華為MA-5200MF與藍海卓越計費系統對接說明
現在隨著寬帶運營商的不斷發展，不少寬帶運營商規模增大，為了提升設備性能和增強管理能力，采用了華為的BRAS設備做為撥號服務器，如BRAS-MA-5200系列，MA-5300系列，ME60系列BRASUTKK，并且配合市面上最好用易用的藍海卓越計費系統，進行用戶管理和公司管理，本文進行說明，如何使用華為的 BRAS產品與藍海卓越的計費系統進行對接管理：
此文檔實現了NatShell計費系統與華為BRAS配合進行的認證、計費、限速、停機、營帳管理等功能。（采用對接設備為華為的MA-5200 )
一、華為5200的Radius的詳細配置可以參照MA5200手冊
華為5200配置文件參考
#Radius與BRAS之間的共享密碼
radius-server retransmit 5 timeout 3
radius-server attribute translate
#
#在Ethernet1接口建立PPPoE Server的虛擬模板（換言之， 在Eth1上開啟PPPoE服務）
#與Radius通信的地址
#
#配置虛擬模板的重撥次數和間隔時間（詳情參考手冊）
#
#PPPoE Server的地址池，DNS地址等相關信息
#
#aaa配置
#
#portvlan配置， 使其支持PPP數據
access-type interface
二、在藍海卓越計費服務器上配置相應的認證，步驟如下：
首先，應確保藍海卓越計費與華為的BRAS之間相互之間能通過IP地址正常通訊，UDP端口的1812和1813端口不能被封鎖。
1. 登錄計費后臺管理員界面（默認IP地址為：192.168.1.250），添加對華為BRAS客戶端的支持：具體位置為“系統服務”下的“RADIUS管理”項，在此項中添加NAS，每一臺華為BRAS服務器，均需單獨添加為一個NAS設備，如下圖所示：
點擊右下角的添加按紐，進行NAS添加頁面，如下圖所示：
此項中必須正確填寫的項目如下：
IP 地址： 所需要管理的華為BRAS的外網或內網的IP地址，也是與其通訊的地址。
管理端口： 管理用戶，使PPPOE服務器內的用戶，能夠到期停機，所使用的通訊端口，在與華為BRAS對接時，請將此端口填寫為3799。
共享密鑰： 對PPPOE服務器進行認證時，雙方通訊所使用的密碼，請與華為BRAS上填寫一致。
注意： 此操作為基礎操作，所有對用戶進行管理的基礎，應確認此項目已經填寫完成，才可繼續進行用戶的操作及管理，否則無法進行認證。
2 、RADIUS項目添加完成后，即可登錄前臺用戶管理的界面，進行項目及用戶的管理。
4 、登錄后，應先建立項目，可以在“項目管理”項下找到“添加項目”項，點擊進入后，添加項目中各選項含義如下：
項目名稱：便于識別的名稱，如“XX小區”。
起始IP地址：分配給項目的IP地址池的起始IP地址。
結束IP地址：分配給項目的IP地址池的結束IP地址。
選擇設備：此處請選擇 華為BRAS
項目描述：此處僅為備注，可任意填寫
MTU 值 ：默認1480，通常不建議更改
注意： IP地址池，應盡量不要使用公網IP地址，雖然在系統中，這樣也是合法的，但是如果將公網IP分配給用戶，將會導致用戶無法訪問該網段的互聯網資源。
5 、項目建立完成后，應針對該項目，建立產品，有了產品，才可以將此類產品面向客戶進行銷售。
此頁面中各項目含義如下：
產品名稱 ：自定義的，便于識別的產品名稱。產品類型 ：可選包年，包月和計時，其中包年和包月均以月為單位計算，計時以小時為單位計算。產品價格 ：根據產品不同，所定義的產品價格。計費周期 ：本產品從開始到結束，共允許使用多少時間。如包年送1個月的產品，計費周期則為13個月，在錄入用戶時，選擇此產品，系統會自動將計費周期計算為13個月到期。上傳速率 ：購買本產品用戶所能使用的上傳帶寬，1M則填寫1024。下載速率 ：購買本產品用戶所能使用的下載帶寬，1M則填寫1024。所屬項目 ：本產品所屬的項目，在添加用戶時，選擇項目后，只會出現該項目對應的產品。產品描述 ：無實際技術含義，僅為了便于識別。
注意：
6 、用戶管理
添加完成后，就可以在華為BRAS下采用撥號方式測試上網了，至此，基本配置已經完成，我們再來看看，藍海卓越的計費系統，還能為我們做些什么：
根據條件篩選生成財務報表，并進行導出：
對用戶的充值記錄進行查詢
對用戶的報修進行流程化管理
查看項目在線用戶及流量使用情況
用戶上網日志的查詢，管理員登錄管理的記錄
充值卡的生成，銷售和管理
用戶數據的備份、恢復
除此之外，你還可以根據自己的需求，訂制自己公司的界面。
三、客戶自助服務系統
我們可以看到，用戶通過自助服務系統，可以完成以下幾項功能：
用戶自己個人信息查看
具體界面如下：
四、使用注意事項：
2、應保證計費系統與華為BRAS之間能順暢通訊，如果兩臺設備之間無法進行網絡連接，則認證工作無法完成。
3、為保證數據安全，請購買第二臺計費設備以做備份使用。
4、如果僅有一臺設備，建議進行一次數據備份，備份數據請下載至本地電腦進行保存。至少應長期保存最近十天內的數據庫備份，以應付意外情況的發生及方便回溯。
5、請每天登錄前臺管理界面，進行數據庫的備份，并將備份文件下載至本地電腦，以確保用戶數據的安全。
6、為保證管理安全，請為不同的管理人員，分配不同的管理權限。
7、如果啟用了MAC地址綁定功能，則每個帳號在用戶第一次撥號后，會自動將帳號與用戶電腦的MAC地址綁定，第一次撥號后，再使用其他電腦撥號，會提示“用戶名或密碼錯誤”，如需解除綁定，可以打開用戶管理，點擊用戶，出現用戶管理界面后，點擊“重建用戶”，即可清除。也可通過在用戶管理中取消“MAC地址綁定”選項實現不綁定用戶MAC地址。
8、如遺忘了本機IP或或密碼，可以通過串口進行登錄，進行恢復出廠配置操作。
文檔編寫：藍海卓越技術部
