CN101174997B - 一种bras设备上检测radius服务器可用性的装置及方法 - Google Patents

Abstract

本发明公开了一种BRAS设备上检测RADIUS服务器可用性的方法与装置，该装置包括：RADIUS服务器可用性检测发起模块，用于根据输入命令给定的用户信息和服务器信息，发起针对RADIUS服务器进行可用性检测的连接请求；认证/计费检测包生成发送模块，用于根据连接请求通过构建普通的请求包作为检测包，将检测包加入认证/计费等待回应队列中并增加检测包的标志位，向RADIUS服务器发送；检测响应结果判断模块，用于根据RADIUS服务器对检测包的响应情况，判断RADIUS服务器是否可用。借此，本发明大大提升了RADIUS服务器可用性测试及问题定位的方便性。

Description

一种BRAS设备上检测RADIUS服务器可用性的装置及方法

技术领域

本发明属于数据通信接入技术领域，尤其涉及一种在BRAS(BroadbandRemote Access Server，宽带远程接入服务器)设备上检测RADIUS(RemoteAuthentication Dial In User Service，远程用户拨号认证服务)服务器可用性的装置及方法。

背景技术

BRAS(宽带远程接入服务器)设备是面向宽带网络应用的新型接入网关，它位于骨干网的边缘层，可以完成用户带宽的IP/ATM网的数据接入。BRAS设备主要完成两个方面的功能，第一方面是网络承载功能：如，负责终结用户终端的PPPoE(Point to Point Protocol over Ethernet，以太网上点对点协议)连接，汇聚用户终端的流量功能。第二方面是控制实现功能：与认证系统、计费系统和客户管理系统及服务策略控制系统相配合实现用户终端接入的认证、计费和管理功能等。

BRAS设备作为宽带接入服务器，需要对接入用户终端进行管理，而用户终端的认证/计费客户端(Client)是BRAS设备的一个重要功能，认证/计费一般需要BRAS设备上送相关信息给RADIUS服务器，由RADIUS服务器来实现最终的认证和计费。BRAS设备和RADIUS服务器之间的通信是基于UDP(User Datagram Protocol，用户数据报协议)通信，在BRAS设备上检测和RADIUS服务器的连通性，可以通过ping和trace等命令来实现，但是如果要检测RADIUS服务器的可用性，就必须有实际的用户终端接入才能检测，这在实际问题定位和测试中很不方便。

综上可知，现有在BRAS设备上检测RADIUS服务器可用性的技术，在实际使用上显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种BRAS设备上检测RADIUS服务器可用性的装置及方法，其大大提升了RADIUS服务器可用性测试及问题定位的方便性。

为了实现上述目的，本发明提供一种BRAS设备上检测RADIUS服务器可用性的装置，用于包括BRAS设备、RADIUS服务器的通讯系统，所述装置又包括：

一RADIUS服务器可用性检测发起模块，根据输入命令给定的用户信息和服务器信息，发起针对RADIUS服务器进行可用性检测的连接请求，所述用户信息包括用户名和密码；

一认证/计费检测包生成发送模块，根据所述连接请求通过构建普通的请求包作为检测包使用，将所述检测包加入认证/计费等待回应队列中并增加所述检测包的标志位，向所述RADIUS服务器发送；

一检测响应结果判断模块，根据所述RADIUS服务器对所述检测包的响应情况，判断所述RADIUS服务器是否可用。

根据本发明的装置，还包括一检测信息输出模块，输出检测的认证组号以及检测用的用户信息与时间；或者用于将所述检测响应结果判断模块的输出信息进行显示，所述输出信息包括：发送时间、响应时间和属性信息。

根据本发明的装置，所述检测响应结果判断模块，进一步根据是否依次先后收到所述RADIUS服务器响应的计费开始检测包和计费结束检测包，判断所述RADIUS服务器是否可用；如果是则确认所述RADIUS服务器可用，否则确认所述RADIUS服务器不可用。

根据本发明的装置，所述认证/计费检测包生成发送模块还包括一定时器和/或计数器，所述定时器用于确认针对所述检测包的响应时间是否超时，所述计数器，用于确认发送所述检测包的次数是否已达到最大发送次数。

