流控大师作为BRASBAS和Radius Manager(RM)的对接.docx

流控大师作为BRAS/BAS和Radius Manager(RM)的对接RADIUS：Remote Authentication Dial In User Service，远程用户拨号认证系统由RFC2865，RFC2866定义，是目前应用最广泛的AAA协议。 由于RADIUS协议简单明确，可扩充，因此得到了广泛应用，包括普通电话上网、ADSL上网、小区宽带上网、IP电话、VPDN（Virtual Private Dialup Networks，基于拨号用户的虚拟专用拨号网业务）、移动电话预付费等业务。IEEE提出了802.1x标准，这是一种基于端口的标准，用于对无线网络的接入认证，在认证时也采用RADIUS协议。 在 /forum.php?mod=viewthreadtid=9786通过流控大师搭建BRAS/BAS 讲了如何用流控大师搭建BRAS/BAS，搭建好了BRAS/BAS后，在中大型/专业网络里还需要和计费系统(Rdius)来对接，这里我将演示如何和Radius Manager(RM)对接。 第一部分：流控大师里面的设置 ①添加和Radius对接的接口和IP(应用路由---对象---接口线路---LAN接口，添加)/forum.php?mod=attachmentaid=MzI3MnxhNDdiZWMxMnwxNDI1NDU1NzQxfDB8OTc5Mw%3D%3Dnothumb=yes 接口名称：对接的接口名称 所在网卡：选择对接Radius的接口 IP地址：和Radius通讯的IP 网络掩码：子网掩码 VLAN-Tag：Radius所在的VLAN（如直连或者没有vlan，填0） MTU、MAC克隆：默认值即可 ②Radius参数设置(PPPOE服务---PPPOE接入---参数设置) /forum.php?mod=attachmentaid=MzI3M3wyYjQ2NGY0OXwxNDI1NDU1NzQxfDB8OTc5Mw%3D%3Dnothumb=yes RADIUS服务：启用 服务器IP：Radius服务器的IP 共享密钥：和Radius通讯的验证密码（和Radius里面NAS设置的密码一致） 路由线路：和Radius通讯的接口线路（存在多个LAN接口的时候需要指定） 其余参数默认即可 ③BRAS/BAS（PPPOE服务器）的设置(PPPOE服务---PPPOE接入---服务器，添加/编辑) /forum.php?mod=attachmentaid=MzI3NHwxMDg3YTVhMnwxNDI1NDU1NzQxfDB8OTc5Mw%3D%3Dnothumb=yes?认证方式：RADIUS认证(混合认证请选择“先本地后RADIUS”)?默认地址池：RADIUS认证帐号需要设置一个默认地址池，否则会无法认证 第二部分：Radius Manager(RM)的设置 ④添加NAS(NAS管理---新建NAS) /forum.php?mod=attachmentaid=MzI3NXw0OGFiNDk4Y3wxNDI1NDU1NzQxfDB8OTc5Mw%3D%3Dnothumb=yes /forum.php?mod=attachmentaid=MzI3NnxhMDQ2NzE1MnwxNDI1NDU1NzQxfDB8OTc5Mw%3D%3Dnothumb=yes?NAS名称：NAS的名称?IP地址：BRAS/BAS(PPPOE服务)和Radius通讯的IP(第①步添加设置的)?类型：选择Mikrotik（或者pfsense，建议Mikrotik）?密钥：和BRAS/BAS(PPPOE服务)通讯验证的密钥(和第②步设置的“共享密钥”一致)?其余参数默认即可 ⑤添加服务(服务信息---新建服务) /forum.php?mod=attachmentaid=MzI3N3wzYTU3MDI3YXwxNDI1NDU1NzQxfDB8OTc5Mw%3D%3Dnothumb=yes /forum.php?mod=attachmentaid=MzI3OXwzYTIwMmRiY3wxNDI1NDU1NzQxfDB8OTc5Mw%3D%3Dnothumb=yes?服务：服务组的名称?激活服务：勾选?带宽速率(下载/上传)：设置本服务组的下载带宽/上传带宽?允许的NASs：允许第④步添加的NAS认证使用本服务?NAS IP地址池名(POOL)：本服务组用户所对应的BRAS/BAS(PPPOE服务)里面的地址池名?其余参数默认即可 ⑥添加用户(用户信息---新建用户) /forum.php?mod=attachmentaid=MzI4MHw2ZjcwNTNmNnwxNDI1NDU1NzQxfDB8OTc5Mw%3D%3Dnothumb=yes