【摘要】：隨著校園網絡應用技術的深入發(fā)展,寬帶接入互聯網暴露了很多亟待解決的問題,需要加強對校園網的網絡管理。校園網用戶單一集中、上網時段集中、用戶多樣化網絡需求、網絡行為管理復雜的特點以及信息化程度的不斷提高,給校園網認證計費的準確性、安全性、可用性、穩(wěn)定性以及實時性提出了越來越高的要求。新的校園網絡認證計費系統(tǒng)已經成為我們必須研究的課題。本文為基于RADIUS的校園網分布式認證計費系統(tǒng)的設計與實現,通過分析天津大學原有的校園網絡架構和認證計費系統(tǒng),結合主要的接入認證和計費技術原理,提出了校園網由三層網絡架構向大二層扁平化網絡架構的改進,設計了分布式的校園網認證計費系統(tǒng),采用PPPoE方式接入有線網絡,DHCP+Portal方式接入無線網絡。在認證計費系統(tǒng)中通過對認證、授權、計費的研究,提出改進的設計方案。改進方案相對于原來的認證計費系統(tǒng),接入認證更加靈活、高效,計費更加精確,提高了校園網用戶綜合管理系統(tǒng)的服務質量。本文首先闡述了校園網認證計費系統(tǒng)中的關鍵技術,介紹了NetFlow流量統(tǒng)計技術,Dr.COM認證計費系統(tǒng),PPPoE認證方式,IPoE認證方式,802.1x協(xié)議,DHCP+Portal的認證方式,AAA認證體系,RADIUS協(xié)議。然后對認證計費系統(tǒng)原有架構進行分析,分析系統(tǒng)總體需求、功能和架構。最后,詳細設計RADIUS模式和網關模式結合的分布式認證計費系統(tǒng),并基于FreeRadius開源代碼,對RADIUS服務器軟件的認證子模塊和計費子模塊進行程序改進設計。結合以上分析,對校園網認證計費系統(tǒng)進行了詳細設計及實現。改進后的校園網認證計費系統(tǒng),完成了對網絡架構的改良、接入和認證計費方式的改進,本系統(tǒng)可以從很大程度上增強校園網認證計費的安全性、可用性、穩(wěn)定性及可擴展性。
[Abstract]:With the further development of campus network application technology, broadband access to the Internet has exposed a lot of problems to be solved, so it is necessary to strengthen the network management of campus network. The campus network user single concentration, the network time period concentration, the user diversification network demand, the network behavior management complexity characteristic and the information level unceasingly enhancement, to the campus network authentication billing accuracy, the security, the usability, Stability and real-time are becoming more and more important. The new campus network authentication and billing system has become a subject that we must study. This paper is the design and implementation of campus network distributed authentication and billing system based on RADIUS. By analyzing the original campus network architecture and authentication and billing system of Tianjin University, the paper combines the main principles of access authentication and accounting technology. In this paper, the improvement of campus network from three layer network structure to two layer flat network architecture is put forward. A distributed campus network authentication and billing system is designed. The PPPoE mode is used to access the wired network, DHCP Portal mode to access the wireless network. Through the research of authentication, authorization and accounting, an improved design scheme is put forward in the authentication and billing system. Compared with the original authentication and billing system, the improved scheme is more flexible, efficient and accurate in accessing authentication, and improves the quality of service of the comprehensive management system for campus network users. In this paper, the key technologies of campus network authentication and accounting system are introduced, including NetFlow traffic statistics technology, Dr.COM authentication and accounting system, PPPoE authentication mode, IPoE authentication mode, 802.1x protocol, DHCP Portal authentication mode, AAA authentication system. RADIUS protocol. Then the original architecture of the authentication and billing system is analyzed, and the overall requirements, functions and architecture of the system are analyzed. Finally, the distributed authentication and billing system which combines RADIUS mode and gateway mode is designed in detail. Based on the open source code of FreeRadius, the authentication sub-module and billing sub-module of RADIUS server software are improved and designed. Combined with the above analysis, the campus network authentication and billing system is designed and implemented in detail. The improved campus network authentication and billing system has completed the improvement of the network structure, the access and the authentication charging mode. The system can enhance the security, usability, stability and expansibility of campus network authentication and billing to a great extent.
【學位授予單位】：天津大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：TP393.18;TP311.52

