← 总目录接入账户管理

OpenPortal认证计费系统-用户手册 · 接入账户管理

适用系统:OpenPortalServer V6 后台 — 接入账户管理

手册说明:本文所有截图取自系统实际界面并按页面原样展示(未做任何遮挡),实际参数以生产环境为准。

一、模块概述

本模块管理上网用户的账号与计费规则,是整个系统使用频率最高的部分。四类对象的关系:

账户组(一批账号的共同规则)
   └── 账户(具体的上网账号)
          └── 计费策略(能用多少时长/流量、多少钱)
接入策略(哪些账号能从哪些设备上线)
限速(上行/下行带宽)
页面页面地址用途
接入账户组列表/portalaccountgroup/list.action按组管理账号的共同规则
计费策略管理/portalaccountingpolicy/list.action定义套餐(时长、流量、价格)
接入策略管理/portalaccesspolicy/list.action限制账号可在哪些设备上线
限速管理/portalspeed/list.action定义带宽模板
接入用户列表/portalaccount/list.action查询、添加、充值、删除账号
账户导入/portalaccount/in.action用 Excel 批量创建账号(见 6.6)
账户-MAC 绑定导入/portalaccount/inmac.action批量导入账号与 MAC 的绑定关系(见 6.7)
准入设备 MAC 导入/portalaccount/inmacaccount.action按设备 MAC 批量建号(见 6.8)
续费充值/portalaccount/inputPay.action按登录名为已有账号续费(见 6.5)
用户计费策略/portalaccounting/list.action查看账号当前的套餐使用情况
接入用户日志/portallinkrecord/list.action账号的上下线记录
账户锁定管理/portalaccountlimit/list.action锁定指定账号
欠费账户记录/portalaccountcheck/list.action欠费账号清单与批量处理

建议的配置顺序:限速 → 计费策略 → 接入策略 → 账户组 → 账户。

二、接入账户组

账户组把「账号有哪些限制」打包,账户直接归组,避免逐个设置。

2.1 账户组列表

接入账户组列表

列说明
编号 / 区域 / 名称分组基本信息
首登改密是否要求首次登录后修改密码
绑定手机 / 绑定邮箱 / 绑定人脸 / 绑定身份证各项实名要求的开关
访客授权是否允许该组账号为访客授权上网
默认计费策略组内账号的默认套餐
接入策略组内账号使用的接入限制
每月 MAC 解绑每月可解绑设备的次数
自注册限制是否限制自助注册
操作修改、删除入口

查询条件为编号、名称、区域;按钮包括删除勾选、添加、刷新、查询、数据设置。

2.2 添加 / 修改账户组

接入账户组信息

字段说明
区域所属区域,默认「1--默认区域」
名称分组名称,建议体现用户类型,如「学生宿舍」「教职工」
首登改密关闭 / 开启,开启后用户首次登录必须改密码
绑定手机 / 绑定邮箱 / 绑定人脸 / 绑定身份证是否强制用户完成对应实名绑定
访客授权是否允许组内账号为他人授权上网
默认策略组内账号默认使用的计费策略
接入策略组内账号使用的接入限制
每月 MAC 解绑每月允许解绑设备的次数(用于限制一号多用)
自注册限制是否限制自助注册
详细信息备注

页面下方是三张勾选表:

列表作用
NAS 列表勾选该组账号允许从哪些 NAS 上线
BAS 列表勾选该组账号允许从哪些 BAS 上线
计费策略列表勾选该组账号允许购买哪些套餐

每张表都有「全选」与逐行「是否选择」勾选框。不勾选表示不限制或不允许,具体以页面提示为准,配置后建议用测试账号验证。

修改页底部多一个「同步到用户」,勾选后保存会把本组的规则批量下发到组内所有账号。该操作影响面大,确认后再勾。

三、计费策略(套餐)

3.1 策略列表

计费策略管理

列说明
序号 / 名称 / 优先级策略标识;数值越小优先级越高
买断到期 / 买断激活买断类策略的时间限制与激活时长
总时长 / 总流量策略包含的总量
限速设置 / MAC 限制 / MAC 数量带宽与设备数量限制
无感知 / 共享数 / 在线解锁免认证、多设备共用、重复登录相关
日时长 / 日流量 / 月时长 / 月流量周期性用量上限
截止日 / SessionTime / 宽限期到期规则、下发时长、欠费宽限
单价售价(元)
操作修改、删除入口

