蓝海卓越Portal及Radius系统产品介绍
广电宽带网络计费系统需求分析及解决方案-蓝海卓越
NatShell 蓝海卓越广电宽带网络需求分析及解决方案科技开创蓝海专业成就卓越目录一、前言 (3)二、网络建设的需求分析 (4)三、网络建设方案说明 (5)四、论小区宽带运营中管理的重要性 (8)五、本方案中主要应用技术介绍 (11)EPON技术 (11)PPPOE技术 (17)RADIUS 技术 (17)六、小结 (20)七、本方案中用到的产品介绍 (21)1。
BRAS 5000系列PPPOE网关 (21)产品简介 (21)产品外观 (21)主要特点 (21)2。
NS-G50 认证计费服务器 (24)产品外观 (24)功能说明 (24)1）标准RADIUS功能 (25)2) 华为BRAS设备RADIUS扩展支持 (26)3）爱立信BRAS设备RADIUS扩展支持 (26)4）蓝海卓越BRAS设备RADIUS支持 (27)5）认证控制功能 (28)6）系统主控功能 (29)7) 系统管理功能 (30)8）查询统计功能 (32)9）营业受理功能 (33)10) 营帐管理功能 (34)11）工单管理功能 (35)12) 充值卡功能 (36)13）用户自助服务功能 (36)14) BOSS接口功能 (37)产品参数 (38)八、广电案例说明 (39)1、四川资阳广电宽带运营案例 (39)2、河北成安广电宽带运营案例 (42)3、蓝海卓越与华为5200G对接在广电成功使用案例 (47)NatShell广电网络需求分析及解决方案一、前言面临的机遇与挑战经过近几十年的发展，中国有线电视业已经具备了相当大的规模.到目前为止，中国有线电视用户数已稳居世界第一位,有线电视网已经成为我国家庭入户率最高的信息工具。
应该说，为有线电视业带来巨大增值潜力的是Internet业务的空前膨胀、Internet用户的飙长以及用户对带宽的贪婪需求。
Internet作为第四媒体已经成为无可争辩的事实.这也为我国有线电视业进一步扩展，成为国家信息通信的支柱平台带来了锲机.我国有线电视（台)运营商目前面临的最大机遇是如何将在电视媒体所拥有的巨大用户优势转化为在新一代媒体上的用户优势,占领新媒体的市场。
WiRadius宽带计费系统产品白皮书
WiRadius10g宽带计费系统产品白皮书目录一、前言 (3)二、典型网络结构图 (4)三、WiRadius10g宽带计费系统 (4)3．1概述 (4)3.1.1、支持协议标准 (5)3.1.2、支持硬件设备 (5)3.1.3、系统负载 (6)3.1.4、集群布置 (6)3．2WiRadius10g功能模块 (7)3.2.1、用户认证授权 (7)3.2.2、用户计帐 (7)3.2.3、用户计费 (8)3.2.4、WEB客户自助 (8)3.2.5、管理统计 (8)3．3工单系统 (10)四、WiRadius10g产品优势 (11)五、总结 (12)六、成功案例 (13)6.1、WiRadius系统应用案例 (14)一、前言近年来宽带网络一直保持着高速发展。
Internet网络技术在各行各业的应用，不仅仅改变了人类的生活方式，也大大提高了人类生产活动的效率，随着互联网的飞速发展，宽带建设已变得十分活跃，许多有线电视台建立了广电宽带网，许多运营商建立了FTTH（光纤到户），另外在许多大学以及单位中都已经布设了局域网或园区网，这样就形成了对这些方式访问Internet的用户管理、认证、计费、控制等方面问题。
宽带计费系统就是根据高校、广电网、宽带小区以及企事业单位等对用户上网的认证、计费、管理、控制等方面的需求所开发的一款宽带接入计费管理产品。
宽带网络运营商在运营和发展的过程中，都积累了丰富的客户资源和网络运营经验。
在宽带网络建设的初期，我一直关注着宽带网络的发展，紧跟着宽带运营的需求，在与各宽带运营商的合作过程中，时讯遨游公司认识到宽带运营商如果要盈利，应该能够为用户提供灵活的资费方式及宽带内容的套餐，建立宽带价值链，为大客户提供个性化解决方案，开发宽带增值业务以找寻更多赢利点。
二、典型网络结构图说明：●WiRadius旁路接入到网络中，遵循标准radius协议。
●WiRadius负责与二层接入设备或者三层接入设备进行协议交互，对用户进行用户认证、授权、记账。
寰创-蓝海卓越
第
9
页
运营商AAA
INTERNET
无线控制器(AC) 蓝海卓越认证 计费服务器 3、进行首次 认证后，向运 营商AAA转发 认证请求
4、接到PORTAL 请求，将认证请求 转发至AAA认证
2、AC接到用户 上网请求，重定 向至PORTAL
运营商BRAS 2、BRAS接到 用户上网请求 ，重定向至 PORTAL 终端用户
持代理商折扣，支持开户、续费、查询
第 19 页
设置代理
代理操作
19
计费系统-报表功能
第 20 页
多种图形报表 方便直观进行分析
计费系统-对接厂商
对接厂商
第21 页
蓝海卓越计费可与多家主流厂商设置进行对接，包括华为、H3C、中兴、思科、深信服、Mikrotik 、阿尔卡特、JUNIPER、爱立信、PA、海蜘蛛、爱快流控、碧海威、寰创、汉明、神州数码等
2、DHCP服务器通知 计费平台，该用户上线
宿舍
6、DHCP服务器通知 计费平台，该用户上线
教室
1、接入网络，获取IP地址
5、用户重新接入网 络，获取IP地址 用户：张三 用户：张三
4、用户完成 PORTAL认证上网
5
5
解决方案--计费系统支付方式
支付方式 蓝海卓越计费系统，支持多种支付方式，满足多种场景需求
用户的PORTAL认证请求，先在运营方的AAA内部完成第一
AAA服务器认证，AAA服务器经过认证后，将认证请求直接
转发给电信的AAA服务器
次认证，认证成功，PORTAL服务器再向BRAS发走认证，由
BRAS转到电信运营商的AAA进行认证
三、分权限内外分别二次认证
用户分两种类型，一种只能访问校园内部资源，属于免费用 户。一种可以访问内部资源和完整的互联网资源，属于收费 用 户 。 基 本 做 法是 在 认 证 后 ， 向 BRAS 或 AC 下 发 不 同 的 RADIUS参数，指定其可以访问不同的资源。
无线认证解决方案
无线认证解决方案篇一：免费Portal(无线接入认证)系统解决方案免费Portal无线接入认证系统解决方案natshell基于多年的产品运营经验及对无线网络运营需求的深刻理解，针对中低端用户推出一套免费的“Web Portal无线接入认证系统”，从打造可管理、可运营的无线网络角度出发，致力于为中低端用户建设一个高效可靠、运营成本低的商用无线网络，使无线网络的部署轻松、可靠、高效。
需求分析在众多的公共场所，如：酒店、咖啡厅、学校、车站、商场等人流众多的地方，商家为了留住客户、解决客户在购物消费和等待时的上网问题，往往配置无线接入点提供给广大客户上网使用，而这种传统的输入密码方式不仅给管理带来了极大的不便，同时也具有一定的不安全性。
