ROS的PPPOE服務(wù)如何與藍(lán)海卓越計(jì)費(fèi)系統(tǒng)對(duì)接
現(xiàn)在隨著小區(qū)寬帶運(yùn)營(yíng)市場(chǎng)的進(jìn)一步發(fā)展，不少小區(qū)寬帶的運(yùn)營(yíng)商為了降低成本，采用了收費(fèi)或免費(fèi)的ROS軟路由做為小區(qū)的撥號(hào)服務(wù)器，進(jìn)行寬帶小區(qū)運(yùn)營(yíng)，但在實(shí)際的使用過(guò)程中，存在著以下問(wèn)題：
1、 配置相對(duì)麻煩：相對(duì)于國(guó)內(nèi)的使用者來(lái)說(shuō)，ROS的配置是全英文的界面，相對(duì)比較麻煩，需要較為熟悉ROS系統(tǒng)的技術(shù)人員進(jìn)行配置，如果配置不好，將會(huì)導(dǎo)致使用效果不理想。
2、 帳號(hào)管理不方便：現(xiàn)在小區(qū)基本上都是采用PPPOE撥號(hào)模式進(jìn)行運(yùn)營(yíng)，這就存在一個(gè)帳號(hào)管理的問(wèn)題，ROS本身支持帳號(hào)的錄入和管理，但一是功能簡(jiǎn)單，二是管理起來(lái)較為麻煩。
3、 技術(shù)人員私開(kāi)黑戶(hù)：由于開(kāi)戶(hù)是在ROS本身上實(shí)現(xiàn)，而ROS又需要較為專(zhuān)業(yè)的技術(shù)人員進(jìn)行管理，因此在一個(gè)較大的公司，管理多個(gè)項(xiàng)目的時(shí)候，就可能存在技術(shù)人員私下給用戶(hù)開(kāi)戶(hù)，導(dǎo)致公司損失及信譽(yù)下降。
4、 營(yíng)帳管理困難：采用ROS開(kāi)戶(hù)，只能進(jìn)行簡(jiǎn)單的用戶(hù)名、密碼、帶寬等管理，對(duì)于用戶(hù)信息、收支情況等都只能依靠手工做帳，這就存在管理困難，容易出現(xiàn)管理漏洞。
5、 技術(shù)交接問(wèn)題：一個(gè)技術(shù)人員的意外離職，會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)在一段時(shí)間內(nèi)無(wú)人維護(hù)，這樣把網(wǎng)絡(luò)安全維系在一個(gè)或幾個(gè)技術(shù)人員手中的做法，不利于公司穩(wěn)定發(fā)展。
針對(duì)以上的種種情況，國(guó)內(nèi)著名的寬帶運(yùn)營(yíng)解決方案提供商藍(lán)海卓越，推出了全中文的，基于WEB的計(jì)費(fèi)管理系統(tǒng)，適合與ROS配套進(jìn)行小區(qū)寬帶項(xiàng)目的計(jì)費(fèi)管理，全套系統(tǒng)基于穩(wěn)定的UNIX平臺(tái)，采用大型數(shù)據(jù)庫(kù)MYSQL，支持千萬(wàn)條以上的記錄，是為小區(qū)寬帶運(yùn)營(yíng)商量身打造的優(yōu)秀計(jì)費(fèi)平臺(tái)。我們以藍(lán)海卓越的小區(qū)計(jì)費(fèi)管理平臺(tái)為例，來(lái)說(shuō)明如何與ROS進(jìn)行對(duì)接管理：
說(shuō)明：本方法測(cè)試環(huán)境采用ROS3.30和ROS 5.0版本，其余版本理論上應(yīng)當(dāng)通用。
一、ROS端配置方法：
1. 使用ROS的WINBOX，配置ROS的內(nèi)外網(wǎng)IP地址（此項(xiàng)如不會(huì)，請(qǐng)自行參考網(wǎng)絡(luò)上其他文檔）
2. 配置RADIUS服務(wù)：如下圖所示
