广电宽带认证计费系统-蓝海卓越
华为5200G宽带计费系统在广电的合作案例-蓝海卓越
蓝海卓越与华为5200G对接在广电成功使用案例客户名称：河北宁晋广电客户前期采用设备：蓝海卓越NS-G50计费（5000用户）+蓝海卓越BRAS-5000-20网关（2000用户）。
客户现状：在经营一段时间后，BRAS－5000系列网关已经不能满足客户高速发展的需求。
宁晋广电要考虑用量量在3万以上的BRAS设备，经过测试和使用，增加了华为的BRAS-5200G，做为主拨号服务器，蓝海卓越BRAS-5000做为备机使用。
网络拓扑网络说明:一、千兆光纤接入，防火墙设备完成NA T工作二、防火墙下接华为BRAS-5200G，该机单板支持32000个PPPOE并发三、蓝海卓越计费接入BRAS－5200G或防火墙下，支持50000用户管理四、华为BRAS-5200G下接OLT，OLT通过光纤，通过光分器连接到各ONU，在OLT上启用QING，划分VLAN五、ONU直接连接用户电脑，或是通过交换机连接用户电脑六、终端用户通过PPPOE方式拨号上网组网方式及优点说明:1划分了VLAN，不管是BRAS网关设备，还是用户拨号，都在VLAN里进行，这样就把一个城域网划分为较小的广播域，从而阻止了大量广播包影响用户上网的情况。
2用户增加后，只需要简单增加BRAS网关设备即可，使系统可以做到前期投入低，后期升级方便，真正做到了按需投入，避免了浪费。
3设立了账号概念，以整体网络用户中的每一个人为独立个体，所有计费和管理都依托账户存在。
4账号可以与用户电脑或路由器的MAC进行绑定，也可以与VLAN端口绑定，有效防止帐号盗用。
5同一帐号在同一时间仅允许一个用户登录，确保用户使用的唯一性。
6在用户意外断线后，支持立即重拨功能，避免了用户等待造成的满意度下降。
7支持PPPoE和基于PPTP的用户登录模式，不仅支持传统的PPPoE认证，并且在特殊情况下可以给用户分配基于PPTP的用户帐号，共享同一套管理系统，增强了系统的灵活性。
8根据用户的需求和宣传方便，制订了不同的资费套餐，如1M包年，2M包半年，物业免费帐号，测试帐号等，以方便不同用户的需求，也可以方便的在不同的套餐之间进行资费的转换。
广电宽带网络计费系统需求分析及解决方案-蓝海卓越
NatShell 蓝海卓越广电宽带网络需求分析及解决方案科技开创蓝海专业成就卓越目录一、前言 (3)二、网络建设的需求分析 (4)三、网络建设方案说明 (5)四、论小区宽带运营中管理的重要性 (8)五、本方案中主要应用技术介绍 (11)EPON技术 (11)PPPOE技术 (17)RADIUS 技术 (17)六、小结 (20)七、本方案中用到的产品介绍 (21)1。
BRAS 5000系列PPPOE网关 (21)产品简介 (21)产品外观 (21)主要特点 (21)2。
NS-G50 认证计费服务器 (24)产品外观 (24)功能说明 (24)1）标准RADIUS功能 (25)2) 华为BRAS设备RADIUS扩展支持 (26)3）爱立信BRAS设备RADIUS扩展支持 (26)4）蓝海卓越BRAS设备RADIUS支持 (27)5）认证控制功能 (28)6）系统主控功能 (29)7) 系统管理功能 (30)8）查询统计功能 (32)9）营业受理功能 (33)10) 营帐管理功能 (34)11）工单管理功能 (35)12) 充值卡功能 (36)13）用户自助服务功能 (36)14) BOSS接口功能 (37)产品参数 (38)八、广电案例说明 (39)1、四川资阳广电宽带运营案例 (39)2、河北成安广电宽带运营案例 (42)3、蓝海卓越与华为5200G对接在广电成功使用案例 (47)NatShell广电网络需求分析及解决方案一、前言面临的机遇与挑战经过近几十年的发展，中国有线电视业已经具备了相当大的规模.到目前为止，中国有线电视用户数已稳居世界第一位,有线电视网已经成为我国家庭入户率最高的信息工具。
应该说，为有线电视业带来巨大增值潜力的是Internet业务的空前膨胀、Internet用户的飙长以及用户对带宽的贪婪需求。
Internet作为第四媒体已经成为无可争辩的事实.这也为我国有线电视业进一步扩展，成为国家信息通信的支柱平台带来了锲机.我国有线电视（台)运营商目前面临的最大机遇是如何将在电视媒体所拥有的巨大用户优势转化为在新一代媒体上的用户优势,占领新媒体的市场。
大容量计费解决方案
电话：+86 28 65670780 65670781中国区免费电话:800 8298829 传真：+86 28 86679789 NatShell 蓝海卓越 小区宽带PPPOE 接入及计费解决方案 科技开创蓝海 专业成就卓越宽带运营计费解决方案上海XX运营项目，宽带接入解决方案需求分析：1.高负荷性：本计费方案需要面对全省多个地市的接入项目进行计费管理，因此对系统负荷能力要求较高。
2.高稳定性：要求为城域网用户提供认证和计费服务，这就要求网络不能经常中断，由此对计费系统的稳定性提出了极高的要求。
3.高性价比：宽带运营商投入的目的是为赢利，具有较高性价比的设备，能够让宽带运营商更快，更早的收回投资。
