OpenWRT實現(xiàn)向量網接入設備的接入認證和流量統(tǒng)計.pdf

1、伴隨移動互聯(lián)網飛速發(fā)展，無線接入終端數(shù)量不斷增加。無線接入終端對網絡業(yè)務的安全、服務質量等提出了更高要求。向量網是一種新型通信網絡，具有無限擴展、支持QoS(Quality of Service)、網絡可運營等優(yōu)點?；谙蛄烤W的通信優(yōu)勢，通過無線接入設備構建一種更加合理的網絡組網方式，實現(xiàn)對無線接入終端的接入認證和數(shù)據流量統(tǒng)計功能，不僅能夠進一步提高網絡性能，同時也能進一步促進無線接入終端用戶的服務體驗。
　　向量網接入設備的網絡

2、方案采用基于接入控制器(Access Controller，AC)+瘦AP（FIT AP，Access Point，無線訪問節(jié)點、會話點或存取橋接器）架構實現(xiàn)本地轉發(fā)。這種組網方式能夠將網絡業(yè)務的數(shù)據轉發(fā)任務分散到AP，降低AC壓力，從容應對帶寬挑戰(zhàn)，徹底解決AC瓶頸問題，提高網絡的整體吞吐率;AP通過AC進行集中控制和管理，減少向量網控制面與數(shù)據面耦合性，實現(xiàn)控制邏輯集中管理，節(jié)約網絡成本。
　　本文所做的工作:(1)借助嵌入式

3、開發(fā)平臺OpenWRT，自定義、加載軟件模塊，實現(xiàn)AP對向量網網絡傳輸協(xié)議的支持。(2)在AP中，通過安裝開源軟件包hostapd，搭建Radius認證服務器，實現(xiàn)AP對無線接入終端的802.1X接入認證。(3)在AP中，借助Netfilter框架，在網絡協(xié)議棧指定鉤子點定制開發(fā)流量捕獲、流量統(tǒng)計模塊，實現(xiàn)對網絡流量的統(tǒng)計功能。(4)通過NetLink通信機制，設置內核態(tài)與用戶態(tài)通信模塊，實現(xiàn)用戶態(tài)成功獲取內核態(tài)流量統(tǒng)計結果。通過以上工