winradius使用说明分析和总结.docxVIP

WINRADIUS 使用说明 免费定制： WinRadius 可以通过定制，支持更多的接入服务器（NAS）：如 Shasta、Ascend、Shiva、USR/3Com、Cisco、Livingston、Versanet、Acc/Newbridge、华为 Quickway A8010 Refiner 2.0、高凌 Comleader as2000 等。 安装方法： 启动 WinRadius。按照 WinRadius 的提示配置 ODBC，然后重新启动WinRadius。 把接入服务器（NAS）的 Radius 设置为 WinRadius 服务器，缺省端口为： 1812（认证）、1813（计费），密钥为：WinRadius。具体配置方法参见 RADIUS配置指南。 在 WinRadius 上添加用户。 如果该用户开始拨打电话或上网，计费信息会实时 Log 到服务器和远程操作维护平台，并进入数据库。这时您也可以使用 RadiusTest 进行测试， 请保证 Radius IP、端口、用户名正确，（RadiusTest 采用的密钥是缺省密钥，用户密码是：password）。 一些 NAS 的特殊设置： 一般情况下，请不要选取设置/认证方法...下任何选项。 如果您使用的是 Lucent Portmaster X，请选取设置/认证方法...下的Service-Type、 Framed-Type、 Framed-IP-Address 选项。 如果您使用的是 QUINTUM VoIP，请选取设置/认证方法 /VoIP下的 Access-Accept 同时也是 Account-Request 开始记录 。 对于某些 NAS，您可以通过设置/认证方法 下的Class属性设置用 户的上网带宽。例如：00655360001310720065536000131072 表示 WinRadius 向用户分配上行峰值速率 640K、上行平均速率128K、下行峰值速率 640K、下行平均速率 128K。 如果您使用的是 MS RAS 或 MS VPN，请配置该 NAS 支持 CHAP 和 PAP， 同时禁用 MS-CHAP 和 MS-CHAP v2。 如果您使用的是 WLAN(802.11)，请配置该 NAS 支持 EAP-MD5(username/password)。 (更多参见英文版) 性能测试： 使用 RadiusTest 进行性能测试，可以发现您的硬件环境可以支撑的业务吞吐量大小：系统每秒接入用户量。 用非法用户名进行性能测试，得到的性能报告是 WinRadius 信令处理能力，体现 CPU 速度。 用合法用户名（无数据库）进行性能测试，得到的性能报告是 WinRadius 信令处理能力和自动数据库故障备份能力，体现 CPU 速度和文件读写速度。 用合法用户名（有数据库）进行性能测试，得到的性能报告是 WinRadius 信令处理能力和数据库处理能力，体现 CPU 速度和数据库速度。 测试表明：最影响速度的是数据库处理，其次是自动数据库故障备份，最后是 Log 显示。 通过系统试运行，得到高峰时段时长、高峰时段用户接入率等参数，从而可以估算出合适的总用户个数。（一般可以假定总用户中有 30% 的用户会在高峰时段接入，即高峰时段用户接入率为：30%）。 总用户个数 = 系统每秒接入用户量 X 高峰时段时长 / 高峰时段用户接入率。 以下是 P4(1.5G hz) 128 MB 上的测试结果，表明：用非法用户名进行测试，系统每秒接入用户量为 2000；用合法用户名（无数据库）进行测试， 系统每秒接入用户量为 500；用合法用户名（有数据库）进行测试， 系统每秒接入用户量为 100。 性能优化： 使用更好的硬件设备，尤其是大内存可以明显提高性能。 数据库优化，提高数据库响应速度，具体优化方法请查有关数据库优化方面的资料。 减少 Log 程度。 使用技巧： 删除 WinRadius.config，可以恢复到原始配置。如果修改了配置，一般需要重新启动 WinRadius 才生效。 自动数据库故障备份的信息在 WinRadius.backup 文件中。 在认证过程中，用户密码为空表示任何密码都是可接受的。 WinRadius 服务器界面最小化后会变成一个任务栏上的一个小图标，可以通过点击该图标放大 WinRadius 界面。 WinRadius 远程操作维护平台和 WinRadius 服务器之间的传输是用系统NAS 密钥进行加密的，请确保 WinRadius 远程操作维护平台和WinRadius 服务器都采用了相同的系统 NAS 密钥。 对于您自己定义的数据库，您可以用高级\创建