4.可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样公司的管理，才会更有序。
5.易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在建设时，就要充分考虑到易升级，易维护的特性。
NatShell 蓝海卓越综合全国数百家用户的成功经验，再结合自身对国内运营商的深刻理解，提出了“可管理、可运营、可增值”的运营计费解决方案。
推出了专门针对宽带接入的认证计费系统，可以极大的简化宽带运营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下：方案说明：●在主机房部署两台蓝海卓越计费服务器，通过设置，实现双机冗余，负载均衡，自动备份，两台计费服务器指向同一台数据库服务器。
●两台计费服务器平时均是同时工作，两台服务器通过VRRP虚拟出一个独立的IP地址，华为的BRAS设备指向此虚拟IP地址进行认证。
●工作过程中，当某一台计费服务器出现故障时，另一台计费可自动接替工作，不影响系统的运行。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789● 部署单独的数据库数据库服务器，采用RAID 的方式，提升数据库服务器的磁盘性能，并且保障数据安全。
[VIP专享]蓝海卓越WEB认证(WEB PORTAL)原理及组网方式
![[VIP专享]蓝海卓越WEB认证(WEB PORTAL)原理及组网方式](https://img.taocdn.com/s3/m/38b199d9d0d233d4b14e6973.png)
req_chap->sn=sn;req_chap->reqid=0x00;;req_chap->userip = in->s_addr; //客户的IPreq_chap->userport=0x0;req_chap->errcode=0x0;req_chap->attrnum=0x0;当收到了type为0x02的报文,并且errcode=0x00时,说明挑战成功.接下来就可以发送认证请求报文了,以下是构造请求报文的代码:(ra->header).ver = 0x01;(ra->header).type=REQ_AUTH;(ra->header).auth_type=CHAP;(ra->header).rsv=0x00;(ra->header).sn= //新的随机码(ra->header).reqid = req_chap->reqid;(ra->header).userip = req_chap->userip;(ra->header).userport=0x0;(ra->header).errcode=0x0;(ra->header).attrnum=0x2;这个请求报文带两个属性.关键的CHAP密码构造代码如下:MD5_Init(&ctx);MD5_Update(&ctx, &reqid, 1);MD5_Update(&ctx, passwd, strlen(passwd));MD5_Update(&ctx, challenge, 16);MD5_Final(d3, &ctx);如果收到CHAP应答报文,错误代码为零的话,就说明认证成功了.本程序的使用命令如下:cr ver protocol basip username password client_ipver 协议版本,本文只实现了V1protocol CHAP 或者PAP ,本文只实现了CHAP,PAP实现起来更简单.basip BAS的ip ,就是报文发送到的设备IPusername 从WEB过来的用户名password 从WEB PORTAL 过来的密码client_ip 客户的IP地址蓝海卓越Web Portal的组网方式通常如下：蓝海卓越Web Portal的基本认证过程为：（1）用户连接到网络后，终端通过DHCP由BAS做DHCP-Relay，向DHCP Server要IP地址（私网或公网）；(也可能由BAS直接做DHCP Server)。
有线无线一体化认证-蓝海卓越解决方案
蓝海卓越有线无线一体化认证解决方案目前在很多场合（比如出租屋、企业园区、校园网、小区宽带、商场等环境）需要使用到有线无线一体化认证的方案，蓝海卓越结合自身在有线拨号认证计费以及无线portal认证基础上，推出蓝海卓越自有的有线无线一体化解决方案。
（欢迎私信了解详情）客户需求：1、针对有线网络用户采用PPPOE拨号认证，并可以实现包月/年等计费管理功能；2、针对无线用户可以采用portal认证，需要用户手机短信认证上网，可以根据实际情况实施免费上网和付费上网；3、电脑拨号账户和无线认证账户不能互相使用；4、通过认证计费管理系统可以对所有账户进行管理；5、可以对portal认证的用户进行认证页面的定制，以便推送通知/公告或广告。
网络拓扑：方案说明：1、通过蓝海卓越BRAS网关和认证计费系统实现对有线网络电脑主机的拨号认证上网功能，同时绑定MAC；2、通过蓝海卓越AC设备对所有的AP进行集中管理，蓝海卓越AC同蓝海卓越统一无线认证管理系统（Portal）平台对接，实现对无线终端用户的portal认证上网功能，并且绑定MAC；3、无线portal认证页面可以进行随意修改，可以实现手机终端自注册，自主选择套餐并支付宝付费。
