基于RADIUS協(xié)議的高性能認(rèn)證服務(wù)器研究與實現(xiàn).pdf

1、AAA服務(wù)，即Authentication（認(rèn)證），Authorization（授權(quán)），Accounting（計費）服務(wù)。隨著因特網(wǎng)的發(fā)展，網(wǎng)絡(luò)使用量得到了快速的增長。尤其進(jìn)入了移動互聯(lián)網(wǎng)時代后，網(wǎng)絡(luò)使用量更是達(dá)到前所未有的數(shù)量級別，網(wǎng)絡(luò)運營商對用戶接入網(wǎng)絡(luò)的認(rèn)證、授權(quán)和計費的要求也在逐步提高。一個安全、可靠、高效的AAA服務(wù)器是網(wǎng)絡(luò)接入商完成網(wǎng)絡(luò)商業(yè)化運營的有力保障。
　　在AAA服務(wù)中，RADIUS（Remote Authen

2、tication Dial In User Service遠(yuǎn)程用戶撥號認(rèn)證系統(tǒng)）是使用最廣泛的實現(xiàn)協(xié)議。本文對RADIUS協(xié)議進(jìn)行了研究與分析，發(fā)現(xiàn)RADIUS采用UDP協(xié)議具有一定的設(shè)計缺陷。比如，需要增加應(yīng)用層的編碼量提供可靠性的保證，UDP的無連接狀態(tài)導(dǎo)致AAA服務(wù)器無法發(fā)起重認(rèn)證和重授權(quán)，缺乏擁塞控制的機(jī)制導(dǎo)致網(wǎng)絡(luò)在大量訪問的情況下產(chǎn)生擁塞崩潰效應(yīng)等。而采用TCP協(xié)議可以有效地避免以上問題，于是本文設(shè)計并開發(fā)了一套傳輸層采用TC

3、P協(xié)議的基于RADIUS的AAA服務(wù)器，并通過異步I/O、緩存和集群等技術(shù)實現(xiàn)高性能的目標(biāo)。系統(tǒng)軟件結(jié)構(gòu)采用分層次和模塊化的設(shè)計思想。在網(wǎng)絡(luò)層，以TCP長連接作為客戶端與服務(wù)器端之間的通信方式，采用基于異步非阻塞I/O的Boost.ASIO作為網(wǎng)絡(luò)通信庫，使系統(tǒng)具有較高的網(wǎng)絡(luò)并發(fā)性能和良好的可移植性；在RADIUS業(yè)務(wù)層中，采用觀察者設(shè)計模式進(jìn)行開發(fā)，有效的提高了認(rèn)證業(yè)務(wù)的擴(kuò)展性和可配置性；在數(shù)據(jù)庫層中，開發(fā)了讀寫緩存的機(jī)制，減少了磁盤