第10章 接入管理体系.pptVIP

　　　　　引　言 为什么需要对用户进行接入管理？ 主要基于以下原因： 接入网已发展成一个相对独立的网络 用户希望运营商提供良好的、安全的服务 运营商希望用户是合法的用户 运营商要维护网络并按需提供服务 用户接入到网络需要交费 用户接入管理的需求与内容 AAA是核心（身份认证、授权、记帐） 接入网络的QoS 用户信息的安全与审计 用户接入管理体系－管理策略 什么是用户管理的策略？ 　用户接入管理的策略：是指根据用户接入需求所进行的接入管理规划和决策 具体的管理策略包括 用户接入管理体系－管理功能(1/2) 用户接入管理三大功能 AAA管理 QoS管理 安全管理 AAA管理 认证　Authentication　 授权　Authorization　 记帐　Accounting 用户接入管理体系－管理功能（2/2） 　　　　　AAA管理功能 认证 　对用户身份进行鉴别，即判别用户身份的合法性 授权 根据认证结果，决定为用户提供的接入服务和网络资源 可能的授权 不提供（拒绝接入） 部分提供（如允许接入内网，不允许接入外网） 完全提供 记帐 记录用户对网络资源的使用情况（时间、资源、流量等） 记帐的目的是为了记费和监测用户的情况 用户接入认证与管理模型 用户接入管理体系－管理结构（1/5） 四种用户接入管理结构 分散 分布 集中 集中/分布 用户接入管理体系－管