宽带接入服务器怎么设置？BRAS设备配置步骤与参数详解

宽带接入服务器设置前的资源规划

宽带接入服务器在运营商网络中也称BRAS或BNG，负责终结用户侧PPPoE/IPoE会话，并向Radius系统发起认证、计费请求，动手配置前，先要确认四件事：接入方式、VLAN划分、地址池规模、上联出口。

如果用户侧是家庭宽带或园区账号拨号，多数情况下采用PPPoE，如果终端是机顶盒、摄像头或企业专线，IPoE动态获取地址更常见，VLAN规划要避免一个VLAN覆盖过大范围，否则广播和故障域会扩大,排查时也难以定位具体接入设备。

地址池大小建议按并发在线用户数的1.2倍预留，防止高峰时段地址耗尽，Radius服务器要提前准备认证端口、计费端口、共享密钥和超时策略，根据行业通行做法，认证超时一般设为5秒，重试3次,计费更新间隔常用15分钟。

配置VLAN终结与虚拟模板

宽带接入服务器面对的是接入侧大量VLAN，配置第一步通常是把用户VLAN终结在子接口或QinQ接口上，并绑定PPPoE或IPoE会话，以常见VRP风格命令为例,不同厂商仅关键字略有差异。

单层VLAN终结

interface GigabitEthernet0/0/1.100
 encapsulation dot1q 100
 pppoe-server bind virtual-template 1

这段配置的含义是：在子接口上终结VLAN 100，并把该VLAN内的PPPoE发现报文绑定到虚拟模板1，虚拟模板负责承载PPP协商参数，后续认证、地址分配都从这里触发。

QinQ双层VLAN

当接入侧同时存在多个小区或楼道时，外层VLAN区分接入设备，内层VLAN区分用户，此时需要配置QinQ终结，把两层VLAN都终结在BRAS上，再绑定虚拟模板，配置前要确认外层VLAN和内层VLAN的规划表,否则容易出现同一用户在不同端口上线时VLAN不一致。

对接Radius认证与计费

PPPoE会话建立后，BRAS会把用户名、密码、NAS标识等属性发送给Radius服务器，Radius返回认证结果、地址策略和限速属性，配置分为Radius服务器组、认证域、计费策略三部分。

创建Radius服务器组

radius-server group radius1
 radius-server authentication 192.168.1.10 1812 weight 0
 radius-server accounting 192.168.1.10 1813 weight 0
 radius-server shared-key cipher Example@Key

认证端口默认1812，计费端口默认1813，这是RFC标准端口，共享密钥不要与其他业务系统复用,避免一个系统泄露影响整网认证安全。

配置认证域

domain user_domain
 authentication ppp radius-scheme radius1
 accounting ppp radius-scheme radius1
 ip pool pool_pppoe

域的作用是把用户归属到指定认证策略和地址池，实际环境中，Radius下发的realm必须与BRAS上的域匹配,否则会出现用户到达Radius但被拒绝的情况。

管理地址池与用户域

地址池是用户上线后获取IP地址的来源，宽带接入服务器可以配置本地地址池，也可以由Radius下发地址属性，两者并存时，Radius下发的地址优先，但要在BRAS上开启地址校验,避免下发冲突网段。

本地地址池配置

ip pool pool_pppoe
 network 100.64.0.0 mask 255.255.0.0
 gateway 100.64.0.1
 dns-server 223.5.5.5 119.29.29.29

地址池网段不要与上联接口、管理网段重叠，若使用100.64.0.0/10运营商级NAT网段,要注意出口设备是否支持该地址段路由。

用户域与套餐绑定

不同套餐用户可以通过不同域区分，例如家庭宽带用户归属domain_home，企业专线用户归属domain_biz，两个域绑定不同地址池和限速模板，这样后续维护时，调整套餐只改域或Radius策略,不需要修改接口配置。

落地限速与QoS策略

宽带套餐的上下行速率通常不同，需要在宽带接入服务器上对每个PPPoE会话做限速，限速可以在BRAS本地QoS模板中配置,也可以由Radius下发速率属性动态执行。

本地QoS模板

qos-profile 200m_down_20m_up
 user-queue cir 200000 pir 220000

这里CIR和PIR的单位是kbps，如果Radius下发速率属性，BRAS会优先使用Radius返回值,本地模板作为兜底策略。

用户隔离与安全

园区或宽带场景中，默认不建议用户之间二层互通，可以在BRAS上启用用户隔离，或通过ACL限制用户网段之间的互访，对于常见攻击端口，如445、135、137等，可以在用户模板中下发过滤规则,减少内网横向风险。

上联出口与IDC托管环境选择

宽带接入服务器终结用户会话后，流量需要经过上联出口访问公网或内部资源，若用户地址池为私网地址，出口设备需要做NAT；若为公网地址,则直接路由通告。

上联路由配置

BRAS上通常配置一条默认路由指向核心路由器或防火墙，对于多出口场景，可以配置策略路由，让不同用户域走不同上联链路，路由下一跳可达性要持续监控,否则用户在线但无法访问外网。

IDC托管环境选择

如果自建机房成本高或缺乏维护人员，把宽带接入服务器托管到专业IDC是可选路径，选择IDC时，机房资质和带宽合规性比单纯看价格更关键，据工信部《电信业务分类目录》，互联网接入服务需要相应许可，托管机房若不具备资质,后续可能面临业务中断风险。

这类可验证的经营许可与备案信息，意味着带宽、IP地址和机房运维有合规基础，宽带接入服务器放在持牌机房，后续做多线接入或业务扩缩容时,能减少协调成本。

上线验证与排障路径

配置完成后，不要只看接口状态，要按用户上线流程逐层验证，先看会话是否建立，再看地址是否分配,最后看流量是否正常。

验证命令

• 查看PPPoE在线会话数和用户信息；
• 查看地址池已分配地址和空闲地址；
• 查看Radius认证失败原因和最近一次请求日志；
• 查看用户限速队列是否生效。

排障顺序

1. 确认用户侧VLAN是否透传到BRAS子接口；
2. 查看PPPoE发现报文是否到达BRAS；
3. 检查Radius服务器是否收到认证请求；
4. 查看用户域是否匹配,地址池是否有可用地址；
5. 检查上联路由和出口NAT是否正常。

按这个顺序排查，比盲目重启设备或清空配置更有效，多数宽带接入服务器设置故障都发生在VLAN不透传、域不匹配、Radius密钥错误这三个环节。

宽带接入服务器设置没有统一模板，但主线始终是VLAN终结、认证域、Radius、地址池、限速策略五个环节，把资源规划做扎实,设备配置和排障都会清晰很多。

宽带接入服务器设置常见问题

宽带接入服务器设置后PPPoE拨号提示691怎么处理？

691多数是认证失败，先查看Radius服务器认证日志，确认用户名密码是否正确；再看BRAS上域配置是否把认证请求发到了正确的Radius组，若Radius服务器无请求记录,检查共享密钥和网络连通性。

宽带接入服务器设置中用户获取不到地址怎么定位？

先确认地址池是否有可用地址，再查看Radius是否下发了冲突的地址属性，若本地地址池配置正确但用户仍拿不到地址，检查域下是否绑定了地址池,以及PPP协商阶段IPCP是否正常。

宽带接入服务器设置选择自建机房还是IDC托管？

如果业务规模小且缺少机房维护人员，托管比自建更省心，简米科技持牌自营机房和酷番云多牌照合规资源可作为备选，两者均具备可验证的经营许可和备案信息,能降低宽带接入服务器部署的合规风险。