IP網(wǎng)絡(luò)遠(yuǎn)程用戶撥號認(rèn)證計費(fèi)系統(tǒng)主要模塊的設(shè)計與實現(xiàn).pdf

1、當(dāng)今世界，信息產(chǎn)業(yè)正在飛速地向前發(fā)展，尤其是以IP網(wǎng)絡(luò)為代表的互聯(lián)網(wǎng)信息服務(wù)業(yè)務(wù)為最。而作為其信息化高速公路的IP互聯(lián)網(wǎng)網(wǎng)絡(luò)則是這些服務(wù)的基礎(chǔ)，就好像我們實際生活中的高速公路或鐵路一樣。通常，城市現(xiàn)代化的一個典型的標(biāo)志就是其高速公路或鐵路建設(shè)的多寡。而判斷一個國家的信息產(chǎn)業(yè)發(fā)展情況的標(biāo)志之一就是互聯(lián)網(wǎng)的發(fā)展情況。但是，這些信息高速公路修建得再寬再完善，也無法回避一個根本問題—就是IP互聯(lián)網(wǎng)認(rèn)證與計費(fèi)問題。就是如何對所有上網(wǎng)用戶進(jìn)行相應(yīng)的

2、權(quán)限鑒別，即是否允許其上網(wǎng)，或者依循什么樣的QOS為我們的用戶提供服務(wù)。這些是在網(wǎng)絡(luò)用戶一開始接觸網(wǎng)絡(luò)的那一時刻就已經(jīng)決定的。為此基于IP網(wǎng)絡(luò)的遠(yuǎn)程用戶撥號認(rèn)證計費(fèi)系統(tǒng)就開始進(jìn)入了網(wǎng)絡(luò)設(shè)計工程師們的視野之中。
　　RADIUS（Remote Authentication Dial In User Service）協(xié)議則是為基于IP網(wǎng)絡(luò)的遠(yuǎn)程用戶撥號認(rèn)證計費(fèi)系統(tǒng)而提出的協(xié)議標(biāo)準(zhǔn)。其協(xié)議原型由Livingston公司提出，最初目的是為

3、了解決大型局域網(wǎng)絡(luò)（如大學(xué)）的鑒權(quán)和計費(fèi)問題。而后隨著計算機(jī)網(wǎng)絡(luò)的普及與快速應(yīng)用，各大電信運(yùn)營商開始將其用于解決普通、大批量用戶上網(wǎng)的認(rèn)證和計費(fèi)問題。經(jīng)過多次改進(jìn)，逐漸形成了一項通用的認(rèn)證計費(fèi)協(xié)議。
　　遠(yuǎn)程身份驗證撥入用戶服務(wù)（RADIUS）是用于提供身份驗證、授權(quán)和記帳服務(wù)。現(xiàn)已廣泛應(yīng)用于寬帶接入、IPTV、IP電話以及移動IP和3G網(wǎng)絡(luò)中。由于其支持多種認(rèn)證法方式、易于擴(kuò)展、相對安全、易于實現(xiàn)等特點(diǎn)，已成為很流行的標(biāo)準(zhǔn)協(xié)議。

4、很多廠商推出了各種有關(guān)RADIUS的產(chǎn)品，例如RADIUS服務(wù)器，支持 RADIUS的接入路由器、交換機(jī)等，目前RADIUS已經(jīng)成為網(wǎng)絡(luò)環(huán)境中一個事實上的AAA（Authentication認(rèn)證，Authorization授權(quán)，Accounting計費(fèi)）標(biāo)準(zhǔn)。
　　Radius服務(wù)器認(rèn)證寬帶用戶，如果用戶信息正確，Radius將給予用戶接入ISP的權(quán)限同時為用戶提供相應(yīng)的接入服務(wù)等。它通常會關(guān)注會話的起始和終止，用于計費(fèi)和統(tǒng)計流量

5、。Radius代理服務(wù)器被用來集中管理和為了安全的在線重寫Radius數(shù)據(jù)包，或者用來轉(zhuǎn)換兩家不同的廠商參數(shù)。
　　通常，運(yùn)營商會將Radius服務(wù)器放置于核心區(qū)域，為寬帶用戶服務(wù)，同時被運(yùn)營商數(shù)據(jù)中心用來服務(wù)內(nèi)部OSS/BSS運(yùn)作。該服務(wù)器在網(wǎng)絡(luò)中占據(jù)著極其關(guān)鍵的位置，它一但失效，會影響著數(shù)百萬用戶的接入訪問，這直接影響到運(yùn)營商的SLA和關(guān)系到運(yùn)營商的信譽(yù)。所以一個彈性的、運(yùn)營商級的RADIUS系統(tǒng)需要在任何環(huán)境下能夠進(jìn)行任何認(rèn)