4、AP自动发现AC，并由AC进行统一管理，下发参数。
方案特点：1、有线无线在同一项目中混合部署，节约成本，同一台交换机上即可接有线电脑，也可接无线AP。
2、有线和无线混合接入，但是采用不同的认证方式。
有线用户可以采用路由器或电脑拨号上网，无线用户手机或平板、笔记本采用WEB PORTAL认证方式，符合用户的使用习惯和实际使用场景。
3、有线和无线可以支持完全不同和策略，有线收费、无线免费，或者部分无线收费，部分无线免费，可以根据运营情况灵活调。
4、收费可以按月、年、天、小时、流量等不同策略设定套餐，所有的套餐均由管理员自定义。
5、无线免费上网，支持短信注册认证、帐号密码认证、微信免费上网、一键登录免费上网等多种主流的免费上网方式。
蓝海卓越Portal及Radius系统产品介绍
科技开创蓝海 专业成就卓越
3 蓝海卓越Portal产品核心功能
Portal及广告推送
适用各种无线认证宣传场合 支持多种主流认证方式 支持多种Portal认证协议 本地、第三方数据、一键登录 短信、微信、APP多方式认证
2
3
Portal
1
4
高性能Radius核心
高性能：可用于大型网络 速度快：国内领先性能 大并发：百万用户并发 多用户分级管理、丰富管理策略
蓝海卓越高性能Radius介绍
蓝海卓越统一无线认证管理平台产品功 能介绍 常见认证方式及说明
4 Radius是什么？
Radius
用户认证平台 用户管理平台 和NAS对接，完成用户验证 构建业务平台的核心
PPTP
PPPoE
802.1X
WEB Portal
WLAN+ 3G
科技开创蓝海 专业成就卓越
4 蓝海卓越高性能Radius和开源Radius性能对比
科技开创蓝海 专业成就卓越
3 蓝海卓越Portal产品功能特点介绍
认证页面高度定制
《蓝海卓越Portal登录页面修改规范V1.1》； 认证页面设计、认证成功页面设计； 支持任意网页设计语言； 强制跳转URL。 丰富的PortalServer开发接口
《PortalServer开发接口V1.0》； 轻松实现APP、QQ等第三方认证。
方便的Portal认证方式
科技开创蓝海 专业成就卓越
1 什么是Portal？
传统WIFI接入 需要索取密码，操作繁琐；
安全性低，无法管理； 无法互动，体验差；
VS
品牌营销弱。
无线Portal接入 直接接入，操作简单； 终端可控，管理方便； 页面定制，信息直达；
蓝海卓越小区宽带无线认证计费解决方案
蓝海卓越小区宽带无线认证计费解决方案成都星锐蓝海网络科技有限公司2014-9-18目录一、项目背景 (3)二、需求分析 (4)三、方案设计原则 (5)四、方案详细说明 (6)4.1方案拓扑图 (6)4.2方案特色说明 (7)五、相关产品介绍 (9)六、相关产品管理页面截图 (9)6.1Portal服务器 (9)6.2计费管理服务器 (10)七、蓝海卓越案例赏析 (11)7.1 政务服务中心 (11)7.2景区 (12)7.3商场/商城 (13)7.4电信运营商 (13)一、项目背景随着21世纪社会经济迅速发展，互联网与无线通信技术的融合。
高速率，高性能和兼容性已成为人们的普遍要求，对随时随地进行通信和信息服务的需求变得迫切。
同时，随着无线手持设备如手机和平板等的普及和无线网卡产品的价格逐步降低，越来越多的人拥有无线网络客户端产品。
现有的有线网络在某种程度上已不能满足需求，因此，无线化，智能化的移动通信以及快捷方便的无线接入，无线互联等众多适应当前需求的新概念和新产品应运而生。
因此，很多企业开始思考如何将信息化推广到很多有线网络无法延伸到的场合，如大型商场、礼堂、酒店、小区、别墅、会议室、体育场馆、大中小学甚至幼儿园等地方。
这对于网络的管理者和建设者来说，是急需思考与解决的问题，对于电信运营商来说，是这些潜在集团客户争夺的关键。
为了满足这样的需求，全国各地在经过近几年的无线实验网的探索之后，纷纷开始规划并建设作为有线网络之补充的企业无线网络，这无疑为人们学习和生活带来了极大的好处，但与此同时，建设通讯线路、购买通讯设备、聘用运营维护人员来运营网络是需要大量的资金的投入。
传统的无线网络解决方案通常是为大型运营商准备，具备高负载、大容量的特点，但与此同时，也将带来成本过高、投资压力过大的问题。
宽带接入计费领先厂商蓝海卓越根据多年市场运营经验及对客户需求的把握，推出了针对中小型运营商的、稳定好用、性价比高的小区宽带无线认证计费解决方案。
蓝海卓越无线网络webportal认证设备助力运营商业务推新
蓝海卓越无线网络WebPortal认证设备助力WLAN业务推新一到用餐高峰期，店里人满为患，服务压力倍增；虽然店里也提供了免费WIFI 能够使顾客驻足等待，降低顾客等待情绪，但是由于网络无法管理，前来消费的顾客总是反应无法接入网速慢等问题；本想提供WIFI来减轻店铺高峰时期的服务压力，可现在却一团糟。