为了实现方便易用、安全稳定的无线接入认证，需要满足以下需求：1、方便部署、易于维护；使用此种解决方案的客户，无线认证规模都不是很大，大部分意向用户看到网上此类方案繁琐的安装介绍就已经选择止步了。
而我们提供的免费Portal系统方案，用户可以很方便的进行安装部署，中文管理界面，易于维护。
2、能够在系统中建立上网账户，对用户进行管理；本系统采用Radius认证的方式，支持标准的Radius协议，用户可以自行选择Radius系统或者和现有的Radius系统对接。
免费版Portal系统集成FreeRadius，能够方便的建立用户上网账户，对用户的上网时长、上传下载等进行有效管理。
3、可以设置认证界面，推送相关信息和广告内容；认证页面高度定制，可以随意的设置满足自己需求的认证页面，目前支持JAVA、PHP环境。
方案拓扑方案中所需要的设备主要包括：Portal服务器、胖AP。
Portal服务器：natshell免费版Portal系统，WINDOWS环境，安装在一台WIN系统电脑上即可；胖AP：natshell胖AP产品分为室内型吸顶式AP和室外型壁挂式AP，均为natshell自主开发的AP固件，集成AP、AC及路由等功能，与natshell免费版Portal系统完美对接。
蓝海卓越高校校园无线认证计费解决方案
蓝海卓越校园全光网络无线认证计费解决方案成都星锐蓝海网络科技有限公司2021-9目录一、项目背景 (3)二、需求分析 (4)三、校园分析 (6)四、建设目标 (7)五、方案设计原则 (8)六、方案设计说明 (11)6.1方案拓扑图 (11)6.2认证与计费管理主要功能 (15)6.3方案特点 (21)一、项目背景在信息迅猛发展的今天，国内所有高校均实现了有线校园的建设。
但随着教学设施的完善，越来越多的便捷式计算机终端被带进了校园，教师和学生对高校校园网的依赖性愈来愈高，“随时随地获取信息”已成为广大师生们的新需求。
而无线校园网络的快速发展与应用，将对学校的教学模式、教学理念及教学管理产生深远的影响，也将对学校教师、学生的学习、生活方式产生积极影响。
无线局域网络不仅可以覆盖课堂、教室、宿舍、阅览室等经常使用网络的场所，除此之外，校园的草坪、操场、学生宿舍、家属区、教学楼更是无线网络发挥功效的场所。
因此，在整个校园内，同一个设备可以在任何时候、任何地方与校园网络连接，不间断地访问校园网络资源。
同时针对学生和教职工家属基于无线网络进行宽带运营，也是高校无线网络建设中考虑的重要环节。
基于校园无线网向不同的用户群体提供不同的无线上网服务，教职工可以基于无线开展教学活动访问某些教育网资源，学生和家属可以基于无线进行付费上网。
而传统无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不仅在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便，使无线网络的效果大打折扣。
因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为校园无线网络建设的当务之急。
二、需求分析蓝海卓越针对目前高校在无线认证和计费中存在的问题，推出适合高校校园的无线认证计费解决方案，该方案需要满足以下需求：1、全面建设学生宿舍、教师公寓及公共区域的宽带及无线网络接入服务，采取光纤到户的GPON网络组网；2、每间宿舍一个ONU+WiFi一体化设备；3、支持多种认证方式，包括针对教师的AD域认证上网，以及针对宿舍学生和教职工家属的静态用户名密码认证上网；4、支持基于不同的SSID推送不同的Portal认证页面，面向开展教学活动的教师和上网冲浪的学生及教职工家属推送不同的认证页面；5、支持对接学校现有的管理系统数据库或LDAP数据库，教师可以直接在认证页面输入相关AD账户密码进行认证上网；6、学生和教职工家属可以采用付费的方式上网，通过向高校信息中心提供相应的证件办理无线上网套餐，套餐可以按照包月/包年基于时长或者流量进行计费，并通过静态用户名密码的方式认证上网，套餐到期后账户停机；7、可以对认证页面、认证成功页面进行高度定制，支持多种网页设计语言，以实现对认证页面自由设计的需求；8、方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理；9、认证成功后可以实现强制跳转至高校官网或其他指定网站，可以有效的进行宣传和推广；10、所有认证用户均需审计监控；11、部署方便，维护简单，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。
BRAS宽带接入网关产品说明书(BRAS-5000)
BRAS 5000 系列宽带接入网关产品手册
4.7.4 ARP 刷新.................................................................... 34 4.7.5 ARP 绑定.................................................................... 34 4.7.6 流量控制................................................................... 35 4.8 PPPOE 服务........................................................................ 36 4.8.1 PPPOE 服务.................................................................. 36 4.8.2 PPPOE 用户.................................................................. 38 4.8.3 PPPOE 在线.................................................................. 39 4.9 VPN 服务.......................................................................... 40 4.9.1 PPTP 服务................................................................... 40 4.9.2 PPTP 用户................................................................... 40 4.9.3 PPTP 在线................................................................... 41 