艾博力认证AMS认证系统3.0用户手册2009.docx

《艾博力认证AMS认证系统3.0用户手册2009.docx》由会员分享，可在线阅读，更多相关《艾博力认证AMS认证系统3.0用户手册2009.docx（22页珍藏版）》请在优知文库上搜索。

1、AMS认证系统3.0用户手册目录概述1一、 管理员管理21、 管理员组管理：2(1)添加管理员3(2)删除管理员组4(3)修改管理员组42、 管理员管理4二、 用户模板管理41、 用户速率管理4(1) 添加4(2) 修改4(3) 删除42、 计费策略管理，路径：策略/模板-计费策略管理4(1) 添加4(2) 修改：5(3) 删除：53、 用户模板管理5(1) 添加5(2) 修改6(3) 删除6三、 账号管理61、 添加用户72、 查询用户83、 批量添加用户84、 修改用户85、 删除用户96、 注销用户97、 解绑用户108、 暂停用户109、 对用户手工下发通知1010、 对用户强制下线1

2、111、 查看用户上线记录11四、 卡管理111、 卡组管理11(1) 添加充值卡12(2) 销售充值卡12(3) 删除充值卡12(4) 导出充值卡122、 卡查询12五、 收费管理131、 后台收费132、 充值卡缴费143、 销户14六、 营帐管理141、 上网清单142、 收费记录143、 营业报表144、 用户账单15七、 系统管理151、 ACL管理152、 PUSH管理163、 管理员管理164、 系统日志165、 简单用户上网记录176、 服务器管理18(1) 添加服务器18(2) 编辑删除服务器19概述艾博力认证系统3.0是一套由湖南XXXX有限公司自主开发，针对企业、园区PP

3、POE、企业VPDN的用户管理与认证计费系统。该系统结合SBR能对接入用户实现认证、计费、授权（AAA）功能。该系统在标准的RADlUS基础上增加了符合目前园区宽带接入、VPN接入需求的诸多功能，具体如下：对用户计费提供了三种计费模式，即包时间、包时长、按流量计费。其中包时长及按流量计费可以同时限制到期时间。用户到期立即断开网络连接，时间精确到秒或流量精确到字节。针对到期用户再次拨号，可以限制拨号或继续能拨号成功，但拨号成功后可以限制其只能访问某些网站或跳转到通知页面。对用户带宽管理提供带宽限制、限制突发带宽、修改用户数据的优先级、保留带宽等功能，该功能针对ROS作为BAS接入生效。修改用户模

4、板可以实现对用户的是否限制用户带宽，是否为用户指定IP地址，是否绑定用户MAC地址（限制每账号只能一台机器使用），是否绑定用户线路（限制账号只能在园区某个范围使用）等功能。批量添加账号，添加账号可以选择是否为用户第一次拨号时自动开通账号；丰富的用户查询条件；对账号实现修改、删除、销户、导出、解除绑定、续费、暂停、下发通知（自动或手动下发通知给即将到期账号，即PUSH功能，当账号即将到期时系统会自动在用户拨号访问任何网站时会跳转到系统的通知页面，比如催缴费页面，该功能针对ROS.）强制用户下线、查询账号上线记录等功能。提供关键内容打印功能。该系统提供财务功能及充值卡功能。财务功能正确记录用户或整

5、个系统收费机营业报表，针对单个用户提供账单查询。充值卡功能可以提供后台或用户自助充值卡充值。提供访问系统WEB时的访问控制，修改PUSH页面通知内容，管理员组与管理员组管理，系统日志查询，简单用户上网行为记录（记录账号上网访问了哪些网站，该功能针对ROS）等功能。提供用户自助查询本账号基本信息，修改密码，充值卡充值，自助注册并充值等自助功能。可以实现不同园区使用不同数据库，完全隔离园区用户资料。安装成功后登陆管理页面，页面地址根据安装要求不定，一般为127.0.0.1:281/admin,默认用户名密码均为zxd。如图：系统管理页面结构介绍，.主菜单，如图:点击不同的主菜单将会在页面左侧调出子

