华为与蓝海卓越宽带认证计费对接说明

1、现在随着宽带运营商的不断发展，不少宽带运营商规模增大，为了提升设备性能和增强管理能力，采用了华为的BRAS设备做为拨号服务器，如BRAS-MA-5200系列，MA-5300系列，ME60系列BRASUTKK，并且配合市面上最好用易用的蓝海卓越计费系统，进行用户管理和公司管理，本文进行说明，如何使用华为的 BRAS产品与蓝海卓越的计费系统进行对接管理：此文档实现了NatShell计费系统与华为BRAS配合进行的认证、计费、限速、停机、营帐管理等功能。（采用对接设备为华为的MA-5200 )一、华为5200的Radius的详细配置可以参照MA5200手册华为5200配置文件参考PPPOE_SERV

2、ERdisplay current-configuration # version 7145 sysname PPPOE_SERVER# system language-mode english#radius-server group natshell#Radius与BRAS之间的共享密码radius-server key natshell#Radius地址和认证端口radius-server authentication 1812#Radius地址和计费端口radius-server accounting 1813 radius-serve

3、r retransmit 5 timeout 3#带宽以class的方式分配， 一定要记得配置radius-server class-as-car radius-server attribute translate#不使用域名支持undo radius-server user-name domain-included#带宽单位， 请设置成kbyte radius-server traffic-unit kbyteradius-server group login#Radius服务地址与共享密码radius-server authorization shared-key

4、 natshell# undo trap-statistics 7242002 undo trap-statistics 7242003 undo trap-statistics 70f2000 undo trap-statistics 70f2001 undo trap-statistics 70f2002 undo trap-statistics 70f2003 undo trap-statistics 70f2004 undo trap-statistics 70f2005 undo trap-statistics 70f2008 undo trap-statistics 70f2009

5、 undo trap-statistics 70f200c undo trap-statistics 70f200d undo trap-statistics 70f200e undo trap-statistics 70f200f undo trap-statistics 70f2017 undo trap-statistics 70f2018 undo trap-statistics 70f201c undo trap-statistics 70f201d undo trap-statistics 7032000 undo trap-statistics 7032001 undo trap

6、-statistics 7032002#在Ethernet1接口建立PPPoE Server的虚拟模板（换言之， 在Eth1上开启PPPoE服务）interface Ethernet1 pppoe-server bind Virtual-Template 1#interface Ethernet2#interface Ethernet3# interface Ethernet4#interface Ethernet5#interface Ethernet6#与Radius通信的地址#interface Ethernet7#interface Ethernet8#interface Ethern

7、et9#interface Ethernet10#interface Ethernet11#interface Ethernet12#interface Ethernet13 #interface Ethernet14#interface Ethernet15#interface Ethernet16#interface Ethernet17#interface Ethernet18#interface Ethernet19#interface Ethernet20#interface Ethernet21#interface Ethernet22#interface Ethernet23#i

8、nterface Ethernet24 #配置虚拟模板的重拨次数和间隔时间（详情参考手册）interface Virtual-Template1 ppp keepalive interval 10 retransmit 5#interface GigabitEthernet25#interface GigabitEthernet26#interface NULL0#interface LoopBack0#interface Nm-Ethernet0#l2tp-group 1#PPPoE Server的地址池，DNS地址等相关信息ip pool natshell local dns-server

9、 8 secondary lease 999 23 59 #ip pool test local dns-server 8 secondary lease 3 12 0#dot1x-template 1#aaa配置aaaauthentication-scheme radiusaccounting-scheme radius accounting realtime 3domain natshell authentication-scheme radius accounting-scheme radius radius-server group nats

10、hell ip-pool natshell#local-aaa-server#user-interface con 0 user-interface vty 0 4#portvlan配置， 使其支持PPP数据portvlan ethernet 1 vlan 0 1 access-type layer2-subscriber default-domain authentication force natshell authentication-method pppoeportvlan ethernet 5 vlan 0 1 access-type interfaceportvlan ethern

11、et 6 vlan 0 1 access-type interface#returnPPPOE_SERVER二、 在蓝海卓越计费服务器上配置相应的认证，步骤如下： 首先，应确保蓝海卓越计费与华为的BRAS之间相互之间能通过IP地址正常通讯，UDP端口的1812和1813端口不能被封锁。1、 登录计费后台管理员界面（默认IP地址为：50），添加对华为BRAS客户端的支持：具体位置为“系统服务”下的“RADIUS管理”项，在此项中添加NAS，每一台华为BRAS服务器，均需单独添加为一个NAS设备，如下图所示：点击右下角的添加按纽，进行NAS添加页面，如下图所示：此项中必须正确