是否有一种方便简单的WIFI管理系统，既能方面的提供给顾客WIFI，又能降低高峰期的服务压力？ ------- 某快餐店经营者随着酒店行业市场的竞争日益激烈，每个酒店企业都在考虑除了酒店自身硬件的提高以外，还能如何提高酒店入住率，又如何为顾客及会员提供更好更优的服务；随着80、90后渐渐成为主要消费群体，之前的舒适客房环境和配套餐饮服务已经不能够满足他们，我需要如何做才能在提高服务的同时又能留住顾客？------- 某连锁酒店企业主随着智能机、平板等移动终端的增多，宽带运营商已不满足在小区、写字楼中开展宽带业务，公司计划在繁华地段、街区甚至校园里开展无线宽带业务，但是对具体的无线接入认证方式以及合适的运营模式一直没有把握，不知道市场是是否有可行的可盈利的无线运营方案？------- 某宽带运营商快餐店经营者希望能够方便的管理无线网络，使免费WIFI系统能够帮助经营者吸引客户并提高销售额；连锁酒店企业主希望能够找到一种方式更容易吸引80、90后消费人群，同时通过更贴心的服务措施能够在竞争激烈的酒店行业中稳步发展；传统的宽带运营商也希望能够借助移动终端的广大人群能够在无线宽带市场分得一杯羹，但是苦于没有合适的运营模式和盈利模式。
蓝海卓越凭借多年对宽带接入认证市场的发掘，敏锐的发掘无线宽带接入认证市场的强烈而又复杂的需求，目前已推出蓝海卓越Portal系统产品和无线宽带运营解决方案，完全满足现有市场上那些计划以无线接入认证为基础来开展运营业务或提升自身服务价值的客户需求。
下面我们来详细阐述蓝海卓越Portal 系统解决方案是如何满足不同客户群体的各种需求的。
ROS如何与蓝海卓越的PPPOE认证计费系统对接
ROS的PPPOE服务如何与蓝海卓越计费系统对接现在随着小区宽带运营市场的进一步发展，不少小区宽带的运营商为了降低成本，采用了收费或免费的ROS软路由做为小区的拨号服务器，进行宽带小区运营，但在实际的使用过程中，存在着以下问题：1、配置相对麻烦：相对于国内的使用者来说，ROS的配置是全英文的界面，相对比较麻烦，需要较为熟悉ROS系统的技术人员进行配置，如果配置不好，将会导致使用效果不理想。
2、帐号管理不方便：现在小区基本上都是采用PPPOE拨号模式进行运营，这就存在一个帐号管理的问题，ROS本身支持帐号的录入和管理，但一是功能简单，二是管理起来较为麻烦。
3、技术人员私开黑户：由于开户是在ROS本身上实现，而ROS又需要较为专业的技术人员进行管理，因此在一个较大的公司，管理多个项目的时候，就可能存在技术人员私下给用户开户，导致公司损失及信誉下降。
4、营帐管理困难：采用ROS开户，只能进行简单的用户名、密码、带宽等管理，对于用户信息、收支情况等都只能依靠手工做帐，这就存在管理困难，容易出现管理漏洞。
5、技术交接问题：一个技术人员的意外离职，会导致整个网络在一段时间内无人维护，这样把网络安全维系在一个或几个技术人员手中的做法，不利于公司稳定发展。
针对以上的种种情况，国内著名的宽带运营解决方案提供商蓝海卓越，推出了全中文的，基于WEB的计费管理系统，适合与ROS配套进行小区宽带项目的计费管理，全套系统基于稳定的UNIX平台，采用大型数据库MYSQL，支持千万条以上的记录，是为小区宽带运营商量身打造的优秀计费平台。
我们以蓝海卓越的小区计费管理平台为例，来说明如何与ROS 进行对接管理：说明：本方法测试环境采用ROS3.30和ROS 5.0版本，其余版本理论上应当通用。
一、ROS端配置方法：1.使用ROS的WINBOX，配置ROS的内外网IP地址（此项如不会，请自行参考网络上其他文档）2.配置RADIUS服务：如下图所示3.选中配好的RADIUS服务，点击 INCOMING，配置NAS端口，此端口是为配合蓝海卓越的计费系统，进行用户停机用的，此端口通常填写3799或1700。
NatShell蓝海卓越 认证计费管理服务器
NatShell蓝海卓越认证计费管理服务器系统简介：NatShell 蓝海卓越认证计费管理服务器是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。
基于标准 RADIUS 协议的电信级认证计费管理服务器,采用最强大稳定的UNIX平台开发，达到业界最高稳定性，适合各种标准的网络接入环境,可实现拨号认证、记帐、记费等软件。
NatShell 蓝海卓越认证计费管理服务器是一套基于标准的RADIUS协议开发的宽带认证认证计费管理服务器。
它不仅支持PPPOE和SCG的认证计费方式，还支持最新的802.1X 接入控制技术，与其他厂商支持相应标准的产品兼容，结合NatShell安全VPN防火墙网关，可提供更加丰富的功能。
NatShell 蓝海卓越认证计费管理服务器在“高安全、可运营、易管理”三个方面具有业内相类似产品无可比拟的优势。
NatShell 蓝海卓越认证计费管理服务器以其基于身份管理为核心的多种计费组合模式为用户提供无限可能的运营管理方案，另外，友好有Web访问管理的方式，为用户提供更好用、易用的方式，更贴心的使用形式。
为用户运营创造高稳定、高性能的运行环境，实现用户入网及认证、帮助网络管理者以最小投入获得更稳定易用的运营体验。
NatShell 蓝海卓越计费系统不仅可以作为电信运营接入记费平台,还可做为公司远程拨号管理平台、智能小区拨号管理平台，酒店计费管理平台,支持对PPP, PPPoE, PPTP, VPN, VoIP, ADSL, Cable Modem等多种接入方式进行计费管理。
