做BRAS的radius下用户带宽限制

可以在深澜商做用户带宽限速

做用户限速，最好在深澜认证平台上做，这样简单快捷

深蓝做吧，或者其他设备做

可以。华三（H3C）BRAS路由器作为NAS，对接深澜RADIUS服务器时，支持通过RADIUS服务器下发带宽限速策略实现对用户的带宽限制。

具体实现方式如下：

1. **在BRAS上配置QoS限速模板**
进入【主控板】 -> 【QoS管理】 -> 【QoS策略】 -> 【认证用户限速模板】，创建带宽策略（如上下行速率），用于后续引用。

2. **在RADIUS服务器下发H3C私有属性**
深澜RADIUS服务器需向BRAS下发H3C专有RADIUS属性，常用属性包括：
- `H3C-Input-Average-Rate`（属性ID 2）：上行平均速率（bps）
- `H3C-Input-Peak-Rate`（属性ID 1）：上行峰值速率（bps）
- `H3C-Output-Average-Rate`（属性ID 4）：下行平均速率（bps）
- `H3C-Output-Peak-Rate`（属性ID 3）：下行峰值速率（bps）

> 注意：H3C要求上下行平均速率与峰值速率必须成对配置，不可单独设置。

3. **确保NAS-Port-ID格式一致**
BRAS与RADIUS服务器需保持NAS-Port或NAS-Port-ID格式一致，避免绑定失败，具体格式配置参考H3C AAA配置手册。

4. **属性兼容性处理**
- 若RADIUS服务器下发私有属性设备无法识别，可通过“属性自定义+属性转换”功能进行映射。
- 如存在不兼容属性，可配置禁用相关属性收发。

5. **验证配置：抓包确认RADIUS属性**
通过抓包工具或BRAS的debug radius功能，检查Access-Accept报文中RADIUS属性26（Vendor-Specific）是否携带正确的H3C限速属性及数值。

**参考资料**：
- 《H3C BRAS 用户接入配置指导》
- 《H3C AAA与RADIUS对接典型配置案例》
- 《H3C 私有RADIUS属性字典手册》

建议在实际部署前进行测试验证，确保RADIUS服务器正确下发H3C私有属性，BRAS成功应用带宽策略。