ACG基于用户的限速

客户当前的组网是：

防火墙---第三方流控设备---交换机，华为交换机是核心交换机，网关在此交换机上，交换机旁挂AC和IMC，AC上做portal+radius认证，IMC作为radius服务器，领导和员工有自己的portal认证账号，客户目前打算把第三方流控设备替换成我司的ACG，在ACG上实现对领导的上网不做限速，对员工做限速；因为领导是动态获取ip地址，所以ip地址不固定，另外领导的mac地址也不方便统计获取。

现场可以在IMC上做两个用户组，领导和员工，然后同步给ACG，ACG的QOS限速使用基于用户的。

ACG和IMC可以做用户上下线信息的联动，IMC可以通过UDP 9999同步用户上下线信息到ACG设备，同步的用户信息包含用户组属性。

在ACG设备上可以创建相同用户组名，同步过来的用户信息中用户组名和ACG设备上用户组名一致就会关联。

 在ACG设备上可以针对员工用户组来配置限速策略。

QOS限速参考的链接：

https://www.h3c.com/cn/d_202012/1365310_30005_0.htm