【摘要】：隨著校園網(wǎng)絡(luò)應(yīng)用技術(shù)的深入發(fā)展,寬帶接入互聯(lián)網(wǎng)暴露了很多亟待解決的問題,需要加強對校園網(wǎng)的網(wǎng)絡(luò)管理。校園網(wǎng)用戶單一集中、上網(wǎng)時段集中、用戶多樣化網(wǎng)絡(luò)需求、網(wǎng)絡(luò)行為管理復(fù)雜的特點以及信息化程度的不斷提高,給校園網(wǎng)認證計費的準確性、安全性、可用性、穩(wěn)定性以及實時性提出了越來越高的要求。新的校園網(wǎng)絡(luò)認證計費系統(tǒng)已經(jīng)成為我們必須研究的課題。本文為基于RADIUS的校園網(wǎng)分布式認證計費系統(tǒng)的設(shè)計與實現(xiàn),通過分析天津大學(xué)原有的校園網(wǎng)絡(luò)架構(gòu)和認證計費系統(tǒng),結(jié)合主要的接入認證和計費技術(shù)原理,提出了校園網(wǎng)由三層網(wǎng)絡(luò)架構(gòu)向大二層扁平化網(wǎng)絡(luò)架構(gòu)的改進,設(shè)計了分布式的校園網(wǎng)認證計費系統(tǒng),采用PPPoE方式接入有線網(wǎng)絡(luò),DHCP+Portal方式接入無線網(wǎng)絡(luò)。在認證計費系統(tǒng)中通過對認證、授權(quán)、計費的研究,提出改進的設(shè)計方案。改進方案相對于原來的認證計費系統(tǒng),接入認證更加靈活、高效,計費更加精確,提高了校園網(wǎng)用戶綜合管理系統(tǒng)的服務(wù)質(zhì)量。本文首先闡述了校園網(wǎng)認證計費系統(tǒng)中的關(guān)鍵技術(shù),介紹了NetFlow流量統(tǒng)計技術(shù),Dr.COM認證計費系統(tǒng),PPPoE認證方式,IPoE認證方式,802.1x協(xié)議,DHCP+Portal的認證方式,AAA認證體系,RADIUS協(xié)議。然后對認證計費系統(tǒng)原有架構(gòu)進行分析,分析系統(tǒng)總體需求、功能和架構(gòu)。最后,詳細設(shè)計RADIUS模式和網(wǎng)關(guān)模式結(jié)合的分布式認證計費系統(tǒng),并基于FreeRadius開源代碼,對RADIUS服務(wù)器軟件的認證子模塊和計費子模塊進行程序改進設(shè)計。結(jié)合以上分析,對校園網(wǎng)認證計費系統(tǒng)進行了詳細設(shè)計及實現(xiàn)。改進后的校園網(wǎng)認證計費系統(tǒng),完成了對網(wǎng)絡(luò)架構(gòu)的改良、接入和認證計費方式的改進,本系統(tǒng)可以從很大程度上增強校園網(wǎng)認證計費的安全性、可用性、穩(wěn)定性及可擴展性。
[Abstract]:With the further development of campus network application technology, broadband access to the Internet has exposed a lot of problems to be solved, so it is necessary to strengthen the network management of campus network. The campus network user single concentration, the network time period concentration, the user diversification network demand, the network behavior management complexity characteristic and the information level unceasingly enhancement, to the campus network authentication billing accuracy, the security, the usability, Stability and real-time are becoming more and more important. The new campus network authentication and billing system has become a subject that we must study. This paper is the design and implementation of campus network distributed authentication and billing system based on RADIUS. By analyzing the original campus network architecture and authentication and billing system of Tianjin University, the paper combines the main principles of access authentication and accounting technology. In this paper, the improvement of campus network from three layer network structure to two layer flat network architecture is put forward. A distributed campus network authentication and billing system is designed. The PPPoE mode is used to access the wired network, DHCP Portal mode to access the wireless network. Through the research of authentication, authorization and accounting, an improved design scheme is put forward in the authentication and billing system. Compared with the original authentication and billing system, the improved scheme is more flexible, efficient and accurate in accessing authentication, and improves the quality of service of the comprehensive management system for campus network users. In this paper, the key technologies of campus network authentication and accounting system are introduced, including NetFlow traffic statistics technology, Dr.COM authentication and accounting system, PPPoE authentication mode, IPoE authentication mode, 802.1x protocol, DHCP Portal authentication mode, AAA authentication system. RADIUS protocol. Then the original architecture of the authentication and billing system is analyzed, and the overall requirements, functions and architecture of the system are analyzed. Finally, the distributed authentication and billing system which combines RADIUS mode and gateway mode is designed in detail. Based on the open source code of FreeRadius, the authentication sub-module and billing sub-module of RADIUS server software are improved and designed. Combined with the above analysis, the campus network authentication and billing system is designed and implemented in detail. The improved campus network authentication and billing system has completed the improvement of the network structure, the access and the authentication charging mode. The system can enhance the security, usability, stability and expansibility of campus network authentication and billing to a great extent.
【學(xué)位授予單位】：天津大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP393.18;TP311.52

