IP網(wǎng)絡(luò)遠(yuǎn)程用戶撥號(hào)認(rèn)證計(jì)費(fèi)系統(tǒng)主要模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、當(dāng)今世界，信息產(chǎn)業(yè)正在飛速地向前發(fā)展，尤其是以IP網(wǎng)絡(luò)為代表的互聯(lián)網(wǎng)信息服務(wù)業(yè)務(wù)為最。而作為其信息化高速公路的IP互聯(lián)網(wǎng)網(wǎng)絡(luò)則是這些服務(wù)的基礎(chǔ)，就好像我們實(shí)際生活中的高速公路或鐵路一樣。通常，城市現(xiàn)代化的一個(gè)典型的標(biāo)志就是其高速公路或鐵路建設(shè)的多寡。而判斷一個(gè)國(guó)家的信息產(chǎn)業(yè)發(fā)展情況的標(biāo)志之一就是互聯(lián)網(wǎng)的發(fā)展情況。但是，這些信息高速公路修建得再寬再完善，也無(wú)法回避一個(gè)根本問題—就是IP互聯(lián)網(wǎng)認(rèn)證與計(jì)費(fèi)問題。就是如何對(duì)所有上網(wǎng)用戶進(jìn)行相應(yīng)的

2、權(quán)限鑒別，即是否允許其上網(wǎng)，或者依循什么樣的QOS為我們的用戶提供服務(wù)。這些是在網(wǎng)絡(luò)用戶一開始接觸網(wǎng)絡(luò)的那一時(shí)刻就已經(jīng)決定的。為此基于IP網(wǎng)絡(luò)的遠(yuǎn)程用戶撥號(hào)認(rèn)證計(jì)費(fèi)系統(tǒng)就開始進(jìn)入了網(wǎng)絡(luò)設(shè)計(jì)工程師們的視野之中。
　　RADIUS（Remote Authentication Dial In User Service）協(xié)議則是為基于IP網(wǎng)絡(luò)的遠(yuǎn)程用戶撥號(hào)認(rèn)證計(jì)費(fèi)系統(tǒng)而提出的協(xié)議標(biāo)準(zhǔn)。其協(xié)議原型由Livingston公司提出，最初目的是為

3、了解決大型局域網(wǎng)絡(luò)（如大學(xué)）的鑒權(quán)和計(jì)費(fèi)問題。而后隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及與快速應(yīng)用，各大電信運(yùn)營(yíng)商開始將其用于解決普通、大批量用戶上網(wǎng)的認(rèn)證和計(jì)費(fèi)問題。經(jīng)過多次改進(jìn)，逐漸形成了一項(xiàng)通用的認(rèn)證計(jì)費(fèi)協(xié)議。
　　遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù)（RADIUS）是用于提供身份驗(yàn)證、授權(quán)和記帳服務(wù)?，F(xiàn)已廣泛應(yīng)用于寬帶接入、IPTV、IP電話以及移動(dòng)IP和3G網(wǎng)絡(luò)中。由于其支持多種認(rèn)證法方式、易于擴(kuò)展、相對(duì)安全、易于實(shí)現(xiàn)等特點(diǎn)，已成為很流行的標(biāo)準(zhǔn)協(xié)議。

4、很多廠商推出了各種有關(guān)RADIUS的產(chǎn)品，例如RADIUS服務(wù)器，支持 RADIUS的接入路由器、交換機(jī)等，目前RADIUS已經(jīng)成為網(wǎng)絡(luò)環(huán)境中一個(gè)事實(shí)上的AAA（Authentication認(rèn)證，Authorization授權(quán)，Accounting計(jì)費(fèi)）標(biāo)準(zhǔn)。
　　Radius服務(wù)器認(rèn)證寬帶用戶，如果用戶信息正確，Radius將給予用戶接入ISP的權(quán)限同時(shí)為用戶提供相應(yīng)的接入服務(wù)等。它通常會(huì)關(guān)注會(huì)話的起始和終止，用于計(jì)費(fèi)和統(tǒng)計(jì)流量

5、。Radius代理服務(wù)器被用來(lái)集中管理和為了安全的在線重寫Radius數(shù)據(jù)包，或者用來(lái)轉(zhuǎn)換兩家不同的廠商參數(shù)。
　　通常，運(yùn)營(yíng)商會(huì)將Radius服務(wù)器放置于核心區(qū)域，為寬帶用戶服務(wù)，同時(shí)被運(yùn)營(yíng)商數(shù)據(jù)中心用來(lái)服務(wù)內(nèi)部OSS/BSS運(yùn)作。該服務(wù)器在網(wǎng)絡(luò)中占據(jù)著極其關(guān)鍵的位置，它一但失效，會(huì)影響著數(shù)百萬(wàn)用戶的接入訪問，這直接影響到運(yùn)營(yíng)商的SLA和關(guān)系到運(yùn)營(yíng)商的信譽(yù)。所以一個(gè)彈性的、運(yùn)營(yíng)商級(jí)的RADIUS系統(tǒng)需要在任何環(huán)境下能夠進(jìn)行任何認(rèn)