上网认证，可不只是简单验证一下账号密码。
假设一个网络里有很多用户，管理员先要知道谁在上网，然后再根据不同用户实施带宽限制、路由策略等管理措施，并在需要时查询用户的上网行为记录。
认证、管控、审计，三者各司其职又环环相扣。认证只是开始，身份信息如何用于网络策略？策略执行之后，相关行为又如何留存？要让整个管理流程顺畅运转，还需要解决不同设备与系统之间的信息同步和维护问题。
这次，RAAS 2.0迎来了黄山r2版本更新，其中一项值得重点介绍的新功能，就是设备联动。
▶ 了解RAAS 2.0：新一代网络认证计费平台RAAS 2.0正式发布
Update
更新一：设备联动
新版本RAAS 2.0可以与Panabit网关联动，将平台上的用户组定期自动推送至Panabit。
RAAS 2.0中的设备联动界面
用户组同步完成后，就能在Panabit上基于用户组，配置流量控制、路由等管控策略。
Panabit添加策略，可选择用户组作为匹配条件
后续即使用户组中的成员发生变化，也不必再到网关侧手动调整成员信息。RAAS 2.0会按照设定的同步机制自动推送更新，让网关侧持续获取更新的用户组信息。
管理员可以更专注于网络策略的配置与调整，维护更省心。
除了用户组同步，新版本还调整了RADIUS属性配置。原「RADIUS属性」菜单调整为「属性模板」，并增加Class属性（用户组ID）和MAC地址等字段的下发。
认证成功后，系统可以将账号、IP地址和用户组等信息发送至BRAS或指定设备。借助这些信息，Panabit能够建立IP地址与账号、用户组之间的对应关系，为后续基于用户身份实施网络策略提供依据。
此外，Panabit还可以将用户上网行为日志1:1全量发送给Panalog，用于后续的日志审计与分析。
三个产品，各有分工：
RAAS 2.0：
负责用户认证与用户组管理。
Panabit：
根据用户组实施流量控制、路由等网络管控，并将上网行为日志发送至Panalog。
Panalog：
接收并留存用户上网行为日志，用于分析与溯源。
这样一来，用户组同步与认证信息下发相互配合，从用户身份管理，到网络策略执行，再到上网行为留痕，几个环节之间有了更顺畅的衔接。
除了设备联动，本次更新还涉及认证策略、Portal页面、账号管理等多个方面。下面我们一起看看，新版本具体都带来了哪些变化。
Update
更新二：认证策略与认证方式
RAAS 2.0中，策略是核心。
面对不同的用户、认证方式和业务场景，我们可以通过配置认证策略，决定系统匹配什么条件、采用什么认证方式，以及如何处理认证结果。
本次版本更新，进一步丰富了策略的匹配条件与认证方式，让RAAS 2.0适应更多实际需求。
▎认证策略支持更多匹配条件
时间范围匹配：
支持设置策略的生效时间，可跨天。
用户类型匹配：
可选择任意用户、代拨用户或非代拨用户，让不同类型的账号适用相应策略。
账号后缀匹配：
新增$匹配模式，可去除账号中指定分隔符及其后续内容。
例如，设置***$后，账号user***123将以user进行认证。
计费报文转发：
可指定转发计费报文时使用的属性模板，方便适配不同的对接需求。
▎新增802.1X转LDAP代理认证
对于已经使用LDAP统一管理用户账号的单位，如果网络接入采用802.1X认证，就需要解决两套认证体系之间的衔接问题。
新增的代理认证功能，支持将符合条件的认证请求转交LDAP进行验证，让单位能够沿用已有的账号体系，减少重复维护账号的工作。
在认证策略中可选择802.1X转LDAP
该功能仅支持TTLS-PAP、PEAP-MSCHAPv2两种方式
Update
更新三：设备类型识别与最大在线限制优化
账号的最大在线数是一项常见的限制条件，但实际使用时，不同类型的设备可能需要分别计算在线数量。例如，一个账号可以同时在手机、平板和电脑上使用，但每种设备都有各自的在线数量上限。
本次更新增加了设备类型识别能力，支持按设备类型设置最大在线数，满足不同设备类型的精细化管理需求。
▎设备类型识别
通过Portal认证识别设备类型，并在Portal日志详情中记录相关设备信息，便于溯源。