【相似文獻】

相關(guān)期刊論文 前10條

1 嚴方軍;梅順良;;基于規(guī)則的RADIUS Server設(shè)計與實現(xiàn)[J];微計算機信息;2007年06期

2 陳福才;沈元隆;;一種RADIUS服務(wù)器的設(shè)計及其應(yīng)用研究[J];中國高新技術(shù)企業(yè);2007年04期

3 孟敏;張建標;;RADIUS協(xié)議的擴展應(yīng)用研究[J];計算機與信息技術(shù);2007年Z1期

4 謝聲時;;RADIUS協(xié)議的分析及配置[J];沿海企業(yè)與科技;2008年08期

5 高寶;孫璞;;基于“群封裝”技術(shù)的RADIUS認證優(yōu)化[J];微計算機信息;2012年05期

6 李紫云,黃家林,黃煙波;RADIUS服務(wù)器的應(yīng)用與管理[J];計算機工程;2000年S1期

7 衛(wèi)耀軍;RADIUS協(xié)議及其實現(xiàn)[J];計算機工程;2000年S1期

8 王 鈞 ,張 可,段曉東,徐小龍,羅昌隆;移動IP RADIUS與虛擬隧道的建立[J];微型機與應(yīng)用;2000年12期

9 王鈞,張可,段曉東;移動IP、RADIUS與虛擬隧道的建立[J];微計算機應(yīng)用;2000年06期

10 戴正寧,屈萬里,黃載祿;RADIUS協(xié)議及其在IP電話中的應(yīng)用[J];電訊技術(shù);2001年05期

相關(guān)會議論文 前10條

1 楊卉;;智能RADIUS PROXY的實現(xiàn)[A];中國通信學(xué)會信息通信網(wǎng)絡(luò)技術(shù)委員會2009年年會論文集（上冊）[C];2009年

2 ;因特網(wǎng)游動聯(lián)機服務(wù)及RADIUS[A];信息科學(xué)與微電子技術(shù):中國科協(xié)第三屆青年學(xué)術(shù)年會論文集[C];1998年

3 趙穎男;石中鎖;;基于RADIUS的計費系統(tǒng)算法研究[A];全國煉鋼連鑄過程自動化技術(shù)交流會論文集[C];2006年

4 ;A Review of Learning Algorithm for Radius Basis Function Neural Network[A];第24屆中國控制與決策會議論文集[C];2012年

5 ;Dipole of Edge Misfit Dislocations and Critical Radius Condition for Buried Strained Nanoscale Inhomogeneity[A];中國力學(xué)學(xué)會學(xué)術(shù)大會'2009論文摘要集[C];2009年

6 王益;馬躍;王煒;;IP電話計費協(xié)議的研究[A];中國通信學(xué)會信息通信網(wǎng)絡(luò)技術(shù)委員會2003年年會論文集[C];2003年

