宽带上网中,radius登录的端口绑定的意义

宽带上网的端口绑定是指用户从某一个DSLAM的某个端口上线,DSLAM需要启用PPPoE+功能,启用后,DSLAM侦听到PPPoE协议流量,自动会将用户上到DSLAM的端口信息通过PPPoE+协议通告给BRAS,BRAS再将DSLAM上到BRAS的端口信息也封装进PPPoE+协议包里面。再通过Radius协议属性通告给Radius服务器。Radius服务器上存储着用户的端口信息,与BRAS上报的用户端口信息进行比较,如果符合,用户即可上网,不符合就不让用户上网。比如,用户从某个DSLAM的第1个业务槽的第2个口上线,DSLAM会通过PPPoE+把该信息报给BRAS,DSLAM连到BRAS的第3个业务槽的第5个口,BRAS也会到该端口信息封装好加上DSLAM送给它的用户端口信息一并通过Radius协议通告给Radius服务器,Radius服务器处存储着用户的端口信息,与BRAS上送的端口信息做比较,如果相符即允许用户上网,否则,就禁止用户上网。端口绑定可以访止别人偷了你的帐户信息后,到别处上网。如果没有端口绑定,任何人偷了你的帐户信息都可以随便找个别的什么地方上网,有了端口绑定则不同了,即使他偷了你的帐户信息跑到别处上网,DSLAM、BRAS上报的端口信息就会与Radius 服务器上的信息不符,他也就上不了网了。