在线用户、MAC记忆、认证日志和Portal日志等页面均可查询设备类型，方便了解不同类型设备的接入情况。若设备类型识别失败，也可以在在线用户页面手动修改。
▎最大在线数按设备类型细分
新版本中，认证策略和计费套餐均支持按设备类型限制最大在线数。
未开启计费时，按认证策略中的最大在线数限制执行；开启计费时，则按套餐中的最大在线数限制执行。
其中，在线数的判断方式可以基于IP或MAC。根据MAC判断时，同一台设备即使IP地址发生变化，也不会判断为多个在线数，满足网络漫游场景下的在线管理需求。
通过上述更新，管理员可以按实际业务需求配置账号管理规则，在细化接入管理的同时，更合理地分配账号资源。
Update 更新四：Portal与自助中心
Portal是用户进行网络认证时直接接触的界面，自助中心则承载着账号资料、宽带账号等日常操作。新版本围绕页面配置及管理进行了多项优化，提升用户使用体验。 ● 认证成功页面按用户匹配 新版本可根据用户组、用户标签和用户类型匹配不同的认证成功页面，便于针对不同用户展示相应的提示内容。 ● 自助中心自定义配置 支持控制「上网」按钮是否显示，并配置按钮的跳转地址。同时，账号资料、宽带账号、MAC 绑定等页面也增加了自定义配置能力，便于根据实际业务需求调整页面。 ● 宽带账号快捷连接 自助中心宽带账号页面新增「立即连接」按钮，绑定宽带账号后，用户可以直接使用该账号快速连接网络。 ● Portal页面优化 密码输入框增加显示/隐藏切换按钮。 支持通过URL中的lang参数指定默认页面语言。 忘记密码、强制修改密码、认证成功等页面增加多语言适配。 ● 认证错误提示 支持编辑内置错误码对应的中英文提示，并允许自定义错误码，方便根据实际业务需求调整认证失败时的提示内容。 ● 密码管理优化 开启弱密码检查后，忘记密码和强制修改密码页面可显示密码强度；修改密码后，系统还会清空本地密码缓存。 ● 短信平台对接 新增云MAS对接，进一步扩展了短信服务的选择。
Update 更新五：账号管理与数据同步
随着账号数量增加，批量操作、组织调整以及与外部系统的数据对接，成为日常管理中的高频需求。本次更新也针对这些环节进行了完善。
● 认证统计 新增认证统计功能，支持按指定时间范围统计活跃账号、认证次数、在线时长及总流量等数据，便于了解账号使用情况。 针对代拨场景，还可按运营商分别统计认证次数、活跃账号和总流量，为学校、运营商开展业务统计与对账提供参考数据。 ● 组织迁移功能 多组织管理场景下，可以使用新增的组织迁移功能调整账号所属组织，方便处理人员或组织归属变更。 ● 账号导入优化 提升导入速度，并新增“安恒”格式的账号导入。 ● LDAP账号同步优化 增加LDAP同步字段映射，可根据实际目录结构配置字段对应关系；同时支持同步身份证信息，并可自定义分页同步时每页处理的账号数量，账号同步配置更加灵活。 ● 数据库推送优化 新增扁平数据库表，便于对接外部账号数据源。 ● 代拨账号管理 增加导入、导出、批量删除、批量启用和批量禁用功能，并增加备注字段，方便管理员维护账号信息。 ● 角色权限管理 角色新增「运营商管理员」类型，该角色仅能管理代拨账号相关页面，便于按业务职责划分管理权限。
Update 其他更新
● 调试日志 新增调试日志页面，集中展示RADIUS认证错误，并完善强制下线报文的日志记录，方便定位认证和会话异常。 ● 查询条件优化 增加IP、MAC和账号等搜索条件，方便精准查询。 ● MAC记忆管理 新增「清空」按钮，一键清空全部MAC记忆数据。 ● 国产操作系统适配 安装包适配麒麟、统信等国产操作系统，满足相关信创环境的部署需求。 ● 部分模块容量调整 MAC记忆和代拨账号最大支持数量调整为20万，用户组最大支持数量调整为4万。 ● IPv6地址记录 优化在线用户和MAC记忆中的IPv6地址记录方式，IPv4与IPv6地址独立记录，便于查看和管理。 ● LDAP代理认证 调整认证逻辑，对应的本地账号被禁用后，不再继续发起LDAP代理认证。 ● LDAP配置优化 支持配置$、空格等特殊字符，提升配置灵活性。
Update 下载地址
访问Panabit官网下载中心获取：
https://www.panabit.com/download