3.2 添加 / 修改策略

计费策略信息

字段单位说明
名称—套餐名称,用户在前台会看到
优先级—数值越小越优先,同一用户有多个策略时按此选择
买断到期—买断方式下的到期规则
买断激活分钟买断后单次激活可用时长
总时长分钟套餐总可用时长
总流量M套餐总可用流量
限速设置—下拉选择限速模板,如「10M」
MAC 限制—关闭 / 开启,是否绑定设备
MAC 数量—【0-无限制】允许绑定的设备数量
无感知—关闭 / 开启,是否允许免认证
共享数—【0-无限制】允许同时在线的终端数
在线解锁—关闭 / 开启,是否允许踢掉旧连接
日时长分钟每天可用时长上限
日流量M每天可用流量上限
月时长分钟每月可用时长上限
月流量M每月可用流量上限
截止日日【下月 X 日(0-无限制)】固定扣减日
SessionTime秒【0-不指定】下发给设备的会话时长
宽限期分钟欠费后的宽限时间
单价元售价
详细信息—套餐说明

注意事项

3.3 查看某个账号的策略使用情况

用户计费策略信息

显示内容:策略名称、创建日期、可用状态、优先级、买断到期、买断激活、截止日、SessionTime、总时长与时长使用、总流量与流量使用、MAC 限制与绑定数量、无感知、共享数、日记录与日时长/已使用/日流量、月记录与月时长/月流量、在线解锁、限速设置、宽限期与宽限时长、单价、备注。

用户投诉“明明有套餐却上不了网”时,先看这里的「可用状态」与「时长/流量使用」是否已耗尽。

四、接入策略

用于限制账号只能从指定设备、指定网段、指定 SSID 上线。

4.1 策略列表

接入策略管理

列说明
编号 / 名称策略标识
Agent / Filter-ID / NasID / NasIP设备侧匹配条件
NasPortType / NasPortID端口类型与端口标识
IP 绑定 / 开始 IP / 结束 IP允许的地址段
VLAN 绑定 / VLAN / 外层 Vlan / 内层 VlanVLAN 限制
SSID 绑定 / SSID无线信号限制
Framed-Pool地址池
说明备注
相关操作修改、删除入口

4.2 添加 / 修改

接入策略设置

字段与列表一一对应:名称、Agent、Filter-ID、NasID、NasIP、NasPortType、NasPortID、IP 绑定、开始 IP、结束 IP、VLAN 绑定、VLAN、SSID 绑定、SSID、Framed-Pool、外层 Vlan、内层 Vlan、详细说明。

使用要点

五、限速管理

限速管理

列 / 字段说明
名称限速模板名称
上行 Kbps / 下行 Kbps常规带宽上限
突发上行 Kbps / 突发下行 Kbps允许短时突发的带宽
按钮删除勾选、添加、刷新、查询、数据设置

添加步骤:点「添加」→ 填写名称与四个带宽值 → 保存。随后在「计费策略」的「限速设置」中引用该模板。

突发值一般不小于常规值,设为 0 可能导致限速不生效。

六、接入用户(账号)

6.1 账户列表

接入用户列表

这是日常操作最多的页面。

查询条件

条件说明
排序结果排序方式
编号 / 登录名精确筛选
帐号模糊下拉切换是否模糊匹配登录名
姓名 / 电话 / 地址 / 证件号按用户资料筛选
用户组按账户组筛选
是否欠费是 / 否
未曾使用是 = 从未上线的账号(没有任何最后上线时间);否 = 已有最后上线时间;请选择 = 不限制
上线开始 / 上线结束按最后上线时间筛范围
创建开始 / 创建结束按账户创建时间(开户时间)筛范围

四个日期框都只选日期(yyyy-MM-dd),开始按当天 00:00:00、结束按当天 23:59:59 计算;只填一侧表示另一侧不限。本页的「未曾使用」只是查询条件,不会锁定日期框(锁定联动只在欠费页的删除弹层里有,见 7.3)。

操作按钮

按钮作用注意事项
查询 / 刷新检索 / 重新加载—
账户添加新增一个账号登录名必须唯一
账户添加【读取身份证】配合身份证阅读器录入账号需硬件支持
准入设备 MAC 导入按设备 MAC 批量建号三列必填,见 6.8
账户充值进入「续费充值」页,按登录名给账号续费不是按勾选批量充值,见 6.5
按搜索结果导出导出当前条件下的全部账号导出条件与当前查询完全一致,列含「账户创建时间」;对账、存档用
删除勾选删除勾选的账号先弹层统计再确认;「是否欠费」筛选为是/否时列表不显示勾选框与本按钮
删除全部删除您管理范围内的全部账号(与查询条件无关)极度危险,弹层会红字提示全量,务必先导出备份
按搜索结果删除按当前查询条件批量删除,与勾选无关先统计再确认;条件全空时无法统计,流程见下方
数据设置选择表格显示哪些列只影响显示

