附件

附1：PPPOE到期提醒配置

1)到期提醒设置

PPPOE设置–到期提醒
除了免认证，其他认证方式都需要开启到期提醒才能启用该功能。

开启到期提醒，并配置到期前提醒的日期和间隔弹出页面的时间，点击保存。
是否开启：该开关不打开的话，到期前和到期后提醒都不会生效；
提前 x 天提醒：针对到期前配置。账户到期前几天开始弹到期前页面；
每间隔 x 分钟提醒一次：用户间隔 x 分钟弹到期前、后页面；
图片上传：可选择二维码图片进行上传，限制大小为1M，建议像素大小：400*400，图片类型为png、jpg；
用户可以通过模版来自定义提醒页面
所有到期提醒的页面，只能针对HTTP的请求弹出，HTTPS的页面不能弹出提醒页面的。
到期前、后提醒是根据计费认证时下发的在线时长来判断用户是否到期或者快到期了
计费如不允许到期后登陆，则不会有到期后提醒。

过期前页面（红框位置会显示用户的拨号帐号，蓝框位置会显示到期日期）

配置过期用户在线时长
PPPOE设置–PPPOE服务

过期用户在线时长：针对除免认证以外的所有认证方式，过期用户在线后，允许在线的最大时长，单位是秒，默认300秒

2)认证配置

本地认证

配置用户组 “对过期帐号” 的行为（PPPOE设置–账户管理–用户组管理）

不允许登录：用户到期后，不允许过期帐号拨号，再次拨号会报691错误，默认使用该选项；
可登录不允许上网：用户到期后，用户帐号可以拨号，但是不允许上网，用户打开HTTP页面会弹出到期后提醒；
可登录可上网：用户到期后，用户账户可以拨号，可以上网，用户请求HTTP页面时，会按照间隔弹出到期后页面。

计费配置

全局设置–NAS管理–过期前后设置
过期后多少天认证通过：帐号过期后允许多少天登录，默认0，过期后不允许账户登录；
下发地址池名：帐号过期后，认证时下指定的地址池名字，勾上过期后下发负数，该配置不生效；
过期后下发负数：帐号过期后，认证时下发负数，勾上后，下发地址池名失效；

只要计费过期帐号下发负数都可以配置过期后提醒

附2：PPPOE代理配置说明

一、蓝海卓越BAS配置

修改PPPOE服务-高级设置
“PPPOE代理拨号”选择 “允许指定地址池用户”

选择“关闭”则会将指定PPPOE服务的的代理PPPOE拨号功能关闭

修改PPPOE地址池设置
PPPOE设置-地址池

地址池名称：对接RADIUS服务时，需要与RADIUS服务下发的名称保持一致，不支持中文地址池名称。
地址池：可供分配的IP地址池范围
DNS服务器：拨号客户机获取的DNS地址。
启用PPPOE代理：PPPOE代理拨号开关，默认关闭。
物理网卡：PPPOE代理出口网卡。
放行代理失败用户：对代理拨号失败的用户，以本地方式接入。
处理VLAN：代理拨号是否需要携带VLAN信息。
使用用户VLAN：代理拨号使用用户侧的VLAN信息。
外层VLAN：代理拨号出口使用的外层VLAN。
内层VLAN：代理拨号出口使用的内层VLAN。

二、计费端配置

1)蓝海卓越计费配置
计费指定地址池
“套餐管理”-“修改套餐组”
地址池名：填写好代理用户的地址池
二次认证：如需要下发代理拨号运营商一侧的用户名、密码、VLAN标识，则选择NAT转换

配置二次认证
计费配置用户二次认证的用户名、密码、VLAN信息

指定VLAN：上级运营商VLAN信息，外层vlan/内层VLAN，为空则使用路由地址池指定的VLAN信息
代拨账号：上级运营商的拨号账户，为空则使用用户侧携带的账号
代拨密码：上级运营商的拨号密码，为空则使用用户侧携带的密码

用户拨号上后，在线信息里会显示代理认证

2)本地用户

PPPOE本地用户
PPPOE设置-账户管理-用户组，用户组指定PPPOE代理使用的地址池
PPPOE本地用户
PPPOE设置-账户管理-用户组，用户组指定PPPOE代理使用的地址池

归属test用户组的用户都会通过PPPOE代理拨号
本地用户对接PPPOE代理，不需要本地用户的密码和上一级运营商一致
PPPOE代理用户获取的IP地址是上一级运营上下发的

用户拨号上后，在线信息里会显示代理认证

三、PPPOE代理其他事项

路由端账户过期
PPPOE代理账户，可以通过本地账户管理或者RADIUS计费管理账户生效时间，在线信息里红色表示过期帐号

运营商账户过期
上一级运营商过期后，代理帐号是无法拨号登录的

账户限速
PPPOE代理默认是上级运营商的限速信息。
PPPOE代理账户可以通过RADIUS计费或者本地账户下发的限速信息生效，需要将“QOS流量-高级流控”勾上 “PPPOE代理限速”

代理拨号用户、密码
本地用户对接PPPOE代理，不需要本地用户密码和上一级运营商一致
RADIUS对接PPPOE代理，需要RADIUS用户密码和上一级运营商一致

代理拨号VLAN的配置
代理拨号的VLAN信息不支持范围填写

运营商帐号带外层VLAN信息，上一级运营商指定的外层VLAN信息是 1000

运营商帐号带QinQ信息
上一级运营商指定的VLAN信息是 1000/7

运营商不同帐号带不同的QinQ信息
RADIUS计费

PPPOE设置-帐号管理
不同帐号指定不同的PPPOE代理VLAN信息

PPPOE代理放行失败用户

如用户代理拨号失败，则允许用户拨号，并使用路由的NAT或者路由出网

PPPOE代理拨号日志
可以在PPPOE设置-日志记录 选择代理拨号，查询代理拨号的日志信息