ROS的PPPOE服务如何与蓝海卓越计费系统对接

现在随着小区宽带运营市场的进一步发展，不少小区宽带的运营商为了降低成本，采用了收费或免费的 ROS 软路由做为小区的拨号服务器，进行宽带小区运营，但在实际的使用过程中，存在着以下问题：

1、 配置相对麻烦：相对于国内的使用者来说， ROS 的配置是全英文的界面，相对比较麻烦，需要较为熟悉 ROS 系统的技术人员进行配置，如果配置不好，将会导致使用效果不理想。

2、 帐号管理不方便：现在小区基本上都是采用 PPPOE 拨号模式进行运营，这就存在一个帐号管理的问题， ROS 本身支持帐号的录入和管理，但一是功能简单，二是管理起来较为麻烦。

3、 技术人员私开黑户：由于开户是在 ROS 本身上实现，而 ROS 又需要较为专业的技术人员进行管理，因此在一个较大的公司，管理多个项目的时候，就可能存在技术人员私下给用户开户，导致公司损失及信誉下降。

4、 营帐管理困难：采用 ROS 开户，只能进行简单的用户名、密码、带宽等管理，对于用户信息、收支情况等都只能依靠手工做帐，这就存在管理困难，容易出现管理漏洞。

5、 技术交接问题：一个技术人员的意外离职，会导致整个网络在一段时间内无人维护，这样把网络安全维系在一个或几个技术人员手中的做法，不利于公司稳定发展。

针对以上的种种情况，国内著名的宽带运营解决方案提供商蓝海卓越，推出了全中文的，基于 WEB 的计费管理系统，适合与 ROS 配套进行小区宽带项目的计费管理，全套系统基于稳定的 UNIX 平台，采用大型数据库 MYSQL ，支持千万条以上的记录，是为小区宽带运营商量身打造的优秀计费平台。我们以蓝海卓越的小区计费管理平台为例，来说明如何与 ROS 进行对接管理：

说明：本方法测试环境采用ROS3.13-3.30 版本，其余版本理论上应当通用，但未经过测试。

一、 ROS 端配置方法：

1.    使用 ROS 的 WINBOX ，配置 ROS 的内外网 IP 地址（此项如不会，请自行参考网络上其他文档）

2.    配置 RADIUS 服务：如下图

   

3.  选中配好的 RADIUS 服务，点击 INCOMING ，配置 NAS 端口，此端口是为配合蓝海卓越的计费系统，进行用户停机用的，此端口通常填写 1700 。

   

4. 配置 PPP 服务，选择 PPPOE SERVERS ，点添加，添加一条默认的即可，如下图所示：

   

5.  选择 PPP 下的 SECRETS ，点击， Authentication&Accounting , 配置发送记帐包时间，通常 Interim Update 时间设置不能低于 5 分钟，如图所示：

   

6.  选择 PPP 下的 Profiles ，点击添加，配置 PPPOE 服务器地址和 DNS 地址，如图：

   

7.   到此， ROS 的配置即完成，接入网络后，即可与蓝海卓越的计费系统进行对接认证及计费。

二、    在蓝海卓越计费服务器上配置相应的认证，步骤如下：

1、 登录管理员界面，添加对客户端的支持：具体位置为“系统服务”下的“RADIUS 管理”项，在此项中添加NAS ，每一台拨号服务器，均需单独添加为一个NAS 设备，如下图所示：