列表字段

编号、登录名、姓名、证件号、电话、邮箱、地址、是否在线、欠费、账户创建时间、最后上线时间、改密、绑手机、绑邮箱、访客授权、用户组、MAC 解绑、解绑月份、解绑次数、人脸认证、身份认证、锁定、操作。

「是否在线」「欠费」「锁定」这三列是排查问题的第一手信息:在线为「否」且欠费为「是」,说明用户因欠费被拦。

「账户创建时间」是该账号的开户时间(新建账号时系统自动写入),「最后上线时间」空白表示该账号从未上线。显示哪些列由「数据设置」控制;此前自定义过列宽的用户,因为中途插入了「账户创建时间」列,建议点一次「数据设置 → 重置数据设置」。

删除账号的流程(行内删除 / 删除勾选 / 删除全部 / 按搜索结果删除通用)

四个入口走的是同一套「先统计、看明细、再确认」的流程,点一下不会直接删:

  1. 进入弹层前先备好数据:「按搜索结果删除」先在查询区把条件定准并点「查询」核对列表;「删除勾选」先在列表勾选目标行;「删除全部」建议先点「按搜索结果导出」留一份备份。
  2. 点删除入口,系统弹出「删除接入账户 - 统计确认」弹层并自动统计(单个删除也会先弹这一层,便于核对是哪个人)。概要区显示本次删除范围与结果,形如:

删除范围:按当前搜索结果匹配的接入账户 将删除 12 个接入账户(范围内共 15 个);3 个不在您的管理范围内,将跳过。

  1. 明细区列出待删除账号的编号、登录名、姓名、电话、创建时间、最后上线,最多列前 10 个;数量更多时提示「共 N 个待删除账户,此处仅列出前 10 个」。
  2. 数量符合预期 → 点「确认删除 N 个账户」;不符合 → 点「取消」关掉弹层,改条件或改勾选后重来。一个都没命中时按钮显示「没有可删除的账户」且不可点。
  3. 弹出二次确认框(「删除全部」为红字全量提示;按条件与勾选删除显示具体数量),点「确定」执行,点「取消」或右上角 × 都放弃本次操作。
  4. 页面回到列表,删除按范围与权限逐条执行完毕。除了「勾选删除中有越权账户」会提示跳过数量外,不弹删除数量;要核对结果,用同一条件再「查询」一次看总条数。

删除接入账户统计确认弹层

规则与注意事项

6.2 添加账号

接入账户添加

字段必填说明
登录名是上网账号,页面提示【登录名要唯一】
密码是登录密码
用户组是所属账户组,决定实名要求与默认套餐
ER 账户 / ER 密码否与 RADIUS/计费系统对接时使用
电话号码否用于短信认证或找回密码
电子邮件否联系方式
问题 / 答案否找回密码的安全问题
姓名否真实姓名
性别否下拉选择
身份证号否实名信息
联系地址否联系地址
详细信息否备注

操作步骤

  1. 点「账户添加」。
  2. 填写唯一的登录名与密码。
  3. 选择用户组(用户组决定套餐与实名要求)。
  4. 按需填写实名与联系方式。
  5. 保存后到列表确认;如需上网还需给该账号充值并激活套餐。

6.3 修改账号

修改页在添加页基础上增加:

字段说明
首登改密是否强制首次登录改密
修改方式密码的修改途径
绑定手机 / 绑定邮箱 / 访客授权各项开关
每月 MAC 解绑 / 最后解绑月份 / 该月解绑次数设备解绑的次数控制

修改密码时注意:若系统要求用户下次登录改密,应把「首登改密」打开。

6.4 账户充值

账户充值

字段说明
登录名 / 姓名 / 账户组自动带出,确认对象正确
计费策略选择要充值的套餐
单价该套餐价格(自动带出)
充值计数购买份数
合计金额合计(自动计算)
立即激活是否充值后立即生效

操作步骤

  1. 在账户列表该行「详细操作」菜单里点「账户充值」;新增账号成功后系统会提示是否立即充值,选「是」也进本页。
  2. 选择计费策略。
  3. 填写充值计数,核对「合计」金额。
  4. 需要用户马上能用时勾选「立即激活」。
  5. 提交后在「用户计费策略」中确认已到账。

6.5 续费充值

续费充值

输入「登录名」后进入该账号的充值页,用于给已存在的账号续费。三个入口对应三种场景:

