MSC(config)# sys-mode gateway   //MSC需要配置变更为网关模式；此动作，线卡会进行自动重启

     MSC(config)# ip access-list standard PBR-ACL

     MSC(configconfig-ext-nacl)# 10 permit any

     MSC(config)# route-map Te0/1 permit 10

     MSC(config-route-map)# match ip address PBR-ACL

     MSC(config)#  set ip next-hop 10.0.21.1

     MSC(config)# route-map Te0/2 permit 10

     MSC(config-route-map)# match ip address PBR-ACL

     MSC(config)#  set ip next-hop 10.0.20.1

     MSC(config)# interface TenGigabitEthernet 0/1

     MSC(config-if-TenGigabitEthernet 0/1)# ip address 10.0.20.2 255.255.255.0

     MSC(config-if-TenGigabitEthernet 0/1)# ip policy route-map Te0/1

     MSC(config)# interface TenGigabitEthernet 0/2

     MSC(config-if-TenGigabitEthernet 0/2)# ip address 10.0.21.2 255.255.255.0

     MSC(config-if-TenGigabitEthernet 0/2)# ip policy route-map Te0/2

     MSC(config)# interface TenGigabitEthernet 0/3

     MSC(config-if-TenGigabitEthernet 0/3)# ip address 10.0.3.1 255.255.255.0

     MSC(config-if-TenGigabitEthernet 0/3)# nexthop 10.0.3.2

1、MSC卡时钟同步配置（必配）

2、开启与N18K联动

3、 IPFIX流量计费配置

      step1、添加老师组IP对象

      step2、配置策略1：源IP ID为组1(老师网段)的流量类型为“免计费流量”；

      step3、配置策略2：除老师组外，其余任意IP段流量为“国内计费”

4、 流量控制配置

      step1、新建一条流控策略

      step2、学生通道1M，保障0.5M，per-ip限速100kbps，（可根据实际需求做调整）

      step3、选择用户

         一般情况下，MSC支持基于用户组识别的限速，SAM+通过将网关策略名同步给MSC卡作为MSC卡的用户组。

         所以在这一步如果无法找到对应的用户组，请参考上一步骤内容，解决用户组不同步问题。

 

 

      step4、配置完成

step5、首次实施的时候，外部用户组里面是没用SAM上面的任何组织架构信息，所有需要定义一个IP段来挑选出这部分流量，让流控先生效，这样MSC上面就可以看到SAM同步过来的用户信息组，然后在重新编辑修改策略，在MSC上选择相应的SAM上面的组织，再做细化的  精细的流控策略

     step6、用户认证通过后可通过在1该指令在18K查看用户组是否同步下发。

六、SAM+配置命令参考：

      step1、点击管理系统 >设备管理，N18开启大网关模式

      step2、自定义计费规则，学生上行，学生下行

      step3、新建计费策略

      step4、计费策略中选择计费规则

      step5、用户模板套餐中关联计费策略

      step6、用户认证登录