路由器的ACG授权 成功后能 监控到用户的流量使用情况吗

监控流量不需要授权，ACG的授权是IPS\AV\特征库这些授权

流量不需要授权也能看到的

一、授权成功后可以监控哪些内容

1、应用层面流量统计（应用排行）

✅ 可以看到各类应用（微信、抖音、P2P、视频等）总流量、占比、速率。 Web 路径：上网行为管理 → 流量排行 → 全局控制，勾选开启【应用流量排行】，即可查看应用流量饼图、排行、趋势图H3C。

2、单 IP / 用户流量使用情况（用户流量排行）

✅ 可以按内网 IP 查看每个用户上行、下行总流量、速率、流量排行，但必须手动开启接口的用户流量排行开关，默认关闭H3C。

1. Web 路径：上网行为管理 > 流量排行 > 全局控制
2. 在内网 LAN 接口后面，打开用户流量排行开关（静态 IP/DHCP 用户分别控制）

注意：如果接口下配置 Portal 认证，该接口不会在列表中显示，需要先移除 Portal 配置才能开启该统计开关H3C。

3. 开启后进入【用户流量排行】页面：展示终端 IP、接入方式、上行 / 下行流量、排行；还可以进入【流量趋势】查看某个 IP 的历史流量曲线（今日 / 近一周 / 近一月）H3C。

3、上网行为审计日志（访问域名、URL、访问时间）

开启行为审计后，可记录每个 IP 访问的网站、域名；MSR 本机只做日志缓存，不存长期报表，需要把 flow 日志 / 行为日志外发到日志服务器保存，设备本地不能导出完整历史报表H3C。

二、重要限制（很多现场踩坑）

1. ACG 授权只是特征库升级权限，不会自动打开流量统计开关！授权成功不等于统计自动生效，必须手动开启接口统计H3C。
2. 用户流量统计会消耗设备 CPU、内存；大内网终端数量很多时，建议评估设备性能，内存告警时建议关闭部分接口统计H3C。
3. MSR 路由器本机 Web 界面只能看短期统计，不能做长期归档报表。想要完整报表：把 flow 日志、行为日志输出到外部日志服务器（iMC、第三方 syslog 服务器）。
4. PPPoE/Portal 认证用户：认证用户流量排行默认开启；纯静态 IP、DHCP 接入用户，必须手动开启接口开关才收集单 IP 流量H3C。

三、命令行查看相关统计

四、排查：授权已经成功，但看不到用户流量

1. 确认 ACG 授权状态正常：系统 > 软件授权，ACG 特征库授权状态为有效；
2. 进入【流量排行 - 全局控制】确认内网 LAN 接口用户流量排行已经开启；
3. 确认接口没有 Portal 配置；
4. 等待 5‑10 分钟，统计是周期采样，开启后不会立刻有数据H3C；
5. 如果设备内存使用率很高，流量统计数据会采集不全。

五、总结

1. ACG 授权成功之后，具备监控用户流量的能力，但统计开关默认关闭，需要手动在内网接口开启用户流量排行。
2. 本机 web 只能看短时排行和趋势；长期审计报表，必须外发日志到第三方日志服务器。