[發明專利]一種鑒權授權計費服務器的測試裝置和測試方法

有效

• 申請號: 200710123631.2
• 申請日: 2007-09-26
• 公開（公告）號: CN101132321A
• 公開（公告）日: 2008-02-27
• 發明（設計）人: 李震
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 深圳市君勝知識產權代理事務所
• 代理人: 楊宏

技術領域

本發明涉及無線寬帶接入領域，尤其涉及的是，一種對WiMAX(WorldInteroperability?for?Microwave?Access，全球互操作性微波接入，也稱微波存取全球互通)鑒權授權計費(AAA，Authentication、Authorization&Accounting)服務器進行測試的裝置和方法。

背景技術

全球互操作性微波接入是一項基于IEEE?802.16標準的寬帶無線接入城域網(BWA-MAN)技術，也可以稱為IEEE?Wireless?MAN。該技術是針對微波和毫米波頻段提出的一種新的空中接口標準，其主要目標是提供一種在城域網一點對多點的多廠商環境下，可有效地進行互操作的寬帶無線接入手段。由于WiMAX具有傳輸距離遠、速率高、容量大和Qos(Qualityof?Service、服務質量)配置靈活的優點，使其具有廣泛的應用前景。

如圖1所示，作為一種端到端的參考模型，WiMAX系統的功能邏輯組包括移動用戶臺(MSS)、接入網絡(ASN)、連接服務網絡(CSN)和應用服務提供商(ASP)網絡。其中，ASN由基站(BS)和接入網關(AGW)組成，可以連接到多個CSN，為不同網絡服務提供商(NSP)的CSN提供無線接入服務。鑒權授權計費服務器，也稱認證、授權和計費服務器，作為CSN中的一種服務器，向WiMAX用戶提供認證、授權和計費功能，其與AGW之間采用遠程身份驗證撥入用戶服務(RADIUS，RemoteAuthentication?DialIn?User?Service)協議進行通訊。其中，AAA服務器作為RADIUS協議的服務器端，AGW作為RADIUS協議的客戶端。RADIUS協議是一種可擴展的協議，其工作原理如圖2所示。

在步驟201中，客戶端接入網絡訪問服務器(NAS)，NAS向RADIUS服務器通過發送接入請求(Access-Request)報文提交用戶信息，包括用戶名、認證密碼、NAS的ID和用戶訪問的端口號等相關信息，其中認證密碼是經過MD5加密的，雙方使用“共享密鑰”(Share?Secret)，這個密鑰不經過網絡傳播。

在步驟202中，RADIUS服務器訪問認證數據庫，判斷Access-Request報文中的用戶信息是否有效。如果用戶信息被認為無效，則RADIUS服務器給客戶端發送一個接入拒絕(Access-Reject)報文，指示該用戶非法。如果需要的話，RADIUS服務器還會在該報文中加入一段包含錯誤信息的文本消息，以便讓客戶端將錯誤信息反饋給用戶；如果用戶信息被確認，RADIUS服務器則提取此用戶的信息列表，其中包括了用戶口令、訪問端口和訪問權限等，發送接入允許(Access-Accept)報文給客戶端，其中包括了服務類型及其附屬的信息等。

在步驟203中，客戶端向RADIUS服務器提出計費請求(Account-Request)報文，開始對用戶的計費；在步驟204中，如果RADIUSserver成功記錄分組包，則發送計費應答(Account-Response)報文給客戶端，作為成功計費的確認，否則不發送確認給客戶端。

AAA服務器包括認證服務器、授權服務器和計費服務器。其中，認證服務器保存用戶的認證信息和相關屬性，當接收到認證申請時，可以在數據庫中對用戶數據的查詢；授權服務器在確認用戶身份后，根據用戶開戶時所申請的服務類別，系統可以授予客戶相應的權限；計費服務器在用戶使用系統資源時，統計用戶所對資源的占用情況，據此向客戶收取相應的費用。因此，AAA服務器的性能與運營商的經濟利益緊密關聯。隨著訪問WIMAX網絡的用戶數目的逐漸增長，運營商對AAA服務器的性能要求也越來越高，使得裝置廠商需要AAA服務器的性能進行相應的測試。

在真實環境下，對WiMAX網絡的AAA服務器進行性能測試的方法，是使用大量MSS向BS發起分組數據呼叫，BS分配給MSS相應的無線承載資源后，AGW建立與BS數據隧道，最后完成MSS的網絡接入。在MSS完成網絡接入的過程中，AGW向AAA服務器發送RADIUS協議報文，并從AAA服務器接收相應的響應報文進行處理，以測試AAA服務器的性能。