基于規(guī)則的RADIUS Server設(shè)計(jì)與實(shí)現(xiàn)

???????? 本文在分析RADIUS 協(xié)議原理基礎(chǔ)上，給出了一種基于規(guī)則的RADIUS Server 的設(shè)計(jì)方案和實(shí)現(xiàn)策略，規(guī)則的引入可以很方便在規(guī)則配置中定義認(rèn)證流程和屬性邏輯運(yùn)算，能夠在不修改源代碼的情況下，高效支持新的設(shè)備和新的業(yè)務(wù)。本RADIUS Server 實(shí)現(xiàn)已經(jīng)在實(shí)際項(xiàng)目中得到驗(yàn)證。
關(guān)鍵詞：RADIUS；接入；AAA；規(guī)則；JavaScript
???????? RADIUS[1,2]遠(yuǎn)程用戶撥號(hào)認(rèn)證協(xié)議（Remote Authentication Dial In User Service）作為AAA 認(rèn)證授權(quán)計(jì)費(fèi)（Authentication Authorization Accounting）一種關(guān)鍵接口協(xié)議已經(jīng)被廣泛應(yīng)用于窄帶和寬帶IP 認(rèn)證計(jì)費(fèi)領(lǐng)域，傳統(tǒng)計(jì)費(fèi)廠家均支持RADIUS 協(xié)議進(jìn)行認(rèn)證計(jì)費(fèi)。對(duì)用戶進(jìn)行AAA 認(rèn)證控制的實(shí)現(xiàn)過(guò)程為：接入客戶端 <--> AAA Client(NAS/BRAS) <--> AAA Server(RADIUS Server) <--> 計(jì)費(fèi)系統(tǒng)。
?????????為了支持不同接入設(shè)備廠家提供的 NAS/BRAS，RADIUS 協(xié)議自身考慮了擴(kuò)展性，即定義了廠家自定義屬性，設(shè)備廠家可以定制自己的屬性，用來(lái)完成自身用戶認(rèn)證控制。在窄帶接入時(shí)期，非廠家自定義的公共屬性基本可以滿足業(yè)務(wù)發(fā)展需要，但隨著電話或MAC 或端口綁定控制、帶寬控制等業(yè)務(wù)的出現(xiàn)，不同設(shè)備均有不同的自定義屬性集合，而且有些設(shè)備廠家使用了公共屬性傳遞業(yè)務(wù)信息，通常RADIUS Server 實(shí)現(xiàn)時(shí)需要采用修改源代碼并重新重譯的方式來(lái)支持，靈活性很低，開(kāi)發(fā)代價(jià)高。
????????? 本文簡(jiǎn)述 RADIUS 協(xié)議原理，提出了一種基于規(guī)則的RADIUS Server 端的設(shè)計(jì)和實(shí)現(xiàn)，可以充分發(fā)揮規(guī)則進(jìn)行邏輯處理的作用，在不必修改源代碼、重新編譯和喪失性能的情況下，能夠靈活支持新的設(shè)備和新的業(yè)務(wù)。