场景怎么进
已选中某个账号账户列表行内「充值」,或勾选后点上方「账户充值」
只知道登录名左侧菜单「接入账户管理 → 续费充值」,输入登录名
整组统一续费账户组列表的「账户组批量充值」

列表页上方的「账户充值」按钮跳转的就是本页(按登录名查人),不是按勾选批量充值;行内「充值」则直接打开单个账号的充值页(见 6.4),两者最终都落到同一个充值表单。

6.6 账户导入(Excel 批量创建账号)

接入账户导入模板说明

入口:左侧菜单「接入账户管理 → 账户导入」(页面标题为「接入账户文件导入」)。账户列表页没有这个按钮,只能从菜单进。

三处必填,其余可空

列必填规则
登录名是上网账号;与系统内已有账号重复则该行失败
密码是初始登录密码
用户组是必须与系统里已有账户组的名称完全一致,对不上该行失败

姓名、性别、身份证号、电话号码、电子邮箱、地址、说明都是资料列,可留空。

模板右侧一概要删掉

模板从「EXRadius 账户」到「售价」这一段,模板上已写明「这一部分必须全部删除,不能填写任何内容」——表头和值都不要留,只保留到「用户组」为止的列。留着会导致导入结果异常。

操作步骤

  1. 左侧菜单进「账户导入」。
  2. 点页面上方的「模板下载」,得到 accountdemo.xls。
  3. 填登录名、密码、用户组;要录资料就把资料列一起填。
  4. 删除「用户组」右侧的全部列。
  5. 「请选择要导入的文件」选好文件,点「提交」。
  6. 看页面顶部提示:显示导入完毕即成功;报错按提示修正后重导。

先用 3–5 行试跑,确认账户组名称对得上、账号能在列表里查到,再导全量。导入只新增账号,不会覆盖同名的已有账号。

6.7 账户-MAC 绑定导入

入口:/portalaccount/inmac.action(页面标题「接入账户Mac绑定导入」),可从「账户-MAC 列表」页顶部导航进入。

步骤说明
1点页面上方「模板下载」,得到 accountmacdemo.xls
2严格按模板表头逐列填写,模板的列就是导入依据,不要增删列
3「请选择要导入的文件」选好文件,点「提交」
4顶部提示「Mac地址导入完毕!」表示处理结束

导入后到「账户-MAC 列表」按 MAC 或登录名核对结果。绑定关系只增不减,要解除绑定需在列表里删除对应记录。

6.8 准入设备 MAC 导入

入口:账户列表页的「准入设备 MAC 导入」按钮,或左侧菜单同名项。

模板 macaccountdemo.xls 只有三列,且三列都必须填:

列说明
设备 MAC 地址要准入的终端 MAC
设备名称给这台设备起的名字,便于识别
分组名称所属接入账户组,必须与系统里的账户组名称一致

导入时系统会为每台设备自动建一个账号,规则(页面提示原文):

操作步骤:模板下载 → 按三列填好 → 选择文件 → 提交 → 到「账户列表」按 MAC 或账号查结果。

建出来的账号是「设备账号」,用户换设备就上不了网,属于绑定式准入,按需选择。

七、用户日志与账号状态

7.1 接入用户日志

接入用户日志列表

列说明
序号 / 登录名记录标识与账号
IP 地址 / BAS 地址 / MAC 地址位置信息
上线时间 / 下线时间 / 在线时长会话信息
下行流量 / 上行流量 / 使用流量本次用量
计费逻辑本次计费的判定方式
原因下线原因
操作该行可用操作

查询条件:用户名、BASIP、IP、MAC、计费逻辑;按钮包括删除勾选、删除全部、刷新、查询、数据设置。

用户问「我昨天上了多久」,在这里按用户名 + 时间筛选即可回答。

7.2 账户锁定管理

账户锁定管理

列说明
编号 / 登录名 / 名称 / 备注被锁定的账号
设置日期锁定时间
操作解锁入口
按钮作用注意事项
锁定所有账户一次性锁定全部账号影响所有用户,仅应急时使用
删除勾选 / 删除全部解除锁定删除全部会解除所有锁定
刷新 / 查询 / 数据设置常规操作—

