BA000005Radius协议深入ISSUE1220050328A.docVIP

课程 BA000005 Radius协议深入 ISSUE 1.2 目 录 课程说明 1 课程介绍 1 课程目标 1 参考资料 1 第1章 概述 2 1.1 背景 2 1.2 AAA和Radius介绍 3 第2章 Radius协议相关概念 5 2.1 客户服务器模式 5 2.2 业务流程说明 6 2.3 网络安全 7 2.3.1 包加密 7 2.3.2 口令加密 7 2.4 AAA在协议栈中的位置 10 2.5 良好的可扩展性 11 第3章 标准Radius协议 12 3.1 标准Radius协议包结构 12 3.2 常用标准Radius属性说明 13 第4章 NAS设备与Radius Server对接实例 17 4.1 合法用户 17 4.1.2 认证请求（code=1） 17 4.1.3 认证响应（code=2） 18 4.1.4 计费请求（code=4） 18 4.1.5 计费响应（code=5） 21 4.2 非法用户 21 4.2.1 认证拒绝（code=3密码错误） 21 4.2.2 认证拒绝（code=3非法用户名） 22 第5章 Radius协议扩展和portal协议介绍 23 5.1 Radius+Portal概述 23 5.1.1 通常标准Radius用户拨号上网过程 23 5.1.2 采用Radius+1.0并增加Portal-Server时用户上网过程 24 5.1.3 采用Radius+1.1并增加Portal-Server时用户上网过程 25 5.2 Radius+ V1.1协议说明 27 5.2.1 Radius+协议支持的特性 27 5.2.2 Radius+与标准Radius共性 28 5.2.3 Radius+1.0相对标准Radius新增报文和部分属性说明 28 5.2.4 ISN8850MA5200中关于Radius配置选项 28 5.2.5 Radius+新增报文 29 5.3 Portal协议说明 29 5.3.1 术语和定义 29 5.3.2 协议报文格式 30 5.3.3 报文部分字段说明 30 5.3.4 Portal协议部分流程及相关说明 31 课程说明 课程介绍 本教材为宽带产品工程师培训公共课程。 本课程介绍Radius协议。 课程目标 完成本课程学习，学员能够： 掌握Radius协议的基本概念 掌握Radius协议的工作过程 掌握Radius包各个字段的含义 参考资料 《RFC2865》 《RFC2866》 《RFC2869》 概述 背景 90年代中期以来，Internet 业务量的增长已构成数据业务的主要增长因素，IP成为电信网是不争的事实 。但是目前的IP网络还不是一个电信级的网络，它的可运营、可管理特性同PSTN相比还存在较大差距。 从可运营性方面来说，针对个人用户，IP网络目前仅仅解决了一个上网的问题，用户仅能收发一些电子邮件和从网络上搜索一些信息而已，还不能提供个性化的业务以吸引更多个人用户上网，如Portal、个性化业务管理、本地特色内容业务、内容过滤、看广告免费上网等等。 同时，不可忽视的是，提高IP网络的可管理性是当前宽带网络发展急需解决的问题。从可管理性方面来说，对用户实施业务管理的前提就是解决用户的认证、授权和计费问题，即众所周知的AAA。目前，电信运营商和服务提供商所采用的认证方式主要有本地认证、Radius认证和不认证；而计费策略更是丰富多采，常见的有不计费（包月）、按时长计费、按流量计费、按端口计费等等。目前在所有这些认证计费方式中，以采用Radius Server进行集中认证计费应用的最为普及和广泛。 Radius是Remote Authentication Dial In User Service的简称，即远程验证拨入用户服务。 当用户想要通过某个网络(如电话网)与NAS（Network Access Server：网络接入服务器）建立连接从而获得访问其他网络的权利时，NAS可以选择在NAS上进行本地认证计费，或把用户信息传递给Radius服务器，由Radius进行认证计费；Radius 协议规定了NAS与Radius 服务器之间如何传递用户信息和记账信息；Radius服务器负责接收用户的连接请求，完成验证，并把传递服务给用户所需的配置信息返回给NAS。 AAA和Radius介绍 PSTN，ISDNNAS上网示意图 如图：用户 lqz， lst (如SLIP， PPP， telnet)NAS， NAS依据某种顺序与所连服务器通信从而进行验证。 ( 说明：lst 通过拨号进入NAS， NAS按配置好的验证方式(如PPP PAP， CH