基于Radius协议的移动通信WLAN网管系统体系分析与构建.docx

基于Radius协议的移动通信WLAN网管系统体系分析与构建 【摘 要】本文通过从Radius协议入手，研究了Radius协议的概念、作用、特点等，同时结合WLAN网络在运营过程中，对网管和认证的实现需求，分析了Radius认证协议数据包在WLAN网络中的重要作用。分析移动通信公司WLAN网管系统的建设原则和设计需求，构建统一监控各厂商WLAN设备的网管系统平台，实现过程是通过分析WLAN数据信令流程的特点，从其中的Radius认证数据包入手，解析Radius数据包，得到WLAN设备的运行性能指标，从而实现对WLAN中各级别设备的统一监控管理。 【关键词】Radius协议；WLAN网络；体系分析；需求分析 0 引言 Radius协议采用客户端/服务器模式，客户端叫做NAS（Net Access Server），就是网络接入服务器，只要是安装运行了NAS客户端和服务的电脑，都可以看作是Radius的客户端。Radius的认证方法很多，常用的有采用Unix、PAP、CHAP来进行登录验证等。由于Radius协议设计很好，通用性、扩充性强，因此应用很广，需要认证计费功能的业务都可以使用，电话、宽带、虚拟专用网等都可以应用。IEEE最新提出的802.1x标准，可以用于WLAN无线局域网络，也是采用Radius标准进行认证，这种认证是通过端口进行，用于对接入无线网络时进行接入认证。 1.Radius协议概述 1.1 Radius协议 Radius协议（Remote Authentication Dial In User Service）即远程认证接入用户服务。Radius协议已在计算机网络中（包括有线和无线网络）作为一项基础的标准协议被应用，几乎所有的服务器厂家都会支持该协议。Radius协议最开始是为网络连接服务器PortMaster系列而设计的，主要功能是在用户进行拨号上网时，对用户帐号验证，上网计费，服务授权等管理。Radius协议在安全保障方面很有效，同时支持高扩展性，统计管理方便，并且计费功能强大。Radius协议主要分为两部分，一是认证（RFC2865，RFC2869），另一个是计费（RFC2866），Radius是一种Client/Server模式的集中式系统。Radius系统的客户端就是接入服务器（NAS），服务器就是运行Radius服务协议软件的电脑。Radius服务器上是统一保存用户资料的服务器，因此无论用户在何处何时上网，为其提供服务的接入服务器都可以连接Radius服务器进行实时统一的计费。 1.2 Radius协议特点 Radius协议的特点主要有以下四个： （1）客户/服务器模型 典型的客户端/服务器（C/S）模型，Radius系统的客户端就是NAS网络接入服务器。客户端是发送用户的请求信息到服务器，并等待接收服务器的回应信息，再做相应处理；服务器是运行Radius服务的电脑，在收到用户的请求数据后，再通过查询Radius数据库对用户进行验证，同时开始计费，并向客户端发送信息。 （2）网络安全性 Radius系统的客户端和服务器在传输数据时，先要使用一个不通过网络进行传送的共享密钥，来相互确认。而且为了防止在网络上的数据被截取，用户密码等需要保密的信息都会先进行加密。 （3）灵活的认证机制 Radius系统的认证方式多样，PAP、CHAP、Unix、EAP等都可以支持认证登陆。而且Radius的扩展性好，通过修改还能采用其它更多种类的方式。 （4）协议可扩展性 Radius协议的数据包格式“属性-长度-值”的结构，传递的数据消息通过属性进行封装，扩展性很强。而且厂家可以自行扩展增加新属性，并且不会和原有协议冲突。 1.3Radius在WLAN网络中的作用 Radius协议在WLAN网络中，主要是起到认证计费的作用。用户在接入WLAN网络系统后，就通过Radius协议进行计费，用户上网的数据流量都可以通过Radius数据包进行解析得出。进而通过Radius数据包，知道用户上网数据包经过的WLAN设备，从而判断出WLAN设备的性能参数，为网管系统的分析做基础。 2.移动通信公司WLAN网管系统体系分析 2.1移动通信公司WLAN网管系统体系分析 由于传统的网络监控系统只能对一般的网络设备进行很好的监控和管理，而对WLAN无线设备的管理（性能情况、用户接入情况、配置情况、流量等）缺乏科学高效的监控和运维手段，而WLAN设备的供应商多，对基础AP设备的统计还只能依靠厂商内部的网管系统，不能进行统一的管理，所以对无线设备进行有效的管理已经迫在眉睫。根据移动通信公司WLAN网络的实际情况，需要WLAN网管系统对设备的性能指标进行采集和统计，实现实时监控WLAN网络中AP的运行情况，进行热点的流量控制管理，热点规划的合理性