锐捷网络有限公司
www.ruijie.com.cn
福州总部 福州市金山大道 618 号橘园洲星网锐捷科技园 邮编:350002 电话:0591-83057888/83057000
北京市场中心 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编:100036 电话:010-68156699 传真:010-88210040
1
锐捷网络有限公司
www.ruijie.com.cn
福州总部 福州市金山大道 618 号橘园洲星网锐捷科技园 邮编:350002 电话:0591-83057888/83057000
北京市场中心 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编:100036 电话:010-68156699 传真:010-88210040
2
RG-SAM 安全计费管理系统操作手册
RG-SAM 安全计费管理系统操作手册......................................................................................................... 2
前言...................................................................................................................................................................................7
RG-SAM系统特性............................................................................................................................................................7
多业务统一认证 .......................................................................................................................................................7
低成本、高性能 .......................................................................................................................................................7
灵活、开放的计费策略 ...........................................................................................................................................7
高可用性 ...................................................................................................................................................................7
灵活的安全控制 .......................................................................................................................................................8
用户和账户的分离 ...................................................................................................................................................8
组件化设计 ...............................................................................................................................................................8
稳定快速高效 ...........................................................................................................................................................8
系统性能参数 ...................................................................................................................................................................8
用户数量 ...................................................................................................................................................................8
图形界面响应时间 ...................................................................................................................................................8
报文处理速度 ...........................................................................................................................................................9
数据导出导入时间 ...................................................................................................................................................9
历史记录保存时间 ...................................................................................................................................................9
锐捷网络介绍 ...................................................................................................................................................................9
注意事项 ...........................................................................................................................................................................9
一、 SAM概貌 ........................................................................................................................................................10
1.1. RG-SAM体系架构图..............................................................................................................................10
1.2. RG-SAM组件化示意图..........................................................................................................................10
1.3. RG-SAM用户原型..................................................................................................................................11
1.4. RG-SAM业务关系 .................................................................................................................................12
1.5. RG-SAM几种典型接入部署图..............................................................................................................12
1.5.1. 标准 802.1x接入方式部署图 .........................................................................................................13
1.5.2. WebPortal接入方式部署图.............................................................................................................13
1.5.3. VPN接入方式部署图 .....................................................................................................................14
锐捷网络有限公司
www.ruijie.com.cn
福州总部 福州市金山大道 618 号橘园洲星网锐捷科技园 邮编:350002 电话:0591-83057888/83057000
北京市场中心 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编:100036 电话:010-68156699 传真:010-88210040
3
1.5.4. 无线网络接入方式部署图 .............................................................................................................14
1.6. RGAC部署 ..............................................................................................................................................15
二、 安装SAM ........................................................................................................................................................16
三、 启动SAM ........................................................................................................................................................16
四、 初探SAM ........................................................................................................................................................19
4.1. 登录首页 .................................................................................................................................................19
4.2. 顶部区域 .................................................................................................................................................20
4.3. 左侧区域 .................................................................................................................................................21
4.4. 右侧区域 .................................................................................................................................................22
五、 全局配置 .........................................................................................................................................................23
5.1. 系统配置 .................................................................................................................................................23
5.2. 认证配置 .................................................................................................................................................25
5.3. 计费配置 .................................................................................................................................................25
5.4. LDAP配置...............................................................................................................................................26
5.5. 设备登记 .................................................................................................................................................29
5.6. IP资源管理..............................................................................................................................................30
5.7. 设置地区 .................................................................................................................................................31
5.8. 系统管理权限 .........................................................................................................................................31
5.9. 设备管理权限 .........................................................................................................................................33
5.10. 用户自助权限 .........................................................................................................................................34
六、 上网服务 .........................................................................................................................................................35
6.1 用户自由选择服务 .................................................................................................................................35
6.2 允许重复登录次数限制 .........................................................................................................................36
6.3 接入时段限制 .........................................................................................................................................37
6.4 用户信息校验 .........................................................................................................................................38
6.5 BACL校验 ..............................................................................................................................................39
6.6 用户信息校验与BACL校验的关系.......................................................................................................42
6.7 首次上网用户信息获取 .........................................................................................................................42
6.8 交换机上下行速率控制 .........................................................................................................................44
6.9 公用服务 .................................................................................................................................................44