NatShell 蓝海卓越计费系统的应用范围包括小区宽带运营,电信接入运营,酒店管理计费,学校VPN管理，学校学生网络接入管理，远程教育，VPN接入管理,公司内部管理等环境。
与业界各大厂商产品无缝兼容，目前已明确测试支持的接入设备厂商有：CISCO、LUCENT、3COM、华为、ROS等。
广电宽带认证计费系统
科技开创蓝海专业成就卓越蓝海卓越认证计费系统功能说明星锐蓝海网络科技有限公司目录1.标准RADIUS功能 (3)2.华为BRAS设备RADIUS扩展 (4)3.蓝海卓越BRAS设备RADIUS支持 (4)4.认证控制功能 (5)5.系统主控功能 (6)6.系统管理功能 (7)7.查询统计功能 (8)8.营业受理功能 (9)9.BOSS接口功能 (11)蓝海卓越认证计费系统功能说明一、标准RADIUS功能第1功能Authentication报文：支持标准RADIUS认证报文分析功能，BRAS发起Authentication请求报文到AAA系统认证鉴权。
第2功能Authentication PAP认证：支持标准RADIUS认证报文中采用PAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权第3功能Authentication CHAP认证：支持标准RADIUS认证报文中采用CHAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权第4功能Authentication授权：在接收BRAS Authentication请求报文之后，RADIUS Server 根据用户信息资源，对用户授权信息进行封装，通过Authentication响应报文把用户带宽限制、最大时长、IP等信息授权到BRAS。
第5功能Accounting-On报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-On报文，通知RADIUS该BRAS启动成功，开始计费。
第6功能Accounting-Off报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Off报文，通知RADIUS该BRAS结束计费，在线用户统一下线，BRAS进入维护或切换状态。
第7功能Accounting-Start报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费开始。
蓝海卓越高性能RADIUS解决方案
蓝海卓越高性能RADIUS解决方案蓝海卓越计费系统在经历了私营ISP从无到有，从弱小到发展的各个阶段。
计费产品的发展一路走来，也经历了很多版本的变化与更新。
随着无线市场的爆发式发展，蓝海卓越原先的“小区宽带计费系统”的结构已经不能再适应于日新月异的无线接入市场的发展了。
但是，WIFI接入市场是如此的崭新，以至于没有人敢于对其做过于细致的预测。
因此，计费系统既要满足市场发展的需要，又不能做过于详细的业务逻辑。
那么这就成为了一个两难软件设计需求。
设计的过于详细，业务变化了，一切都得重新来。
客户的需求并不像小区计费那样整齐划一。
业务做的过于粗，就不能满足客户的基本需求。
为了解决这样一个设计上的两难局面，蓝海卓越的“高性能Radius引擎”就应运而生了。
这套RADIUS系统，并不像传统的小区宽带计费系统那样是“完整的”。
通过对“业务逻辑”与“技术实现”的分离，蓝海卓越实现了一套高性能的RADIUS计费引擎。
该引擎可以在有100万注册用户的情况下，实现带业务完成800次/秒的100%成功认证。
如果只是单纯的进行认证（无附加业务逻辑判断，只做RADIUS认证）可以达到2000次/秒以上！下表是小区计费系统和高性能引擎做对比：高性能RADIUS引擎并不是针对某种具体业务而开发的，它专注于所有计费系统的技术共性。
不但可以支持小区宽带的计费业务，还可以根据实际项目的需求对无线接入提供完美的支持。
在系统内部定义了一套计划任务，像到期停机、异常掉线检测、用户下线后的数据计算等很多功能，都被集成在引擎内部完成。
下图是这套引擎的工作原理框图。
用户查询属性添加用户属性删除用户属性获取用户参数更新用户静态参数更新用户静态参数获取在线信息踢用户下线批量增加用户属性在图中FreeRadius 负责处理RADIUS 协议部分，将获得的数据，原封不动的交给“中间层”进行处理。
这就避免了使用RADIUS 那个自带的数据库接口。
那个数据库接口经过实际测试，每秒钟只能完成0.7次认证。
蓝海卓越--政务中心无线认证方案共38页
在同样的测试条件（100万用户） 使用相同的测试工具
强大的PORT高AL性功能能Radius引擎 每秒认证响应速度达到4000+次以上。
性能高
超过业内同类产品性能20倍以上。 支持多机负载均衡，云部署。
认证一次需时0.7秒
2 每秒认证数不到 次
性能低 Free Radius
每秒认证
40Tit0le0+次
18
产品介绍
产品介绍
产品选型
室内吸顶型AP：
400MW大功率 / 吸顶式安装，美观大方 / 高通9531芯片、 64M大内存，高速稳定 / 标准POE供电 / 满足50人同时无线 上网
室外壁挂式AP