根据本发明的装置，所述检测响应结果判断模块，进一步根据所述定时器和/或计数器的计算结果判断所述RADIUS服务器是否可用。

本发明还提供一种BRAS设备上检测RADIUS服务器可用性的方法，包括BRAS设备、RADIUS服务器的通讯系统，所述方法又包括：

RADIUS服务器可用性检测发起步骤，所述BRAS设备根据输入命令给定 的用户信息和服务器信息，发起针对RADIUS服务器进行可用性检测的连接请求，所述用户信息包括用户名和密码；

认证/计费检测包生成发送步骤，根据所述连接请求通过构建普通的请求包作为检测包使用，将所述检测包加入认证/计费等待回应队列中并增加所述检测包的标志位，向所述RADIUS服务器发送；

检测响应结果判断步骤，根据所述RADIUS服务器对所述检测包的响应情况，判断所述RADIUS服务器是否可用。

根据本发明的方法，还包括一检测信息输出步骤，在实施所述RADIUS服务器可用性检测发起步骤后，输出检测的认证组号以及检测用的用户信息与时间；或者在完成所述检测响应结果判断步骤后，将检测结果输出信息进行显示，所述输出信息包括：发送时间、响应时间和属性信息。

根据本发明的方法，所述检测响应结果判断步骤，进一步根据是否依次先后收到所述RADIUS服务器响应的计费开始检测包和计费结束检测包，判断所述RADIUS服务器是否可用；如果是则确认所述RADIUS服务器可用，否则确认所述RADIUS服务器不可用。

根据本发明的方法，所述检测响应结果判断步骤，进一步根据针对检测包的响应时间是否超时，和/或所述检测包发送次数是否达到了最大发送次数来判断所述RADIUS服务器是否可用。

根据本发明的方法，还包括中断操作步骤，当确认所述RADIUS服务器不可用时，通过终端操作中断所述连接请求并删除发送队列中的检测包。

本发明通过在BRAS设备输入命令发起对针对RADIUS服务器可用性检测的连接请求，并根据该连接请求通过构建普通的请求包作为检测包使用，然后根据RADIUS服务器对所述检测包的响应情况，判断RADIUS服务器是否可用。借此，本发明通过一种简便的方法，在BRAS设备上不用实际用户终端接入即可实现对RADIUS服务器可用性的检测，其大大提升了测试及问题定位的方便性。

附图说明

图1是本发明的BRAS设备上检测RADIUS服务器可用性的装置结构示意图；

图2是本发明BRAS设备上检测RADIUS服务器可用性的方法流程图；

图3是本发明BRAS设备上检测认证RADIUS服务器的处理流程示例图；

图4是本发明BRAS设备上检测计费RADIUS服务器的处理流程示例图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供了一种BRAS设备上检测RADIUS服务器可用性的装置，如图1所示，用于包括BRAS设备10、RADIUS服务器20的通讯系统，该通讯系统还可包括IP/ATM网以及用户终端，且BRAS设备10和RADIUS服务器20之间的通信是基于UDP通信。在本实施例中，本发明所提供的在BRAS设备上检测RADIUS服务器可用性装置包括：RADIUS服务器可用性检测发起模块11、认证/计费检测包生成发送模块12和检测响应结果判断模块13，其中，

该RADIUS服务器可用性检测发起模块11，用于根据输入命令给定的用户信息和服务器(包含服务器组)信息，发起针对RADIUS服务器20进行可用性检测的连接请求。本发明优选的是RADIUS服务器可用性检测发起模块11通过radius ping命令作为连接请求发起对RADIUS服务器20的可用性检测。

该认证/计费检测包生成发送模块12，用于根据所述连接请求通过构建普通的请求包作为检测包使用。由于RADIUS协议并没有提供专门的检测包类型，所以需要自己通过构建普通的请求包作为检测包，对于检测包的发送策略按RADIUS服务器20中的配置(例如超时timeout，最大发送次数max-retries等)来实现。认证/计费检测包生成发送模块12再将所述检测包加入认证/计费等待回应队列中并增加所述检测包的标志位，这样每一步的处理都可以为检测包做特别的操作(主要就是在发送和接收到回复的时候)，再将检测包向RADIUS服务器20发送。优选的是，所述认证/计费检测包生成发送模块12还包括一定时器和/或计数器，所述定时器用于确认针对检测包的响应时间是否超时(timeout)；所述计数器用于确认发送检测包的次数是否已达到最大发送次数(max-retries)。