3. 選中配好的RADIUS服務(wù)，點(diǎn)擊 INCOMING，配置NAS端口，此端口是為配合藍(lán)海卓越的計(jì)費(fèi)系統(tǒng)，進(jìn)行用戶(hù)停機(jī)用的，此端口通常填寫(xiě)3799或1700。
4. 配置PPP服務(wù)，選擇PPPOE SERVERS，點(diǎn)添加，添加一條默認(rèn)的即可，如下圖所示：
5. 選擇PPP下的SECRETS，點(diǎn)擊，Authentication&Accounting ,配置發(fā)送記帳包時(shí)間，通常Interim Update時(shí)間設(shè)置不低于5分鐘，如果此項(xiàng)不設(shè)置，則在藍(lán)海卓越的計(jì)費(fèi)中，用戶(hù)不會(huì)顯示在線(xiàn)狀態(tài)，如圖所示：
6. 選擇PPP下的Profiles ，點(diǎn)擊添加，配置PPPOE服務(wù)器地址和DNS地址，此地址IP通常不過(guò)地址池在同一網(wǎng)段，如圖所示：
7. 到此，ROS的配置即完成，接入網(wǎng)絡(luò)后，即可與藍(lán)海卓越的計(jì)費(fèi)系統(tǒng)進(jìn)行對(duì)接認(rèn)證及計(jì)費(fèi)。
二、 在藍(lán)海卓越計(jì)費(fèi)服務(wù)器上配置相應(yīng)的認(rèn)證，步驟如下：
首先，應(yīng)確保藍(lán)海卓越計(jì)費(fèi)與ROS相互之間能通過(guò)IP地址正常通訊，UDP端口的1812和1813端口不能被封鎖。
1、 登錄計(jì)費(fèi)后臺(tái)管理員界面（默認(rèn)IP地址為：192.168.1.250），添加對(duì)ROS客戶(hù)端的支持：具體位置為“系統(tǒng)服務(wù)”下的“RADIUS管理”項(xiàng)，在此項(xiàng)中添加NAS，每一臺(tái)撥號(hào)服務(wù)器，均需單獨(dú)添加為一個(gè)NAS設(shè)備，如下圖所示：
點(diǎn)擊右下角的添加按紐，進(jìn)行NAS添加頁(yè)面，如下圖所示：
此項(xiàng)中必須正確填寫(xiě)的項(xiàng)目如下：
l IP地址：所需要管理的ROS的外網(wǎng)或內(nèi)網(wǎng)的IP地址，也是與其通訊的地址。
l 管理端口：管理用戶(hù)，使PPPOE服務(wù)器內(nèi)的用戶(hù)，能夠到期停機(jī)，所使用的通訊端口，在與ROS對(duì)接時(shí)，請(qǐng)將此端口填寫(xiě)為1700。
l 共享密鑰：對(duì)PPPOE服務(wù)器進(jìn)行認(rèn)證時(shí)，雙方通訊所使用的密碼，請(qǐng)與ROS上填寫(xiě)一致。
注意：
此操作為基礎(chǔ)操作，所有對(duì)用戶(hù)進(jìn)行管理的基礎(chǔ)，應(yīng)確認(rèn)此項(xiàng)目已經(jīng)填寫(xiě)完成，才可繼續(xù)進(jìn)行用戶(hù)的操作及管理，否則無(wú)法進(jìn)行認(rèn)證。
2、 RADIUS項(xiàng)目添加完成后，即可登錄前臺(tái)用戶(hù)管理的界面，進(jìn)行項(xiàng)目及用戶(hù)的管理。
3、 登錄前臺(tái)WEB管理界面，默認(rèn)IP是：http://192.168.1.250:7788，默認(rèn)用戶(hù)名和密碼均為admin。
4、 登錄后，應(yīng)先建立項(xiàng)目，可以在“項(xiàng)目管理”項(xiàng)下找到“添加項(xiàng)目”項(xiàng)，點(diǎn)擊進(jìn)入后，添加項(xiàng)目中各選項(xiàng)含義如下：
l 項(xiàng)目名稱(chēng)：便于識(shí)別的名稱(chēng)，如“XX小區(qū)”。
