Radius简介
RADIUS（Remote Authentication Dial-In User Service，远程认证拨号用户服务）是一种分布式的、客户端/服务器结构的信息交互协议，常应用在既要求较高安全性、又允许远程用户访问的各种网络环境中。该协议定义了基于UDP的RADIUS帧格式及其消息传输机制，并规定UDP端口1812、1813分别作为认证、计费端口。
RADIUS最初仅是针对拨号用户的AAA协议，后来随着用户接入方式的多样化发展，RADIUS也适应多种用户接入方式，如无线接入认证、以太网接入、ADSL接入。它通过认证授权来提供接入服务，通过计费来收集、记录用户对网络资源的使用。
目前TP-LINK AC产品Portal认证中Radius认证过程中各阶段报文中Radius属性的支持情况如下所述。
Request报文属性支持
目前TP-LINK AC的Radius请求报文支持以下字段，认证计费系统可以按照需求选择支持的字段：
|
报文类型 |
字段名 |
说明 |
|
Access Request |
User-Name |
用户名 |
|
NAS-Identifier |
NAS标识 |
|
|
Calling-Station-Id |
客户端的MAC地址 |
|
|
Called-Station-Id |
AP的MAC地址 |
|
|
Framed-IP-Address |
客户端的IP地址 |
|
|
User-Password |
密码 |
|
|
NAS-IP-Address |
NAS设备IP地址（用户可配置） |
|
|
NAS-Port-Type |
固定值为19 |
|
|
NAS-Port |
VLAN ID |
|
|
Service-Type |
固定值为2 |
|
|
Framed-Protocol |
固定值为1 |
|
|
Acct-Session-Id |
计费会话ID |
|
|
NAS -Port-Id |
固定值为lan |
|
|
Accounting Request Start |
Acct-Status-Type |
固定值为1 |
|
User-Name |
用户名 |
|
|
Acct-Session-Id |
计费会话ID |
|
|
NAS-Port-Id |
固定值为lan |
|
|
Acct-Authentic |
固定值为1 |
|
|
NAS-Identifier |
NAS标识 |
|
|
Calling-Station-Id |
客户端的MAC地址 |
|
|
Called-Station-Id |
AP的MAC地址 |
|
|
Framed-IP-Address |
客户端的IP地址 |
|
|
NAS-Port |
VLAN ID |
|
|
NAS-Port-Type |
固定值为19 |
|
|
NAS-Ip-Address |
NAS设备IP地址（用户可配置） |
|
|
Acct-Deley-Time |
固定值为0 |
|
|
Accounting Request Update |
Acct-Status-Type |
固定值为3 |
|
User-Name |
用户名 |
|
|
NAS-IP-Address |
NAS设备IP地址（用户可配置） |
|
|
NAS-Port |
VLAN ID |
|
|
NAS-Port-Id |
固定值为lan |
|
|
Framed-IP-Address |
客户端的IP地址 |
|
|
NAS-Identifier |
NAS标识 |
|
|
Acct-Delay-Time |
发送报文消耗的时间 |
|
|
Acct-Authentic |
认证方式 |
|
|
Acct-Session-Id |
计费会话ID |
|
|
Acct-Input-Octets |
固定值为0 |
|
|
Acct-Output-Octets |
固定值为0 |
|
|
Acct-Session-Time |
计费会话时长 |
|
|
Acct-Input-Packets |
固定值为0 |
|
|
Acct-Output-Packets |
固定值为0 |
|
|
Acct-Input-Gigawords |
固定值为0 |
|
|
Acct-Output-Gigawords |
固定值为0 |
|
|
Calling-Station-Id |
客户端的MAC地址 |
|
|
Called-Station-Id |
AP的MAC地址 |
|
|
NAS-Port-Id |
固定值lan |
|
|
Accounting Request Stop |
Acct-Status-Type |
固定值为2 |
|
User-Name |
用户名 |
|
|
NAS-Port-Id |
固定值lan |
|
|
Acct-Authentic |
认证方式 |
|
|
Acct-Session-Time |
计费会话时长 |
|
|
Acct-Session-Id |
计费会话ID |
|
|
NAS-Identifier |
NAS标识 |
|
|
Calling-Station-Id |
客户端的MAC地址 |
|
|
Called-Station-Id |
AP的MAC地址 |
|
|
Framed-IP-Address |
客户端的IP地址 |
|
|
NAS-Port |
VLAN ID |
|
|
NAS-Port-Type |
固定值为lan |
|
|
NAS-Ip-Address |
NAS设备IP地址（用户可配置） |
|
|
Acct-Deley-Time |
发送报文消耗的时间 |
|
|
Acct-Input-Octets |
固定值为0 |
|
|
Acct-Output-Octets |
固定值为0 |
|
|
Acct-Input-Packets |
固定值为0 |
|
|
Acct-Output-Packets |
固定值为0 |
|
|
Acct-Input-Gigawords |
固定值为0 |
|
|
Acct-Output-Gigawords |
固定值为0 |
|
|
Acct-Terminate-Cause |
计费结束原因 |
目前AC支持以下回应报文的属性字段：
|
属性名 |
子属性 |
说明 |
|
Session-Timeout |
|
会话时长 |
|
Acct-Interim-Interval |
|
记账报文发送周期 |
|
endor Specific（10086） |
Rate-Input（2） |
带宽限速上传带宽(无线到有线)，单位为Byte/s，类型为Integer |
|
Vendor Specific（10086） |
Rate-output（1） |
带宽限速下载带宽（有线到无线），单位为Byte/s，类型为Integer |
目前AC支持的DM报文属性如下，属性可以同时存在，AC会将满足所有属性的所有认证条目删除。
|
属性名 |
说明 |
|
User-Name |
用户名 |
|
Framed-IP-Address |
客户端的IP地址 |
|
Calling-Station-Id |
客户端的MAC地址 |
|
Acct-Session-Id |
计费会话ID |
|
NAS-Port |
VLAN ID |
