IP網絡遠程用戶撥號認證計費系統主要模塊的設計與實現.pdf

1、當今世界，信息產業(yè)正在飛速地向前發(fā)展，尤其是以IP網絡為代表的互聯網信息服務業(yè)務為最。而作為其信息化高速公路的IP互聯網網絡則是這些服務的基礎，就好像我們實際生活中的高速公路或鐵路一樣。通常，城市現代化的一個典型的標志就是其高速公路或鐵路建設的多寡。而判斷一個國家的信息產業(yè)發(fā)展情況的標志之一就是互聯網的發(fā)展情況。但是，這些信息高速公路修建得再寬再完善，也無法回避一個根本問題—就是IP互聯網認證與計費問題。就是如何對所有上網用戶進行相應的

2、權限鑒別，即是否允許其上網，或者依循什么樣的QOS為我們的用戶提供服務。這些是在網絡用戶一開始接觸網絡的那一時刻就已經決定的。為此基于IP網絡的遠程用戶撥號認證計費系統就開始進入了網絡設計工程師們的視野之中。
　　RADIUS（Remote Authentication Dial In User Service）協議則是為基于IP網絡的遠程用戶撥號認證計費系統而提出的協議標準。其協議原型由Livingston公司提出，最初目的是為

3、了解決大型局域網絡（如大學）的鑒權和計費問題。而后隨著計算機網絡的普及與快速應用，各大電信運營商開始將其用于解決普通、大批量用戶上網的認證和計費問題。經過多次改進，逐漸形成了一項通用的認證計費協議。
　　遠程身份驗證撥入用戶服務（RADIUS）是用于提供身份驗證、授權和記帳服務。現已廣泛應用于寬帶接入、IPTV、IP電話以及移動IP和3G網絡中。由于其支持多種認證法方式、易于擴展、相對安全、易于實現等特點，已成為很流行的標準協議。

4、很多廠商推出了各種有關RADIUS的產品，例如RADIUS服務器，支持 RADIUS的接入路由器、交換機等，目前RADIUS已經成為網絡環(huán)境中一個事實上的AAA（Authentication認證，Authorization授權，Accounting計費）標準。
　　Radius服務器認證寬帶用戶，如果用戶信息正確，Radius將給予用戶接入ISP的權限同時為用戶提供相應的接入服務等。它通常會關注會話的起始和終止，用于計費和統計流量

5、。Radius代理服務器被用來集中管理和為了安全的在線重寫Radius數據包，或者用來轉換兩家不同的廠商參數。
　　通常，運營商會將Radius服務器放置于核心區(qū)域，為寬帶用戶服務，同時被運營商數據中心用來服務內部OSS/BSS運作。該服務器在網絡中占據著極其關鍵的位置，它一但失效，會影響著數百萬用戶的接入訪問，這直接影響到運營商的SLA和關系到運營商的信譽。所以一個彈性的、運營商級的RADIUS系統需要在任何環(huán)境下能夠進行任何認