USG6300AD单点登陆,对用户做带宽策略限速不成功

发布时间:  2016-05-24 浏览次数:  115 下载次数:  0
问题描述

USG6300AD单点登陆,对用户做带宽策略限速不成功。出口带宽100M,每用户上、下行最大带宽分别限速为1M,但是测速能达到100M。

关键配置如下

带宽通道列表配置:

带宽策略列表:

可以看到带宽策略yutest并没有被命中。

处理过程

1.查看在线用户信息:确认用户在线,AD单点登陆没有问题

2..查看会话信息:

会话里面没有用户信息,需要配置认证策略,这样会话中就会有user信息,才能命中基于用户的带宽策略

 

根因
如果不配置认证策略,虽然单点登录可以上线,但是会话表中没有用户信息,就不能命中基于用户的各个策略。
解决方案

针对查看到的会话信息,配置认证策略:

END