项目是深阑认证平台，旁挂华三核心交换机。深阑对接华三做用户上网流量计费这个要怎么配置。有没有这种情况可以告诉一下

先搞清楚具体情况吧。。。

一般都是用BRAS来对接，现场有BRAS吗？还是要用交换机来对接

根据您提供的信息，深澜认证平台（作为计费服务器）旁挂华三核心交换机做用户上网流量计费，这属于典型的基于802.1X认证的流量计费场景。您需要同时关注流量统计（数据采集） 和 流量计费（与计费服务器联动） 两个层面。

针对您“旁挂”的组网模式，即交换机作为认证点，深澜作为外部Radius/计费服务器。根据华三官方配置逻辑，有两种主流实现方式，具体取决于您的核心交换机型号和软件版本：

方式一：基于“流量统计板/单板”的传统计费（适用于S7500系列等框式交换机）

这种方式通过交换机本地配置流量统计槽位和流量组，将统计结果发送给深澜服务器。参考文档名称：H3C_S7500系列以太网交换机_操作手册-RELEASE_3100系列(V1.04)和文档名称：H3C_S7500系列以太网交换机_操作手册-RELEASE_3100系列(V1.04)，配置步骤如下：

说明：

• 此处accounting-slot指定的槽位必须是流量统计板所在位置。
• traffic-slot需指定为连接外网（或连接深澜服务器）的业务板，以便采集进出流量文档名称：H3C_S7500系列以太网交换机_操作手册-RELEASE_3100系列(V1.04)。

方式二：基于QoS策略的流镜像统计（适用于S3100V3、S3600等盒式交换机）

如果您的核心交换机不支持上述的专用流量统计单板功能，最通用的方法是使用QoS策略进行报文统计。参考文档名称：交换机流量统计的配置方法？和文档名称：S3X00V3系列流量统计配置方法，配置步骤如下：

关键操作与验证：

• 此方法通过display qos policy interface来查看接口下匹配的报文数，从而确认流量是否经过及统计是否生效文档名称：交换机流量统计的配置方法？。
• 对于深澜对接，最终的上网时长和流量计费报文由深澜服务器负责。华三交换机仅负责将统计的字节数/报文数通过RADIUS计费属性（如Acct-Input-Octets和Acct-Output-Octets）在计费更新报文中发送给深澜文档名称：H3C_S7500系列以太网交换机_操作手册-RELEASE_3100系列(V1.04)。
• 您还需要在交换机上配置RADIUS方案，指定深澜服务器的IP和共享密钥，并将该方案应用到对应的ISP域中（即上文的domain aaa），确保深澜能收到计费开始、更新和停止报文。当客户端异常下线时（如拔掉网线），交换机会以NAS Error方式发送计费停止报文，避免多计费文档名称：交换机和Radius Server配合做认证，当客户端PC拔掉网线，计费是否会停止。

建议

1. 确认设备型号：首先确认您华三核心交换机的具体型号（如S7500E/S10500等框式设备支持方式一；而S5560/S5130等盒式设备推荐使用方式二）。
2. 对接配置：在交换机上 domain 视图下，除了配置accounting-mode traffic，必须完整配置radius scheme（指向深澜）和accounting method，确保计费报文能正确到达深澜。
3. 测试验证：配置完成后，建议使用一个测试账号进行拨测，在深澜后台查看是否能够实时看到该用户的上下行流量变化及计费明细。

组网说明：深澜认证平台旁路部署，不串在业务路径上；H3C 核心作为 NAS，做 802.1X/Portal 准入认证；深澜做 RADIUS 服务器深澜软件。 重点：纯 RADIUS 报文本身只能上报在线时长；想要按字节 / 包做流量计费，有两套主流实现方案：①交换机 RADIUS 上报流量；②镜像 / NetStream 给深澜 DPDK 网关统计流量H3C。

