RADIUS计费配置方案培训教材

RADIUS计费配置方案培训教材目录第一章 RADIUS计费介绍 ---------------------------------------------------- 3第二章 RADIUS协议计费部分 ----------------------------------------------- 42.1 简述 --------------------------------------------------------------------------- 42.2 RADIUS记帐包结构---------- -------------------------------------------- 42.3 计费属性---------- ---------------------------------------------------------- 5第三章 RADIUS计费配置------------ ----------------------------------------- 63.1 NAS 计费典型配置------------------------------------------------------- 63.1.1 使用RADIUS验证的计费配置---------------------------------- 63.1.2 使用本地验证的计费配置--------------------------------------- 63.2 R ADIUS 计费主要配置功能列表---------- --------------------------- 73.2.1 AAA记账选择配置---------- -------------------------------------- 73.2.2 RADIUS server 配置---------- ------------------------------------ 73.2.3 RADIUS 实时计帐包发送时间间隔配置---------------------- 83.2.4 RADIUS计费用到的其他命令----------------------------------- 8第四章 AAA新增加验证功能配置-------------------------------------------- 94.1 AAA LOGIN验证配置---------- ------------------------------------------ 94.2 用户配置(user命令)--------------------------------------------------------- 94.2.1 授权用户可以使用的服务---------- ------------------------------ 94.2.2 配置FTP用户的目录权限- -------------------------------------- 104.2.3配置主叫号码的验证------- -------------------------------------- 10附录1 补充后的所有验证命令检索(按字母顺序)--- ------------------------ 11第一章 RADIUS计费介绍图1 PSTN,ISDN用户通过路由器上网示意图用户 lqz, lst 要求得到某些服务(如PPP,telnet, FTP)。

其必须通过NAS, 由 NAS与所连服务器通信进行验证，验证通过后，在服务过程中，NAS还可以通过与所连接的记帐服务器进行通信，记录其使用网络资源的情况，实现计费功能。

网络接入服务器简称NAS(Network Access Server) 。

当用户想要通过某个网络(如电话网)与NAS建立连接，并已经通过验证获得访问其他网络的权利(或取得使用某些网络资源的权利)时, NAS负责把用户的记账信息传递给RADIUS服务器，RADIUS 协议规定了NAS与RADIUS 服务器之间如何传递用户信息和记账信息。

RADIUS服务器负责接收用户的记帐请求，存储记帐信息，并返回响应。

RADIUS服务器记录的计费信息包括输入字节数，输出字节数，输入包数，输出包数及该次上网的会话时长等。

可以在RADIUS服务器查询这些信息。

RADIUS计费可以和RADIUS验证一起使用，也可以单独使用。

第二章 RADIUS协议计费部分2.1 简述RADIUS 协议的记帐端口号为1813。

接收NAS传来的记帐请求包，对其中的用户计费信息进行储存，并向客户端发送响应数据包，以确认其收到计费信息。

2.2 RADIUS记帐包结构其记帐包结构与验证完全一样。

图2 包格式Code4 Accounting-request5 Accounting-responseIdentifier用于匹配请求包和回应包。

Length所有域的长度。

Authenticator16 字节长。

用于验证RADIUS服务器传回来的请求以及密码隐藏算法上。

分为Request authenticator 和 response authenticator 。

RequestAuth = 16 字节的随机码ResponseAuth = MD5（Code+ID+Length+RequestAuth+Attribute+Secret）Attributes图3 属性格式Type属性类型Length属性长度ValueStringAddressIntegerTime2.3 计费属性以下是实现计费的一些属性，前面的数字是属性编号。

40 Acct_Status-Type指示计费包的类型（计费开始、停止等）1 Start2 Stop7 Accounting-On8 Accounting-Off44 Acct-Session-Id用于匹配计费开始包和停止包45 Acct-Authentic验证用户的方式1 RADIUS2 Local3 Remote：指使用非RADIUS的远程验证。

41 Acct-Delay-Time服务的延迟时间42 Acct-Input-Octets在该端口上的输入字节数43 Acct-Output- Octets在该端口上的输出字节数47 Acct-Input-Packets在该端口上的输入包数48 Acct-Output-Packets在该端口上的输出包数46 Acct-Session-Time该次上网的会话时长第三章 RADIUS计费配置3.1 NAS 计费典型配置3.1.1 使用RADIUS验证的计费配置使用RADIUS验证时，记帐服务器与验证服务器可以是同一个，也可以不同。

下面是配置方3.1.2 使用本地验证的计费配置对于本地验证，仍然要计费，而计费只能在RADIUS服务器上，因此仍然要配置记帐服务器。

在RADIUS验证配置中我们知道几种验证方法可以配合使用，而对于计费只有在验证方法为none时才不计费，其它时候都要计费。

3.2 R ADIUS 计费主要配置命令功能列表AAA配置没有单独的计费配置命令，计费的配置是和验证联系在一起的，对配了AAA验证，且验证方法不是none时进行计费。

下面是一些与计费相关的配置命令。

3.2.1 AAA记账选择(accounting option)配置NAS向记账服务器发记账包后，系统启动定时器。

如果没有记账服务器的响应，则由NAS 负责重传，当重传次数大于系统配置的最大重传次数后仍未有记账服务器的响应，此时若配置了aaa accounting optional命令，则用户继续使用网络资源。

否则用户被切断。

缺省:no aaa accounting optional3.1.2 RADIUS server 配置在全局配置模式下进行如下操作可指定RADIUS服务器的地址和监听端口号。

auth-port port-number的缺省值为 1812acct-port port-number的缺省值为 1813auth-port port-number为 0 表示本服务器不作为验证服务器之用acct-port port-number为 0 表示本服务器不作为记账服务器之用例: radius-server host129.102.0.1 auth-port 1000 acct-port 1001radius-server host129.102.0.2 auth-port 1000 acct-port 0radius-server host129.102.0.3 auth-port 0 acct-port 1001radius-server host129.102.0.4 auth-port 1000radius-server host129.102.0.5命令1: 指定IP地址为 129.102.0.1 的主机作为验证和记账服务器。

其中验证使用端口1000，记账使用端口1001。

命令2: 指定IP地址为 129.102.0.2 的主机只作为验证服务器。

其中验证使用端口1000。

命令3: 指定IP地址为 129.102.0.3 的主机只作为记账服务器。

其中记账使用端口1001。

命令4: 指定IP地址为 129.102.0.4 的主机作为验证和记账服务器。

其中验证使用端口1000，记账使用默认端口1813。

命令5: 指定IP地址为 129.102.0.5 的主机作为验证和记账服务器。

其中验证使用默认端口1812，记账使用默认端口1813。

注1：按上例, 选择验证服务器的顺序依次为a:129.102.0.1 --- b:129.102.0.2 --- c:129.102.0.4 --- d: 129.102.0.5。

（如果a不能工作了，选用b；如果 b也不能工作了，选用c;依此类推）注2：按上例, 选择记账服务器的顺序依次为a:129.102.0.1 --- b:129.102.0.3 --- c:129.102.0.4 --- d:129.102.0.5。

（如果a不能工作了，选用b；如果 b也不能工作了，选用c;依此类推）注3:对一个服务器主机即用做验证又用做计费时，当一个功能不能工作时就认为此服务器不能工作，即验证、计费均不能工作。

3.2.3 RADIUS实时计帐包发送时间间隔(radius-server real-time-acct-timeout )配置用户通过验证后，NAS以配置的时间间隔向RADIUS服务器发送用户的实时记账信息。

如果实时记账请求失败，将根据 accouting optional 命令配置情况对用户进行处理。