该检测响应结果判断模块13，用于根据所述RADIUS服务器20对所述检 测包的响应情况，判断所述RADIUS服务器20是否可用。在检测计费RADIUS服务器20可用性的过程中，所述检测响应结果判断模块13将根据是否依次先后收到所述RADIUS服务器20响应的计费开始检测包和计费结束检测包，判断RADIUS服务器20是否可用，如果是，则确认RADIUS服务器20可用；否则确认RADIUS服务器20不可用。优选的是，所述检测响应结果判断模块13还可根据认证/计费检测包生成发送模块12的定时器和/或计数器的计算结果判断所述RADIUS服务器20是否可用。

图1所示中，该在BRAS设备上检测RADIUS服务器可用性装置还可包括一检测信息输出模块14，用于输出检测的认证组号以及检测用的用户信息与时间；或者用于将所述检测响应结果判断模块13的输出信息进行显示，所述输出信息包括：发送时间、响应时间和属性信息等，测试结果的输出信息应该显示尽量详细。这里所述输出信息可优选通过打印设备来实现。

本发明还提供一种BRAS设备上检测RADIUS服务器可用性的方法，其通过图1所示的在BRAS设备上检测RADIUS服务器可用性装置实现，用于包括BRAS设备10、RADIUS服务器20的通讯系统，如图2所示，所述方法包括步骤如下：

步骤S201：为RADIUS服务器可用性检测发起步骤。所述BRAS设备10根据输入命令给定的用户信息和服务器信息，发起针对RADIUS服务器20进行可用性检测的连接请求。具体而言，本步骤通过BRAS设备10的RADIUS服务器可用性检测发起模块11来实现，优选用radius ping命令作为连接请求。

步骤S202：为认证/计费检测包生成发送步骤。根据所述连接请求通过构建普通的请求包作为检测包使用，将所述检测包加入认证/计费等待回应队列中并增加所述检测包的标志位，向所述RADIUS服务器20发送。具体而言，本步骤通过BRAS设备10的认证/计费检测包生成发送模块12来实现。

步骤S203：为检测响应结果判断步骤。根据所述RADIUS服务器20对所述检测包的响应情况，判断所述RADIUS服务器是否可用。具体而言，本步骤通过BRAS设备10的检测响应结果判断模块13来实现。

优选的是，所述步骤S203在用于检测计费RADIUS服务器20可用性的过程中，可进一步根据是否依次先后收到所述RADIUS服务器20响应的计费开始检测包和计费结束检测包，判断所述RADIUS服务器20是否可用；如果 是则确认RADIUS服务器20可用，否则确认RADIUS服务器20不可用。另外，步骤S203中还可进一步根据针对检测包的响应时间是否超时，和/或所述检测包发送次数是否达到了最大发送次数来判断所述RADIUS服务器20是否可用。

本发明的方法还可包括一检测信息输出步骤，在实施所述步骤S201(RADIUS服务器可用性检测发起步骤)后，通过检测信息输出模块14输出检测的认证组号以及检测用的用户信息与时间；或者在完成所述检测响应结果判断步骤后，将检测结果输出信息进行显示，所述输出信息包括：发送时间、响应时间和属性信息等。

本发明方法还可进一步包括中断操作步骤，当确认RADIUS服务器20不可用时，通过终端(即BRAS设备10)操作中断所述连接请求并删除发送队列中的检测包。由于检测包是按照组的发送策略发送的，如果组中的RADIUS服务器20不可到达时且timeout超时时间设得过长，可以向串口打印点(类似ping命令)的等待信息，用户也可以按ctrl^c中断这次的radius ping请求。打点是通过定时器实现的，每隔2秒钟，向控制台打印一个点。当收到RADIUS服务器20回应包的时候，需要向串口打印感叹号，表示RADIUS服务器20可用；而当用户按ctrl^c中断此次请求时应将发送队列中的检测包删除。