用户反馈「账号提示被锁定」时,先在此页确认并解锁;同时排查是否有大量失败登录导致自动锁定。

7.3 欠费账户记录

欠费账户记录

这里列出被系统判定为欠费的账号,用于催缴与批量清理。

查询条件:登录名、名称、用户组。「按搜索结果导出」「删除勾选记录」以及列表本身都以当前查询结果为准。

列说明
序号 / 登录名 / 名称 / 账户组账号信息
账户创建时间该账号的开户时间;空白表示账号建立于该字段上线之前(老账号)
最后上线时间最后一次上线时间;空白表示该账号从未上线
统计检查时间被判定欠费的日期
操作该行可用操作(删除 = 只删本条欠费记录)
按钮作用注意事项
欠费账户统计统计当前欠费账号数量—
按搜索结果导出导出当前条件下的欠费清单用于催缴
过期计费策略清理清理已过期的策略记录清理后用户需重新充值
按欠费列表删除账户弹层内先按条件统计、再确认删除账号极度危险,执行前必须先导出,流程见下方
删除勾选记录 / 删除全部记录删除欠费记录本身只删记录,不删账号
刷新 / 查询 / 数据设置常规操作—

「删除账户」与「删除记录」含义完全不同:前者会删掉用户账号,后者只是清理欠费清单。

按欠费列表删除账户的流程

这个按钮删的是欠费清单里符合条件的账号,不是勾选行,并且是「先统计、再确认」两段式,不会点一下就删。

按欠费列表删除账户弹层

三个条件,都可以留空(留空表示不限制该条件):

条件取值说明
帐号未曾使用请选择 / 是(用户从未上线使用)/ 否(已有最后上线时间)判据是账号有没有最后上线时间
最后上线开始 / 结束yyyy-MM-dd按最后一次上线时间筛范围
创建时间开始 / 结束yyyy-MM-dd按账户创建时间(开户时间)筛范围

四个日期框都只选日期,开始按当天 00:00:00、结束按当天 23:59:59 计算;只填一侧表示另一侧不限。

「帐号未曾使用」与最后上线日期的锁定联动

选「帐号未曾使用」为最后上线开始 / 结束已填的日期
是立即锁定,点不开日期面板被清空(从未上线的账号本来就没有最后上线时间)
否解锁可填原样保留
请选择解锁可填原样保留

从「是」切回「否」或「请选择」后需要重新填日期——之前的日期已在上锁时被清掉。

操作步骤

  1. 点「按欠费列表删除账户」打开弹层。
  2. 按需设置三项条件(先把它当成查询条件想清楚:删的就是符合这些条件的欠费账号)。
  3. 点「统计删除数据」。统计期间「帐号未曾使用」与四个日期框全部锁住,结果显示在下方,形如:

本次条件:未曾使用 不限;最后上线时间 2026-01-01 ~ 2026-10-31;账户创建时间 不限 将删除 N 个账户;条件不匹配 N 个、无权限 N 个将跳过。 若有账户已被单独删掉,还会多一句「另有 N 条账户已不存在(仅清除残留欠费记录)」。

  1. 看统计结果决定下一步:
  1. 弹出确认框:条件全空时提示「将删除欠费列表中的全部账户(等同全量删除)」;有命中时显示本次将删的数量。点「确定」执行,点「取消」或右上角 × 都放弃本次操作。
  2. 页面回到欠费列表并弹出本次结果,形如:

按欠费列表删除账户完成:成功删除 12 个账户,条件不匹配跳过 0 个,无权限跳过 1 个,账户已不存在 2 个(已清欠费记录)。本次条件:……

注意事项

八、常见问题

现象原因与处理
新建账号充值后仍上不了网检查「立即激活」是否勾选;到「用户计费策略」确认套餐是否到账且状态可用
用户提示欠费在账户列表按登录名查询,看「欠费」列;续费后确认状态已更新
用户提示账号被锁定到「账户锁定管理」解锁;并核查是否因多次失败登录触发
用户能登录但换设备不行账户组的「每月 MAC 解绑」或计费策略的「MAC 数量」限制了设备数
同一账号多人同时用被踢计费策略的「共享数」限制;如需多人共用应调整该值
某片区域的用户都上不了网检查「接入策略」是否限制了该区域的 NAS/BAS/SSID
用户反映网速慢核对计费策略引用的「限速设置」是否过小
批量导入后账号重复登录名必须唯一,重复账号会导入失败,查看失败原因后清理源文件重导
误删账号如何恢复后台无回收站,只能用最近的数据库备份恢复;执行批量删除前务必先导出
删除弹层统计出 0 个账户条件与目标不符,或账号不在本人管理范围;先用同一条件「查询」核对列表,再重试
删除弹层提示「已不存在」或「将跳过」「已不存在」是被其他人先删掉了;「将跳过」是区域权限不允许,需让对应辖区的管理员处理
想给一批账号同时加时长用「接入账户组」的批量充值,一次性给整组账号充值