使用RADIUS协议实现AAA

AAA是一种管理框架,因此,它可以用多种协议来实现。在实践中,人们最常使用RADIUS协议来实现AAA。RADIUS服务包括三个组成部分:协议、服务器、客户端。RADIUS通过管理一个简单的用户数据库来对用户进行认证,授权和计费,并可以根据用户的服务类型和权限来调整用户的服务信息．用户通过NAS(Network Access Server)把认证和计费请求传递给RADIUS服务器RADIUS能保护网络不受未授权访问的干扰,作为一种分布式的客户机／服务器系统,能提供AAA功能。常被应用在既要求较高安全性、又要求维持远程用户访问的各种网络环境中。