS，例如家庭用户整体的QoS。一个家庭用户内可以包含多个个人用户和多个业务，Session Group Profile和User Group Profile可以实现对整个家庭总体流量的控制。例如，一个家庭内的两个用户，既需要分别对两个用户各自的流量进行限制，又需要对家庭的总体流量进行限制，User Profile无法满足需求，此时可以为家庭账户配置Session Group Profile或User Group Profile，同时为两个个人账户分别配置User Profile。

Session Group Profile和User Group Profile实现的功能是相同的，但二者与User Profile形成关联关系的方式有所不同。

·     对于Session Group Profile，与User Profile的关联关系来自认证服务器的授权，上线用户既会受到User Profile的限制，也会受到Session Group Profile的限制。

·     对于User Group Profile，User Profile与User Group Profile的关联关系是通过设备上的配置实现的。认证服务器仅需对上线用户授权User Profile即可，如果该User Profile下包含与User Group Profile的关联配置，则上线用户既会受到User Profile的限制，也会受到User Group Profile的限制。

1.2.2  工作机制

User Profile和Session Group Profile、User Group Profile之间是通过层次化调度实现的。在通过User Profile对单个上线用户的流量进行限制的同时，也通过Session Group Profile或User Group Profile对多个上线用户的整体流量进行限制。如下图所示。

·     流量队列，用来缓存同一个用户不同优先级的报文。

·     用户队列，用来调度同一个用户的所有报文。

¡     在User Profile视图下应用队列调度策略，对流量队列中的报文进行调度。

¡     在User Profile视图下配置QoS策略、流量监管等，对用户队列中的报文进行限制。

·     用户组队列，用来调度同一个用户组内多个用户的所有报文。

¡     在User Group Profile或Session Group Profile视图下应用队列调度策略，对用户队列中的报文进行调度。

¡     在User Group Profile或Session Group Profile视图下配置QoS策略、流量监管、流量整形等，对用户组队列中的报文进行限制。

流量队列是物理队列，有缓存单元，而用户队列和用户组队列是虚拟队列，没有实际的缓存单元，仅作为层次化调度中的一级队列参与调度。

图1-1 层次化调度示意图

1.3  User Profile配置限制和指导

standard工作模式下，仅以下单板支持授权用户User Profile：CSPEX类单板（CSPEX-1104-E除外）和CEPC类单板。

sdn-wan工作模式下，不支持授权用户User Profile。

有关系统工作模式的介绍，请参见“基础配置指导”中的“设备管理”。

仅以下单板支持基于接口应用User Profile：SPE类单板、CEPC类单板、CSPEX类单板（CSPEX-1204除外）、CSPC-GE16XP4L-E单板、CSPC-GE24L-E单板和CSPC-GP24GE8XP2L-E单板。

由于Session Group Profie与User Group Profile实现的功能相同，所以对于同一个User Profile，不可以同时与Session Group Profile和User Group Profile关联。

在同一个User Profile下，可以配置流量限制、QoS策略、流量调度、用户队列的队列调度策略、用户连接数和免认证规则，请根据网络需求合理选配。

1.4  User Profile配置准备

如果通过CLI方式将User Profile直接应用在接口上，可以无需用户接入认证。

如果User Profile和接入认证配合使用，在配置User Profile前，需要保证已完成相应的接入认证配置。各接入认证对User Profile的支持情况，请参见相关接入认证模块的配置指导。

1.5  配置User Profile

1. 配置限制和指导

standard工作模式下，支持授权用户User Profile和基于接口应用User Profile，并支持配置流量限制、QoS策略、流量调度、用户队列的队列调度策略、用户连接数和免认证规则。

sdn-wan工作模式下，仅支持基于接口应用User Profile，且仅支持配置流量限制和用户队列的队列调度策略。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建User Profile并进入相应的User Profile视图。

user-profile profile-name

(3)     配置流量限制。请至少选择其中一项进行配置。

¡     配置流量监管。

qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ]

qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ]

缺省情况下，未配置User Profile的流量监管。

本配置仅对CSPEX类单板（CSPEX-1204和CSPEX-1104-E除外）、SPE类单板和CEPC类单板生效。

¡     配置限速。

qos user-queue { cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ] } * outbound

qos user-queue { cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ queue-length queue-length ] } * outbound

qos user-queue { cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] } inbound

qos user-queue { cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] } inbound

