RADIUS认证、授权、计费流程

设备作为RADIUS客户端，负责收集用户信息（例如：用户名、密码等），并将这些信息发送到RADIUS服务器。RADIUS服务器则根据这些信息完成用户身份认证以及认证通过后的用户授权和计费。用户、RADIUS客户端和RADIUS服务器之间的交互流程如图2-8所示。

图2-8 RADIUS认证、授权和计费的交互流程

1. 当用户接入网络时，用户发起连接请求，向设备发送用户名和密码。

2. 设备向RADIUS服务器发送包含用户名和密码信息的认证请求报文。

3. RADIUS服务器对用户身份的合法性进行检验：

   • 如果用户身份合法，RADIUS服务器向设备返回认证接受报文，允许用户进行下一步动作。由于RADIUS协议合并了认证和授权的过程，因此认证接受报文中也包含了用户的授权信息。

   • 如果用户身份不合法，RADIUS服务器向设备返回认证拒绝报文，拒绝用户访问接入网络。

4. 设备通知用户认证是否成功。

5. 设备根据接收到的认证结果接入/拒绝用户。如果允许用户接入，则设备向RADIUS服务器发送计费开始请求报文。

6. RADIUS服务器返回计费开始响应报文，并开始计费。

7. 用户开始访问网络资源。

8. （可选）在使能实时计费功能的情况下，设备会定时向RADIUS服务器发送实时计费请求报文，以避免因付费用户异常下线导致的不合理计费。

9. （可选）RADIUS服务器返回实时计费响应报文，并实时计费。

10. 用户发起下线请求，请求停止访问网络资源。

11. 设备向RADIUS服务器提交计费结束请求报文。

12. RADIUS服务器返回计费结束响应报文，并停止计费。

13. 设备通知用户访问结束，用户结束访问网络资源。