4.9.4 PPTP 用户验证............................................................... 41 4.10 高级应用......................................................................... 42 4.10.1 DHCP 服务.................................................................. 42 4.10.2 DHCP 客户.................................................................. 43 4.10.3 日志管理.................................................................. 43 4.10.4 SNMP 管理.................................................................. 44 4.10.5 计费任务.................................................................. 44 4.10.6 地址冗余.................................................................. 45 4.10.7 应用代理.................................................................. 45 4.11 网络诊断........................................................................ 46 4.11.1 接口流量.................................................................. 46 4.11.2 Ping 探测.................................................................. 47 4.11.3 Tracert................................................................... 48 4.11.4 并发状态.................................................................. 50 附录 1 NatShell BRAS 5000 系列 PPPOE 网关快速配置指南..................................... 51 附录 2 NatShell 蓝海卓越计费管理快速使用指南............................................. 58 附录 3 常见故障及处理方法................................................................ 66 附录 4 WINDOWS XP 下 TCP/IP 设置方法...................................................... 68
蓝海卓越计费管理系统使用手册
NatShell蓝海卓越蓝海卓越宽带计费管理系统中文使用手册适用型号：NS-G50/G500系列发布日期：2011年10月一、用途5二、约定5三、用户手册概述5快速使用指南 (6)管理员使用步骤： (6)前台管理快速操作流程指南： (6)高级配置指南 (9)一、进入管理系统 (9)1、登录系统 (9)2、主界面 (9)二、系统信息 (9)1、系统信息 (9)2、留言管理 (9)三、项目管理 (9)1、添加项目 (9)2、项目管理 (10)四、产品管理 (10)1、添加产品 (11)2、产品管理 (11)3、内网限速 (12)4、规则管理 (12)5、图表分析 (13)五、用户管理 (13)1、添加用户 (13)2、用户管理 (15)3、更换产品 (16)4、停机恢复 (17)5、用户销户 (17)6、即将到期 (17)7、到期用户 (18)& 暂停用户 (18)9、图表分析 (18)六、营帐管理 (19)1、用户续费 (19)2、用户冲帐 (20)3、运行订单 (20)4、订单记录 (21)5、充值记录 (22)6、营业报表 (22)7、用户帐单 (23)& 图形报表 (24)9、图表分析 (24)七、工单管理 (25)1、工单录入 (25)2、工单记录 (26)3、处理记录 (27)八、运营管理 (28)1、在线管理 (28)2、上网记录 (29)4、登录记录 (31)九、卡片管理 (32)1、生成卡片 (32)2、卡片销售 (32)3、卡片查询 (33)十、备份恢复 (34)1、数据备份 (35)2、数据恢复 (36)3、数据导入 (36)十、系统设置 (37)1、系统用户 (37)2、用户角色 (38)3、系统升级 (39)4、票据设置 (39)5、自助通告 (40)6、OTHER到期通告（此功能暂不可用） (40)7、MAC 配置 (40)8、内网配置 (41)9、在线人数 (41)10、界面配置 (41)11、数据库管理 (42)12、清空记录 (42)13、退出登录 (43)后台技术管理 (44)一、进入管理界面 (44)二、系统管理 (44)1、系统信息： (44)2、系统密码 (45)3、固件升级 (45)4、重启系统 (45)5、关闭系统 (46)6、出厂设置 (46)三、磁盘设置 (46)1、硬盘格式化 (46)2、加载硬盘 (46)3、硬盘管理 (46)四、网络设置 (46)1、网络接口 (46)2、静态路由 (47)五、系统服务 (47)1、系统服务 (47)2、数据库服务 (48)3、RADIUS 服务 (48)4、UPS 管理 (50)六、系统状态 (51)1、流量图 (51)注意事项 (53)用户手册简介蓝海卓越宽带计费管理系统为全中文网页配置界面，界面友好，无需专业人员即可按照本手册完成配置。
蓝海卓越WE认证(WEBPORTAL)原理及组网方式
蓝海卓越WEB认证（WEB PORTAL）原理及组网方式Portal认证方式具有：不需要安装认证客户端，减少客户端的维护工作量、；便于运营，可以在Portal页面上开展业务拓展、技术成熟等优点而被广泛应用于运营商、学校等网络。
