交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、功能需求
在SAM上开户,并关联相应的计费策略、接入控制、服务等
二、配置要点
1、包含计费策略配置、接入控制配置、用户模板配置、用户组配置、用户开户、缴费
2、为实现内外网的区分,在SAM上配置时需要分为internet和local,涉及的功能有接入控制、服务等。
3、SAM上用户模板中设置的“服务”、SU客户端上的“服务”、ePortal系统中“系统配置”-“网关认证模式配置”的“服务”三者必须一致。ACE上的认证用户组和SAM上的接入控制的网关策略名称必须一致。
三、配置步骤
1、登录SAM管理页面
2、配置用户所使用的计费策略,在本案例中配置的是包月限流量的计费策略,实现用户每月10元用10G的流量,超出每G按1元收费。
3、在接入控制管理 > 接入控制管理管理中配置接入控制名:定义2个接入控制名internet和local
4、在接入控制管理 > 接入控制管理管理中,配置接入控制名为internet的参数,网关策略名称设置为internet,与ACE的认证用户组匹配;同时在网关接入限制设置为不勾选状态,目的是实现用户认证成功时,SAM通知ACE放通用户访问外网的权限
4、在接入控制管理 > 接入控制管理管理中,配置接入控制名为local的参数,网关策略名称设置为local,与ACE的认证用户组匹配;同时在网关接入限制设置为勾选状态,目的是实现用户认证成功时,SAM通知ACE阻断用户访问外网的权限
5、在用户管理 > 用户模板管理 > 用户模板中配置用户模板,用户模板中关联已经设定的用户计费策略“包月限流量”和接入控制“internet/local”,定义“校外”和“校内”服务,此服务信息在用户第一次认证成功时下发到SU
6、配置用户组,关联已经配置的用户模板“ACE联动”,默认套餐配置模板中的用户套餐“ACE联动”
7、为两个用户开户,开户名为test1、test2,同时关联“ACE联动”用户组
8、为已经开户的2个用户缴费,缴费的费用需要满足用户所关联的计费策略,所以本案例中至少需要缴费10元,才足够开通一个周期
四、配置验证
确认用户开户正确,且关联相应参数。