ROS路由和海蜘蛛计费系统对接指导.docx

ROS路由和海蜘蛛计费系统对接指导现在随着小区宽带运营市场的进一步发展，不少宽带运营商为采用了收费或免费的ROS软路由做为拨号服务器，进行宽带运营，但在实际的使用过程中，存在着以下问题：1. 路由配置需要熟悉ROS系统技术人员进行配置，否则将会导致使用效果不理想，以及容易将网络安全维系在一个或几个技术人员手中。这样不利于公司发展2. 由于宽带用户账号录入及管理都在ROS路由上操作，导致对宽带用户账号管理比较麻烦，以及存在技术人员死开黑户的可能。3. 如果采用在路由上进行开户，那么对于用户账目的收支情况只能通过手工做账，这样就存在管理困难和漏洞。针对以上的种种情况，海蜘蛛计费系统进行了有效的解决，海蜘蛛计费系统在经过对ROS兼容性优化后，更适合与ROS配套进行宽带项目的计费管理以及该系统时基于稳定的linux平台，支持千万条以上的记录处理，为宽带运营商量身打造的优秀计费系统。那么海蜘蛛计费系统如何与ROS进行对接呢？说明：本方法测试环境采用ROS 5.22版本，海蜘蛛计费系统版本为V1.0Build20131213-8，其余版本理论上应当通用。一、 ROS端配置方法：1. 使用ROS的WINBOX，配置ROS的内外网IP地址（此项如不会，请自行参考网络上其他文档）进入菜单IPaddress项中，点击“添加”如下图所示：点击“添加”按钮后，在address中设置内网及外网IP地址。如下图所示：Address：填写要设置的IP地址Network：填写网络地址Interface：选择要设置IP地址的接口。2. 创建PPPOE地址池进入菜单IPPool项中点击“添加”在添加地址池设置窗口中设置地址池：Name：IP地址池名称Address：IP地址范围Next Pool：下一个地址池3. 创建profile模板，进入菜单PPP下的Profiles ，点击“添加”，配置PPPOE服务器地址池和DNS地址，如图所示： Name：ppp属性名称Local Address：本地DHCP地址池Remote Address：用户获取地址的地址池DNS Server：DNS地址4. 设置PPPOE Servers进入菜单PPP配置PPP服务，选择PPPOE SERVERS，点添加，添加一条默认的即可，如下图所示：Service Name：PPPOE servers名称（可自定义）Interface：选择与PPPOE servers绑定的路由LAN接口Default Profile：选择PPPOE servers属性模板（PPPOE profile模板设置请参考本文档第3步）Authentication ：PPPOE Servers认证方式，建议chap5. 配置静态地址：进入菜单IProuters，点击“+”号添加默认的网关地址,如下图所示： 6. Radius服务配置进入菜单RADIUS选项，点击“添加”，在radius添加窗口设置radius服务：如下图所示Service： 选择服务类型（PPP：PPPOE服务，hotspot：WEB服务）Address：radius服务器地址Secret：ROS和radius服务器之间共享密钥（该共享密钥务必和NAS中共享密钥保持一致）Authentication Port：radius服务器认证端口,通常是1812Accounting Port：radius计费端口,通常是1813Timeout：radius报文超时时间。7. 通讯端口设置进入菜单radius项中，选中配好的RADIUS服务，点击 INCOMING，勾选Accept启用接受外部请求服务, 配置通讯端口Port，此端口是为配合海蜘蛛计费系统，进行用户禁用及用户账号踢下线操作用的，通常使用3799。 8. PPPoE Server启用Radius认证计费进入菜单PPP下的SECRETS，点击，Authentication&Accounting ,配置发送记帐包时间，通常Interim Update时间设置通常为5分钟，如果此项不设置，则在海蜘蛛计费中，用户不会显示在线状态，如图所示： User Radius：采用radius认证，该参数务必开启Accounting：采用radius认证，该参数务必开启Interim Update：记账更新时间（该记账时间务必和计费系统记账更新时间保持一致）9. 