500MW大功率，覆盖面广 / 壁挂式方便安装 / 高通9531 芯片、64M大内存，高速稳定 / 室外防水设计 / 标准POE供 电 / 满足50人同时无线上网
异构网元统一管理
云AC平台，除了能管理传统的AP外，还 能管理本地AC，NAC，交换机，路由器。 未来可管理基于物联网的任意支持 NSWMP协议的网元设备
对接各种第三方RADIUS、第三方APP服务器实现认证计费功能 云AC架构做为管理平台，生成配置及下发配置，网元设备做为执
行端，执行云AC下发的参数及配置。相当于大脑和四肢的关系
不支持3层漫游
无法对接第三方 PORTAL，管理困难
无法自动调节射频
2021/3/26
NatShell AP NatShell AP NatShell AP
NatShell 胖瘦一体 AP架 零配置，构自动升级 支持3层漫游
支持本地转发和集中 支持第三方PORTAL，
转发
灵活方便
支持负载均衡
自动调节射频
蓝海卓越计费管理系统使用手册
蓝海卓越宽带计费管理系统中文使用手册适用型号：NS-G50/G500系列发布日期：2011年10月目录一、用途 (6)二、约定 (6)三、用户手册概述 (6)快速使用指南 (7)管理员使用步骤: (7)前台管理快速操作流程指南： (7)高级配置指南 (10)一、进入管理系统 (10)1、登录系统 (10)2、主界面 (10)二、系统信息 (10)1、系统信息 (10)2、留言管理 (10)三、项目管理 (10)1、添加项目 (11)2、项目管理 (11)四、产品管理 (12)1、添加产品 (12)2、产品管理 (13)3、内网限速 (13)4、规则管理 (14)5、图表分析 (14)五、用户管理 (15)1、添加用户 (15)2、用户管理 (17)3、更换产品 (19)4、停机恢复 (19)5、用户销户 (19)6、即将到期 (20)7、到期用户 (20)8、暂停用户 (21)9、图表分析 (21)六、营帐管理 (22)1、用户续费 (22)2、用户冲帐 (23)3、运行订单 (23)4、订单记录 (24)5、充值记录 (25)6、营业报表 (25)7、用户帐单 (26)8、图形报表 (27)9、图表分析 (28)七、工单管理 (29)1、工单录入 (29)2、工单记录 (30)3、处理记录 (31)八、运营管理 (32)1、在线管理 (32)2、上网记录 (34)3、操作日志 (35)4、登录记录 (36)九、卡片管理 (37)1、生成卡片 (37)2、卡片销售 (37)3、卡片查询 (38)十、备份恢复 (40)1、数据备份 (40)2、数据恢复 (41)3、数据导入 (42)十一、系统设置 (42)1、系统用户 (42)2、用户角色 (43)3、系统升级 (44)4、票据设置 (45)5、自助通告 (45)6、OTHER到期通告（此功能暂不可用） (46)7、MAC 配置 (46)8、内网配置 (46)9、在线人数 (46)10、界面配置 (47)11、数据库管理 (47)12、清空记录 (48)13、退出登录 (48)后台技术管理 (50)一、进入管理界面 (50)二、系统管理 (50)1、系统信息： (50)2、系统密码 (51)3、固件升级 (51)4、重启系统 (52)5、关闭系统 (52)6、出厂设置 (52)三、磁盘设置 (52)1、硬盘格式化 (52)2、加载硬盘 (53)3、硬盘管理 (53)四、网络设置 (53)1、网络接口 (53)2、静态路由 (53)五、系统服务 (54)1、系统服务 (54)2、数据库服务 (54)3、RADIUS服务 (55)4、UPS管理 (56)六、系统状态 (58)1、流量图 (58)2、CPU负载 (59)注意事项 (60)用户手册简介蓝海卓越宽带计费管理系统为全中文网页配置界面，界面友好，无需专业人员即可按照本手册完成配置。
ROS认证计费系统-蓝海卓越宽带计费与ROS固定IP认证
蓝海卓越计费对接ROS进行固定IP认证计费方法
PPPOE是目前主流的上网方式，蓝海卓越也有相对应的解决方案，但也有一些环境，是需要进行配置固定IP上网的，并且需要进行计费管理，我们以蓝海卓越的计费，配合ROS，可以实现此功能，下文进行讲解：
目的：通过使用ROS，与蓝海卓越的Radius计费配合，实现固定IP用户的认证，计费管理
可实现用户限速，租约分配
1. 通过ROS的IP/MAC绑定功能实现未绑定的IP/MAC不能上网
设置方法（注: lan是内网卡）
2. ROS DHCP服务设置
3. ROS Radius配置
4. 蓝海卓越Radius服务的配置
到这里了，所有准备工作就做完了，插上网线用户就可以从Radius获取IP地址，最大租约和带宽值了，但是别高兴得太早了哦，，，记得我们上面的IP/MAC绑定吧，用户要想正常的上网，那么还需要添加IP/MAC到ARP表中哦。
添加IP/MAC
到现在就算是配置完成了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
