淺析計算機網絡的自動管理方案及實現 (3)(二)

　　隨著Intemet的迅猛發展和各個行業信息化進程的推進，各個單位的網絡建設力度也隨之明顯加大。許多企業、學校、科研院所、公司集團都建立了比較完善的園區網絡系統，并且通過各種方式接入Intemet。

　　另外，Internet將信息共享與交流提升到一個前所未有的層次，網內用戶在獲取、收集和發送信息的速度、數量、多媒體表現形式等方面都得到極大的便利。但是，傳統的以太網接人方式由于采用廣播機制，其安全性較差，限制了它在公用接人網絡中的應用。為了解決這個問題，目前廣泛使用PPPoE或WEB Poem的方案，但這兩種方案都不能有效地解決認證安全問題。IEEE 802，1委員會提出的802．1X協議，可以在以太網接人交換機上對用戶進行認證、授權，從而為運營商提供了一種更實用、更安全的用戶管理方式。

　　統一身份認證與權限管理平臺用于管理校務系統所涉及的所有組織機構信息，用戶信息、系統角色以及全部的數據資源，對校務系統進行基于角色的資源權限控制。為應用安全在統一身份認證、授權、單點登錄和數據傳輸／存儲加密等方面提供保障。

二、認證階段

　　(1)客戶端su以組播方式發送一個EAP報文發起認證過程(協議標準組播地址為O1—80一C2一oo—oo—o3，銳捷私有組播地址為0】一DO—F8—00一O0一O3)。

　　(2)交換機收到該報文后，發送一個EAP～Request報文響應客戶端的認證請求，要求用戶提供用戶名信息。

　　(3)客戶端收到EAP—Request之后響應一個EAP—Response報文。將用戶名封裝在EAP報文中發給交換機。

　　(4)交換機將客戶端送來的EAP—Request報文與自己的交換機IP、端口等相關信息一起封裝在RADIUS Access—Request報文中發給認證服務器。

　　(5)認證服務器收到RADIUS Access—Request報文后進行驗證，如果該用戶的相關信息有效，則對該用戶發起一次認證挑戰(RADIUS Ac．tess—Challenge)，要求用戶提供密碼。

　　(6)交換機收到這條RADIUS Access—Challenge報文后，將挑戰請求用一條EAP—Challenge Request轉發給客戶端。

　　(7)客戶端接到挑戰請求后，將用戶密碼進行加密處理，封裝在EAP—Challenge Response中返回給交換機。

　　(8)交換機將用戶的EAP—Challenge Response封裝為RADIUS Ac·cess—Request報文轉發給認證服務器。

　　(9)認證服務器對用戶的密碼進行驗證，如果驗證失敗，服務器將返回一條RADIUS Access—Reject報文，拒絕用戶的認證請求；如果驗證通過，服務器則發送一條RADIUS Access—Accept報文給交換機。

　　(10)交換機在接到認證服務器發來的RADIUS Access—Accept之后，解除對客戶端的訪問控制，同時發送一條EAP—Success報文給客戶端通知其認證已經成功。

　　Web服務能夠很好地解決Internet環境下更加復雜異構性所帶來的問題，更好地完成Internet環境下的分布式計算任務。

　　它最頂層是通過一種分布式計算技術來實現各個異構網管系統的通信和互操作，以及實現客戶端對各個網管系統服務的調用。Web Services具有松散藕合、與平臺無關、易于集成等優點，因此。本文提出一種基于Web Services的綜合網絡管理方案。

三、功能實現