某局点LSQM1WCMX20 portal认证结合IMC下发user-profile 不生效问题经验案例

某局点LSQM1WCMX20 结合IMC做portal认证，客户希望实现对某个终端进行限速，通过IMC下发user-profile 实现，限制每个用户的流量为2M，但是配置完之后，发现限速不生效，经过测试发现user-profile 里面不论用qos policy 方式还是用qos car 方式都不行，查看dis portal user 发现user-profile 是active的。

dis portal user 显示：

YS-WCMX20-4F]dis portal user all

Total portal users: 1

Username: user1@teacher

  Portal server: imc

  State: Online

  VPN instance: N/A

  MAC             IP                    VLAN    Interface                      

  e84e-063c-123d  10.50.0.68            3050    Vlan-interface3050             

  Authorization information:

    DHCP IP pool: N/A

    User profile: xian (active)

    Session group profile: N/A

    ACL number: N/A

    Inbound CAR: N/A

    Outbound CAR: N/A

关键配置：

interface Vlan-interface3050
 ip address 10.50.0.2 255.255.224.0
 portal enable method direct
 portal bas-ip 10.20.88.2
 portal fail-permit server imc
 portal apply web-server imc

user-profile xian
 qos car inbound any cir 2048 cbs 128000
 qos car outbound any cir 2048 cbs 128000
#
user-profile xiansu
 qos apply policy policy-xiansu inbound
 qos apply policy policy-xiansu outbound

最终确认问题出在portal 启用规格上，在V7 AC在V7 AC启用 Portal认证下发限速（user-profile 限速），基于单用户限速策略，需要在服务模板下调用生效，vlan 虚接口下不生效。

把portal 配置更改在服务模板下之后，问题解决，限速正常生效。

V7 AC配置portal 建议在服务模板下配置，不推荐在vlan 虚接口下，除非是一些融合AC，不支持服务模板下配置portal。