锐捷网络有限公司
www.ruijie.com.cn
福州总部 福州市金山大道 618 号橘园洲星网锐捷科技园 邮编:350002 电话:0591-83057888/83057000
北京市场中心 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编:100036 电话:010-68156699 传真:010-88210040
4
6.10 禁止二次拨号 .........................................................................................................................................45
6.11 将二次拨号用户加入黑名单 .................................................................................................................46
6.12 禁止架设代理 .........................................................................................................................................47
6.13 禁止使用破解锐捷客户端 .....................................................................................................................47
6.14 禁止使用非锐捷客户端 .........................................................................................................................50
6.15 客户端可用类型校验 .............................................................................................................................51
6.16 客户端最低版本管理 .............................................................................................................................51
6.17 客户端升级 .............................................................................................................................................52
6.18 下传记账更新间隔 .................................................................................................................................52
6.19 接入地区限制 .........................................................................................................................................53
6.20 下传VLAN..............................................................................................................................................54
6.21 下传最大可用时长 .................................................................................................................................56
6.22 免服务校验 .............................................................................................................................................56
6.23 DHCP功能..............................................................................................................................................57
6.23.1 DHCP简介.......................................................................................................................................57
6.23.1 SAM的基本支持.............................................................................................................................57
6.23.1 SAM的扩展支持.............................................................................................................................60
6.24 VPN功能 .................................................................................................................................................61
6.24.1 VPN简介 .........................................................................................................................................61
6.24.2 VPN方案需求 .................................................................................................................................61
6.24.3 SAM的基本支持.............................................................................................................................61
6.24.4 SAM的扩展支持.............................................................................................................................62
6.25 Telnet功能 ..............................................................................................................................................63
6.25.1 Telnet简介.......................................................................................................................................63
6.25.2 SAM的基本支持.............................................................................................................................63
6.26 客户端错误提示一览表 .........................................................................................................................64
七、 SAM的计费 ....................................................................................................................................................65
7.1 概述 .........................................................................................................................................................65
7.2 SAM计费前的准备.................................................................................................................................65
7.2.1 计费对象 .........................................................................................................................................65
锐捷网络有限公司
www.ruijie.com.cn
福州总部 福州市金山大道 618 号橘园洲星网锐捷科技园 邮编:350002 电话:0591-83057888/83057000
北京市场中心 北京市海淀区复兴路 33 号翠微大厦东楼 1101 单元 邮编:100036 电话:010-68156699 传真:010-88210040
5
7.2.2 扣费处理 .........................................................................................................................................70
7.3 SAM计费详解.........................................................................................................................................72
7.3.1 原有SAM2.X的计费策略...............................................................................................................72
7.3.2 SAM3 的新的计费方式..................................................................................................................79
7.3.3 计费修改 .........................................................................................................................................84
八、 用户 .................................................................................................................................................................85
8.1. 概述 .........................................................................................................................................................85
8.2. 用户模板 .................................................................................................................................................86
8.3. 用户组 .....................................................................................................................................................86
8.4. 普通用户 .................................................................................................................................................87
8.4.1 用户的信息 .....................................................................................................................................88
8.4.2 管理功能 .........................................................................................................................................90
8.4.3 批量修改用户 .................................................................................................................................91
8.5. 注册用户 .................................................................................................................................................92
8.6. 预开户用户 .............................................................................................................................................93
8.7. 预销户用户 .............................................................................................................................................94
8.8. 集团 .........................................................................................................................................................95
8.9. 系统管理员 .............................................................................................................................................96
8.10. 设备管理员 .............................................................................................................................................97
8.11. 自定义管理员 .........................................................................................................................................98
8.12. 自定义字段管理 .....................................................................................................................................99
九、 在线用户 .......................................................................................................................................................100
9.1. 在线用户管理 .......................................................................................................................................100
9.2. 上网明细 ...............................................................................................................................................101
9.3. 在线人数分析 .......................................................................................................................................102
9.4. 网关流量查询 .......................................................................................................................................103
十、 系统维护 .......................................................................................................................................................103
10.1 黑名单 ...................................................................................................................................................103
10.2 日志 .......................................................................................................................................................104
10.3 网络报修 ...............................................................................................................................................106