配置业务方案

操作步骤

1. 执行命令system-view，进入系统视图。
2. 执行命令aaa，进入AAA视图。
3. 执行命令service-scheme service-scheme-name，创建一个业务方案并进入业务方案视图。

   缺省情况下，设备中没有创建业务方案。

4. 执行命令admin-user privilege level level，配置用户可以作为管理员登录设备，同时指定登录时的管理员级别。

   level参数的取值范围是0～15。缺省情况下，未配置用户级别。

5. 配置相关服务器信息。

   步骤	命令	说明
   配置DNS主用服务器地址	dns ip-address	缺省情况下，业务方案下没有配置DNS主用服务器。
   配置DNS备用服务器地址	dns ip-address secondary	缺省情况下，业务方案下没有配置DNS备用服务器。

6. 执行命令redirect-acl [ ipv6 ] { acl-number | name acl-name }，在业务方案下配置重定向ACL。

   缺省情况下，业务方案中没有配置重定向ACL。

   仅S5735-L、S5735S-L、S5735S-L-M、S5735-S、S5735-S-I、S5735S-S、S5720-HI、S5720-EI、S6720-EI和S6720S-EI支持ipv6参数。

   仅有线用户支持重定向IPv6 ACL。

7. 执行命令idle-cut idle-time flow-value [ inbound | outbound ]，使能域用户的闲置切断功能并配置对应的闲置切断参数。

   缺省情况下，域用户的闲置切断功能处于未使能状态。

   业务方案视图下的命令idle-cut，仅无线用户生效。

8. 执行命令access-limit user-name max-num number，配置同一个用户名最多可以接入的用户数量。

   缺省情况下，设备对同一个用户名可以接入的用户数量不做限制，由设备支持的最大接入用户数决定。

   仅认证成功的用户支持限制同一个用户名可以接入的用户数，预连接用户不支持。

   AC间漫游场景下，本命令不生效。

9. 执行命令priority priority-value，在业务方案下配置用户的优先级。

   缺省情况下，用户的优先级为0。

10. 配置业务方案中控制用户网络访问策略的各种参数。
    1. 执行命令acl-id [ ipv6 ] acl-number ，在业务方案下绑定ACL。

       缺省情况下，业务方案下未绑定ACL。

       仅S5735-L、S5735S-L、S5735S-L-M、S5735-S、S5735-S-I、S5735S-S、S5720-HI、S5720-EI、S6720-EI和S6720S-EI支持ipv6参数。

       执行该命令之前，需确保已使用命令acl或acl name创建了ACL；并使用命令rule配置相应的ACL规则。

       各类访问策略优先级顺序为：

       RADIUS服务器下发的ACL编号 > 本地配置的ACL编号 > RADIUS服务器通过编号26-82的属性HW-Data-Filter下发的ACL规则或DACL组 > RADIUS服务器下发的UCL组索引 > 本地配置的UCL组。

       ACL授权优先级不区分IPv6 ACL授权还是IPv4 ACL授权。所以按照上面的优先级顺序，当服务器下发IPv4 ACL编号时，本地配置的IPv6 ACL编号不会生效。

    2. 执行命令ucl-group { group-index | name group-name }，在业务方案下绑定UCL组。

       缺省情况下，业务方案下未绑定UCL组。

       执行该命令之前，需确保已创建并配置了标记用户类别的UCL组。

    3. 执行命令user-vlan vlan-id，在业务方案中配置用户VLAN。

       缺省情况下，在业务方案中未配置用户VLAN。

       执行该命令之前，需确保已使用命令vlan创建了VLAN。

    4. 执行命令voice-vlan在业务方案中使能Voice VLAN功能。

       缺省情况下，在业务方案中未使能Voice VLAN功能。

       为使本命令功能生效，需已使用命令voice-vlan enable配置指定VLAN为Voice VLAN，同时使能接口的Voice VLAN功能。

    5. 执行命令qos-profile profile-name，在业务方案中绑定QoS模板。

       缺省情况下，在业务方案中未绑定QoS模板。

       仅S5720-EI、S5720-HI、S5730-HI、S5731-H-K、S5731-H、S5731S-H、S5731-S、S5731S-S、S6720-HI、S5732-H-K、S5732-H、S6730-H、S6730-H-K、S6730S-H、S6730-S、S6730S-S、S6720-EI和S6720S-EI支持QoS模板。

       执行该命令之前，需确保已配置了QoS模板。配置QoS模板操作步骤如下：

       1. 在系统视图下执行命令qos-profile name profile-name，创建QoS模板并进入QoS模板视图。
       2. 在QoS模板视图下配置流量监管、报文处理优先级与用户队列。（业务方案下绑定QoS模板后，QoS模板中仅以下命令生效。）
          • 执行命令car cir cir-value [ pir pir-value ] [ cbs cbs-value pbs pbs-value ] { inbound | outbound }，在QoS模板中配置流量监管。

            缺省情况下，QoS模板中没有配置流量监管。

          • 执行命令remark dscp dscp-value { inbound | outbound }，在QoS模板中配置重标记IP报文的DSCP优先级。

            如果remark dscp dscp-value和voice-vlan remark dscp dscp-value同时配置时，前者的DSCP优先级最高。

            缺省情况下，QoS模板中没有配置重标记IP报文的DSCP优先级。

          • 执行命令remark 8021p 8021p-value，在QoS模板中配置重标记VLAN报文802.1p优先级。

            缺省情况下，QoS模板中没有配置重标记VLAN报文802.1p优先级。

            如果remark 8021p 8021p-value和voice-vlan remark 8021p 8021p-value同时配置时，前者的802.1p优先级最高。

          • 执行命令user-queue { pir pir-value | flow-queue-profile flow-queue-profile-name | flow-mapping-profile flow-mapping-profile-name } ^*，在QoS模板中创建用户队列实现HQoS调度。

            缺省情况下，QoS模板中未配置用户队列。

            仅S5720-HI、S5731-S、S5731S-S、S5731-H、S5731-H-K和S5731S-H支持HQoS调度。

    6. 执行命令sac-profile profile-name，在业务方案中绑定SAC模板。

       缺省情况下，在业务方案中未绑定SAC模板。

       授权HQoS的详细配置和注意事项请参见配置用户队列。

       执行该命令之前，需确保已配置了SAC模板。配置SAC模板操作步骤如下：

       1. 执行命令sac-profile name profile-name，创建SAC模板并进入SAC模板视图，或进入已经存在的SAC模板视图。
       2. 执行命令acl { ucl-number | name acl-name } remark local-precedence local-precedence-value，配置基于用户ACL的重标记内部优先级。

          缺省情况下，SAC模板中没有配置基于用户ACL的重标记内部优先级。

    7. 执行命令quit，返回到AAA视图。
    8. 执行命令quit，返回到系统视图。