缺省情况下，未配置User Profile的限速。

AAA授权用户User Profile时，本配置仅对以下单板生效：CSPEX类单板（除CSPEX-1204和CSPEX-1104-E之外）和CEPC类单板。

基于接口应用User Profile时：

-     若在User Profile的入方向配置本功能，则仅对以下单板生效：CSPEX类单板（除CSPEX-1204和CSPEX-1104-E之外）、SPE类单板和CEPC类单板；

-     若在User Profile的出方向配置本功能，则仅对以下单板生效：CSPEX类单板（除CSPEX-1204）、SPE类单板和CEPC类单板、CSPC-GE16XP4L-E单板、CSPC-GE24L-E单板和CSPC-GP24GE8XP2L-E单板。

queue-length参数仅在standard工作模式下支持。

(4)     应用已创建的QoS策略。

qos apply policy policy-name { inbound | outbound }

缺省情况下，未应用QoS策略。

本配置仅对standard工作模式下的CSPEX类单板（CSPEX-1104-E除外）和CEPC类单板生效。

(5)     配置流量调度，实现对用户队列的差异化调度。

¡     为会话指定进入的队列。

qos queue { queue-id | queue-name }

缺省情况下，未指定上线用户流量进入的队列。

为会话指定进入的队列后，设备会根据不同队列的优先级，为指定会话提供不同的队列调度，以此实现基于会话的拥塞管理。

仅对standard工作模式下的CSPEX类单板（除CSPEX-1204和CSPEX-1104-E之外）和CEPC类单板生效。

¡     配置User Profile出方向的调度权重。

qos weight weight-value outbound

缺省情况下，未配置User Profile出方向的调度权重。

仅对standard工作模式下的CSPEX类单板（除CSPEX-1204和CSPEX-1104-E之外）和CEPC类单板生效。

配置本命令后，可以根据调度的权重值分配带宽资源。

(6)     配置用户队列的队列调度策略。

qos user-queue qmprofile qmprofile-name { inbound | outbound }

缺省情况下，未配置用户队列的队列调度策略。

AAA授权用户User Profile时，本配置仅对以下单板生效：CSPEX类单板（除CSPEX-1204和CSPEX-1104-E之外）、SPE类单板和CEPC类单板。

基于接口应用User Profile时：

¡     若在User Profile的入方向配置本功能，则仅对以下单板生效：CSPEX类单板（除CSPEX-1204和CSPEX-1104-E之外）和CEPC类单板；

¡     若在User Profile的出方向配置本功能，则仅对以下单板生效：CSPEX类单板（除CSPEX-1204）、SPE类单板和CEPC类单板、CSPC-GE16XP4L-E单板、CSPC-GE24L-E单板和CSPC-GP24GE8XP2L-E单板。

(7)     配置最大用户连接数。

¡     配置最大用户连接数。

connection-limit amount amount

缺省情况下，不限制最大用户连接数。

¡     配置最大用户新建连接速率。

connection-limit rate rate

缺省情况下，不限制最大用户新建连接速率。

仅对standard工作模式下的CSPEX类单板（CSPEX-1104-E除外）和CEPC类单板生效。

(8)     配置User Profile免认证规则。

free-rule acl [ ipv6 ] { acl-number | name acl-name }

缺省情况下，未配置User Profile的免认证规则。

仅标准工作模式下可配置本功能。

关于QoS策略、流量监管、拥塞管理和队列调度策略的具体介绍与配置，请参见“ACL和QoS配置指导”中的“QoS”。

关于最大用户连接数和最大用户新建连接速率的具体配置，请参见“BRAS业务配置参考”中的“连接数限制”。

1.6  配置Session Group Profile

1. 配置限制和指导

仅standard工作模式下的CSPEX类单板（CSPEX-1204和CSPEX-1104-E除外）和CEPC类单板支持配置Session Group Profile功能。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置会话组识别方式。

qos session-group identify { customer-vlan | service-vlan | customer-service-vlan | subscriber-id }

缺省情况下，接口下未配置会话组识别方式。

配置本命令后，接口将按照指定的识别方式对用户报文进行识别，并将具有相同识别特征的报文加入同一个用户组。

(4)     退回系统视图。

quit

(5)     创建Session Group Profile并进入Session Group Profile视图。

user-profile profile-name type session-group

(6)     配置流量限制。

¡     配置流量整形。

qos gts { any | queue queue-id } cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ]

qos gts { any | queue queue-id } cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ queue-length queue-length ]

