CR16000-F PPPOE内网流量不限速不计费ITA方案典型配置

现场针对pppoe用户需求是公网业务服务器限速和计费，内网流量不限速不计费。

一般内网不限速不计费建议采用白名单方式（free-account）方式实现，比较方便。

考虑到内网之后可能会限速，因此这用ITA做方案推荐，并于后续业务调整。

以下为典型配置举例

1、配置ita业务（访问ISP内网）用户组
#
user-group ita
#

2、配置匹配ITA业务流量的ACL规则

# 配置acl 3000和acl 3001，匹配用户访问ISP内网（如1.1.1.0/24）上下行流量，所属的用户组为ita
#
acl advanced 3000
rule 0 permit ip destination 1.1.1.0 0.0.0.255 user-group ita
#
acl advanced 3001
rule 0 permit ip source 1.1.1.0 0.0.0.255 user-group ita
#

3、配置QoS策略标记流量

# 创建流分类ita_shangxing和ita_xiaxing分别匹配ACL 3000和ACL 3001
#
traffic classifier ita_shangxing
if-match acl 3000
#
traffic classifier ita_xiaxing
if-match acl 3001
#

# 创建流行为ita，配置基于字节进行流量统计，标记流量计费级别为4
#
traffic behavior ita
accounting byte
remark account-level 4
#

# 创建QoS策略ita_shangxing和ita_xiaxing，并为匹配上下行业务流量的类指定流行为
#
qos policy ita_shangxing
classifier ita_shangxing behavior ita
#
qos policy ita_xiaxing
classifier ita_xiaxing behavior ita
#

4、配置ITA业务策略

# 创建ITA业务策略ita并指定ITA业务使用的计费方案为无
# 指定需要进行计费的流量计费级别为level4，并配置ita业务所属的用户组
#
ita policy ita
accounting-method none  //子会话不计费，代表内网业务
accounting-level 4 ipv4   //子会话不限速，代表内网业务
user-group name ita   //如果所有用户都需要内外网分开计费，这个usergroup不用配置
traffic-separate enable      //命令用来开启ITA业务流量与用户总计费流量分离功能。
#

5、配置认证域

# 在原有pppoe认证的ISP域dail中配置ita策略并关联用户组
#
domain name dail
authorization-attribute user-group ita
ita-policy ita
#

6、接口下应用QoS策略
#
interface Route-Aggregation1.1
qos apply policy ita_shangxing inbound
qos apply policy ita_xiaxing outbound