目前在公共场合也有很多的WIFI热点.WIFI本身不加密,但是当用户访问网络的时候,会要求用户输入用户名和密码.认证成功后就可以上网了.WEB认证的特点显而易见,就是不需要特殊的客户端,有浏览器就可以了.所以,手机也可以方面的使用.下图是WEB认证的原理图(CHAP认证):本文所要描述的就是PortalServer的原理与算法.PortalServer 和BAS 之间的通讯遵循华为的PORTAL v1.0协议.以下是协议格式:以下是部分源代码和说明.typedef struct portal_header{u_int8_t ver; //版本,在本例中为1u_int8_t type; //报文类型u_int8_t auth_type; //认证类型,CHAP或者PHP,本文为CHAP协议u_int8_t rsv; //保留字段,恒为零u_int16_t sn; //序列号,用于关联报文用,在一定时间是不能重复的u_int16_t reqid; //应答IDu_int32_t userip; //用户的IPu_int16_t userport; //用户端口,恒为零u_int8_t errcode; //错误码,非常有用的字段u_int8_t attrnum; //属性个数}portal_header_t;定义了PORTAL协议的协议头.如果属性个数不为零,那么后面将跟attrnum个属性.以下是构造挑战报文的代码:sn=(u_int16_t)(1+(int)(9098.0*rand()/(RAND_MAX+1.0))); //随机码req_chap->ver=ver;req_chap->type=REQ_CHALLENGE;req_chap->auth_type=CHAP;req_chap->rsv=0x00;req_chap->sn=sn;req_chap->reqid=0x00;;req_chap->userip = in->s_addr; //客户的IPreq_chap->userport=0x0;req_chap->errcode=0x0;req_chap->attrnum=0x0;当收到了type为0x02的报文,并且errcode=0x00时,说明挑战成功.接下来就可以发送认证请求报文了,以下是构造请求报文的代码:(ra->header).ver = 0x01;(ra->header).type=REQ_AUTH;(ra->header).auth_type=CHAP;(ra->header).rsv=0x00;(ra->header).sn= //新的随机码(ra->header).reqid = req_chap->reqid;(ra->header).userip = req_chap->userip;(ra->header).userport=0x0;(ra->header).errcode=0x0;(ra->header).attrnum=0x2;这个请求报文带两个属性.关键的CHAP密码构造代码如下:MD5_Init(&ctx);MD5_Update(&ctx, &reqid, 1);MD5_Update(&ctx, passwd, strlen(passwd));MD5_Update(&ctx, challenge, 16);MD5_Final(d3, &ctx);如果收到CHAP应答报文,错误代码为零的话,就说明认证成功了.本程序的使用命令如下:cr ver protocol basip username password client_ipver 协议版本,本文只实现了V1protocol CHAP 或者PAP ,本文只实现了CHAP,PAP实现起来更简单.basip BAS的ip ,就是报文发送到的设备IPusername 从WEB过来的用户名password 从WEB PORTAL 过来的密码client_ip 客户的IP地址蓝海卓越Web Portal的组网方式通常如下：蓝海卓越Web Portal的基本认证过程为：（1）用户连接到网络后，终端通过DHCP由BAS做DHCP-Relay，向DHCP Server要IP地址（私网或公网）；(也可能由BAS直接做DHCP Server)。
COOVA免费版AP固件发布
COOVA免费版AP固件发布
AP是什么，这里就不跟大家详细介绍了。
我们主要说说这个固件，该固件是根据蓝海卓越发布的免费版Portal系统，开发的一款胖AP固件。
该固件目前仅支持RT3052平台，可以在蓝海卓越WA712NP-POE胖AP的硬件平台刷机使用，同时该固件可以配合蓝海卓越免费版Portal系统，实现Portal认证上网，方便Portal和AP固件爱好者学习研究。
以下是这款AP的功能介绍：
1、胖AP固件，支持路由、NAT等功能；
2、内置Portal功能；
3、支持本地用户管理，支持第三方Radius；
4、推送Portal认证页面；
5、支持WAN口PPPoe拨号上网，支持PPTP客户端；
6、支持配置文件的导入导出；
7、带机50个手机终端同时接入（基于蓝海卓越AP）；
8、对接蓝海卓越免费版Portal系统，实现Portal认证功能。
拓扑图
蓝海卓越WA712NP-POE 壁挂式AP
认证效果预览
说明：该固件基于OPWRT、COOVA进行二次开发，开发测试中所使用的硬件由蓝海卓越提供，目前仅支持蓝海卓越壁挂式AP产品。
浪潮服务器产品介绍
浪潮服务器产品介绍浪潮是一家全球领先的信息技术解决方案提供商，专注于为企业和政府机构提供全面的服务器产品和服务。
通过不断创新和技术突破，浪潮的服务器产品凭借卓越的性能、可靠性和安全性在市场上享有很高的声誉。
本文将为您介绍几款浪潮服务器产品，帮助您了解其特点和适用场景。
一、浪潮TS860 G3服务器浪潮TS860 G3服务器以其高性能和可靠性而闻名。
它采用了最新的英特尔至强处理器，具有强大的计算能力和出色的多任务处理能力。
此外，TS860 G3服务器还配备了高速的DDR4内存和可扩展的存储空间，满足了企业对大数据分析和处理的需求。
其优越的散热系统和可靠的硬件组件保证了系统的稳定性，并减少了故障风险。
无论是数据中心还是企业级应用，TS860 G3服务器都能提供出色的性能和可靠性。
二、浪潮矩阵一体化服务器浪潮矩阵一体化服务器是一种集计算、存储和网络于一体的高性能服务器。
它的独特设计使得企业在部署、维护和管理方面更加高效和便捷。
矩阵一体化服务器支持虚拟化技术，可以帮助企业节省空间和能源，降低硬件投资成本。
此外，矩阵一体化服务器还具备高可扩展性，可以根据企业的需求进行灵活的升级和扩展。
对于需要高性能计算和大规模存储的企业来说，浪潮矩阵一体化服务器是一个理想的选择。
三、浪潮超融合服务器浪潮超融合服务器是一种集计算、存储、网络和虚拟化于一体的全新服务器架构。
它采用软硬一体的设计理念，将传统的IT架构进行了重构和优化，提供了更高效和灵活的解决方案。
超融合服务器可以根据用户需求进行无缝扩展，从而实现资源的高效利用。
同时，超融合服务器还具备智能化的管理系统，可以自动化地进行资源分配和负载均衡，提升了系统的运行效率和稳定性。
对于需要高度集成和高性能的企业应用来说，浪潮超融合服务器是一个理想的选择。
