园区WiFi认证计费系统PPPoE认证：宿舍区拨号认证怎么配

园区宿舍区的有线网络和办公楼的WiFi不一样，宿舍区用户习惯了插网线就能用，而且需要计费，PPPoE拨号认证是最常用的方式。PPPoE和Portal认证的技术原理完全不同，配置方式也不一样，很多园区上WiFi认证系统时只关注Portal，忽略了宿舍区的PPPoE，结果有线网络没法统一认证计费。PPPoE配置好了，宿舍区的有线和WiFi能用同一套账号和计费。

一、PPPoE的基本工作原理

PPPoE（Point-to-Point Protocol over Ethernet）是在以太网上封装PPP协议的认证方式。用户电脑上建立拨号连接，输入账号密码，BRAS（宽带远程接入服务器）收到拨号请求后，通过RADIUS协议把账号密码发给认证服务器验证，验证通过后给用户分配IP地址并建立PPP会话，用户就能上网了。PPPoE的特点是认证在获取IP之前完成，认证不通过用户拿不到IP，安全性比Portal高。

蓝海卓越V7系统支持PPPoE认证，BRAS设备把RADIUS认证请求转发给V7的RADIUS服务，V7验证账号密码和计费策略后返回结果，BRAS根据结果决定是否建立会话。V7还支持PPPoE的实时计费，通过RADIUS计费报文实时统计用户在线时长和流量，用户下线时结算费用。

二、BRAS设备的选择和配置

PPPoE认证需要BRAS设备来终结PPP会话。BRAS可以是专用的BRAS路由器，也可以是支持PPPoE的三层交换机，还可以是软件BRAS（如蓝海卓越的NE-80网关支持PPPoE服务器功能）。小型园区用NE-80网关做BRAS足够，支持PPPoE并发会话数根据型号不同从几千到几万。中大型园区用专用BRAS设备，如华为ME60、H3C SR8800等。

BRAS的关键配置：第一，配置RADIUS服务器地址指向V7系统，共享密钥和V7侧一致。第二，配置认证域，不同用户组可以用不同的域，对应不同的计费策略。第三，配置IP地址池，PPPoE用户从地址池获取IP，地址池大小要大于峰值在线用户数。第四，配置RADIUS属性，包括认证端口1812、计费端口1813、超时时间、重试次数。第五，配置PPPoE会话限制，单用户最大并发会话数、总会话数上限。

三、V7侧的PPPoE配置

V7系统侧需要配置RADIUS客户端（BRAS设备），添加BRAS的IP地址和共享密钥。然后配置用户组和计费策略，PPPoE用户和Portal用户可以用同一套用户数据库和计费策略，也可以单独配置。用户账号可以手动创建，也可以通过用户自助注册，还可以从外部系统批量导入。

计费策略方面，PPPoE用户常用包月和按流量计费。包月用户到期后V7通过RADIUS返回拒绝，BRAS拒绝拨号，用户看到错误代码691（用户名或密码错误）。按流量用户余额不足时V7通过RADIUS CoA发送断开请求，BRAS主动切断PPP会话。V7还支持PPPoE用户的MAC绑定，用户首次拨号后绑定MAC，其他设备用同一账号拨号会被拒绝，防止账号共享。

四、用户端的拨号配置

Windows系统自带PPPoE拨号功能，用户在"网络和共享中心"里创建新的拨号连接，输入运营商提供的账号密码即可。macOS也支持PPPoE，在网络偏好设置里添加PPPoE接口。手机和平板一般不支持PPPoE拨号，宿舍区如果有无线覆盖，手机用Portal认证，电脑用PPPoE，两种方式并存。

用户端最常见的问题是拨号失败，错误代码有几种：691是账号密码错误或账号过期或并发超限，678是远程服务器无响应（BRAS故障或链路问题），769是网卡被禁用，651是调制解调器错误（通常是网线没插好或ONU故障）。运维人员要熟悉这些错误代码的含义，快速定位问题。

五、PPPoE和Portal的统一管理

园区里PPPoE（宿舍有线）和Portal（办公无线）并存时，统一管理是关键。V7系统同时支持PPPoE和Portal认证，两种方式的用户数据、计费策略、余额通用。用户在宿舍用PPPoE拨号，账号里的余额和在办公楼用Portal认证的余额是同一个。管理员在V7后台看到的在线用户列表同时包含PPPoE和Portal用户，能区分接入方式。

统一管理要注意：第一，PPPoE和Portal的并发数要合并计算，一个账号最多同时在线N台设备（有线+无线合计）。第二，计费策略要明确，包月用户是否包含有线和无线，还是分别计费。第三，日志要统一，PPPoE和Portal的认证日志格式一致，审计时不需要分别查。

六、PPPoE常见故障排查

故障一：所有用户拨号失败，错误678。查BRAS设备状态、上联链路、RADIUS服务器连通性。BRAS到V7的网络不通是最常见原因，ping一下V7的RADIUS端口1812是否通。

故障二：个别用户拨号失败，错误691。查V7后台该用户状态：账号是否过期、密码是否正确、并发数是否超限、MAC绑定是否匹配。如果是密码错误，重置密码；如果是过期，引导续费；如果是并发超限，踢掉多余连接。

故障三：用户拨号成功但上不了网。查BRAS是否正确分配IP、路由是否通、DNS是否正常、用户是否欠费被限速到0。在BRAS上查看用户会话状态，确认IP和路由配置正确。

故障四：用户在线但不计费。查RADIUS计费报文是否正常发送，BRAS的计费配置是否开启，V7的计费端口1813是否通。实时计费依赖中间计费报文，如果BRAS只在用户下线时发送计费停止报文，在线期间无法实时扣费。

园区WiFi认证计费系统的PPPoE认证，核心是BRAS加V7的RADIUS对接。BRAS终结PPP会话并转发认证请求，V7验证账号和计费策略，两者通过标准RADIUS协议通信。PPPoE和Portal可以统一管理，账号余额通用，并发合并计算。配置时注意BRAS的RADIUS参数、地址池大小、会话限制，故障排查按错误代码和BRAS会话状态定位。PPPoE配好了，宿舍区有线和园区无线就能用同一套认证计费体系。