6、菜单。主菜单中，为修改管理员密码;、为返回到系统主页：I 为上一页面。一、管理员管理系统安装后会默认生成一个“超级管理员”默认管理员组和一个属于默认管理员组的默认管理员管理员。默认管理用户名：ZXd,密码：ZXdo管理员管理主要为设置管理员组权限及添加、删除、修改管理员。1、管理员组管理：进入管理员组管理页面：系统-管理员管理-管理员组管理，如图：用认注系统用力国埃一I用户*,*三Aa芯PUSH9吉理五若理当ST管理员：钟小来 时间：2009年Il月26日11 19:02WffSiRWS1，期懦电精 4赊系统日志筒隼用户上网记录佛务嚣苫理(1)添加管理员：上图页面选择“新增”，如图:提交取消权

7、限说明:没项权限包括查询、修改、添加、全部权限。权限依次增加，全部权限包括删除相应项目权限。“能手工设置到期时间及剩余”，如果选择“可以手动”即在添加用户、修改用户、续费时能手动修改到期时间、剩余时间、剩余流量及交费金额；而选择“根据金额判断”即在添加用户、修改用户、续费时只能根据用户所交金额自动计算到期时间、剩余时间、剩余流量而不允许手工设置。(2)删除管理员组：必须保证没有管理员属于该用户组。(3)修改管理员组：根据提示和需求随意修改。2、管理员管理：根据提示和需求进行管理。二、用户模板管理1、用户速率管理，路径：策略/模板-用户速率管理(1)添加：选择“新增”，如图策略名称优先级上传下载

8、带宽KbpsKbps突发带宽KbpsKbps突发门限KbpsKbps突发时间秒秒预留带宽JKbpsKbps提交取消注意：首先填写策略名称。带宽单位只能使用Kbps,输入上传带宽时会自动生成其他值，如果有需求可以自行修改其他值，但必须保证所有值均为数字而且上传于下载的“突发带宽”大于“带宽”。(2)修改：按需求及提示修改。(3) 删除：保证没有用户模板使用该策略。2、计费策略管理，路径：策略/模板-计费策略管理(1) 添加：选择“新增”，如图：)提交，取消业务类型：3.0系统没有区分业务类型，建议统一用PPPOE用户。计费模式：不计费指账号永久可用；包时间指账号生效时定义到期时间，到期时间之前不

9、管用户使用时间及流量，用户始终可用，到期时间以后，系统自动设置账号不可用；计使用时间指账号生效时定义能使用的时长，用户使用网络每次时长的累积超过定义的使用时长，系统自动设置账号不可用；计流量指账号生效时定义可使用的字节数,用户使用网络每次字节数累积超过定义的使用字节数，系统自动设置账号不可用。计费费率：该项非常重要。请认证设置费率及计费单位。计费单位：该项非常重要。系统自动计算到期时间、剩余时长均以秒为单位,计算剩余流量以字节为单位。此处单位对于包时间策略单位有年、月、天可选,其中I年为365天，1月为30.42天，1天按24小时，1小时3600秒计算，针对该类型用在续费或策略修改计算到期时间

10、时会出现数分钟或数小时的偏差。对于计使用时间策略单位有分钟、小时、天,该类用户计算一般不会产生偏差。对于计流量用户，单位有M字节和G字节，该类用户计算一般不会产生偏差。初装费：建立账号时将附加到金额中去，不影响续费。如果用户使用充值卡自助注册，将首先扣除初装费，然后根据剩余金额自动计算到期时间、时长和流量。包时间用户到期续费方式：针对到期后的用户续费方式：“从原始到期时间”表示系统会根据续费金额(包括充值卡充值金额)从原来到期时间计算续费后新的到期时间；而“从系统当前时间”表续费时根据续费金额从续费当时时间计算续费后新的到期时间。修改策略生效方式：“新开户或缴费时生效”表示修改计费策略(包括修

