BQN 문서

사용자 그룹

‍

사용자 그룹은 사용자 의 집합입니다. 사용자 은 IP 주소 또는 사용자 ID로 그룹에 연결할 수 있습니다. 사용자 는 최대 7개의 서로 다른 사용자 그룹에 속할 수 있으며, 모든 IP 주소가 속하는 기본 그룹인 all-사용자 에도 속할 수 있습니다. 멤버십은 IP 주소, 주소 범위, 사용자 ID 및 VLAN을 기반으로 할 수 있습니다.

BQN은 사용자 그룹별로 네트워크 지표를 표시할 수 있습니다. 그룹을 정의하는 방법에 따라 이러한 메트릭을 통해 액세스 포인트, 네트워크 서브넷 또는 그룹에 매핑할 수 있는 모든 고객 분류별로 분석할 수 있습니다.

‍

사용자 그룹 만들기

‍

사용자 그룹을 만들려면 상태->사용자->사용자 그룹으로 이동합니다. 구성->사용자 그룹에서도 액세스할 수 있습니다.

Clockon 추가 사용자 그룹...

사용자 그룹은 공백 없이 이름이 지정됩니다.

사용자 멤버를 정의할 수 있습니다:

• IP 주소 또는 주소 범위별로, IP 주소/범위 추가...를 클릭합니다.
• 사용자 아이디로 구독자 아이디 추가...를 클릭합니다.
• VLAN별로,VLAN ID 추가...를 클릭합니다.

한 줄에 한 항목씩 텍스트 파일을 로드하면서 IP 주소 및/또는 ID를 추가할 수 있습니다. 파일 로드 옵션은 오른쪽 상단 메뉴에 있습니다. 예시:

• 파일에서 IP 주소 병합... 메뉴 옵션을 선택하면 파일에 포함된 IP 주소가 그룹에 이미 존재하는 IP 주소에 추가됩니다.
• 메뉴 옵션 사용자 ID를 파일로 바꾸기...를 선택하면 현재 사용자 ID 집합이 로드된 파일에 포함된 ID로 바뀝니다.

오른쪽의 표인 현재 IP 주소에는 직접 추가되었거나 그룹의 사용자 ID 또는 VLAN에 연결되어 있는 그룹의 모든 IP 주소가 표시됩니다. 이 표에는 트래픽이 있는 IP 주소도 표시됩니다(활성 예).

생성된 사용자 그룹은 상태->사용자->사용자 그룹 테이블에 나열되며 편집 아이콘을 클릭하여 편집할 수 있습니다.

‍

사용자 그룹 메트릭을 보는 방법

‍

사용자 그룹의 여러 지표는 사용자 그룹 대시보드와 상태->사용자->사용자 그룹 또는 통계->사용자->사용자 그룹에서 확인할 수 있습니다. 모드 세부정보는 다음에서 확인하세요. 사용자 그룹 메트릭.

사용자 그룹 요금 제한

‍

전체 사용자 그룹 트래픽에 대한 속도 제한을 설정하여 그룹의 모든 사용자 그룹이 공유할 수 있습니다. 속도 제한은 최대-최소 공정성을 구현합니다. 즉, 가장 낮은 한도를 최대화하는사용자 한도를 선택하여 그룹 구성원 간에 그룹 한도의 분포가 가능한 한 동일하도록 하는 것이 목표입니다.

사용자 그룹별 속도 제한 적용은 먼저 구성->최적화 설정에서 활성화되어 있는지 확인합니다(기본적으로 활성화되어 있음):

‍

다음 단계는 구성->사용자 요금에서 업링크 및 다운링크 속도 제한이 포함된 요금 정책을 생성하는 것입니다. 이 예제에서는 다운링크 방향에 500Mbps 제한을 설정하고 업링크에는 제한을 설정하지 않습니다(없음).

사용자 그룹의 경우 속도 제한만 적용됩니다(버스트 속성과 같은 다른 정책 매개변수는 무시됨).

마지막으로 사용자 그룹 편집 페이지로 이동하여 정책 요율을 선택합니다.

대화 상자에 사용 가능한 요금 정책이 나열됩니다. 사용자 그룹에 연결할 정책을 선택합니다.

