ROS的PPPOE服務如何與藍海卓越計費系統(tǒng)對接
現(xiàn)在隨著小區(qū)寬帶運營市場的進一步發(fā)展，不少小區(qū)寬帶的運營商為了降低成本，采用了收費或免費的ROS軟路由做為小區(qū)的撥號服務器，進行寬帶小區(qū)運營，但在實際的使用過程中，存在著以下問題：
1、 配置相對麻煩：相對于國內(nèi)的使用者來說，ROS的配置是全英文的界面，相對比較麻煩，需要較為熟悉ROS系統(tǒng)的技術(shù)人員進行配置，如果配置不好，將會導致使用效果不理想。
2、 帳號管理不方便：現(xiàn)在小區(qū)基本上都是采用PPPOE撥號模式進行運營，這就存在一個帳號管理的問題，ROS本身支持帳號的錄入和管理，但一是功能簡單，二是管理起來較為麻煩。
3、 技術(shù)人員私開黑戶：由于開戶是在ROS本身上實現(xiàn)，而ROS又需要較為專業(yè)的技術(shù)人員進行管理，因此在一個較大的公司，管理多個項目的時候，就可能存在技術(shù)人員私下給用戶開戶，導致公司損失及信譽下降。
4、 營帳管理困難：采用ROS開戶，只能進行簡單的用戶名、密碼、帶寬等管理，對于用戶信息、收支情況等都只能依靠手工做帳，這就存在管理困難，容易出現(xiàn)管理漏洞。
5、 技術(shù)交接問題：一個技術(shù)人員的意外離職，會導致整個網(wǎng)絡在一段時間內(nèi)無人維護，這樣把網(wǎng)絡安全維系在一個或幾個技術(shù)人員手中的做法，不利于公司穩(wěn)定發(fā)展。
針對以上的種種情況，國內(nèi)著名的寬帶運營解決方案提供商藍海卓越，推出了全中文的，基于WEB的計費管理系統(tǒng)，適合與ROS配套進行小區(qū)寬帶項目的計費管理，全套系統(tǒng)基于穩(wěn)定的UNIX平臺，采用大型數(shù)據(jù)庫MYSQL，支持千萬條以上的記錄，是為小區(qū)寬帶運營商量身打造的優(yōu)秀計費平臺。我們以藍海卓越的小區(qū)計費管理平臺為例，來說明如何與ROS進行對接管理：
說明：本方法測試環(huán)境采用ROS3.30和ROS 5.0版本，其余版本理論上應當通用。
一、ROS端配置方法：
1. 使用ROS的WINBOX，配置ROS的內(nèi)外網(wǎng)IP地址（此項如不會，請自行參考網(wǎng)絡上其他文檔）
2. 配置RADIUS服務：如下圖所示
3. 選中配好的RADIUS服務，點擊 INCOMING，配置NAS端口，此端口是為配合藍海卓越的計費系統(tǒng)，進行用戶停機用的，此端口通常填寫3799或1700。
4. 配置PPP服務，選擇PPPOE SERVERS，點添加，添加一條默認的即可，如下圖所示：
5. 選擇PPP下的SECRETS，點擊，Authentication&Accounting ,配置發(fā)送記帳包時間，通常Interim Update時間設置不低于5分鐘，如果此項不設置，則在藍海卓越的計費中，用戶不會顯示在線狀態(tài)，如圖所示：
6. 選擇PPP下的Profiles ，點擊添加，配置PPPOE服務器地址和DNS地址，此地址IP通常不過地址池在同一網(wǎng)段，如圖所示：
7. 到此，ROS的配置即完成，接入網(wǎng)絡后，即可與藍海卓越的計費系統(tǒng)進行對接認證及計費。
二、 在藍海卓越計費服務器上配置相應的認證，步驟如下：
首先，應確保藍海卓越計費與ROS相互之間能通過IP地址正常通訊，UDP端口的1812和1813端口不能被封鎖。
1、 登錄計費后臺管理員界面（默認IP地址為：192.168.1.250），添加對ROS客戶端的支持：具體位置為“系統(tǒng)服務”下的“RADIUS管理”項，在此項中添加NAS，每一臺撥號服務器，均需單獨添加為一個NAS設備，如下圖所示：
點擊右下角的添加按紐，進行NAS添加頁面，如下圖所示：
此項中必須正確填寫的項目如下：
l IP地址：所需要管理的ROS的外網(wǎng)或內(nèi)網(wǎng)的IP地址，也是與其通訊的地址。
l 管理端口：管理用戶，使PPPOE服務器內(nèi)的用戶，能夠到期停機，所使用的通訊端口，在與ROS對接時，請將此端口填寫為1700。
l 共享密鑰：對PPPOE服務器進行認證時，雙方通訊所使用的密碼，請與ROS上填寫一致。
注意：
此操作為基礎操作，所有對用戶進行管理的基礎，應確認此項目已經(jīng)填寫完成，才可繼續(xù)進行用戶的操作及管理，否則無法進行認證。
2、 RADIUS項目添加完成后，即可登錄前臺用戶管理的界面，進行項目及用戶的管理。
3、 登錄前臺WEB管理界面，默認IP是：http://192.168.1.250:7788，默認用戶名和密碼均為admin。
4、 登錄后，應先建立項目，可以在“項目管理”項下找到“添加項目”項，點擊進入后，添加項目中各選項含義如下：
l 項目名稱：便于識別的名稱，如“XX小區(qū)”。
