北京邮电大学
硕士学位论文
IP城域网综合接入认证系统的分析与设计
姓名：王宝刚
申请学位级别：硕士
专业：软件工程
指导教师：罗守山
20081001
Ｉ用户宽带控制器附ｃＰ服务嚣ＰｏｒｔａｌＲａｄｉｕｓ
服务器
●（１）用户发起司ｆ束并获细龇－ｌ
●（２）用户Ｋ耳啊ｗ—ＰＯｌｌＷ／咒团?Ｊｔｔｆ／ＨＥ１■恳ｌ，、－ｒ●
（３）进行安全｛ｋ证信息交互
■…■｝．：兰ｊ●疆Ｉ－ｄ｝ｐｍ目ｎｍ－＿十
（５）运目认证结果及授权信息’、、（６）用户路由开
．?■一／放及策略设置
』?ｎ■■盥．：上●Ⅱ‘‘。：■士
ｌ’，ｏｏ‘ｏｒ－ｊＨ，ｍ小
用户上同
）ｃｓ……
脯、■‘攫！．Ｌ●‘ｔ■ｈ：▲＾～７，Ａｎ¨＿目ｍ＿ｍ
ｒ１ｒ１ｒ１ｒ１ｒ１ｒ
图２－２ＤＨＣＰ＋Ｖ／ＥＢ用户接入认证流程图
用户接入网络，宽带控制器作为ＤＨＣＰ代理转发ＤＨＣＰ请求至ＤＨＣＰ服务器，
ＤｆｌＣＰ服务器分配ＩＰ地址、ＤＮＳ等信息；
用户开始访问页面，被宽带控制器强制访问Ｐｏｒｔａｌ页面，并进行认证信
息输入；
宽带控制器与Ｐｏｒｔａｌ进行用户认证信息安全交互；宽带控制服务器通过Ｒａｄｉｕｓ协议把认证请求发给ＲａｄｉｕｓＳｅｒｖｅｒ：Ｒａｄｉｕｓ服务器返回认证结果及用户授权信息：
用户认证通过后宽带控制器对用户ＩＰ地址设定路由策略允许用户出去访问，并设定用户控制策略。
认证通过后接入控制器向ＲａｄｉｕｓＳｅｒｖｅｒ发计费起始包。
宽带控制器接受用户下线请求或根据策略判断用户是否下线：
用户下线，控制器会取消用户的路由策略，并向ＲａｄｉｕｓＳｅｒｖｅｒ发送计费终ＩＥ包。２．１．３８０２．１Ｘ接入
８０２．１Ｘ为ＩＥＥＥＳｔｄ８０２．１Ｘ－２００１基于端口的访问控制协议，可以克服ＰＰＰｏＥ方式带来的诸多问题，并避免引入宽带接入服务器所带来的巨大投资。８０２．１Ｘ协议限制未经授权的用户／设备通过接入端口访问ＬＡＮ／Ｉ『＿ＡＮ。在获得交换机或ＬＡＮ提供的各种业务之前，８０２．１ｘ对连接到交换机端口上的用户进行认证。在认证通过之前，８０２．１ｘ只允许ＥＡＰｏＬ（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。
）））））））
ｌ２３
４
５６７８９（（（（（（（