IMC与ACG联动，ACG不参与认证，同步用户组异常，接入设备不支持下发用户分组

    ACG与核心交换机S10508交换机串联组网，IMC（分布式组网）旁挂在S10508上，ACG不参与portal认证。

    当ACG与IMC联动同步用户组信息时，如果IMC上配置带下发用户组的接入策略时，使用iNode无法通过portal认证，报错网络问题或portal服务器无响应。改为不带下发用户组的接入策略后认证通过，但ACG上只能显示同步的IMC，不能显示用户所属用户分组。

    ACG与IMC联动同步用户信息，需确定一下几点：

•         ACG是否参与portal认证 
  
•         ACG的组网方式，串联或旁挂 
  
•         ACG与IMC的用户信息同步报文，radius、私有报文（9999）等 
  
•         接入设备是否支持下发用户组
  

    现网中ACG与核心交换机S10508串联，不参与portal认证，联动时同步用户信息采用私有报文方式，在S10508上抓包分析能看到下发的用户组信息，但在ACG上抓包分析时，其userGroup字段为空；导致同步到ACG上的用户信息不全，用户分组列表显示imc。原因可能是接入设备（S10508）将radius报文携带的用户组信息丢弃，ACG无法获取到带用户分组的报文信息。

    当ACG不参与portal认证，联动选择的方式为私有报文（9999）,需提前确认接入设备是否支持下发用户组属性，和分别在IMC接入策略下发用户组、接入设备（非必须）以及ACG中创建相同的用户组。

    当接入设备是S10500和S7500（V7）的R75XX分支版本（B70分支）以及R71XX分支版本时，均不支持（B45分支）下发用户分组。这类不支持下发用户分组的设备默认影响带有userGroup属性的报文，需在对应的radius scheme XXX下添加如下命令：

    radius scheme XXX

       attribute translate

       attribute reject H3c-User-Group received

使得该接入设备忽略带有userGroup属性的报文。正常同步过后的用户信息如下图所示：