12、填写的项目如下：l IP地址：所需要管理的华为BRAS的外网或内网的IP地址，也是与其通讯的地址。l 管理端口：管理用户，使PPPOE服务器内的用户，能够到期停机，所使用的通讯端口，在与华为BRAS对接时，请将此端口填写为3799。l 共享密钥：对PPPOE服务器进行认证时，双方通讯所使用的密码，请与华为BRAS上填写一致。注意：此操作为基础操作，所有对用户进行管理的基础，应确认此项目已经填写完成，才可继续进行用户的操作及管理，否则无法进行认证。2、 RADIUS项目添加完成后，即可登录前台用户管理的界面，进行项目及用户的管理。3、 登录前台WEB管理界面，默认IP是：http:/192.16

13、8.1.250:7788，默认用户名和密码均为admin。4、 登录后，应先建立项目，可以在“项目管理”项下找到“添加项目”项，点击进入后，添加项目中各选项含义如下：l 项目名称：便于识别的名称，如“XX小区”。l 起始IP地址：分配给项目的IP地址池的起始IP地址。l 结束IP地址：分配给项目的IP地址池的结束IP地址。l 选择设备：此处请选择华为BRASl 项目描述：此处仅为备注，可任意填写l MTU值 ：默认1480，通常不建议更改注意：IP地址池，应尽量不要使用公网IP地址，虽然在系统中，这样也是合法的，但是如果将公网IP分配给用户，将会导致用户无法访问该网段的互联网资源。5、 项目建

14、立完成后，应针对该项目，建立产品，有了产品，才可以将此类产品面向客户进行销售。此页面中各项目含义如下：Ø 产品名称：自定义的，便于识别的产品名称。Ø 产品类型：可选包年，包月和计时，其中包年和包月均以月为单位计算，计时以小时为单位计算。Ø 产品价格：根据产品不同，所定义的产品价格。Ø 计费周期：本产品从开始到结束，共允许使用多少时间。如包年送1个月的产品，计费周期则为13个月，在录入用户时，选择此产品，系统会自动将计费周期计算为13个月到期。Ø 上传速率：购买本产品用户所能使用的上传带宽，1M则填写1024。Ø 下载速率：购买本产品用

15、户所能使用的下载带宽，1M则填写1024。Ø 所属项目：本产品所属的项目，在添加用户时，选择项目后，只会出现该项目对应的产品。Ø 产品描述：无实际技术含义，仅为了便于识别。注意：产品建立后，在建立用户时，选择对应的产品及开通时间后，用户的到期时间会根据产品自动生成，到期后，用户即会自动停机。6、 用户管理在项目和产品均建立完成后，即可在项目中添加用户，进行蓝海卓越的计费系统，点击“用户管理”“添加用户”，即出现如下界面，在此界面中添加用户即可。添加完成后，就可以在华为BRAS下采用拨号方式测试上网了，至此，基本配置已经完成，我们再来看看，蓝海卓越的计费系统，还能为我们做些什

16、么：Ø 根据条件筛选生成财务报表，并进行导出：Ø 对用户的充值记录进行查询Ø 对用户的报修进行流程化管理Ø 查看项目在线用户及流量使用情况Ø 用户上网日志的查询，管理员登录管理的记录Ø 充值卡的生成，销售和管理Ø 用户数据的备份、恢复Ø 除此之外，你还可以根据自己的需求，订制自己公司的界面。三、客户自助服务系统 一个好的计费系统，当然少不了用户自助平台，我们来看看蓝海卓越的用户自助平台都能为用户做些什么呢？用户自助服务页面默认IP为：50:7788/，可以通过域名进行转向，用户自助

17、服务登录直接用上网用户名和密码登录即可。我们可以看到，用户通过自助服务系统，可以完成以下几项功能：l 用户自己个人信息查看l 当前余额查看l 使用充值卡为自己充值l 为自己修改密码l 进行报修l 进行留言具体界面如下： 四、使用注意事项：1) 蓝海卓越计费系统与华为BRAS配合认证，请确认两端的IP地址，共享密码，端口号等参数保持一致，否则会导致认证或对用户停机失败。2) 应保证计费系统与华为BRAS之间能顺畅通讯，如果两台设备之间无法进行网络连接，则认证工作无法完成。3) 为保证数据安全，请购买第二台计费设备以做备份使用。4) 如果仅有一台设备，建议进行一次数据备份，备份数据请下载至本地电脑进行保存。至少应长期保存最近十天内的数据库备份，以应付意外情况的发生及方便回溯。5) 请每天登录前台管理界面，进行数据库的备份，并将备份文件下载至本地