l 起始IP地址：分配給項(xiàng)目的IP地址池的起始IP地址。
l 結(jié)束IP地址：分配給項(xiàng)目的IP地址池的結(jié)束IP地址。
l 選擇設(shè)備：此處請(qǐng)選擇OTHER
l 項(xiàng)目描述：此處僅為備注，可任意填寫(xiě)
l MTU值 ：默認(rèn)1480，通常不建議更改
注意：
IP地址池，應(yīng)盡量不要使用公網(wǎng)IP地址，雖然在系統(tǒng)中，這樣也是合法的，但是如果將公網(wǎng)IP分配給用戶(hù)，將會(huì)導(dǎo)致用戶(hù)無(wú)法訪(fǎng)問(wèn)該網(wǎng)段的互聯(lián)網(wǎng)資源。
5、 項(xiàng)目建立完成后，應(yīng)針對(duì)該項(xiàng)目，建立產(chǎn)品，有了產(chǎn)品，才可以將此類(lèi)產(chǎn)品面向客戶(hù)進(jìn)行銷(xiāo)售。
此頁(yè)面中各項(xiàng)目含義如下：
Ø 產(chǎn)品名稱(chēng)：自定義的，便于識(shí)別的產(chǎn)品名稱(chēng)。
Ø 產(chǎn)品類(lèi)型：可選包年，包月和計(jì)時(shí)，其中包年和包月均以月為單位計(jì)算，計(jì)時(shí)以小時(shí)為單位計(jì)算。
Ø 產(chǎn)品價(jià)格：根據(jù)產(chǎn)品不同，所定義的產(chǎn)品價(jià)格。
Ø 計(jì)費(fèi)周期：本產(chǎn)品從開(kāi)始到結(jié)束，共允許使用多少時(shí)間。如包年送1個(gè)月的產(chǎn)品，計(jì)費(fèi)周期則為13個(gè)月，在錄入用戶(hù)時(shí)，選擇此產(chǎn)品，系統(tǒng)會(huì)自動(dòng)將計(jì)費(fèi)周期計(jì)算為13個(gè)月到期。
Ø 上傳速率：購(gòu)買(mǎi)本產(chǎn)品用戶(hù)所能使用的上傳帶寬，1M則填寫(xiě)1024。
Ø 下載速率：購(gòu)買(mǎi)本產(chǎn)品用戶(hù)所能使用的下載帶寬，1M則填寫(xiě)1024。
Ø 所屬項(xiàng)目：本產(chǎn)品所屬的項(xiàng)目，在添加用戶(hù)時(shí)，選擇項(xiàng)目后，只會(huì)出現(xiàn)該項(xiàng)目對(duì)應(yīng)的產(chǎn)品。
Ø 產(chǎn)品描述：無(wú)實(shí)際技術(shù)含義，僅為了便于識(shí)別。
注意：
產(chǎn)品建立后，在建立用戶(hù)時(shí)，選擇對(duì)應(yīng)的產(chǎn)品及開(kāi)通時(shí)間后，用戶(hù)的到期時(shí)間會(huì)根據(jù)產(chǎn)品自動(dòng)生成，到期后，用戶(hù)即會(huì)自動(dòng)停機(jī)。
6、 用戶(hù)管理
在項(xiàng)目和產(chǎn)品均建立完成后，即可在項(xiàng)目中添加用戶(hù)，進(jìn)行藍(lán)海卓越的計(jì)費(fèi)系統(tǒng)，點(diǎn)擊“用戶(hù)管理”――“添加用戶(hù)”，即出現(xiàn)如下界面，在此界面中添加用戶(hù)即可。
添加完成后，就可以在ROS下采用撥號(hào)方式測(cè)試上網(wǎng)了，至此，基本配置已經(jīng)完成，我們?cè)賮?lái)看看，藍(lán)海卓越的計(jì)費(fèi)系統(tǒng)，還能為我們做些什么：
Ø 根據(jù)條件篩選生成財(cái)務(wù)報(bào)表，并進(jìn)行導(dǎo)出：
Ø 對(duì)用戶(hù)的充值記錄進(jìn)行查詢(xún)