缺省情况下，未配置Session Group Profile的流量整形。

¡     应用已创建的队列调度策略，实现对用户队列的差异化调度。

qos apply qmprofile profile-name

缺省情况下，未应用队列调度策略。

关于流量整形和队列调度策略的具体配置，请参见“ACL和QoS配置指导”中的“QoS”。

1.7  配置User Group Profile

1. 配置限制和指导

仅standard工作模式下的CSPEX类单板（CSPEX-1204和CSPEX-1104-E除外）和CEPC类单板支持配置User Group Profile功能。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建User Group Profile并进入User Group Profile视图。

user-group-profile profile-name

(3)     配置流量整形。

qos gts any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ]

qos gts any cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ queue-length queue-length ]

缺省情况下，未配置User Group Profile的流量整形。

(4)     应用已创建的队列调度策略，实现对用户队列的差异化调度。

qos apply qmprofile profile-name

缺省情况下，未应用队列调度策略。

(5)     配置User Group Profile出方向的调度权重，实现对用户组队列的差异化调度。

qos weight weight-value outbound

缺省情况下，未配置User Group Profile出方向的调度权重。

配置本命令后，用户组可以根据调度的权重值分配带宽资源。

(6)     退回系统视图。

quit

(7)     进入User Profile。

user-profile profile-name

(8)     将User Profile与User Group Profile关联。

qos user-queue user-group-profile user-group-profile-name { inbound | outbound }

缺省情况下，User Profile与User Group Profile未关联。

关于流量整形和队列调度策略的具体配置，请参见“ACL和QoS配置指导”中的“QoS”。

1.8  基于接口应用User Profile

1. 配置限制和指导

在接口上应用User Profile时：

·     如果指定了inbound或outbound参数，且User Profile中的配置本身也含有方向属性，则只有二者的方向属性一致时，该配置才会生效。

·     如果未指定inbound或outbound参数，则表示应用了一个无方向的User Profile，此时User Profile中的相关配置是否生效将不再受User Profile的应用方向的限制。

接口同一个方向上只能应用一个User Profile，以名称为abc和xyz的两个User Profile为例：

·     如下两个User Profile分别应用在入方向和出方向，在方向属性上无重叠，可以同时应用：

¡     qos apply user-profile abc inbound

¡     qos apply user-profile xyz outbound

·     如下两个User Profile分别应用在入方向和无方向，在方向属性上有重叠，不可以同时应用：

¡     qos apply user-profile abc inbound

¡     qos apply user-profile xyz

本功能与关联AC与VSI（通过xconnect vsi命令配置）、指定交叉连接关联的接口（通过ac interface命令配置）互斥。

标准工作模式下，本功能与配置IPoE L2VPN专线用户（通过ip subscriber l2-connected enable、ip subscriber l2vpn-leased命令配置）互斥。有关系统工作模式的介绍，请参见“基础配置指导”中的“设备管理”。

基于接口应用User Profile时，仅支持流量监管、限速和和队列调度策略。需要注意的是：

·     配置流量监管时：

¡     本配置与基于接口配置流量监管（通过qos car命令配置）互斥。

¡     主接口上应用User Profile，不会对子接口的流量生效。

¡     聚合接口成员口上配置流量监管不生效。

¡     流量监管只支持单速率单桶双色算法，配置峰值速率（通过参数pir peak-information-rate [ ebs excess-burst-size ]配置）时，投放令牌桶的速率为承诺信息速率（通过参数cir committed-information-rate配置）和峰值速率的最大值。

·     引用队列调度策略时，对于CSPEX-1104-E单板和CSPC-GE16XP4L-E、CSPC-GE24L-E、CSPC-GP24GE8XP2L-E单板，最大限制带宽功能可以生效。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     基于接口应用User Profile。

qos apply user-profile profile-name [ inbound | outbound ]

缺省情况下，接口上未应用User Profile。

1.9  User Profile显示和维护

在任意视图下执行display命令可以显示User Profile的配置信息和在线用户信息，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口上应用的User Profile的流量监管统计信息。

表1-1 显示User Profile