四、浪潮GPU服务器浪潮GPU服务器针对深度学习和人工智能应用而设计，以其强大的计算能力和加速能力而闻名。
它采用了最新的图形处理器（GPU）技术，可以加速复杂的科学计算和数据处理任务。
FreeAC免费版NAC固件介绍
FreeAC免费版NAC固件介绍
FreeAC免费版NAC系统是一款部署简便的网络准入控制产品，在允许用户进入网络前，对有线、无线及其他用户进行验证、授权。
具有内置webPortal 认证功能，该固件也支持华为Portal协议和Radius协议，能够同外置的OSSH 免费版华为Portal系统或蓝海卓越商业Portal产品进行对接使用。
FreeAC免费版NAC系统能够提供一种简单、安全的方式，为来访者创建访客上网账户，适用于需要为到访的客户和合作伙伴提供互联网接入的场所。
主要有以下特性：
降低部署和管理成本：快速安全地建立访客上网账户，从而减轻了IT部门和人员的负担。
减少部署风险：FreeAC免费版NAC系统支持路由、桥接、NAT等多种模式，适用于任意的网络拓扑。
支持华为Portal协议：具备内置Portal功能，同时能够与支持华为Portal协议的Portal服务器进行对接，实现Portal认证，目前可以对接OSSH免费版华为Portal以及蓝海卓越Portal产品。
支持Radius协议：具备内置Radius功能，同时能够与其他第三方Radius系统进行对接。
提高来访者工作效率：由于访客账户的创建极其简单，来访者网络访问的使用率将提升，相应的，其工作效率也将提高；通过提供访客网络访问增强了来访者协作水平。
客户与合作伙伴都对该功能大为赞赏。
华为5200G计费系统、华为ME60计费系统
华为MA-5200MF与蓝海卓越计费系统对接说明现在随着宽带运营商的不断发展，不少宽带运营商规模增大，为了提升设备性能和增强管理能力，采用了华为的BRAS设备做为拨号服务器，如BRAS-MA-5200系列，MA-5300系列，ME60系列BRASUTKK，并且配合市面上最好用易用的蓝海卓越计费系统，进行用户管理和公司管理，本文进行说明，如何使用华为的BRAS产品与蓝海卓越的计费系统进行对接管理：此文档实现了NatShell计费系统与华为BRAS配合进行的认证、计费、限速、停机、营帐管理等功能。
（采用对接设备为华为的MA-5200 )一、华为5200的Radius的详细配置可以参照MA5200手册华为5200配置文件参考[PPPOE_SERVER]display current-configuration#version 7145sysname PPPOE_SERVER#system language-mode english#radius-server group natshell#Radius与BRAS之间的共享密码radius-server key natshell#Radius地址和认证端口radius-server authentication 192.168.10.1 1812#Radius地址和计费端口radius-server accounting 192.168.10.1 1813radius-server retransmit 5 timeout 3#带宽以class的方式分配，一定要记得配置radius-server class-as-carradius-server attribute translate#不使用域名支持undo radius-server user-name domain-included#带宽单位，请设置成kbyteradius-server traffic-unit kbyteradius-server group login#Radius服务地址与共享密码radius-server authorization 192.168.10.1 shared-key natshell#undo trap-statistics 7242002undo trap-statistics 7242003undo trap-statistics 70f2000undo trap-statistics 70f2001undo trap-statistics 70f2002undo trap-statistics 70f2003undo trap-statistics 70f2004undo trap-statistics 70f2005undo trap-statistics 70f2008undo trap-statistics 70f2009undo trap-statistics 70f200cundo trap-statistics 70f200dundo trap-statistics 70f200eundo trap-statistics 70f200fundo trap-statistics 70f2017undo trap-statistics 70f2018undo trap-statistics 70f201cundo trap-statistics 70f201dundo trap-statistics 7032000undo trap-statistics 7032001undo trap-statistics 7032002##在Ethernet1接口建立PPPoE Server的虚拟模板（换言之，在Eth1上开启PPPoE服务）interface Ethernet1pppoe-server bind Virtual-Template 1#interface Ethernet2#interface Ethernet3#interface Ethernet4#interface Ethernet5#interface Ethernet6##与Radius通信的地址interface Ethernet6.0ip address 192.168.10.2 255.255.255.0#interface Ethernet7#interface Ethernet8#interface Ethernet9#interface Ethernet10#interface Ethernet11#interface Ethernet12#interface Ethernet13#interface Ethernet14#interface Ethernet15#interface Ethernet16#interface Ethernet17#interface Ethernet18#interface Ethernet19#interface Ethernet20#interface Ethernet21#interface Ethernet22#interface Ethernet23#interface Ethernet24##配置虚拟模板的重拨次数和间隔时间（详情参考手册）interface Virtual-Template1ppp