7 ;Cavity Radius Determination for Implicit Consideration of the Solvent Effect on the Electronic Spectra[A];中國化學(xué)會第28屆學(xué)術(shù)年會第13分會場摘要集[C];2012年

8 ;Spectral Radius of the Canonical Particle Swarm Optimization[A];中國自動化學(xué)會控制理論專業(yè)委員會A卷[C];2011年

9 張飛;徐雷;;基于RADIUS技術(shù)的無線網(wǎng)絡(luò)安全管控系統(tǒng)設(shè)計與應(yīng)用[A];中國新聞技術(shù)工作者聯(lián)合會2013年學(xué)術(shù)年會、五屆五次理事會暨第六屆“王選新聞科學(xué)技術(shù)獎”和優(yōu)秀論文獎頒獎大會論文集（報業(yè)篇）[C];2013年

10 雷亞娟;盧方軍;;Diagnosing the Fe Ka line emission geometry of Cir X-1 with its X-ray dips[A];中國天文學(xué)會高能分會2004年學(xué)術(shù)年會論文集[C];2004年

相關(guān)重要報紙文章 前10條

1 陳代壽;業(yè)界再掀RADIUS熱[N];中國計算機報;2006年

2 清華大學(xué) 田陽 曾珂 戴瓊海;RADIUS:流媒體服務(wù)認證與計費的金鑰匙[N];計算機世界;2002年

3 ;測試RADIUS服務(wù)器[N];網(wǎng)絡(luò)世界;2004年

4 ;WLAN中部署RADIUS[N];網(wǎng)絡(luò)世界;2004年

5 樂燕群 樂清;讓Diameter與RADIUS互 通[N];計算機世界;2003年

6 張志剛;如何讓無線也能用VLAN[N];中國計算機報;2003年

7 中興通訊　李海云　中國網(wǎng)通　王陸軍;P-WLAN：舊瓶要裝新酒？[N];網(wǎng)絡(luò)世界;2003年

8 ;標準WLAN安全設(shè)計[N];網(wǎng)絡(luò)世界;2002年

9 ;Refiner-華為精簡型的接入服務(wù)器[N];科技日報;2000年

10 張彤;“全面”節(jié)省安全成本[N];網(wǎng)絡(luò)世界;2006年

相關(guān)碩士學(xué)位論文 前10條

1 熊家德;長沙電信RADIUS系統(tǒng)設(shè)計與工程實踐[D];北京郵電大學(xué);2012年

2 修立春;基于RADIUS協(xié)議的負載均衡VPDN平臺研究與實現(xiàn)[D];電子科技大學(xué);2015年

3 劉智;基于RADIUS協(xié)議的高性能認證服務(wù)器研究與實現(xiàn)[D];電子科技大學(xué);2015年

4 吳攀;RADIUS安全認證協(xié)議在WLAN中的應(yīng)用與實現(xiàn)[D];武漢郵電科學(xué)研究院;2014年

5 趙凱;基于RADIUS的校園網(wǎng)絡(luò)分布式認證計費系統(tǒng)的設(shè)計與實現(xiàn)[D];天津大學(xué);2014年

6 王振;漫游Radius服務(wù)器的設(shè)計與實現(xiàn)[D];北京郵電大學(xué);2009年

7 陸金山;基于RADIUS協(xié)議的校園網(wǎng)絡(luò)接入服務(wù)器的研究與實現(xiàn)[D];合肥工業(yè)大學(xué);2006年

8 程琳;無線自組織互聯(lián)網(wǎng)的用戶管理——Radius服務(wù)器的功能設(shè)計與實現(xiàn)[D];電子科技大學(xué);2003年

9 趙艷;基于RADIUS協(xié)議擴展屬性的分析及應(yīng)用[D];電子科技大學(xué);2011年

10 李東東;基于RADIUS屬性的認證網(wǎng)關(guān)的研究[D];北京林業(yè)大學(xué);2015年

，

本文編號：2408885