设置NAS标识，也就是ROS的设备名称，是这台设备的唯一标识，如ros1进入菜单SystemIdentity项中进行修改，如下图所示注：当ROS设备名称修改后，计费系统中的路由标识也要相应修改。10. 设置NAT规则进入菜单Firwall中点击“添加”按钮，如下图所示：当点击“添加”按钮后，在弹出的“NEW NAT Rule”窗口中设置NAT规则，如下图所示：如上图所示：在“Chain”中选择“srcnat”后，在“Action”窗口中“Action”选择“masquerade”后点击“OK”即可到此，ROS的配置即完成，接入网络后，即可与海蜘蛛计费系统进行对接认证及计费。二、 在海蜘蛛计费服务器上配置相应的认证，步骤如下： 首先，应确保海蜘蛛计费与ROS相互之间能通过IP地址正常通讯，UDP端口的1812和1813端口不能被封锁。1. 登陆计费系统管理员界面，添加对ROS客户端支持；具体位置为：“基本设置”“NAS管理”，在此项中添加NAS，每一台ROS服务器，均需添加一个NAS设备。如下图所示：点击左上角的“添加”按钮，进行NAS添加，如下图所示：NAS名称：NAS名称负 责 人：NAS负责人姓名电 话：NAS负责人联系电话NAS 类 型 ：选择NAS类型（选择“ROS路由”）NAS通讯端口：管理用户，使PPPOE服务器内的用户，能够到期停机及对在线用户进行踢下线等操作所使用的通讯端口，在与ROS对接时，请将此端口填写为3799。NAS IP 类型：选择NAS路由设备的IP地址类型NAS服务器标识：NAS设备名称，该标识务必和NAS设备名称一致（ROS路由设备名称默认为：MikroTik，也可通过winbox工具连接ROS，在“System”下“Identity”项中进行查询）。NAS IP ：所需要管理ROS的外网或内网的IP地址，也是与其通讯的地址。共 享 密 钥：对PPPOE服务器进行认证时，双方通讯所使用的密码，请与ROS路由上填写一致注意： 此操作为基础操作，所有对用户进行管理的基础，应确认此项目已经填写完成，才可继续进行用户的操作及管理，否则无法进行认证。2. RADIUS NAS添加完成后，在基本设置宽带模板中需NAS设置相应的宽带模板，如下图所示：点击相应宽带模板右边的“编辑”按钮，可对该宽带模板适用的NAS设备进行添加，如下图所示：3. 宽带模板设置完成后，在计费套餐中需对该路由所适用的计费套餐进行设置：如上图所示：在NAS服务器中，将选择“testROS”后点击确定。则该计费套餐适用于“testROS”NAS设备设置完成。4. 当添加NAS，宽带模板和计费套餐设置完成后，可在用户管理中对该NAS设备的宽带用户进行开户。具体操作为：在“用户管理”“用户列表”选项中新增用户，如下图所示：点击右上角的“新增用户”按钮后，在用户编辑页面中对用户信息进行参数进行设置。如下图所示：添加完成后，就可以在ROS路由下采用拨号方式测试上网了。5. 如果要将在现用户踢下线，则可以通过计费系统“在线用户”功能对相应账号进行踢下线操作。如下图所示：点击相应用户账号右边的“T下线”按钮，便可将该用户踢下线。使用注意事项： 1、海蜘蛛计费系统与ROS配合认证，请确认两端的IP地址，共享密码，端口号等参数保持一致，否则会导致认证或对用户停机及用户踢下线操作失败。 2、应保证计费系统与ROS之间能顺畅通讯，如果两台设备之间无法进行网络连接，则认证工作无法完成。3、为保证数据安全，请通过超级管理员权限登陆系统开启百度云存储份功能（设置步骤请参考：/RADIUS/cloud_backup.html）。 4、如果未开启云备份功能，建议进行一次数据备份，备份数据请下载至本地电脑进行保存。至少应长期保存最近十天内的数据库备份，以应付意外情况的发生及方便回溯。 5、为保证管理安全，请为不同的管理人员，分配不同