H3C S9500交换机流量计费配置

H3C S9500交换机流量计费配置

 

一、组网需求：

在产生按时长计费之后，ISP需要一种新的方式来应对目前越来越泛滥的P2P下载，于是按流量计费应运而生。流量计费需要一块NAM板，由NAM板完成用户流量的分析及统计，然后由交换机将分析统计后的流量数据封装成Radius报文发给CAMS(Radius服务器)，最终由CAMS完成对用户帐号的计费操作。

1.      需与认证结合使用，比如802.1x或者portal；

2.      需要有NAM板以及支持计费功能的radius服务器；

3.      用于需要对认证用户进行流量计费的场合。

二、组网图：

三、配置步骤：

软件版本：S9500交换机R1327版本及以后的升级版本

硬件版本：S9500交换机NetStream业务处理板（即LSB1NAMB1）

1、 系统视图下，配置计费槽位使能，需使用NAM板（SLOT 2）；

[S9500]traffic-accounting accounting-slot 2

[S9500-accounting-slot-2]accounting enable

    2号槽位是NAM板，在NAM板上指定计费使能。

2、 系统视图下，配置计费组；

[S9500]traffic-accounting traffic-group traffic

[S9500-traffic-group-traffic]network 1.1.1.1 24

    配置一个计费组，此组将会在ISP域中引用，这里设置为目标网段为1.1.1.1/24的IP报文将会被流量计费。

3、系统视图下，配置镜像组：

[S9500]mirroring-group 1 inbound GigabitEthernet 3/2/4 mirrored-to slot 2

[S9500]mirroring-group 2 outbound GigabitEthernet 3/2/4 mirrored-to slot 2

    配置镜像组的目的是使此端口上的报文镜像到SLOT 2的NAM板上，由NAM板来完成对报文的分析，并将分析后的数据发送给CAMS以完成计费。

4、系统视图下，增加Radius认证方案：

[S9500]radius scheme traffic

New Radius scheme added.

[S9500-radius-traffic]primary authentication 202.103.0.1 1812

[S9500-radius-traffic]primary accounting 202.103.0.1 1813

[S9500-radius-traffic]key authentication hello

[S9500-radius-traffic]key accounting hello

[S9500-radius-traffic]user-name-format without-domain

[S9500-radius-traffic]server-type extended 

Primay Authentication/Accounting 202.103.0.1 1812/1813设置CAMS服务器(Radius服务器)的IP及端口；

Key authentication/accounting hello设置交换机与CAMS服务器之间的密钥为“hello”；

User-name-format without-domain使交换机发给CAMS的用户名不带ISP域名；

Server-type extended使交换机与CAMS可以使用Huawei对Radius的一些扩展属性。

5、系统视图下，增加ISP域的配置：

[S9500]domain traffic

[S9500-isp-traffic]radius-scheme traffic

[S9500-isp-traffic]accounting-mode traffic

[S9500-isp-traffic]traffic-group traffic rate 1

radius-scheme traffic设置此ISP域引用的radius方案为traffic；

Accounting-mode traffic指定此ISP域设置的计费方案为流量计费；

Traffic-group traffic rate 1指定此ISP域使用之前配置的计费组traffic，费率为1（费率功能暂未实现，留待扩展）。

四、配置关键点：

1.      在交换机上的配置中，认证与计费的key必须相同；

2.      需要保证CAMS上radius端口与交换机上配置的端口(默认为1812,1813)相同；

3.      用户在认证时，注意用户名和ISP域的配置。