接入网中基于radius协议的计费网关的研究与实现-电磁场与微波技术专业论文.docxVIP

北京邮电大学硕士学位论文摘 北京邮电大学硕士学位论文 摘 要 本文分绍了lp接入阏豹定义、远程访阚控刳黪摄理叹及在Linux内垓中基予 Netfilter构架的包过滤技术。采用以上关键技术，我成功的搭建了一个可以按照 时间长度、IP数据流量等多种形式计费的管理运鬻支撑平台。本系统由接入记帐、 搜入试{蒌程实跨缝毒l等模块缎成，模块之潮采爱了Socket戆邋信方式。 本系统采用标准的RADIUS协议实现了用户的接入认证功能；采用包过滤技 术实现了IP数据的流麓采集、流量控制以及DHCP／NAT功能。应用协议分析仪、 Smartbits等网络测试仪器，慰系统TCP逡接率、包丢失率窝氛延迟分布率等性 能进行测试，各项技术指标均达到设计要求。 【关键字】lP接入网、远程访问控制、NetfiIter构架、包过滤、RADIUS协 议、接入浚涯、滚量采集、D瓣CP、N盎了 綦4茭共辩燹 北京邮电大学硕士学位论文Abstract 北京邮电大学硕士学位论文 Abstract This thesis introduces the concept of IP access network，the principle of remote access＆control and the packet filtering technique based on Netfilter-framed structure in the core of Linux．Introducing the aforementioned key techniques，I have successfully constructed a management and supposing platform on which billing can be made in accordance with time length or data flux．The system consists of the following three modules．which communicates by socket each other：access billing，access authentication and real—time contr01． In this system，the function of access authentication is realized with the use of standard Radius protoc01．The realization of data flux collection＆control and DHCP／NAT is implemented by using packet filtenng technique．Several system performance specifications have been tested by using the network test instrument such as protocol analyzer and Smartbits，including TCP connection rate，packet loss rate and packet delay distribution rate．The test results reveal that this system meets the design prediction． 【key words]IP access network．remote accesscontr01．Netfilter-framed packet filtering．access authentication。flux collection．DHCP,NAT 第5页共67页 北京邮电大学硕士学位论文第1章前言 北京邮电大学硕士学位论文 第1章前言 1．1 研究背景 随鏊全球信息化和网络化进程的加快。互联网的应用也呈现爆炸式的增长， 目前国内智能小区的宽带建{曼正加大步伐笈展。程宽带建设的带动下，在线游戏、 视频点播、逯校医疗、远程教学、内容更誊塞熬惫子郏终以及耀土魏物等宽黪应 用如同一个巨大的金矿吸引罄各类网络服务供应商。宽鞲应用的逐步深入首先对 原有的网络计费模式产生了瞳大的冲击，丰富的网络内容、巨大的数据流量使得 窄带环浚下靛糕教惫露潮和按辩诗赞方式溅经不缝灌是实际熬疲弱嚣求。戈獒对 予以LAN方式接入的智能小区，计赞系统不但需要对用户接入Internet的各种行 为采取因地制寅的计费策略，而且怒开展小区内部视频点播、社区网上购物等新 监务静运营支撑系统。因诧，在夸送宽豢接入网韵缀建避程孛，弼络诗费系统鍪 须提供可靠、猴确、安全和灵活的殿务。因此具