WX5560H AC旁挂—核心交换机—接入交换机—AP 1500台,用户 5000+,无线终端10000+
该高校局点WX5560H AC(R5446P06)采用结合IMC的Portal认证,用户类型分为学生和老师两种。
要求在每天22:00 — 次日8:00对所有采用学生账号登录的终端限速,对所有采用老师账号登录的终端不限速。
在IMC上将老师账号和学生账号添加到不同组,其中学生账号登录时下发user-profile。在AC上配置对应的user-profile,在其中通过qos car限速设置实现仅对学生账号登录终端的限速。
为实现定时限速的功能,通过AC的定时任务在要求的时间点给user-profile下发限速配置或删除限速配置。
由于定时任务根据AC自己的时钟确定任务执行的时间,因此需要为AC配置NTP时钟同步服务器以保证AC时钟准确。
相关配置:
#
user-profile client_rate_limit
qos car inbound any cir 5000 cbs 5000
qos car outbound any cir 5000 cbs 5000
#
#
scheduler job rate_disable
command 1 system-view
command 2 user-profile client_rate_limit
command 3 undo qos car inbound
command 4 undo qos car outbound
command 5 quit
#
scheduler job rate_enable
command 1 system-view
command 2 user-profile client_rate_limit
command 3 qos car inbound any cir 5000 cbs 5000
command 4 qos car outbound any cir 5000 cbs 5000
command 5 quit
#
scheduler schedule start_rate_disbale
user-role network-admin
job rate_enable
time repeating at 22:00
#
scheduler schedule start_rate_enable
user-role network-admin
#
scheduler schedule stop_rate_disable
user-role network-admin
job rate_disable
time repeating at 8:00
#
经实验室ixChariot打流测试验证:在指定的时间点通过定时任务给AC下发使能或失能限速配置后,限速或解除限速立刻生效。
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
那必须在特定时间,让所有终端认证下线再上线一次,再通过服务器把于时间相关的限速策略下发给终端,每天两次大规模的终端认证上下线,压力很大的。这种方法可以避免每天两次终端集中下线再上线的操作,避免了AC和服务器压力大的情况。