???????? 本文在分析RADIUS 協(xié)議原理基礎上，給出了一種基于規(guī)則的RADIUS Server 的設計方案和實現(xiàn)策略，規(guī)則的引入可以很方便在規(guī)則配置中定義認證流程和屬性邏輯運算，能夠在不修改源代碼的情況下，高效支持新的設備和新的業(yè)務。本RADIUS Server 實現(xiàn)已經在實際項目中得到驗證。
關鍵詞：RADIUS；接入；AAA；規(guī)則；JavaScript
???????? RADIUS[1,2]遠程用戶撥號認證協(xié)議（Remote Authentication Dial In User Service）作為AAA 認證授權計費（Authentication Authorization Accounting）一種關鍵接口協(xié)議已經被廣泛應用于窄帶和寬帶IP 認證計費領域，傳統(tǒng)計費廠家均支持RADIUS 協(xié)議進行認證計費。對用戶進行AAA 認證控制的實現(xiàn)過程為：接入客戶端 <--> AAA Client(NAS/BRAS) <--> AAA Server(RADIUS Server) <--> 計費系統(tǒng)。
?????????為了支持不同接入設備廠家提供的 NAS/BRAS，RADIUS 協(xié)議自身考慮了擴展性，即定義了廠家自定義屬性，設備廠家可以定制自己的屬性，用來完成自身用戶認證控制。在窄帶接入時期，非廠家自定義的公共屬性基本可以滿足業(yè)務發(fā)展需要，但隨著電話或MAC 或端口綁定控制、帶寬控制等業(yè)務的出現(xiàn)，不同設備均有不同的自定義屬性集合，而且有些設備廠家使用了公共屬性傳遞業(yè)務信息，通常RADIUS Server 實現(xiàn)時需要采用修改源代碼并重新重譯的方式來支持，靈活性很低，開發(fā)代價高。
????????? 本文簡述 RADIUS 協(xié)議原理，提出了一種基于規(guī)則的RADIUS Server 端的設計和實現(xiàn)，可以充分發(fā)揮規(guī)則進行邏輯處理的作用，在不必修改源代碼、重新編譯和喪失性能的情況下，能夠靈活支持新的設備和新的業(yè)務。