[发明专利]一种Radius认证装置和方法

摘要

本发明提供一种Radius认证装置和方法。该方法包括接收网络接入设备NAS发送给Radius服务器的上行报文，并将所述NAS的标识信息添加到所述上行报文的Proxy‑State属性中，在所述上行报文是首Access‑Request报文时，将所述首Access‑Request报文转发给根据预设的负载均衡策略选取的Radius服务器；接收Radius服务器响应的下行报文，根据所述下行报文中Proxy‑State属性携带的NAS标识信息将所述下行报文去掉该Proxy‑State属性后转发给对应的NAS。本发明实现了Radius服务器集群中各个Radius服务器节点的负载均衡。

主权项

一种Radius认证的装置，应用在Radius服务器集群中的负载均衡设备上，其特征在于，所述装置包括：上行转发单元，用于接收网络接入设备NAS发送给Radius服务器的上行报文，并将所述NAS的标识信息添加到所述上行报文的Proxy‑State属性中，在所述上行报文是首Access‑Request报文时，将所述首Access‑Request报文转发给根据预设的负载均衡策略选取的Radius服务器；下行转发单元，用于接收Radius服务器响应的下行报文，根据所述下行报文中Proxy‑State属性携带的NAS标识信息将所述下行报文去掉该Proxy‑State属性后转发给对应的NAS；所述下行转发单元，进一步用于：接收Radius服务器主动发送的Disconnect‑Request/CoA‑Request报文，并根据所述Disconnect‑Request/CoA‑Request报文State属性中携带的NAS标识信息将其转发给对应的NAS；所述上行转发单元，进一步用于：接收NAS针对所述Disconnect‑Request/CoA‑Request报文发送的ACK/NAK报文，并根据所述ACK/NAK报文State属性中携带的Radius服务器标识将其转发给对应的Radius服务器。