点击右下角的添加按纽，进行 NAS 添加页面，如下图所示：

此项中必须正确填写的项目如下：

l  IP 地址： 所需要管理的 ROS 的外网或内网的 IP 地址，也是与其通讯的地址。

l  管理端口： 管理用户，使 PPPOE 服务器内的用户，能够到期停机，所使用的通讯端口，在与 ROS 对接时，请将此端口填写为 1700 。

l  共享密钥： 对 PPPOE 服务器进行认证时，双方通讯所使用的密码，请与 ROS 上填写一致。

注意：

此操作为基础操作，所有对用户进行管理的基础，应确认此项目已经填写完成，才可继续进行用户的操作及管理，否则无法进行认证。

2、 RADIUS 项目添加完成后，即可登录前台用户管理的界面，进行项目及用户的管理。

3、 登录前台WEB 管理界面，默认IP 是：http://192.168.1.250:7788 ，默认用户名和密码均为admin 。

4、 登录后，应先建立项目，可以在“项目管理”项下找到“添加项目”项，点击进入后，添加项目中各选项含义如下：

l  项目名称： 便于识别的名称，如“ XX 小区”。

l  起始IP 地址： 分配给项目的 IP 地址池的起始 IP 地址。

l  结束IP 地址： 分配给项目的 IP 地址池的结束 IP 地址。

l  选择设备： 此处请选择 OTHER

l  项目描述： 此处仅为备注，可任意填写

l  MTU 值 ： 默认 1480 ，通常不建议更改

注意：

IP 地址池，应尽量不要使用公网 IP 地址，虽然在系统中，这样也是合法的，但是如果将公网 IP 分配给用户，将会导致用户无法访问该网段的互联网资源。

5、 项目建立完成后，应针对该项目，建立产品，有了产品，才可以将此类产品面向客户进行销售。

此页面中各项目含义如下：

Ø         产品名称： 自定义的，便于识别的产品名称。

Ø         产品类型： 可选包年，包月和计时，其中包年和包月均以月为单位计算，计时以小时为单位计算。

Ø 产品价格： 根据产品不同，所定义的产品价格。

Ø 计费周期： 本产品从开始到结束，共允许使用多少时间。如包年送1 个月的产品，计费周期则为13 个月，在录入用户时，选择此产品，系统会自动将计费周期计算为13 个月到期。

Ø 上传速率： 购买本产品用户所能使用的上传带宽， 1M 则填写1024 。

Ø  下载速率： 购买本产品用户所能使用的下载带宽， 1M 则填写1024 。

Ø  所属项目： 本产品所属的项目，在添加用户时，选择项目后，只会出现该项目对应的产品。

Ø  产品描述： 无实际技术含义，仅为了便于识别。

注意：

产品建立后，在建立用户时，选择对应的产品及开通时间后，用户的到期时间会根据产品自动生成，到期后，用户即会自动停机。

6、 用户管理

在项目和产品均建立完成后，即可在项目中添加用户，进行蓝海卓越的计费系统，点击“用户管理”�D�D“添加用户”，即出现如下界面，在此界面中添加用户即可。

添加完成后，就可以在ROS 下采用拨号方式测试上网了，至此，基本配置已经完成，我们再来看看，蓝海卓越的计费系统，还能为我们做些什么：

Ø 根据条件筛选生成财务报表，并进行导出：

Ø 对用户的充值记录进行查询

Ø 对用户的报修进行流程化管理

Ø 查看项目在线用户及流量使用情况

Ø 用户上网日志的查询，管理员登录管理的记录

Ø 充值卡的生成，销售和管理

Ø 用户数据的备份、恢复

Ø 除此之外，你还可以根据自己的需求，订制自己公司的界面。

 

三、客户自助服务系统

    一个好的计费系统，当然少不了用户自助平台，我们来看看蓝海卓越的用户自助平台都能为用户做些什么呢？

用户自助服务页面默认IP 为： http://192.168.1.250:7788/clients.php ，可以通过域名进行转向，用户自助服务登录直接用上网用户名和密码登录即可。

我们可以看到，用户通过自助服务系统，可以完成自己信息查看，余额查看，卡充值，修改密码，报修等操作，界面如下：

 

  四、使用注意事项：

1)        本系统与 ROS 配合认证，请确认两端的 IP 地址，共享密码，端口号等参数保持一致，否则会导致认证或对用户停机失败。

2)        应保证本系统与 3600 网关之间能顺畅通讯，如果两台设备之间无法进行网络连接，则认证工作无法完成。

3)        为保证数据安全，请购买第二台设备以做备份使用。

4)        如果仅有一台设备，请至少一到两天进行一次数据备份，备份数据请下载至本地电脑进行保存。至少应长期保存最近十天内的数据库备份，以应付意外情况的发生。

5)        请每天登录后台管理界面，进行数据库的备份，并将备份文件下载至本地电脑，以确保用户数据的安全。

6)        为保证管理安全，请为不同的管理人员，分配不同的管理权限。

7)        如果启用了 MAC 地址绑定功能，则每个帐号在用户第一次拨号后，会自动将帐号与用户电脑的 MAC 地址绑定，第一次拨号后，再使用其他电脑拨号，会提示“用户名或密码错误”，如需解除绑定，可以打开用户管理，点击用户，出现用户管理界面后，点击“重建用户”，即可清除。也可通过在用户管理中取消“ MAC 地址绑定”选项实现不绑定用户 MAC 地址。

8)        如遗忘了本机 IP 或或密码，可以通过串口进行登录，进行恢复出厂配置的操作。