科技开创蓝海专业成就卓越蓝海卓越认证计费系统功能说明星锐蓝海网络科技有限公司目录1.标准RADIUS功能 (3)2.华为BRAS设备RADIUS扩展 (4)3.蓝海卓越BRAS设备RADIUS支持 (4)4.认证控制功能 (5)5.系统主控功能 (6)6.系统管理功能 (7)7.查询统计功能 (8)8.营业受理功能 (9)9.BOSS接口功能 (11)蓝海卓越认证计费系统功能说明一、标准RADIUS功能第1功能Authentication报文：支持标准RADIUS认证报文分析功能，BRAS发起Authentication请求报文到AAA系统认证鉴权。
第2功能Authentication PAP认证：支持标准RADIUS认证报文中采用PAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权第3功能Authentication CHAP认证：支持标准RADIUS认证报文中采用CHAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权第4功能Authentication授权：在接收BRAS Authentication请求报文之后，RADIUS Server 根据用户信息资源，对用户授权信息进行封装，通过Authentication响应报文把用户带宽限制、最大时长、IP等信息授权到BRAS。
第5功能Accounting-On报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-On报文，通知RADIUS该BRAS启动成功，开始计费。
第6功能Accounting-Off报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Off报文，通知RADIUS该BRAS结束计费，在线用户统一下线，BRAS进入维护或切换状态。
第7功能Accounting-Start报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费开始。
第8功能Accounting-Interium-Update报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费更新。
第9功能Accounting-Stop报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费结束。
第10功能最大会话时长属性下发：支持向BRAS认证报文中下发最大会话时长，要求用户在规定时长内下线，以便记录上网记录。
第11功能专线用户固定IP地址下发：支持向BRAS认证报文中下发IP地址信息，用户拨号后使用该固定IP上网,适用于专线用户。
二、华为BRAS设备RADIUS扩展支持第12功能华为扩展MAC地址属性适配：分析华为BRAS发起的RADIUS认证计费报文，读取MAC地址。
第13功能华为扩展VLAN信息属性适配：分析华为BRAS发起的RADIUS认证计费报文，分析VLAN信息，读取标签信息。
第14功能华为扩展限速信息属性适配：向华为BRAS认证报文响应中向BRAS下发限速速率，包括上行和下行速率值。
第15功能华为BRAS设备动态授权：对即将到期的用户，向华为的BRAS设备发送动态授权命令，发送停机指令，使用户即时下线。
三、蓝海卓越BRAS设备RADIUS支持第16功能蓝海卓越BRAS设备RADIUS认证：分析蓝海卓越BRAS发起的RADIUS认证计费报文，读取MAC地址第17功能蓝海卓越VLAN信息属性适配：分析蓝海卓越BRAS发起的RADIUS认证计费报文，分析VLAN信息，读取标签信息。
第18功能蓝海卓越限速信息属性适配：向蓝海卓越的BRAS认证报文响应中向BRAS下发限速速率，包括上行和下行速率值第19功能蓝海卓越BRAS设备动态授权：对即将到期的用户，向蓝海卓越的BRAS设备发送动态授权命令，发送停机指令，使用户即时下线。
第20功能蓝海卓越BRAS设备通告发送：通过动态授权，发送通告及到期通知信息给蓝海卓越的BRAS设备，实现即时通告或到期通告。
四、认证控制功能第21功能MAC地址绑定：支持对用户MAC地址初始绑定，已绑定用户如果MAC地址不匹配则认证失败。
第22功能VLAN绑定：支持对用户VLAN标签初始绑定，已绑定用户如果VLAN信息不匹配则认证失败。
第23功能并发数控制：支持对同一帐号在线数的并发数控制，如果超过该帐号并发数则新认证的用户认证失败。
第24功能设置最大会话时长：设置最大会话时长,保证用户在最大会话时长内断线重联，生成上网记录。
第25功能认证计费报文数目监控：支持对启动时间内的认证请求报文、认证成功报文、认证拒绝报文、计费上线报文、计费更新报文、计费下线报文进行统计、重置。
第26功能用户消息跟踪：支持对BRAS和RADIUS之间的消息进行跟踪，设置跟踪策略，包括BRAS、用户帐号、消息类型，进行实时跟踪，把消息实时显示在操作界面。
第27功能释放用户绑定：对已作MAC或VLAN绑定的用户进行释放操作，清除原有的用户绑定信息，包括MAC地址信息和一层或两层标签信息。
第28功能并发控制解锁：对异常情况(BRAS未发下线报文)，用户并发控制，对其在RADIUS上逻辑下线，释放并发数。
第29功能认证计费日志输出：RADIUS Server在认证和记帐过程中，把认证记帐的日志输出到文件中，包括认证成功、认证失败、上线记帐包、下线记帐包等信息。
