radius协议(最新整理版).docxVIP

实用文档

概述：

RADIUS协议包括RADIUSAUTHENTICATIONPROTOCOL和RADIUSACCOUNTINGPROTOCOL两部分。RADIUSAUTHENTICATIONPROTOCOL完成拨号用户的认证工作，而RADIUSACCOUNTINGPROTOCOL则完成用户服务的计费任务。

事实上，为了更好地向分散的众多接入用户提供互联网服务,必须对接入服务提供有效的管理支持。它需要对安全,配置，计费等提供支持,这可以通过对一个用户数据库的管理来达到,这个数据库包括认证信息,及细化的服务配置信息和计费信息.通常这个数据库的维护管理，对用户信息的核实及配置有一个单独的实体完成,这个实体就是RADIUSserver。由于这些管理信息的众多与繁杂，通常RADIUSserver放在一个独立的计算机上，而为了向RADIUSserver取得服务，必须首先构建一个RADIUSclient，通常RADIUSclient位于NetworkAccessServer(NAS，网络接入设备)上。

下图示例了这些实体之间的关系：

用户A

用户A

RADIUSSERVER（AAA）用户N用户B

RADIUS

SERVER

（AAA）

用户N

用户B

RADIUSCLIENT

RADIUS

CLIENT

（NAS）

INTERNET

INTERNE