RG-SAM 安全计费管理系统操作手册.doc

 RG-SAM 安全计费管理系统操作手册 RG-SAM 安全计费管理系统操作手册 2 前言 6 RG-SAM系统特性 6 多业务统一认证 6 低成本、高性能 6 灵活、开放的计费策略 6 高可用性 6 灵活的安全控制 7 用户和账户的分离 7 组件化设计 7 稳定快速高效 7 系统性能参数 7 用户数量 7 图形界面响应时间 7 报文处理速度 8 数据导出导入时间 8 历史记录保存时间 8 锐捷网络介绍 8 注意事项 8 一、 SAM概貌 9 1.1. RG-SAM体系架构图 9 1.2. RG-SAM组件化示意图 9 1.3. RG-SAM用户原型 10 1.4. RG-SAM业务关系 11 1.5. RG-SAM几种典型接入部署图 11 1.5.1. 标准802.1x接入方式部署图 12 1.5.2. ePortal接入方式部署图 13 1.5.3. VPN接入方式部署图 14 1.5.4. 无线网络接入方式部署图 14 1.6. RGAC部署 15 二、 安装SAM 16 三、 启动SAM 16 四、 初探SAM 19 4.1. 登录首页 19 4.2. 顶部区域 20 4.3. 左侧区域 21 4.4. 右侧区域 22 五、 全局配置 23 5.1系统配置 23 5.2认证配置 26 5.3计费配置 27 5.4 LDAP配置 27 5.5设备组管理 31 5.6设备管理 32 5.6.1对设备配置短消息发送 35 5.7 IP资源管理 36 5.8地区管理 37 5.8.1添加地区 38 5.9配置地区 38 5.10管理权限 41 5.11设备管理权限 42 5.12自助权限 43 5.13自助页面信息发布配置 44 5.14 SAM兼容性组件配置 45 六、 接入控制 46 6.1 允许重复登录次数限制 46 6.2 网关配置 47 6.3 接入时段限制 47 6.4 用户信息校验 48 6.5 BACL校验 50 6.6 用户信息校验与BACL校验的关系 53 6.7 上网用户信息获取 54 6.8 交换机上下行速率控制 56 6.9 公用服务 57 6.10 禁止modem拨号 57 6.11 将modem拨号用户加入黑名单 58 6.12 禁止架设代理 59 6.13 设置客户端的重认证间隔 60 6.14 禁止使用破解锐捷客户端 60 6.15 禁止使用非锐捷客户端 63 6.16 客户端可用类型校验 64 6.17 客户端最低版本管理 65 6.18 客户端升级 65 6.19 下传记账更新间隔 65 6.20 无线私有属性下传 66 6.21 下传VLAN 68 6.22 下传最大可用时长 70 6.23 免接入控制校验 70 6.24 DHCP功能 71 6.25.1DHCP简介 71 6.25.2SAM的基本支持 71 6.25.3SAM的扩展支持 74 6.26 VPN功能 74 6.26.1VPN简介 74 6.26.2VPN方案需求 75 6.26.3SAM的基本支持 75 6.26.4SAM的扩展支持 76 6.27Telnet功能 77 6.27.1Telnet简介 77 6.27.2SAM的基本支持 77 6.28客户端错误提示一览表 78 七、 SAM的计费 80 7.1 概述 80 7.2 SAM计费前的准备 80 7.2.1 计费对象 80 添加账户 81 为账户缴费 82 其他操作 83 7.2.2 扣费处理 85 1X扣费准备 85 网关流量扣费准备 86 周期扣费的准备 87 7.3 SAM计费详解 87 7.3.1 原有SAM2.X的计费策略 87 计时长计费策略 87 计天计费策略 90 包月计费策略 91 计网关流量计费策略 94 7.3.2 SAM3.X的新的计费方式 96 分地区计费 96 分段计费 99 计费规则组合 100 7.3.3 计费修改 102 八、 用户 102 8.1概述 102 8.2用户模板 103 8.3用户组 106 8.4普通用户 107 8.4.1 用户的信息 108 基本的信息 108 更详尽的信息 109 8.4.2 管理功能 109 8.4.3 批量修改用户 110 8.4.4 用户暂停与恢复 111 8.5注册用户 112 8.6预开户用户 113 8.7预销户用户 114 8.8系统管理员 116 8.9设备管理员 117 8.10自定义管理员 118 8.11自定义字段管理 118 8.12自助用户字段配置 119 8.13计费套餐变更记录 120 九、 在线用户 120 9.1在线用户管理 120 9.2上网明细 121 9.3网关流量查询 124 9.4在线人数分析 126 9.5网