keepalive interval 10 retransmit 5#interface GigabitEthernet25#interface GigabitEthernet26#interface NULL0#interface LoopBack0#interface Nm-Ethernet0#l2tp-group 1##PPPoE Server的地址池，DNS地址等相关信息ip pool natshell localgateway 172.16.0.1 255.255.0.0section 0 172.16.0.2 172.16.3.100dns-server 61.134.1.4dns-server 202.98.96.68 secondarylease 999 23 59#ip pool test localgateway 192.168.1.1 255.255.255.0section 0 192.168.1.110 192.168.1.115dns-server 61.134.1.4dns-server 202.98.96.68 secondarylease 3 12 0#dot1x-template 1##aaa配置aaaauthentication-scheme radiusaccounting-scheme radiusaccounting realtime 3domain natshellauthentication-scheme radiusaccounting-scheme radiusradius-server group natshellip-pool natshell#local-aaa-server#user-interface con 0user-interface vty 0 4##portvlan配置，使其支持PPP数据portvlan ethernet 1 vlan 0 1access-type layer2-subscriberdefault-domain authentication force natshellauthentication-method pppoeportvlan ethernet 5 vlan 0 1access-type interfaceportvlan ethernet 6 vlan 0 1access-type interface#return[PPPOE_SERVER]二、在蓝海卓越计费服务器上配置相应的认证，步骤如下：首先，应确保蓝海卓越计费与华为的BRAS之间相互之间能通过IP地址正常通讯，UDP 端口的1812和1813端口不能被封锁。
某科技公司及产品简介(ppt 35页)
截止到2010年底NatShell 宽带接入产品在全国布署应用超过400个项目。
4
SRDS 2010
科技开创蓝海，专业成就卓越
© 2010 NatShell Corporation
NatShell 公司简介
设备
科技开创蓝海，专业成就卓越
© 2010 NatShell Corporation
成都网通二级运营项目
项目规模
3万用户覆盖
当前进展
已经完成交 付，支持认证、 计费、用户管理。 主要客户包括小 区宽带个人用户 和公司客户
SRDS 2010
科技开创蓝海，专业成就卓越
© 2010 NatShell Corporation
科技开创蓝海，专业成就卓越
© 2010 NatShell Corporation
NatShell BRAS宽带接入服务器特点
按需开发：
可根据联通的业务需求发展，开发符合联通需求的功能及特性
服务响应及时 ：
本地服务，随时上门，承诺可达到即时响应，在与联通合作期间，承诺 24小时的及时响应，故障解决时间为主城区24小时，郊县48小时内
SRDS 2010
科技开创蓝海，专业成就卓越
© 2010 NatShell Corporation
多样实用的功能
认证
PAP、CHAP、CHAP_V2认证 用户名、密码、MAC、IP等不同认证要素的组合 MAC绑定限制 一号多用、一号一用
授权
计费
按时间段或累积量限制接入 不同预管付理费员、分后配付不费同策权略限 动态产IP地品址套池餐分方配式计费策略 用户到自时助自查动询停，用自策助略修改密码
蓝海卓越认证计费管理系统免费版使用说明
目录更新 (2)一、简介 (3)二、安装环境 (4)三、配置 (5)1、ROS配置 (5)2、FreeRadius配置 (9)3、计费系统安装及配置 (11)四、计费系统操作 (13)1)、登录计费认证管理系统 (13)2)、登录界面预览 (13)3)、计费系统详细操作流程 (15)1、添加设备。
(15)2、新建套餐。
(16)3、新建项目。
(17)4、办理开户 (18)5、拨号测试。
(21)6、下线功能。
(24)7、订单暂停 (25)8、账户充值 (26)9、缴费记录 (27)10、用户管理 (28)11、报表功能 (29)12、系统功能 (29)更新更新内容版本号时间作者 一、简介关于ROSROS是RouterOS的缩写，routeros是mikrotik公司的软路由产品。
MikroTik RouterOS是一种路由操作系统，并通过该软件将标准的PC电脑变成专业路由器，在软件的开发和应用上不断的更新和发展，软件经历了多次更新和改进，使其功能在不断增强和完善。
特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能，其极高的性价比，受到许多网络人士的青睐。
RouterOS在具备现有路由系统的大部分功能，能针对网吧、企业、小型ISP接入商、社区等网络设备的接入，基于标准的x86构架的PC。
一台586PC机就可以实现路由功能，提高硬件性能同样也能提高网络的访问速度和吞吐量。
完全是一套低成本，高性能的路由器系统。
关于FreeRadiusFreeRadius是一套开源、免费的完全兼容RADIUS协议的服务器/客户端软件，可以用它对用户的接入和访问特定的网络进行有效的控制、授权、计费等等，它支持多种验证，包括文件，LDAP以及主流的支持SQL的数据库（ORACLE、MYSQL、DB2等等）。
我们可以使用FREERADIUS来搭建一个3A认证的服务器。
关于MySqlMySQL是一个小型关系型数据库管理系统，开发者为瑞典MySQL AB公司。
蓝海卓越WEB认证(WEB PORTAL)原理及组网方式
