基于RADIUS協(xié)議的高性能認(rèn)證服務(wù)器研究與實(shí)現(xiàn).pdf

1、AAA服務(wù)，即Authentication（認(rèn)證），Authorization（授權(quán)），Accounting（計(jì)費(fèi)）服務(wù)。隨著因特網(wǎng)的發(fā)展，網(wǎng)絡(luò)使用量得到了快速的增長(zhǎng)。尤其進(jìn)入了移動(dòng)互聯(lián)網(wǎng)時(shí)代后，網(wǎng)絡(luò)使用量更是達(dá)到前所未有的數(shù)量級(jí)別，網(wǎng)絡(luò)運(yùn)營(yíng)商對(duì)用戶接入網(wǎng)絡(luò)的認(rèn)證、授權(quán)和計(jì)費(fèi)的要求也在逐步提高。一個(gè)安全、可靠、高效的AAA服務(wù)器是網(wǎng)絡(luò)接入商完成網(wǎng)絡(luò)商業(yè)化運(yùn)營(yíng)的有力保障。
　　在AAA服務(wù)中，RADIUS（Remote Authen

2、tication Dial In User Service遠(yuǎn)程用戶撥號(hào)認(rèn)證系統(tǒng)）是使用最廣泛的實(shí)現(xiàn)協(xié)議。本文對(duì)RADIUS協(xié)議進(jìn)行了研究與分析，發(fā)現(xiàn)RADIUS采用UDP協(xié)議具有一定的設(shè)計(jì)缺陷。比如，需要增加應(yīng)用層的編碼量提供可靠性的保證，UDP的無(wú)連接狀態(tài)導(dǎo)致AAA服務(wù)器無(wú)法發(fā)起重認(rèn)證和重授權(quán)，缺乏擁塞控制的機(jī)制導(dǎo)致網(wǎng)絡(luò)在大量訪問(wèn)的情況下產(chǎn)生擁塞崩潰效應(yīng)等。而采用TCP協(xié)議可以有效地避免以上問(wèn)題，于是本文設(shè)計(jì)并開(kāi)發(fā)了一套傳輸層采用TC

3、P協(xié)議的基于RADIUS的AAA服務(wù)器，并通過(guò)異步I/O、緩存和集群等技術(shù)實(shí)現(xiàn)高性能的目標(biāo)。系統(tǒng)軟件結(jié)構(gòu)采用分層次和模塊化的設(shè)計(jì)思想。在網(wǎng)絡(luò)層，以TCP長(zhǎng)連接作為客戶端與服務(wù)器端之間的通信方式，采用基于異步非阻塞I/O的Boost.ASIO作為網(wǎng)絡(luò)通信庫(kù)，使系統(tǒng)具有較高的網(wǎng)絡(luò)并發(fā)性能和良好的可移植性；在RADIUS業(yè)務(wù)層中，采用觀察者設(shè)計(jì)模式進(jìn)行開(kāi)發(fā)，有效的提高了認(rèn)證業(yè)務(wù)的擴(kuò)展性和可配置性；在數(shù)據(jù)庫(kù)層中，開(kāi)發(fā)了讀寫緩存的機(jī)制，減少了磁盤