【相似文獻】

相關期刊論文 前10條

1 嚴方軍;梅順良;;基于規(guī)則的RADIUS Server設計與實現[J];微計算機信息;2007年06期

2 陳福才;沈元隆;;一種RADIUS服務器的設計及其應用研究[J];中國高新技術企業(yè);2007年04期

3 孟敏;張建標;;RADIUS協(xié)議的擴展應用研究[J];計算機與信息技術;2007年Z1期

4 謝聲時;;RADIUS協(xié)議的分析及配置[J];沿海企業(yè)與科技;2008年08期

5 高寶;孫璞;;基于“群封裝”技術的RADIUS認證優(yōu)化[J];微計算機信息;2012年05期

6 李紫云,黃家林,黃煙波;RADIUS服務器的應用與管理[J];計算機工程;2000年S1期

7 衛(wèi)耀軍;RADIUS協(xié)議及其實現[J];計算機工程;2000年S1期

8 王 鈞 ,張 可,段曉東,徐小龍,羅昌隆;移動IP RADIUS與虛擬隧道的建立[J];微型機與應用;2000年12期

9 王鈞,張可,段曉東;移動IP、RADIUS與虛擬隧道的建立[J];微計算機應用;2000年06期

10 戴正寧,屈萬里,黃載祿;RADIUS協(xié)議及其在IP電話中的應用[J];電訊技術;2001年05期

相關會議論文 前10條

1 楊卉;;智能RADIUS PROXY的實現[A];中國通信學會信息通信網絡技術委員會2009年年會論文集（上冊）[C];2009年

2 ;因特網游動聯機服務及RADIUS[A];信息科學與微電子技術:中國科協(xié)第三屆青年學術年會論文集[C];1998年

3 趙穎男;石中鎖;;基于RADIUS的計費系統(tǒng)算法研究[A];全國煉鋼連鑄過程自動化技術交流會論文集[C];2006年

4 ;A Review of Learning Algorithm for Radius Basis Function Neural Network[A];第24屆中國控制與決策會議論文集[C];2012年

5 ;Dipole of Edge Misfit Dislocations and Critical Radius Condition for Buried Strained Nanoscale Inhomogeneity[A];中國力學學會學術大會'2009論文摘要集[C];2009年

6 王益;馬躍;王煒;;IP電話計費協(xié)議的研究[A];中國通信學會信息通信網絡技術委員會2003年年會論文集[C];2003年

7 ;Cavity Radius Determination for Implicit Consideration of the Solvent Effect on the Electronic Spectra[A];中國化學會第28屆學術年會第13分會場摘要集[C];2012年

8 ;Spectral Radius of the Canonical Particle Swarm Optimization[A];中國自動化學會控制理論專業(yè)委員會A卷[C];2011年

9 張飛;徐雷;;基于RADIUS技術的無線網絡安全管控系統(tǒng)設計與應用[A];中國新聞技術工作者聯合會2013年學術年會、五屆五次理事會暨第六屆“王選新聞科學技術獎”和優(yōu)秀論文獎頒獎大會論文集（報業(yè)篇）[C];2013年

10 雷亞娟;盧方軍;;Diagnosing the Fe Ka line emission geometry of Cir X-1 with its X-ray dips[A];中國天文學會高能分會2004年學術年會論文集[C];2004年

相關重要報紙文章 前10條

1 陳代壽;業(yè)界再掀RADIUS熱[N];中國計算機報;2006年

2 清華大學 田陽 曾珂 戴瓊海;RADIUS:流媒體服務認證與計費的金鑰匙[N];計算機世界;2002年

3 ;測試RADIUS服務器[N];網絡世界;2004年

4 ;WLAN中部署RADIUS[N];網絡世界;2004年

5 樂燕群 樂清;讓Diameter與RADIUS互 通[N];計算機世界;2003年

6 張志剛;如何讓無線也能用VLAN[N];中國計算機報;2003年

7 中興通訊　李海云　中國網通　王陸軍;P-WLAN：舊瓶要裝新酒？[N];網絡世界;2003年

8 ;標準WLAN安全設計[N];網絡世界;2002年

9 ;Refiner-華為精簡型的接入服務器[N];科技日報;2000年

10 張彤;“全面”節(jié)省安全成本[N];網絡世界;2006年

相關碩士學位論文 前10條

1 熊家德;長沙電信RADIUS系統(tǒng)設計與工程實踐[D];北京郵電大學;2012年

2 修立春;基于RADIUS協(xié)議的負載均衡VPDN平臺研究與實現[D];電子科技大學;2015年

3 劉智;基于RADIUS協(xié)議的高性能認證服務器研究與實現[D];電子科技大學;2015年

4 吳攀;RADIUS安全認證協(xié)議在WLAN中的應用與實現[D];武漢郵電科學研究院;2014年

5 趙凱;基于RADIUS的校園網絡分布式認證計費系統(tǒng)的設計與實現[D];天津大學;2014年

6 王振;漫游Radius服務器的設計與實現[D];北京郵電大學;2009年

7 陸金山;基于RADIUS協(xié)議的校園網絡接入服務器的研究與實現[D];合肥工業(yè)大學;2006年

8 程琳;無線自組織互聯網的用戶管理——Radius服務器的功能設計與實現[D];電子科技大學;2003年

9 趙艷;基于RADIUS協(xié)議擴展屬性的分析及應用[D];電子科技大學;2011年

10 李東東;基于RADIUS屬性的認證網關的研究[D];北京林業(yè)大學;2015年

，

本文編號：2408885