2016Radius协议.pptVIP

Radius简介 Radius基本工作原理 Radius信令交互 Radius功能 Radius功能 Radius应用场景 Radius协议缺陷 PCC中Radius的应用 PCC中Radius的应用 ERIC-Gi接口必选参数 厂家参数 厂家参数 IOT时需要解决问题 1.GGSN发送厂家私有参数的时候，SASN怎么进行处理？ 2.ERIC的认证流程怎么完成的，其它厂家发送Access消息的时候，怎么进行处理？ RADIUS（Remote Authentication Dial In User Service）远程用户拨号认证系统，最初为拨号用户进行认证和计费，目前为应用最广泛的AAA协议。 RADIUS是一种C/S结构的协议，它的客户端最初就是NAS（Net Access Server）服务器，现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。 RADIUS完成在网略接入设备和认证服务器之间的承载认证、授权、计费和配置信息。 －*－ Radius协议结构 Code：信息类型（Access-Request……） Identifier：匹配请求和响应的数据包，即数据包编号 Length：数据包大小(Code、Identifier、Length、Authenticator和Attributes的总长度 ) Authenticator：识别Radius服务器和隐藏口令算法中的答复 Attribute：不定长度，最小可为0个字节，描述RADIUS协议的属性，如用户名、口令、IP地址等信息都是存放在本数据段 Client Access-Required Challenge Access-Accept Account-Required Account-Accept Server User name Passport Server1 Server2 NAS Server1 Server2 NAS Radius 普通电话上网 VPDN 移动电话预付费 IP电话 802.1x 无线接入 ADSL、宽带上网 协议本身 基于UDP的不可靠传输 简单的丢包机制 无集中式计费服务 协议结构 C/S协议结构 移动通信领域中许多应用需要对等结构 可扩展性 Diameter Radius最多只能处理256个同时等待的用户认证请求，不具备进一步可扩展条件 GGSN Gi SSAN/DPI 目前PCC架构中，只有ERCISSON和NSN的三角架构中使用到了Radius协议，应用在GGSN与SSAN、GGSN与DPI的Gi接口上 Accounting消息可以在GGSN中配置不需要等待Radius Server响应 ERIC Radius认证消息必须等待Radius server响应，计费消息可以配置不等待Radius server响应 ZTE 认证消息和计费消息，GGSN需要等待Radius server响应 NSN 3GPP-charging-characteristics 3GPP-selection-mode 3GPP-ggsn-add 3GPP-sgsn-add 3GPP-gprs-Qos-negotiated-profile 3GPP-pdp-type 3GPP-charging-id 3GPP-imsi Acct-session-id Acct-status-type Calling-station-id Called-station-id Framed-IP-ADD NAS-IP-ADD O O O O O O O O M M M O M O Create PDP context Request Mess APN select mode GGSN Add SGSN Add QOS applied by GGSN IP or PPP GGSN assigned ID IMSI ID of user session Start stop MSISDN APN User IP Add GGSN IP Add Y Y Y Y Y Y Y Y Y Y Y Y Y Y ERIC Y Y Y Y N Y Y Y Y Y Y Y Y Y ZTE Y Y Y Y Y Y Y Y Y Y Y Y Y Y NSN Y Y N 3GPP-GPRS-Negotiated-QoS-profile N Y Y 3GPP-Packet-Filter N Y Y 3GPP-IMSI-MCC-MNC 原因 NSN ERIC ZTE 爱立信私有参数 N Y N 3GPP-Negotiated-DSCP N Y N Acct-Delay-time 接入APN名称 诺西私有参数 Y N N Nokia-Requested-APN 用户会话的计费类型（pr