第30功能上网记录日志输出：RADIUS Server在记帐结束后，根据用户记帐信息，生成上网记录日志。
五、系统主控功能第31功能WEB控制台嵌入管理：在认证计费系统中嵌入WEB应用程序，监控和管理认证计费系统，该方式管理模式和便捷性都优于C/S模式，且能直观访问认证计费系统中的缓存数据，比非嵌入式B/S需要通过通讯接口或媒介方式更合理。
第32功能权限调度控制：验证操作员所属权限，非权限范围功能不允许使用。
第33功能RADIUS热备方案：仅双服务器则采用主备热备模式，在BRAS上配置主备RADIUS，在主RADIUS故障时BRAS自动切换到备RADIUS认证计费，或BRAS上只配置主RADIUS，在主RADIUS故障时手工切换备RADIUS IP地址为主IP地址。
第34功能用户到期变更任务：支持对到期用户进行到期变更操作，保证到期用户将在认证时失败。
如果用户有续费，则续费变更。
第35功能系统自动启动功能：通过操作系统自动启动配置，在操作系统启动时启动数据库和RADIUS Server系统。
第36功能数据库备份：通过WEB页面对数据库定期做手动或自动备份，并传送到数据库备用机保存。
六、系统管理功能第37功能管理员/操作员登录：支持管理员和操作员登录进行认证，未登录用户不允许进入系统。
第38功能管理员/操作员修改密码：支持管理员/操作员修改自己的登录密码。
第39功能管理员/操作员退出：支持管理员/操作员安全退出系统，清理用户会话。
第40功能组织参数管理：对组织参数进行修改操作，如：初装费。
第41功能BRAS信息管理：根据实际BRAS情况，设置BRAS信息，BRAS信息包括：IP地址，认证密钥、BRAS类型等第42功能小区信息管理：设置区域下的各个小区信息，小区一般都按照实际小区进行划分，也可以根据光节点进行划分，小区的信息主要包括：小区名称、小区MTU值、小区IP地址池等。
第43功能产品套餐管理：产品套餐采用买断包月形式，根据实际情况设置产品套餐的年、月、天数、价格、上行速率、下行速率等信息。
第44功能业务员管理：业务员为业务开展和绩效考核的一部分，根据实现情况，由管理员配置和管理业务员，在开户时由操作员受理选择。
第45功能工单管理功能：支持对开户打印工单，并对工单进行管理，支持查询、删除、导出等管理操作第46功能操作员组管理：定义一类用户的操作权限和其基本描述。
权限组的业务权限细化到系统功能菜单中具体的功能项这一级。
权限组可以将已经存在操作员纳入本组中，也可以将本组中的操作员删除。
管理员有所有管理权限，只有管理员可以管理权限组和对操作员授限。
可能的操作员分组如下：1)运行维护组：可以定义业务参数、定义产品信息、资料查询和统计等基础资料信息。
2)统计查询组：只有统计查询功能，可以查看、查询系统的资费信息，但不能修改。
可以分区域、分时段统计业务量。
3)营业员组：可以使用营业客服系统中的开户、销户、续费、停机、复机、迁移、轧帐等业务功能。
第47功能操作员管理：操作员管理实现操作员基本信息及操作员权限的维护。
操作员支持直接授予某一系统功能的使用权限。
第48功能操作日志管理：支持对操作员的日常操作记录并支持查询。
七、查询统计功能第49功能用户信息查询：提供宽带用户资料查询功能，包括上网账号名称、带宽、账号状态、允许同时在线数、身份证号、联系电话、地址等相关用户信息，支持导出。
第50功能即将停机和已停机用户查询：提供对即将停机和已停机用户信息进行查询。
第51功能营业收费查询：根据区域、费用类型、日期、账号等查询用户收费信息、支持导出。
第52功能停复机日志查询：根据日志、账号、停复机日期等查询用户的停复机日志信息第53功能即将到期用户查询：根据日期条件，查询指定日期的快即将到期用户情况，系统默认15天内到期用户为即将到期用户。
第54功能在线用户查询：根据区域、小区、账号、用户IP、用户MAC地址、BRAS地址、并发数等查询在线用户信息，并可对在线用户进行解锁操作，管理员可对所有BRAS用户进行下线操作。
第55功能上网记录查询：根据账号、日期、用户MAC、用户IP等查询用户上网记录。
八、营业受理功能第56功能用户开户：对用户进行开户处理，选择套餐，填写用户资料开户。
可以在组织参数管理下设置初装费，开户时选择是否要初装费。
第57功能用户销户：对用户进行销户处理，销户时支持对用户进行退费结算，但退费金额不能大于开户金额。
第58功能用户续费：对终端用户进行续费操作，如果用户当前产品套餐还在使用，可以进行预续费，如果用户已经到期，可以对用户进行正常续费。
预续费的产品套餐还可以进行续费取消。
第59功能用户迁移：对用户进行迁移处理，对用户进行迁移处理，重新选择区域和小区，并释放用户绑定信息。
第60功能用户赠送：对用户进行赠送处理，赠送精确到天。
支持对未到期、已到期和已续费功能上赠送。
第61功能用户停复机：对用户进行停机或复机处理，停机时只改状态为停机，复机时对停机天数进行顺延。
可以在组织参数管理下设置停机费、停机维护费、复机费等，对用户收取适当费用。
第62功能用户套餐变更：提供对已开户用户的套餐进行变更，支持套餐升级（修改速率）和修改到期日期。