ROS路由和海蜘蛛计费系统对接指导.docxVIP

ROS路由和海蜘蛛计费系统对接指导现在随着小区宽带运营市场的进一步发展，不少宽带运营商为采用了收费或免费的ROS软路由做为拨号服务器，进行宽带运营，但在实际的使用过程中，存在着以下问题：路由配置需要熟悉ROS系统技术人员进行配置，否则将会导致使用效果不理想，以及容易将网络安全维系在一个或几个技术人员手中。这样不利于公司发展由于宽带用户账号录入及管理都在ROS路由上操作，导致对宽带用户账号管理比较麻烦，以及存在技术人员死开黑户的可能。如果采用在路由上进行开户，那么对于用户账目的收支情况只能通过手工做账，这样就存在管理困难和漏洞。针对以上的种种情况，海蜘蛛计费系统进行了有效的解决，海蜘蛛计费系统在经过对ROS兼容性优化后，更适合与ROS配套进行宽带项目的计费管理以及该系统时基于稳定的linux平台，支持千万条以上的记录处理，为宽带运营商量身打造的优秀计费系统。那么海蜘蛛计费系统如何与ROS进行对接呢？说明：本方法测试环境采用ROS 5.22版本，海蜘蛛计费系统版本为V1.0??Buil8，其余版本理论上应当通用。ROS端配置方法：使用ROS的WINBOX，配置ROS的内外网IP地址（此项如不会，请自行参考网络上其他文档）进入菜单→IP→address项中，点击“添加”如下图所示：点击“添加”按钮后，在address中设置内网及外网IP地址。如下图所示：Address：填写要设置的IP地址Network：填写网络地址Interface：选择要设置IP地址的接口。创建PPPOE地址池进入菜单→IP→Pool项中点击“添加”在添加地址池设置窗口中设置地址池：Name：IP地址池名称Address：IP地址范围Next Pool：下一个地址池创建profile模板，进入菜单→PPP下的Profiles ，点击“添加”，配置PPPOE服务器地址池和DNS地址，如图所示： Name：ppp属性名称Local Address：本地DHCP地址池Remote Address：用户获取地址的地址池DNS Server：DNS地址设置PPPOE Servers进入菜单→PPP→配置PPP服务，选择PPPOE SERVERS，点添加，添加一条默认的即可，如下图所示：Service Name：PPPOE servers名称（可自定义）Interface：选择与PPPOE servers绑定的路由LAN接口Default Profile：选择PPPOE servers属性模板（PPPOE profile模板设置请参考本文档第3步）Authentication ：PPPOE Servers认证方式，建议chap 配置静态地址：进入菜单→IP→routers，点击“+”号添加默认的网关地址,如下图所示： Radius服务配置进入菜单→RADIUS选项，点击“添加”，在radius添加窗口设置radius服务：如下图所示Service： 选择服务类型（PPP：PPPOE服务，hotspot：WEB服务）Address：radius服务器地址Secret：ROS和radius服务器之间共享密钥（该共享密钥务必和NAS中共享密钥保持一致）Authentication Port：radius服务器认证端口,通常是1812Accounting Port：radius计费端口,通常是1813Timeout：radius报文超时时间。通讯端口设置进入菜单→radius项中，选中配好的RADIUS服务，点击 INCOMING，勾选Accept启用接受外部请求服务, 配置通讯端口Port，此端口是为配合海蜘蛛计费系统，进行用户禁用及用户账号踢下线操作用的，通常使用3799。 PPPoE Server启用Radius认证计费进入菜单PPP下的SECRETS，点击，AuthenticationAccounting ,配置发送记帐包时间，通常Interim Update时间设置通常为5分钟，如果此项不设置，则在海蜘蛛计费中，用户不会显示在线状态，如图所示： User Radius：采用radius认证，该参数务必开启Accounting：采用radius认证，该参数务必开启Interim Update：记账更新时间（该记账时间务必和计费系统记账更新时间保持一致）设置NAS标识，也就是ROS的设备名称，是这台设备的唯一标识，如ros1进入菜单→System→Identity项中进行修改，如下图所示注：当ROS设备名称修改后，计费系统中的路由标识也要相应修改。设置NAT规则进入菜单→Firwall中点击“添加”按钮，如下图所示：当点击“添加”按钮后，在弹出的“NEW NAT Rule”窗口中设置NAT规则，如下图所示：如上图所示：在“Chain”中选择“srcnat”