3.2DAA目的地址计费-Huawei.doc

S系列交换机 统一用户管理 技术白皮书 文档版本 01 发布日期 2014-01-10 华为技术有限公司  版权所有 ? 华为技术有限公司 2013。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编：518129 网址： 目 录 缩略语 1 1 特性简介 2 1.1 产生背景 2 1.2 技术优势 2 2 技术原理 4 2.1 概述 4 2.2 接入认证技术 5 2.2.1 认证技术简介 5 2.2.2 无线用户认证 6 2.2.3 自适应混合认证 8 2.3 用户策略管理 10 2.3.1 用户组 10 2.3.2 用户策略授权 10 2.4 用户计费功能 11 3 配置举例 13 3.1 自适应混合认证 13 3.2 DAA目的地址计费 14 4 组网方案 17 4.1 概述 17 4.2 企业网方案 17 4.2.1 企业网扁平化网络方案 17 4.2.2 企业网三层网络方案 18 4.3 校园网方案 19 4.3.1 校园网大二层网络方案 19 4.3.2 校园网三层网络方案 21 5 参考标准和协议 22 缩略语 缩略语 英文全名 中文全称 AAA Authentication Authorization Accounting 认证、授权计费 Network Admission Control 网络准入控制 RADIUS Remote Authentication Dial In User Service 远端接入用户服务器 DAA Destination Address Accounting 按照目的地址计费 Change of Authorization 在线授权变更 CSS Cluster Switch System 集群交换系统 ENP Ethernet Network Processor 以太网络处理器 DHCP Dynamic Host Configuration Protocol 动态主机配置协议 PAP Password Authentication Protocol 密码验证协议 CHAP Challenge Handshake Authentication Protocol 质询握手验证协议 Extensible Authentication Protocol 扩展认证协议 WLAN Wireless Local Area Network 无线局域网 CAPWAP Control and Provisioning of Wireless Access Points 无线接入点控制协议 AC Access Controller WLAN接入控制器 AP Access Point WLAN无线接入点 SSID Service et Identifier 服务器标识 PSK Pre-hared Key 预共享密钥认证 WEP Wired Equivalent Privacy 有线等效保密 WPA/WPA2 Wi-Fi Protected Access Wi-Fi安全访问协议 WAPI WLAN Authentication and Privacy Infrastructure 无线局域网鉴别和保密基础结构 WAI WLAN Authentication Infrastructure 无线局域网认证基础结构 WPI WLAN Privacy Infrastructure 无线局域网保密基础结构 Total Cost of Ownership 总体拥有成本 特性简介 产生背景 园区网是指企业、学校等单位在园区内铺设的网络。随着网络中所承载的变化，以及接入终端的多样化，面临着越来越多的。 为了安全和便捷需要，园区中一般会部署多种认证方法。例如，访客区域采用Portal认证，办公区域采用802.