BQN 문서

사용자 그룹

‍

사용자 그룹은 사용자 의 집합입니다. 사용자 은 IP 주소 또는 사용자 ID로 그룹에 연결될 수 있습니다. 사용자 는 IP 주소별로 최대 3개의 서로 다른 사용자 그룹에 속할 수 있으며, 모든 IP 주소가 속하는 기본 그룹인 all-사용자 그룹에 속할 수 있습니다. 사용자 은 사용자 ID로 최대 4개의 서로 다른 사용자 그룹에 속할 수 있습니다.

BQN은 사용자 그룹별로 네트워크 지표를 표시할 수 있습니다. 그룹을 정의하는 방법에 따라 이러한 메트릭을 통해 액세스 포인트, 네트워크 서브넷 또는 그룹에 매핑할 수 있는 모든 고객 분류별로 분석할 수 있습니다.

‍

사용자 그룹 만들기

‍

사용자 그룹을 만들려면 상태->사용자->사용자 그룹으로 이동합니다. 구성->사용자 그룹에서도 액세스할 수 있습니다.

Clockon 추가 사용자 그룹...

사용자 그룹은 공백 없이 이름이 지정됩니다.

사용자 멤버를 정의할 수 있습니다:

• IP 주소로 IP 주소 추가...를 클릭합니다.
• 사용자 아이디로 사용자 아이디 추가...를 클릭합니다.

한 줄에 한 항목씩 텍스트 파일을 로드하면서 IP 주소 및/또는 ID를 추가할 수 있습니다. 파일 로드 옵션은 오른쪽 상단 메뉴에 있습니다. 예시:

• 파일에서 IP 주소 병합... 메뉴 옵션을 선택하면 파일에 포함된 IP 주소가 그룹에 이미 존재하는 IP 주소에 추가됩니다.
• 메뉴 옵션 사용자 ID를 파일로 바꾸기...를 선택하면 현재 사용자 ID 집합이 로드된 파일에 포함된 ID로 바뀝니다.

‍

오른쪽의 표인 현재 IP 주소에는 직접 추가되었거나 그룹의 사용자 ID에 연결된 그룹의 모든 IP 주소가 표시됩니다. 이 표에는 트래픽이 있는 IP 주소도 표시됩니다(활성 예).

생성된 사용자 그룹은 상태->사용자->사용자 그룹 테이블에 나열되며 편집 아이콘을 클릭하여 편집할 수 있습니다.

‍

사용자 그룹 메트릭 참조

‍

상태->사용자->사용자 그룹 또는 통계->사용자->사용자 그룹에 정의된 사용자 그룹과 해당 메트릭이 표로 표시됩니다.

차트에는 기본적으로 처음 10개 사용자 그룹이 표시되며, 표의 PLOT 열은 차트에 포함된 그룹을 나타냅니다. 플롯 체크박스를 선택하면 최대 30개의 사용자 그룹을 동시에 표시할 수 있습니다. 차트는 몇 초 후에 자동으로 새로 고쳐집니다. 플롯 틱을 선택 취소하면 차트에서 해당 그룹이 제거됩니다.

지표는 다운링크 또는 업링크 방향에 대해 최대 3개월의 기간 동안 측정할 수 있습니다.

사용 가능한 메트릭은 다음과 같습니다:

• 평균 속도.
• 활성 흐름.
• 분당 생성되는 흐름 수입니다.
• 지연 시간.
• 재전송.
• 혼잡.
• 최대 속도로 이동하는 트래픽의 %입니다.

이러한 지표는 사용자(자세한 내용은 네트워크 가시성 섹션의 사용자 대시보드 설명 참조)에 표시된 지표와 유사합니다.

필터를 사용하여 IP 주소 또는 사용자 아이디를 가진 회원으로 구성된 그룹만 선택할 수 있습니다:

‍

사용자 그룹 이름을 클릭하면 사용자 그룹 대시보드가 표시되며, 메트릭이 별도의 차트에 표시됩니다:

‍

IP 주소로 필터링할 때 PERMANENT 열은 사용자 그룹이 CLI 또는 REST(영구)를 사용하여 이 IP 주소에 할당되었는지 또는 RADIUS 또는 청구(비영구)를 통해 할당되었는지를 알려줍니다. 따라서 REST 또는 CLI를 통해 사용자 그룹에 할당된 것이 RADIUS 및 청구보다 우선하므로 이를 사용하여 사용자 그룹 멤버십을 조정할 수 있습니다,

차트 범례 또는 차트 자체에서 사용자 그룹 이름을 마우스 오른쪽 버튼으로 클릭하면 이 페이지로 이동할 수도 있습니다.

사용자 그룹 요금 제한

‍

전체 사용자 그룹 트래픽에 대한 속도 제한을 설정하여 그룹의 모든 사용자 그룹이 공유할 수 있습니다. 속도 제한은 최대-최소 공정성을 구현합니다. 즉, 가장 낮은 한도를 최대화하는사용자 한도를 선택하여 그룹 구성원 간에 그룹 한도의 분포가 가능한 한 동일하도록 하는 것이 목표입니다.