11、改用户模板的计费策略)后对使用该策略的用户在新开户或续费时使用修改后的模板而不影响当前到期时间或剩余流量及时间，建议使用该方式；而“策略修改时生效”表示修改计费策略时系统根据原策略的费率计算用户剩余金额，然后根据剩余金额对使用该模板的用户重新计算现有的到期时间或剩余流量及时间，该方式有可能导致计算不精确。不允许跨计费模式修改策略。同时限制到期时间:指针对计费模式为计使用时间或计流量时是否同时限制到期时间。(2) 修改：根据需求进行修改，特别注意修改时，如果原或者现策略的修改策略生效方式为策略修改时生效，系统根据原策略的费率计算用户剩余金额，然后根据剩余金额对使用该模板的用户重新计算现有的到期时

12、间或剩余流量及时间，该方式有可能导致计算不精确，同时如果用户暂停、未激活、未审核将不修改。建议不要使用。(3) 删除：确定没有用户模板没使用该计费策略。3、用户模板管理，路径：策略/模板-用户模板管理(1)添加：选择“新增”，如图：模板名称*下发到SBR模板名*不允许为diStribute下发带宽I下发带宽二J速率模板同三指定工P地址IrOS或Sbr分配计费模板画H3绑定HAS炭口I不绑定二绑定CaIlinglD|不绑定二园区提交，取消下发到SBR模板名：为小写英文字符串，不允许为distribue下发给SBR可以灵活设置地址池等。注意：SBR中必须添加相应的ProfiIe。而且SBR也必须添

13、加distribute的profile并在该Profile中选择即将到期用户使用的地址池。下发带宽：设置是否使用本系统为用户下发带宽。速率模板：选择使用该模板的用户速率（带宽）。指定IP地址：选择为用户分配IP地址的方式，如果选择静态指派，建立该模板用户时必须指定一个IP地址，而且该用户永久使用该IP地址；如果选择ROS或SBR分配，则BAS服务器或者SBR对应的profile必须设置地址池，用户拨号后动态分配地址池中的地址，SBR中指定地址优先。计费模板：选择预先建立好的计费策略。绑定NAS端口：如果选择绑定，使用该用户模板的用户首次上线时系统自动将用户账号与BAS的拨号端口进行关联，下次上

14、线时必须从BAS该端口拨号进入。该功能可以实现用户账号和VLAN的绑定。绑定CaIIingID:CalIingID指用户拨号时所携带用户主机的MAC地址或IP地址，该功能可以实现用户账号和MAC地址的绑定。园区：可选项，指明使用该模板用户所处园区。（2）修改：尽量不要修改计费模板。如果修改后的计费模板的修改模板生效方式为修改时生效，系统将使用该用户模板的用户账号自动重新计算到期时间或时长或剩余字节数。（3）删除：确定没有使用该用户模板的用户账号否则不允许删除。三、账号管理1、添加用户，路径：用户管理-创建用户。如图:用尸模板：I请选择用 长量 费年月时流 免包包包包首先选择用户模板。如图:用尸模板:用户名： 密码： 包用时间： 账号开始计费方式: 到期时间：应付金额:元实际预付金额：元*用户姓名：用户身份证号码：用户电话号码：用户住址：提交取消系统会根据用户模板的特征调整页面。用户名：用户账号，不允许重复。账号开始计费方式：只针对计费模式是包时间的用户模板，如果选择建立账号激活开始计费则系统在建立账号时指定或计算账号到期时间并记录数据库中，而选择第一次拨号自动激活则账号建立时不记录到期时间，而是等账号第一次上线时从上线时间开始自动计算到期时间并记录在数据库中，如果选择第一次拨号激活则包用时间必须为整数。到期时间：系统