Ø 對(duì)用戶(hù)的報(bào)修進(jìn)行流程化管理
Ø 查看項(xiàng)目在線(xiàn)用戶(hù)及流量使用情況
Ø 用戶(hù)上網(wǎng)日志的查詢(xún)，管理員登錄管理的記錄
Ø 充值卡的生成，銷(xiāo)售和管理
Ø 用戶(hù)數(shù)據(jù)的備份、恢復(fù)
Ø 除此之外，你還可以根據(jù)自己的需求，訂制自己公司的界面。
三、客戶(hù)自助服務(wù)系統(tǒng)
一個(gè)好的計(jì)費(fèi)系統(tǒng)，當(dāng)然少不了用戶(hù)自助平臺(tái)，我們來(lái)看看藍(lán)海卓越的用戶(hù)自助平臺(tái)都能為用戶(hù)做些什么呢？
用戶(hù)自助服務(wù)頁(yè)面默認(rèn)IP為：http://192.168.1.250:7788/clients.php，可以通過(guò)域名進(jìn)行轉(zhuǎn)向，用戶(hù)自助服務(wù)登錄直接用上網(wǎng)用戶(hù)名和密碼登錄即可。
我們可以看到，用戶(hù)通過(guò)自助服務(wù)系統(tǒng)，可以完成以下幾項(xiàng)功能：
l 用戶(hù)自己個(gè)人信息查看
l 當(dāng)前余額查看
l 使用充值卡為自己充值
l 為自己修改密碼
l 進(jìn)行報(bào)修
l 進(jìn)行留言
具體界面如下：
四、使用注意事項(xiàng)：
1) 藍(lán)海卓越計(jì)費(fèi)系統(tǒng)與ROS配合認(rèn)證，請(qǐng)確認(rèn)兩端的IP地址，共享密碼，端口號(hào)等參數(shù)保持一致，否則會(huì)導(dǎo)致認(rèn)證或?qū)τ脩?hù)停機(jī)失敗。
2) 應(yīng)保證計(jì)費(fèi)系統(tǒng)與ROS之間能順暢通訊，如果兩臺(tái)設(shè)備之間無(wú)法進(jìn)行網(wǎng)絡(luò)連接，則認(rèn)證工作無(wú)法完成。
3) 為保證數(shù)據(jù)安全，請(qǐng)購(gòu)買(mǎi)第二臺(tái)計(jì)費(fèi)設(shè)備以做備份使用。
4) 如果僅有一臺(tái)設(shè)備，建議進(jìn)行一次數(shù)據(jù)備份，備份數(shù)據(jù)請(qǐng)下載至本地電腦進(jìn)行保存。至少應(yīng)長(zhǎng)期保存最近十天內(nèi)的數(shù)據(jù)庫(kù)備份，以應(yīng)付意外情況的發(fā)生及方便回溯。
5) 請(qǐng)每天登錄前臺(tái)管理界面，進(jìn)行數(shù)據(jù)庫(kù)的備份，并將備份文件下載至本地電腦，以確保用戶(hù)數(shù)據(jù)的安全。
6) 為保證管理安全，請(qǐng)為不同的管理人員，分配不同的管理權(quán)限。
7) 如果啟用了MAC地址綁定功能，則每個(gè)帳號(hào)在用戶(hù)第一次撥號(hào)后，會(huì)自動(dòng)將帳號(hào)與用戶(hù)電腦的MAC地址綁定，第一次撥號(hào)后，再使用其他電腦撥號(hào)，會(huì)提示“用戶(hù)名或密碼錯(cuò)誤”，如需解除綁定，可以打開(kāi)用戶(hù)管理，點(diǎn)擊用戶(hù)，出現(xiàn)用戶(hù)管理界面后，點(diǎn)擊“重建用戶(hù)”，即可清除。也可通過(guò)在用戶(hù)管理中取消“MAC地址綁定”選項(xiàng)實(shí)現(xiàn)不綁定用戶(hù)MAC地址。
8) 如遺忘了本機(jī)IP或或密碼，可以通過(guò)串口進(jìn)行登錄，進(jìn)行恢復(fù)出廠(chǎng)配置操作。
文檔編寫(xiě)：藍(lán)海卓越技術(shù)部
編寫(xiě)時(shí)間：2010年9月
