【正文】 action fc ef priority high exit exit exit sapegress 2010 create description 10MPPPOE queue 1 create exit policer 1 create rate 10000 cir 10000 mbs 512 kilobytes cbs 256 kilobytes exit policer 2 create rate 128 cir 128 mbs 128 kilobytes cbs 64 kilobytes exit policer 6 create rate 10000 cir 10000 mbs 512 kilobytes cbs 256 kilobytes exit fc af create policer 1 exit fc be create policer 1 exit fc ef create policer 2 exit fc h1 create policer 1 exit fc h2 create policer 1 exit fc l1 create policer 6 exit fc l2 create policer 1 exit fc nc create policer 1 exit ipcriteria entry 10 create match protocol icmp exit action fc ef exit exit ipv6criteria entry 10 create match exit action fc l1 exit exit exit sapegress 2210 create description for10M4PPPOE queue 1 create parent 10m rate 4000 exit queue 2 create parent 10m rate 10000 exit policer 1 create rate 128 mbs 128 kilobytes cbs 64 kilobytes exit policer 6 create rate 10000 cir 10000 mbs 512 kilobytes cbs 256 kilobytes exit fc ef create policer 1 exit fc l1 create policer 6 exit fc l2 create queue 2 exit ipcriteria entry 10 create match protocol icmp exit action fc ef exit entry 11 create match srcip exit action fc l2 exit ……snip…… entry 122 create match srcip exit action fc l2 exit entry 123 create match srcip exit action fc l2 exit exit ipv6criteria entry 10 create match exit action fc l1 exit exit exitl 定義PPPoE的filter，由于PPPoE基于session控制，因此必須通過ESM屬性對session進(jìn)行訪問控制，但實(shí)際控制還是配置在設(shè)備本地的filter。QoS和ipfilter需要預(yù)配置。其中差異化提速的用戶需要使用subprofile中調(diào)用的調(diào)度策略限制PPPoEsession的總帶寬。A:AC7750config subscribermgmt A:AC7750configsubscrmgmt info radiusaccountingpolicy accpolicy1 create no queueinstanceaccounting sessionaccounting interimupdate hostupdate updateinterval 60 includeradiusattribute delegatedipv6prefix framedinterfaceid framedipaddr framedipnetmask framedipv6prefix ipv6address macaddress nasidentifier nasportid prefixstring hsi username alcaccttriggeredreason allauthorizedsessionaddresses exit sessionidformat number radiusaccountingserver sourceaddress server 1 address secret 4EiHkd hash2 server 2 address secret RRTREliajot hash2 exit exit. Subprofile和PPPoE用戶的組播策略Subprofile是PPPoE用戶的ESM屬性中必要的屬性，用戶撥號建立后radius（當(dāng)前情況）或本地都可以返回該屬性，但本地使用和radius約定返回值作為策略名稱進(jìn)行配置。該屬性通過subindentpolicy 與7750本地subprofie的策略配置對應(yīng)，屬性值：subpppoe：普通寬帶用戶返回值subiptv ：itv用戶返回值該屬性是PPPoE用戶撥號建立的必要屬性AlcSLAProfStrPPPoE用戶（Subscriber）的服務(wù)等級，用戶標(biāo)識一個subscriber的帶寬限制和ACL訪問控制，該屬性和Alcsubscriberqosoverride屬性配合使用控制一個subscriber的帶寬；和AlcSubscriberFilter、AlcPortalUrl屬性配合使用控制用戶的訪問控制和重定向。radius通過截取認(rèn)證請求中username作為該屬性的值返回。目前業(yè)務(wù)類型下私有屬性如下：屬性名稱描述屬性編號屬性值A(chǔ)lcSubscIDStr用戶subscriber id，直接映射username11usernameAlcSubscProfStr用戶的計費(fèi)和調(diào)度策略12subpppoesubiptvAlcSLAProfStr用戶的限速和ALC13slapppoeslaiptv. 私有屬性說明AlcSubscIDStrPPPoE用戶subscriber ID。 即為7750的捆邦端口lag2的外層vlan500，內(nèi)層vlan600注：針對lag方式進(jìn)行業(yè)務(wù)接入方式在radius系統(tǒng)的解析情況，建議將板卡和子卡的位置都用0進(jìn)行填充，用lag的ID填充到端口部分。 即為7750的捆邦端口lag1的vlan400lag1: 即為7750的端口1/1/2的外層vlan200、內(nèi)層vlan300lag1:400 即為7750的端口1/1/1的vlan1501/1/2: 即為7750的端口1/1/1的vlan1001/1/1: lag為固定值，z值為1200vlan號格式：1. 單層vlan時為：x ，x即為vlan號，值為：140942. QinQ時單層vlan時為：y ，x值為單層vlan號，值為：14094，y值為空vlan號，值為：03. QinQ時為： ，x值為外層vlan號，值為：14094，y值為內(nèi)層vlan號，值為：14094格式示例：1/1/1:10