req_chap->sn=sn;req_chap->reqid=0x00;;req_chap->userip = in->s_addr; //客户的IPreq_chap->userport=0x0;req_chap->errcode=0x0;req_chap->attrnum=0x0;当收到了type为0x02的报文,并且errcode=0x00时,说明挑战成功.接下来就可以发送认证请求报文了,以下是构造请求报文的代码:(ra->header).ver = 0x01;(ra->header).type=REQ_AUTH;(ra->header).auth_type=CHAP;(ra->header).rsv=0x00;(ra->header).sn= //新的随机码(ra->header).reqid = req_chap->reqid;(ra->header).userip = req_chap->userip;(ra->header).userport=0x0;(ra->header).errcode=0x0;(ra->header).attrnum=0x2;这个请求报文带两个属性.关键的CHAP密码构造代码如下:MD5_Init(&ctx);MD5_Update(&ctx, &reqid, 1);MD5_Update(&ctx, passwd, strlen(passwd));MD5_Update(&ctx, challenge, 16);MD5_Final(d3, &ctx);如果收到CHAP应答报文,错误代码为零的话,就说明认证成功了.本程序的使用命令如下:cr ver protocol basip username password client_ipver 协议版本,本文只实现了V1protocol CHAP 或者PAP ,本文只实现了CHAP,PAP实现起来更简单.basip BAS的ip ,就是报文发送到的设备IPusername 从WEB过来的用户名password 从WEB PORTAL 过来的密码client_ip 客户的IP地址蓝海卓越Web Portal的组网方式通常如下：蓝海卓越Web Portal的基本认证过程为：（1）用户连接到网络后，终端通过DHCP由BAS做DHCP-Relay，向DHCP Server要IP地址（私网或公网）；(也可能由BAS直接做DHCP Server)。
Coova免费版AP固件与蓝海卓越免费版PORTAL配置说明
蓝海AP与蓝海免费版Portal配置目录一、环境说明 (2)二、连接拓扑图 (2)三、AP配置 (2)3.1连接登录AP (2)3.1.1获取地址 (2)3.1.2登录AP (3)3.2配置IP (4)3.2.1修改地址 (4)3.2.2配置默认路由 (5)3.3.热点配置 (5)3.3.1热点对接 (5)3.3.2热点访问规则 (7)3.3.3热点DHCP (8)3.3.4热点RADIUS认证参数配置 (8)3.3.5热点高级参数设置 (9)四、PORTAL配置 (11)4.1 FreePortal PORTA的安装 (11)4.2修改地址 (11)4.3登录 (11)4.4配置对接参数 (11)4.5配置NAS记录 (13)4.6添加认证用户 (14)五、用户测试 (15)5.1用户终端连接AP (15)5.2终端登录 (18)5.3终端认证成功 (19)5.4在AP中查看用户在线 (20)注：本案例中蓝海AP采用Coova免费版AP固件。
一、环境说明准备一台电脑安装蓝海免费版的portal 软件（Windows环境下直接安装即可），如何安装详见免费portal软件安装说明。
蓝海胖AP一台，一交换机，交换机与外部网络互通。
一无线终端设备，用于连接无线测试认证和配置胖AP。
二、连接拓扑图三、AP配置3.1连接登录AP3.1.1获取地址将无线网卡设置成自动获取IP地址，连接到NatShell的网络中。
连接后查看网关地址如下图所示：3.2配置IP3.2.1修改地址修改AP的上行口地址为192.168.100.30/24 如下图设置：WAN口连接方式选择为静态IP 方式DNS服务器地址输入你当地运营商提供的地址最后点击“保存”按钮3.2.2配置默认路由添加默认路由目标网络0.0.0.0 子网掩码为0.0.0.0网关地址这里为AP的WAN口的网关地址这里输入192.168.100.1 最后点击“保存”按钮3.3.热点配置3.3.1热点对接如下图所示：热点类型NatShell UAM热点模式仅无线LAN访问热点拒绝自动配置禁用UAM主机名为portal服务器的IP地址这里应填入192.168.100.163UAM密钥为portal服务器与AP的WAN口通信的认证密码，这两设备中的该值(UAM共享密钥)需一致这里为natshell UAM标识该值为识别的符号，无实际意义最后点击“保存”按钮3.3.2热点访问规则进入“热点”—“访问列表”页面，如下图：这里主要添加Portal服务器IP地址这里为192.168.100.163Portal服务器参数设置中的“允许客户端IP地址”即热点的服务端地址10.1.0.1终端用户的DNS服务器地址8.8.8.8 61.139.2.69最后点击该页面下方的“保存”按钮3.3.3热点DHCP进入“热点”—“DHCP”页面，如下图：热点DHCP配置中为系统默认的AP的无线服务端地址和网段默认10.1.0.0/24的网段DNS栏中可填入你当地的DNS可选高级项中的建议跟上面的网段配置一样其他栏目中的参数默认即可。
ROS认证计费系统-蓝海卓越宽带计费与ROS固定IP认证
蓝海卓越计费对接ROS进行固定IP认证计费方法
PPPOE是目前主流的上网方式，蓝海卓越也有相对应的解决方案，但也有一些环境，是需要进行配置固定IP上网的，并且需要进行计费管理，我们以蓝海卓越的计费，配合ROS，可以实现此功能，下文进行讲解：
目的：通过使用ROS，与蓝海卓越的Radius计费配合，实现固定IP用户的认证，计费管理
可实现用户限速，租约分配
1. 通过ROS的IP/MAC绑定功能实现未绑定的IP/MAC不能上网
设置方法（注: lan是内网卡）
2. ROS DHCP服务设置
3. ROS Radius配置
4. 蓝海卓越Radius服务的配置
到这里了，所有准备工作就做完了，插上网线用户就可以从Radius获取IP地址，最大租约和带宽值了，但是别高兴得太早了哦，，，记得我们上面的IP/MAC绑定吧，用户要想正常的上网，那么还需要添加IP/MAC到ARP表中哦。
添加IP/MAC
到现在就算是配置完成了。
NatShell蓝海卓越统一无线认证管理平台系统产品介绍
4
Radius是什么？
Radius
用户认证平台 用户管理平台 和NAS对接，完成用户验证 构建业务平台的核心
WEB Portal
PPTP
PPPoE
802.1X
WLAN+ 3G
科技开创蓝海 专业成就卓越
4
蓝海卓越高性能Radius和开源Radius性能对比
1
高性能Radius核心
高性能：可用于大型网络 速度快：国内领先性能 大并发：百万用户并发 多用户分级管理、丰富管理策略
4 4W+B
When 指定时间 Where 指定地点 Who 指定用户 What 指定页面 Browser 手机、电脑自适应页面
科技开创蓝海 专业成就卓越
3
蓝海卓越Portal产品功能特点介绍
方便的Portal认证方式
科技开创蓝海 专业成就卓越
