部署QoS策略

基于单用户流量的限速

适用于管理员想针对于每个用户流量进行精细化管控的场景，比如：限定VIP用户、企业员工和访客能够获取不同的带宽。主要在采用Portal认证（用户名密码）时配置授权结果、授权规则。

1. 配置用户组和用户

   提前录入用于认证的用户名和密码。也可以由用户通过Portal推送页面自行注册。

2. （可选）定制Portal推送页面

   iMaster NCE-Campus提供默认的Portal推送页面，如果使用默认页面可不定制。

3. 配置SSID
   1. 在“安全认证”页面中将“认证方式”设置为“开放网络”，将“是否推送页面”设置为“ON”，将“页面推送方式”设置为“云平台内置认证”，将“推送方式”设置为“高级推送”，并将“登录方式”设置为“用户名密码认证”。
   2. 在“策略控制”页面中不配置任何信息，以后面配置的“认证授权策略”为准。
4. 配置Portal推送策略

   针对不同认证条件推送差异化页面。缺省只提供匿名认证的推送策略，其他认证方式必须配置推送策略。

5. 配置授权结果

   指定终端用户认证通过后所获得的权限集、流量限速策略、基于ACL的报文过滤策略和URL过滤策略等。

6. 配置授权规则

   终端用户认证通过后具备哪些权限由授权结果指定，认证通过后满足配置的授权规则，表示匹配授权规则，授权结果对匹配该授权规则的终端用户生效。如果所有授权规则均不设置，表示适用于所有认证通过后的终端用户。

7. （可选）配置用户在线控制策略

   针对终端用户做上网时长或流量的限制，达到阈值后强制下线。

基于SSID的限速

适用于管理员对连接特定服务的所有用户进行综合管控场景，比如：限定所有访客用户的带宽不能超过20Mbps。

配置SSID

补充说明：配置SSID时在“策略控制”页面中设置“SSID流量限速”。

基于ACL的限速

适用于管理员对符合特定特征的流量进行管控的场景，比如：限制网络中的P2P流量等。

配置SSID

补充说明：配置SSID时在“策略控制”页面中“高级配置”下设置基于ACL的报文过滤功能，允许或禁止符合条件的数据报文通过。可以从下拉列表中选取已有的ACL模板，也可以单击“+”添加。