‍

건너뛰기 사용자 단체 요금 제한

‍

사용자 그룹 속도 제한에서 일부 트래픽을 해제할 수 있습니다. 이는 아래 예와 같이 사용자-그룹 속도 제한 건너뛰기 스위치를 활성화한 플로우 정책을 정의하면 됩니다:

이 플로우 정책에 평가 규칙을 정의하여 사용자 그룹 제한에서 해제되는 트래픽을 결정할 수 있습니다. 다음 예제에서는 사용자 그룹 제한에서 VLAN이 제외됩니다:

‍

‍

‍

‍

REST API에서 사용자 그룹 관리

‍

GUI 외에도 BQN REST API를 사용하여 사용자 그룹을 관리할 수 있습니다.

‍

기존 IP 10.0.0.35를 사용자 그룹 "city-north"에 추가하려면 다음과 같이 하세요:

curl -k -u myuser:mypassword -X PUT https://192.168.0.121:3443/api/v1/subscribers/10.0.0.35 -H "Content-Type: application/json" --data '{"subscriberGroups": ["city-north”]}'

‍

사용자 그룹이 존재하지 않는 경우 자동으로 생성됩니다.

그룹 목록에는 항상 전체 멤버십 목록이 반영되어야 합니다. 예를 들어 기존 IP 10.0.0.35를 사용자 그룹 "vip"에 추가하려면 다음과 같이 하세요:

curl -k -u myuser:mypassword -X PUT https://192.168.0.121:3443/api/v1/subscribers/10.0.0.35 -H "Content-Type: application/json" --data '{"subscriberGroups": ["city-north”, “vip”]}'

‍

IP에 그룹 멤버십이 있는 경우 해당 멤버십은 GET으로 반환됩니다:

curl -k -u myuser:mypassword -X GET https://192.168.0.121:3443/api/v1/subscribers/10.0.0.35

{
  "subscriberIp" : "10.0.0.35",
  "subscriberId" : "sub-12",
  "subscriberGroups" : [ "city-north", "vips" ],
  "policyRate" : "Plan-200Mbps"
}

‍

특정 사용자 그룹의 멤버십은 다음과 같이 얻을 수 있습니다:

curl -k -u myuser:mypassword -X GET https://192.168.0.121:3443/api/v1/subscriberGroups/city-north

{
  "subscriberGroupName" : "city-north",
  "memberSubscriberIps" : [ "10.0.0.35", "10.0.0.15", "10.0.0.25", "10.0.0.10" ]
}

‍

사용자 그룹의 전체 목록을 확인하세요:

curl -k -u myuser:mypassword -X GET https://192.168.0.121:3443/api/v1/subscriberGroups

{
  "items" : [
    {
      "subscriberGroupName" : "city-north",
      "memberSubscriberIps" : [ "10.0.0.35", "10.0.0.15", "10.0.0.25", "10.0.0.10" ]
    },
    {
      "subscriberGroupName" : "vips",
      "memberSubscriberIps" : [ "10.0.0.35", "10.0.0.15", "10.0.0.25", "10.0.0.20" ]
    }
  ]
}

‍

사용자 ID로 그룹에 구성원을 추가하고 ID 목록이 포함된 PORT를 사용자 그룹 엔드 포인트로 전송할 수 있습니다:

curl -k -u myuser:mypassword -X POST https://192.168.0.121:3443/api/v1/subscriberGroups/city-north -H "Content-Type: application/json" --data '{memberSubscriberIds: [“sub-1”, “sub-2”, “sub-3”]}’

사용자 그룹 속도 제한을 다음과 같이 설정할 수도 있습니다(예시에서는 다운링크 1Gbps, 업링크 500Mbps):

curl -k -u myuser:mypassword -X PUT https://192.168.0.121:3443/api/v1/subscriberGroups/city-north -H "Content-Type: application/json" --data '{“policyRate”: "my-SG-Policy"}’

‍

자세한 내용은 REST API 참조를 참조 하세요.

‍

RADIUS에서 사용자 그룹 관리하기

‍

RADIUS 프록시 배포의 BQN은 사용자 그룹을 처리할 수 있습니다. 자세한 내용은 RADIUS 챕터로 이동하세요.