华为USG 5000 BSR之上网行为规范解析

　　如上图所示，是一个公司的典型组网场景，包括公司高层，普通员工，公司来宾，出差员工四类用户，不同的用户可以根据需要配置不同的认证方式：

　　公司高层管理者，可采用与指定IP/MAC双向绑定免认证;可以单独为公司高层管理用户配置特定的上网行为权限和带宽资源，若管理人员较多，可以创建一个管理组，将所有管理人员加入该组，直接为管理组指定上网行为权限和带宽资源;

　　公司来宾，可配置系统自动创建免认证方式，同时创建一个单独的来宾组，所有的来宾只能享受来宾组对应的上网行为权限和带宽资源;

　　公司普通员工，可采用本地或第三方密码认证。对于公司普通员工，根据实际行政结构创建对应的用户组，并将用户加入对应的组，根据实际情况为不同的用户和用户组配置对应的上网行为权限和带宽资源;

　　出差人员，也可采用本地或第三方密码认证，但其认证过程可在VPN隧道中进行，保证传输过程中用户信息的安全性。

　　通过结合本地域的方式做到针对用户的详细管控，这就是我们的USG5100 BSR和其他路由器不同的地方，它既是一台路由器，同时又是一台带完整防火墙功能的路由器。请记住，USG5100 BSR 行为保护状态!