사용자 그룹별 속도 제한 적용은 먼저 구성->최적화 설정에서 활성화되어 있는지 확인합니다(기본적으로 활성화되어 있음):

다음 단계는 구성->사용자 요금에서 업링크 및 다운링크 속도 제한이 포함된 요금 정책을 생성하는 것입니다. 이 예제에서는 다운링크 방향에 500Mbps 제한을 설정하고 업링크에는 제한을 설정하지 않습니다(없음).

사용자 그룹의 경우 속도 제한만 적용됩니다(버스트 속성과 같은 다른 정책 매개변수는 무시됨).

마지막으로 사용자 그룹 편집 페이지로 이동하여 정책 요율을 선택합니다.

대화 상자에 사용 가능한 요금 정책이 나열됩니다. 사용자 그룹에 연결할 정책을 선택합니다.

‍

건너뛰기 사용자 단체 요금 제한

‍

사용자 그룹 속도 제한에서 일부 트래픽을 해제할 수 있습니다. 이는 아래 예와 같이 사용자-그룹 속도 제한 건너뛰기 스위치를 활성화한 플로우 정책을 정의하면 됩니다:

이 플로우 정책에 평가 규칙을 정의하여 사용자 그룹 제한에서 해제되는 트래픽을 결정할 수 있습니다. 다음 예제에서는 사용자 그룹 제한에서 VLAN이 제외됩니다:

‍

‍

‍

‍

REST API에서 사용자 그룹 관리

‍

GUI 외에도 BQN REST API를 사용하여 사용자 그룹을 관리할 수 있습니다.

‍

기존 IP 10.0.0.35를 사용자 그룹 "city-north"에 추가하려면 다음과 같이 하세요:

curl -k -u myuser:mypassword -X PUT https://192.168.0.121:3443/api/v1/subscribers/10.0.0.35 -H "Content-Type: application/json" --data '{"subscriberGroups": ["city-north”]}'

‍

사용자 그룹이 존재하지 않는 경우 자동으로 생성됩니다.

그룹 목록에는 항상 전체 멤버십 목록이 반영되어야 합니다. 예를 들어 기존 IP 10.0.0.35를 사용자 그룹 "vip"에 추가하려면 다음과 같이 하세요:

curl -k -u myuser:mypassword -X PUT https://192.168.0.121:3443/api/v1/subscribers/10.0.0.35 -H "Content-Type: application/json" --data '{"subscriberGroups": ["city-north”, “vip”]}'

‍

IP에 그룹 멤버십이 있는 경우 해당 멤버십은 GET으로 반환됩니다:

curl -k -u myuser:mypassword -X GET https://192.168.0.121:3443/api/v1/subscribers/10.0.0.35

{
  "subscriberIp" : "10.0.0.35",
  "subscriberId" : "sub-12",
  "subscriberGroups" : [ "city-north", "vips" ],
  "policyRate" : "Plan-200Mbps"
}

‍

특정 사용자 그룹의 멤버십은 다음과 같이 얻을 수 있습니다:

curl -k -u myuser:mypassword -X GET https://192.168.0.121:3443/api/v1/subscriberGroups/city-north

{
  "subscriberGroupName" : "city-north",
  "memberSubscriberIps" : [ "10.0.0.35", "10.0.0.15", "10.0.0.25", "10.0.0.10" ]
}

‍

사용자 그룹의 전체 목록을 확인하세요:

curl -k -u myuser:mypassword -X GET https://192.168.0.121:3443/api/v1/subscriberGroups

{
  "items" : [
    {
      "subscriberGroupName" : "city-north",
      "memberSubscriberIps" : [ "10.0.0.35", "10.0.0.15", "10.0.0.25", "10.0.0.10" ]
    },
    {
      "subscriberGroupName" : "vips",
      "memberSubscriberIps" : [ "10.0.0.35", "10.0.0.15", "10.0.0.25", "10.0.0.20" ]
    }
  ]
}

‍

사용자 ID로 그룹에 구성원을 추가하고 ID 목록이 포함된 PORT를 사용자 그룹 엔드 포인트로 전송할 수 있습니다:

curl -k -u myuser:mypassword -X POST https://192.168.0.121:3443/api/v1/subscriberGroups/city-north -H "Content-Type: application/json" --data '{memberSubscriberIds: [“sub-1”, “sub-2”, “sub-3”]}’

사용자 그룹 속도 제한을 다음과 같이 설정할 수도 있습니다(예시에서는 다운링크 1Gbps, 업링크 500Mbps):

curl -k -u myuser:mypassword -X PUT https://192.168.0.121:3443/api/v1/subscriberGroups/city-north -H "Content-Type: application/json" --data '{“policyRate”: "my-SG-Policy"}’

‍

자세한 내용은 REST API 참조를 참조 하세요.

‍

RADIUS에서 사용자 그룹 관리하기

‍

RADIUS 프록시 배포의 BQN은 사용자 그룹을 처리할 수 있습니다. 자세한 내용은 RADIUS 챕터로 이동하세요.