1 什么是Portal？
传统WIFI接入 需要索取密码，操作繁琐；
安全性低，无法管理； 无法互动，体验差；
VS
无线Portal接入 直接接入，操作简单； 终端可控，管理方便； 页面定制，信息直达；
品牌营销弱。
可以进行二次营销。
科技开创蓝海 专业成就卓越
在同样的测试条件(100万用户） 使用相同的测试工具
性能高
2000+ 认证一次需时0.7秒
相当于每秒认证数不到2次
每秒认证 Title
次
性能低
FREE Radius
蓝海卓越 Radius
科技开创蓝海 专业成就卓越
4
蓝海卓越高性能Radius数据库
MYSQL 用户数据库
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
随着智能手机的普及和移动互联网应 用的爆发，无线上网成为客户的“基本 需求和习惯”；
客户在公共场所无 线上网
客户在公共场所 排队等候
由于客户在很多公共场所存在大量 等待时间，利用该等待时间进行无线 上网已是普遍需求，故在公共场所提 供免费的WIFI服务已成为商家的共识
银行、政府、企业、商家、公交地 铁、车站码头等基于手机终端的服务 ，需要有良好的无线网络满足客户下 载、安装并体验的需求
科技开创蓝海 专业成就卓越
答案就在这里 >>>>
科技开创蓝海 专业成就卓越
蓝海卓越ZXWL WEUP 统一无线认证管理平台
Portal
Radius
无线用户 管理平台
•无线认证主流方式
•标准、高性能RAIUDS接口
•用户管理主平台
科技开创蓝海 专业成就卓越
目录
蓝海卓越PORTA产品介绍
蓝海卓越高性能Radius介绍
业务扩展性低 系统功能少 不适合大规模运营
Portal 旁路部署 支持Portal协议 页面推送，页面随意定制 业务扩展性高 系统功能多 适合大规模运营
科技开创蓝海 专业成就卓越
1 Portal发展趋势 无线WIFI发展趋势及需求
iPhone
iTouch
iPad
智能手机
笔记本电脑
(3G/Wifi接入) (Wifi接入) (Wifi/3G接入) (3G/Wifi接入) (网线/Wifi接入)
1 什么是Portal？
Portal应用场景
银行/酒店/医院
无线城市/公共场所/商场
企业园区/校园/景区
所有需要进行无线用户认证的场合……
科技开创蓝海 专业成就卓越
1 什么是Portal？ Portal与Web认证网关/路由产品的区别
Web网关/路由 直连部署
不支持Portal协议 网页劫持，页面展示效果差
方便的Portal认证方式
科技开创蓝海 专业成就卓越
1 什么是Portal？
传统WIFI接入 需要索取密码，操作繁琐；
安全性低，无法管理； 无法互动，体验差；
VS
品牌营销弱。
无线Portal接入 直接接入，操作简单； 终端可控，管理方便； 页面定制，信息直达；
可以进行二次营销。
科技开创蓝海 专业成就卓越
科技开创蓝海 专业成就卓越
3 蓝海卓越Portal产品功能特点介绍
APP认证流程 APP认证页面
科技开创蓝海 专业成就卓越
3 蓝海卓越Portal产品功能特点介绍
Web前端可与Portal服务器分离 可构建大型Portal门户网站
终端页面自适应
科技开创蓝海 专业成就卓越
蓝海卓越PORTA产品介绍
在同样的测试条件(100万用户） 使用相同的测试工具
性能高
2000+ 认证一次需时0.7秒
相当于每秒认证数不到2次
每秒认证 Title
次
性能低
FREE Radius
蓝海卓越 Radius
科技开创蓝海 专业成就卓越
4 蓝海卓越高性能Radius数据库
MYSQL 用户数据库
百万并发设计 构建业务平台的核心 存储用户数据
无感知接入认证
支持用户终端无感知接入 无线发展的未来趋势 国外主流认证方式 支持首次或后续无感知接入
4W+B
When 指定时间 Where 指定地点 Who 指定用户 What 指定页面 Browser 手机、电脑自适应页面
科技开创蓝海 专业成就卓越
3 蓝海卓越Portal产品功能特点介绍
旁路部署 支持第三方Radius 支持任意认证数据库
蓝海卓越统一无线认证管理平台产品功 能介绍 常见认证方式及说明
1 什么是Portal？
无线接入？
门户？
？？？
还是？
科技开创蓝海 专业成就卓越
1 什么是Portal？
传统的无线上网认证
科技开创蓝海 专业成就卓越
1 什么是Portal？
复杂的密码获取方式
科技开创蓝海 专业成就卓越
1 什么是Portal？
科技开创蓝海 专业成就卓越
3 蓝海卓越Portal产品核心功能
Portal及广告推送
适用各种无线认证宣传场合 支持多种主流认证方式 支持多种Portal认证协议 本地、第三方数据、一键登录 短信、微信、APP多方式认证
2
3
Portal
1
4
高性能Radius核心
高性能：可用于大型网络 速度快：国内领先性能 大并发：百万用户并发 多用户分级管理、丰富管理策略
科技开创蓝海 专业成就卓越
1 Portal应用场景 全面提升用户体验 开拓商家营销新模式
提升客户体验 减少客户对等候的关注，缓解对时间的敏感度 区分客户，为不同客户提供差异化的服务，提升客户满意度
开拓新营销模式 商家工作人员利用网点智能移动终端进行业务介绍和产品营销 新业务、新产品、新活动主动对客推送，提升宣传效果
NatShell 蓝海卓越 统一无线认证管理平台系统
产品介绍
Radius
还在用传统的方式管理无线网络吗？
科技开创蓝海 专业成就卓越
你的无线网络是否需要管理？ 你是否需要了解千百个AP的状态？
你是否需要进行企业形象宣传？
你是否需要对用户进行收费管理？ 你是否需要对用户进行广告推送？
你是否想对用户上网进行分析？
蓝海卓越高性能Radius介绍
蓝海卓越统一无线认证管理平台产品功 能介绍 常见认证方式及说明
4 Radius是什么？
Radius
用户认证平台 用户管理平台 和NAS对接，完成用户验证 构建业务平台的核心
PPTP
PPPoE
802.1X
WEB Portal
WLAN+ 3G
科技开创蓝海 专业成就卓越
4 蓝海卓越高性能Radius和开源Radius性能对比
客户跟踪，精细化运营 记录客户上网手机号、感兴趣的业务等，定向推送相关产品业务信息
，做到日常的持续营销
科技开创蓝海 专业成就卓越
2 蓝海卓越Portal产品设计理念
高性能
高可用
高扩展
高性能的产品架构 每秒1500次认证请求 满足大规模运营需求
可用，易用 丰富的运维管理功能
部署、维护单
完善的Portal接口规范 功能模块扩展方便
科技开创蓝海 专业成就卓越
3 蓝海卓越Portal产品功能特点介绍
认证页面高度定制
《蓝海卓越Portal登录页面修改规范V1.1》； 认证页面设计、认证成功页面设计； 支持任意网页设计语言； 强制跳转URL。 丰富的PortalServer开发接口
《PortalServer开发接口V1.0》； 轻松实现APP、QQ等第三方认证。