l 起始IP地址：分配給項目的IP地址池的起始IP地址。
l 結(jié)束IP地址：分配給項目的IP地址池的結(jié)束IP地址。
l 選擇設備：此處請選擇OTHER
l 項目描述：此處僅為備注，可任意填寫
l MTU值 ：默認1480，通常不建議更改
注意：
IP地址池，應盡量不要使用公網(wǎng)IP地址，雖然在系統(tǒng)中，這樣也是合法的，但是如果將公網(wǎng)IP分配給用戶，將會導致用戶無法訪問該網(wǎng)段的互聯(lián)網(wǎng)資源。
5、 項目建立完成后，應針對該項目，建立產(chǎn)品，有了產(chǎn)品，才可以將此類產(chǎn)品面向客戶進行銷售。
此頁面中各項目含義如下：
Ø 產(chǎn)品名稱：自定義的，便于識別的產(chǎn)品名稱。
Ø 產(chǎn)品類型：可選包年，包月和計時，其中包年和包月均以月為單位計算，計時以小時為單位計算。
Ø 產(chǎn)品價格：根據(jù)產(chǎn)品不同，所定義的產(chǎn)品價格。
Ø 計費周期：本產(chǎn)品從開始到結(jié)束，共允許使用多少時間。如包年送1個月的產(chǎn)品，計費周期則為13個月，在錄入用戶時，選擇此產(chǎn)品，系統(tǒng)會自動將計費周期計算為13個月到期。
Ø 上傳速率：購買本產(chǎn)品用戶所能使用的上傳帶寬，1M則填寫1024。
Ø 下載速率：購買本產(chǎn)品用戶所能使用的下載帶寬，1M則填寫1024。
Ø 所屬項目：本產(chǎn)品所屬的項目，在添加用戶時，選擇項目后，只會出現(xiàn)該項目對應的產(chǎn)品。
Ø 產(chǎn)品描述：無實際技術(shù)含義，僅為了便于識別。
注意：
產(chǎn)品建立后，在建立用戶時，選擇對應的產(chǎn)品及開通時間后，用戶的到期時間會根據(jù)產(chǎn)品自動生成，到期后，用戶即會自動停機。
6、 用戶管理
在項目和產(chǎn)品均建立完成后，即可在項目中添加用戶，進行藍海卓越的計費系統(tǒng)，點擊“用戶管理”――“添加用戶”，即出現(xiàn)如下界面，在此界面中添加用戶即可。
添加完成后，就可以在ROS下采用撥號方式測試上網(wǎng)了，至此，基本配置已經(jīng)完成，我們再來看看，藍海卓越的計費系統(tǒng)，還能為我們做些什么：
Ø 根據(jù)條件篩選生成財務報表，并進行導出：
Ø 對用戶的充值記錄進行查詢
Ø 對用戶的報修進行流程化管理
Ø 查看項目在線用戶及流量使用情況
Ø 用戶上網(wǎng)日志的查詢，管理員登錄管理的記錄
Ø 充值卡的生成，銷售和管理
Ø 用戶數(shù)據(jù)的備份、恢復
Ø 除此之外，你還可以根據(jù)自己的需求，訂制自己公司的界面。
三、客戶自助服務系統(tǒng)
一個好的計費系統(tǒng)，當然少不了用戶自助平臺，我們來看看藍海卓越的用戶自助平臺都能為用戶做些什么呢？
用戶自助服務頁面默認IP為：http://192.168.1.250:7788/clients.php，可以通過域名進行轉(zhuǎn)向，用戶自助服務登錄直接用上網(wǎng)用戶名和密碼登錄即可。
我們可以看到，用戶通過自助服務系統(tǒng)，可以完成以下幾項功能：
l 用戶自己個人信息查看
l 當前余額查看
l 使用充值卡為自己充值
l 為自己修改密碼
l 進行報修
l 進行留言
具體界面如下：
四、使用注意事項：
1) 藍海卓越計費系統(tǒng)與ROS配合認證，請確認兩端的IP地址，共享密碼，端口號等參數(shù)保持一致，否則會導致認證或?qū)τ脩敉C失敗。
2) 應保證計費系統(tǒng)與ROS之間能順暢通訊，如果兩臺設備之間無法進行網(wǎng)絡連接，則認證工作無法完成。
3) 為保證數(shù)據(jù)安全，請購買第二臺計費設備以做備份使用。
4) 如果僅有一臺設備，建議進行一次數(shù)據(jù)備份，備份數(shù)據(jù)請下載至本地電腦進行保存。至少應長期保存最近十天內(nèi)的數(shù)據(jù)庫備份，以應付意外情況的發(fā)生及方便回溯。
5) 請每天登錄前臺管理界面，進行數(shù)據(jù)庫的備份，并將備份文件下載至本地電腦，以確保用戶數(shù)據(jù)的安全。
6) 為保證管理安全，請為不同的管理人員，分配不同的管理權(quán)限。
7) 如果啟用了MAC地址綁定功能，則每個帳號在用戶第一次撥號后，會自動將帳號與用戶電腦的MAC地址綁定，第一次撥號后，再使用其他電腦撥號，會提示“用戶名或密碼錯誤”，如需解除綁定，可以打開用戶管理，點擊用戶，出現(xiàn)用戶管理界面后，點擊“重建用戶”，即可清除。也可通過在用戶管理中取消“MAC地址綁定”選項實現(xiàn)不綁定用戶MAC地址。
8) 如遺忘了本機IP或或密碼，可以通過串口進行登錄，進行恢復出廠配置操作。
文檔編寫：藍海卓越技術(shù)部
編寫時間：2010年9月
