基于RADIUS協(xié)議的高性能認證服務器研究與實現.pdf

1、AAA服務，即Authentication（認證），Authorization（授權），Accounting（計費）服務。隨著因特網的發(fā)展，網絡使用量得到了快速的增長。尤其進入了移動互聯網時代后，網絡使用量更是達到前所未有的數量級別，網絡運營商對用戶接入網絡的認證、授權和計費的要求也在逐步提高。一個安全、可靠、高效的AAA服務器是網絡接入商完成網絡商業(yè)化運營的有力保障。
　　在AAA服務中，RADIUS（Remote Authen

2、tication Dial In User Service遠程用戶撥號認證系統(tǒng)）是使用最廣泛的實現協(xié)議。本文對RADIUS協(xié)議進行了研究與分析，發(fā)現RADIUS采用UDP協(xié)議具有一定的設計缺陷。比如，需要增加應用層的編碼量提供可靠性的保證，UDP的無連接狀態(tài)導致AAA服務器無法發(fā)起重認證和重授權，缺乏擁塞控制的機制導致網絡在大量訪問的情況下產生擁塞崩潰效應等。而采用TCP協(xié)議可以有效地避免以上問題，于是本文設計并開發(fā)了一套傳輸層采用TC

3、P協(xié)議的基于RADIUS的AAA服務器，并通過異步I/O、緩存和集群等技術實現高性能的目標。系統(tǒng)軟件結構采用分層次和模塊化的設計思想。在網絡層，以TCP長連接作為客戶端與服務器端之間的通信方式，采用基于異步非阻塞I/O的Boost.ASIO作為網絡通信庫，使系統(tǒng)具有較高的網絡并發(fā)性能和良好的可移植性；在RADIUS業(yè)務層中，采用觀察者設計模式進行開發(fā)，有效的提高了認證業(yè)務的擴展性和可配置性；在數據庫層中，開發(fā)了讀寫緩存的機制，減少了磁盤