还有DHCP option82也可以实现类似功能;中国电信还推出了一个VBAS协议,也可以实现类似功能。


还是有很多不理解的地方,资料来源网址为:http://bbs.c114.net/thread-512210-1-1.html。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
WinRadius 使用说明 主页 简介: WinRadius 是基于标准 RADIUS 协议的适合国内实际情况的拨号认证、记帐、记费商业软件。可以作为电信接入记费平台、公司远程拨号管理平台、智能小区拨号平台,支持 PPP, PPPoE, PPTP, , VoIP, ADSL, Cable Modem, CDMA, GSM, GPRS 多种电信业务模式。 WinRadius 是非常流行的 RADIUS 解决方案,提供智能小区、宽带城域网、远程教育、证券、ISP、网络、IP Phone 接入认证、计费系统的解决方案,系统稳定可靠、功能完善、业务模式齐全。 WinRadius 可以应用到电信运营商、ISP、证券、远程教育、宽带智能小区、网络提供商、VoIP 提供商等方面。 WinRadius 可以应用到 PSTN 方式的 PPP 拨号、PPPoE 方式、PPTP 方式()、VoIP 方式、ADSL 方式等的网络上。支持的接入设备厂商/型号有:CISCO、NORTEL、LUCENT、3COM、华为、Refiner(1.5/2.0)等。 WinRadius 免费版只支持 5 个用户。若需要支持更多用户,请选择 购买。 功能: WinRadius 可以实时处理各种认证、计费消息。主要有:PPP, PPPoE, PPTP, , VoIP, ADSL, Cable Modem, CDMA, GSM, GPRS。 有丰富的 Log 信息,可以实时将各种 Log 信息送到服务器和远程操作维护平台并可以保存 Log。 支持认证、计费端口配置和多重密钥。 通过 ODBC 方式连接数据库,支持所有数据库类型。 支持所有 平台。 采用大型机的 Cache 结构和多线程技术,具有实时数据响应能力。 具有大型机的数据库自动故障备份功能和自动故障恢复功能。 具有话费统计功能和打印报表功能。 具有直观的动态性能显示功能。 基于电信级标准的设计,具有高稳定性、强大容错能力、大容量、快速响应能力。 免费提供性能测试软件,可以有效发现性能瓶颈,从而更有针对性地进行性能优化。 可以应客户需求进行定制,具有最大的灵活性。 免费提供 WinRadius 标准版,可以自由使用和分发。 比较优势: 更低的拥有成本:WinRadius 可以在一般 PC、服务器上运行,无需特殊硬件平台;同时 WinRadius 的定价也是业界同类商用产品最低的。 更低的运营成本:采用 平台,可以减少培训费;同时简便的操作方式可以减少故障。 更高的安全性:所有通讯都是用密钥进行加密的,具有很高的安全性。 更强的伸缩性:可以有偿自由定制各种认证方式、计费方式、打印功能、接入设备等,以适应用户的特殊需求。 支持的 RFC 文档: RFC 2138, RFC 2139, RFC 2865, RFC 2866, RFC 2867, RFC 2868, RFC 2869 安装方法: 启动 WinRadius。按照 WinRadius 的提示配置 ODBC,然后重新启动 WinRadius。 把接入服务器(NAS)的 Radius 设置为 WinRadius 服务器,缺省端口为:1812(认证)、1813(计费),密钥为:WinRadius。具体配置方法参见 RADIUS 配置指南。 在 WinRadius 上添加用户。 如果该用户开始拨打电话或上网,计费信息会实时 Log 到服务器和远程操作维护平台,并进入数据库。这时您也可以使用 RadiusTest 进行测试,请保证 Radius IP、端口、用户名正确,(RadiusTest 采用的密钥是缺省密钥,用户是:"password")。 性能测试: 使用 RadiusTest 进行性能测试,可以发现您的硬件环境可以支撑的业务吞吐量大小:系统每秒接入用户量。 用非法用户名进行性能测试,得到的性能报告是 WinRadius 信令处理能力,体现 CPU 速度。 用合法用户名(无数据库)进行性能测试,得到的性能报告是 WinRadius 信令处理能力和自动数据库故障备份能力,体现 CPU 速度和文件读写速度。 用合法用户名(有数据库)进行性能测试,得到的性能报告是 WinRadius 信令处理能力和数据库处理能力,体现 CPU 速度和数据库速度。 测试表明:最影响速度的是数据库处理,其次是自动数据库故障备份,最后是 Log 显示。 通过系统试运行,得到高峰时段时长、高峰时段用户接入率等参数,从而可以估算出合适的总用户个数。(一般可以假定总用户有 30% 的用户会在高峰时段接入,即高峰时段用户接入率为:30%)。 总用户个数 = 系统每秒接入用户量 X 高峰时段时长 / 高峰时段用户接入率。 以下是 P4(1.5G hz) 128 MB 上的测试结果,表明:用非法用户名进行测试,系统每秒接入用户量为 1000;用合法用户名(无数据库)进行测试, 系统每秒接入用户量为 200;用合法用户名(有数据库)进行测试, 系统每秒接入用户量为 10。 性能优化: 使用更好的硬件设备,尤其是大内存可以明显提高性能。 数据库优化,提据库响应速度,具体优化方法请查有关数据库优化方面的资料。 减少 Log 程度。 使用技巧: 删除 WinRadius.config,可以恢复到原始配置。如果修改了配置,一般需要重新启动 WinRadius 才生效。 自动数据库故障备份的信息在 WinRadius.backup 文件。 在认证过程,用户为空表示任何都是可接受的。 WinRadius 服务器界面最小化后会变成一个任务栏上的一个小图标,可以通过点击该图标放大 WinRadius 界面。 WinRadius 远程操作维护平台和 WinRadius 服务器之间的传输是用系统 NAS 密钥进行加密的,请确保 WinRadius 远程操作维护平台和 WinRadius 服务器都采用了相同的系统 NAS 密钥。 对于您自己定义的数据库,您可以用"高级\创建 Radius 表"来创建具有相同数据库表结构的数据表。 出于安全性考虑,建议不采用系统缺省密钥,同时WinRadius 服务器和WinRadius 远程操作维护平台应该为同一版本。 在 WinRadius 服务器运行过程,数据库系统出现突然故障,WinRadius 服务器可以继续运行,所有数据库操作会自动故障备份。您只需在数据库系统恢复正常后执行自动故障恢复操作即可。
提供的源码资源涵盖了Java应用等多个领域,每个领域都包含了丰富的实例和项目。这些源码都是基于各自平台的最新技术和标准编写,确保了在对应环境下能够无缝运行。同时,源码配备了详细的注释和文档,帮助用户快速理解代码结构和实现逻辑。 适用人群: 适合毕业设计、课程设计作业。这些源码资源特别适合大学生群体。无论你是计算机相关专业的学生,还是对其他领域编程感兴趣的学生,这些资源都能为你提供宝贵的学习和实践机会。通过学习和运行这些源码,你可以掌握各平台开发的基础知识,提升编程能力和项目实战经验。 使用场景及目标: 在学习阶段,你可以利用这些源码资源进行课程实践、课外项目或毕业设计。通过分析和运行源码,你将深入了解各平台开发的技术细节和最佳实践,逐步培养起自己的项目开发和问题解决能力。此外,在求职或创业过程,具备跨平台开发能力的大学生将更具竞争力。 其他说明: 为了确保源码资源的可运行性和易用性,特别注意了以下几点:首先,每份源码都提供了详细的运行环境和依赖说明,确保用户能够轻松搭建起开发环境;其次,源码的注释和文档都非常完善,方便用户快速上手和理解代码;最后,我会定期更新这些源码资源,以适应各平台技术的最新发展和市场需求。 所有源码均经过严格测试,可以直接运行,可以放心下载使用。有任何使用问题欢迎随时与博主沟通,第一时间进行解答!

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值