方案一：H3C 交换机做流量采集，RADIUS 计费报文上报给深澜（准入侧统计）

适用：802.1X/MAC 认证接入用户。

原理：交换机本地统计每个在线认证用户的收发字节，RADIUS‑Accounting‑Update/Accounting‑Stop 报文中携带流量属性发给深澜服务器计费H3C。

⚠️限制：

1. 仅对 802.1X、MAC 认证用户生效，Portal 用户不支持该模式本地用户流量统计；
2. 统计是接入端口方向流量，不是真正互联网出口流量，内网互访流量也会计入计费；
3. V7 命令：接口开启port‑security traffic‑statistics enable，ISP 域开启 accounting。

H3C 核心关键配置

深澜后台需要把该 H3C 设备添加 NAS，填写共享密钥，开启接收 NAS 上报流量计费模式。

缺点：内网互访流量也被统计计费；Portal 用户这套方案无法获取流量。

方案二：旁路镜像 + 深澜 DPDK 网关（项目更常用，推荐）【旁挂标准方案】深澜软件

这是深澜旁路部署流量计费的主流成熟方案，不依赖交换机 RADIUS 流量属性，802.1X 和 Portal 都支持，可以区分内网免计费、外网计费。

工作逻辑

1. H3C 核心只做 NAS，802.1X/Portal 认证，RADIUS 报文发给深澜认证平台，完成账号鉴权、上下线通知；
2. 把核心上行出口的全部业务流量镜像一份，送到深澜 DPDK 流量网关；
3. DPDK 网关拿到镜像流量 + 深澜平台拿到的【用户名‑IP‑MAC】上线映射关系，DPDK 根据 IP 做流量统计，区分内网 / 外网，做计费；
4. 统计结果回传给深澜 SRUN 计费数据库，完成扣费、流量统计、限额管控深澜软件。

H3C 交换机配置要点（镜像）

⚠️注意：

1. 镜像口带宽要大于出口带宽，避免镜像丢包导致计费不准；
2. 不要镜像控制报文，只镜像业务流量；
3. 深澜侧 DPDK 网关和 SRUN 认证平台之间要打通通信，同步用户上线 / 下线 IP‑账号映射表。

备选：NetStream/sFlow 采样导出流量（不推荐用于精准计费）

H3C 开启 netstream，把流记录发给深澜。采样模式流量会有误差，只适合审计，不适合做精准扣费计费，深澜一般不建议用该方式做计费扣费。

两种方案对比

表格

重要实施注意事项

1. 深澜后台 NAS 配置：添加 H3C 设备为 NAS 设备，填写交换机 IP、RADIUS 共享密钥；选择对应的设备厂商类型（H3C）；如果是镜像 DPDK 模式，开启 “旁路 DPDK 流量计费模式”。
2. CoA 功能：H3C 开启radius session‑control enable，深澜服务器可以下发 CoA 踢用户下线（流量用尽断网）。
3. Portal 场景：Portal 认证不能用交换机本地 traffic‑statistics 来统计流量，只能用镜像 DPDK 方案。
4. 组网验证顺序： 1）先调通认证：用户可以正常上线、下线； 2）再调试流量采集； 3）小账号测试，核对实际上网流量和深澜系统统计是否一致。

常见踩坑

1. 只配置 RADIUS 认证，忘记accounting lan‑access计费，深澜收不到上下线报文，完全无法计费。
2. Portal 用户想用交换机 RADIUS 上报流量，该功能 H3C 设备不支持，必须镜像 DPDK。
3. 镜像源选错端口：镜像接入口而不是出口口，统计的不是外网上网流量，计费全部错误。
4. 镜像带宽不足，镜像报文丢包，深澜统计流量偏小。

项目实施建议优先联系深澜实施工程师确认：项目是否配置了 DPDK 流量网关。没有 DPDK 网关的旁挂部署，Portal 用户无法做流量计费，只能统计在线时长。