以下，分别结合检测认证和计费RADIUS服务器的流程，进一步详细说明本发明技术方案的具体实施例。

图3示出了本发明BRAS设备上检测认证RADIUS服务器的处理流程，其通过图1所示的装置来实现，具体包括步骤有：

步骤S301，作为终端的BRAS设备10在命令行敲入radius ping认证组的命令，具体由Radius服务器可用性检测发起模块11实现本步骤。

步骤S302，根据命令包含的信息组织radius ping的认证检测包，该命令中主要包含有用户信息和服务器信息等，具体由认证/计费检测包生成发送模块12来实现本步骤。

步骤S303，在终端打印出检测的认证组号，以及检测用的用户信息和时间。

步骤S304，认证/计费检测包生成发送模块12将检测认证RADIUS服务器20的radius ping认证检测包加入认证等待回应队列，并且置位认证检测包 和普通请求包的标志位，表示此包为radius ping类型的包，同时启动定时器，注册认证RADIUS服务器20的radius ping检测包的timeout(超时)回调函数，以便调用正常的发包流程。

步骤S305，认证/计费检测包生成发送模块12将检测认证RADIUS服务器20的radius ping认证检测包发送出去，并且通过计数器将最大发送次数减1。

步骤S306，检测响应结果判断模块13判断在timeout时间内是否收到回应，若是则执行步骤S307，否则执行步骤S308。

步骤S307，删除等待队列中的radius ping的认证检测包，并且打印出认证RADIUS服务器20可用信息。

步骤S308，如果没有回应，则依照认证组配置的timeout时间和最大发送次数进行重发，在终端打印点表示等待回应，如果达到最大发送次数，则执行步骤S309。

步骤S309，删除等待队列中的radius ping的请求包，并且打印出认证RADIUS服务器20不可用信息。

图4示出了本发明BRAS设备上检测计费RADIUS服务器的处理流程，其通过图1所示的装置来实现。计费RADIUS服务器20的检测需要特别处理，由于计费包分开始和结束，如果只发送计费开始检测包而没有计费结束检测包，会导致账号吊死，所以，检测时内部要发送计费开始检测包和计费结束检测包，同时不进行缓存。计费结束检测包在收到计费开始检测包后发送，这样开始结束的先后次序是不会颠倒的。且计费RADIUS服务器20对两种包的回复会出现不同的回应，系统规定，以计费结束检测包的返回结果作为最终计费RADIUS服务器20的检测结果，即如果计费结束检测包处理失败，计费RADIUS服务器20就是不可用；若计费结束检测包处理成功，计费RADIUS服务器20就是可用。所述检测计费RADIUS服务器20的流程具体包括：

步骤S401，作为终端的BRAS设备10在命令行敲入radius ping计费组的命令，具体由Radius服务器可用性检测发起模块11实现本步骤。

步骤S402，根据命令包含的信息组织radius ping的计费开始检测包和计费结束检测包，该命令中的信息主要包含有用户信息和服务器信息等，具体由认证/计费检测包生成发送模块12来实现本步骤。

步骤S403，在终端打印出检测的计费组号，以及检测用的用户信息和时间。

步骤S404，认证/计费检测包生成发送模块12将检测计费RADIUS服务器20的radius ping计费开始检测包和计费结束检测包加入计费等待回应队列，并且置位检测包和普通请求包的标志位，表示此包为radius ping类型的包，同时启动定时器，注册RADIUS服务器20的radius ping的timeout回调函数。

步骤S405，认证/计费检测包生成发送模块12将检测计费RADIUS服务器20的radius ping的计费开始检测包发送出去，并通过计数器将最大发送次数减1。

步骤S406，检测响应结果判断模块13判断在认证组配置的timeout时间内是否收到回应，若是则执行步骤S409，否则执行步骤S407。

步骤S407，依照认证组配置的timeout时间和最大发送次数进行重发，并判断计费开始检测包是否到达最大发送次数，若是则执行步骤S408。

步骤S408，删除等待队列中的radius ping的计费开始检测包，并且打印计费RADIUS服务器20不可用信息。

步骤S409，如果收到计费开始检测包得回应，删除等待队列中的radiusping的计费开始检测包。

步骤S410，认证/计费检测包生成发送模块12发送与计费开始检测包对应的计费结束检测包，并通过计数器将最大发送次数减1。

步骤S411，检测响应结果判断模块13判断在认证组配置的timeout时间内是否收到回应，若是则执行步骤S412，否则执行步骤S413。

步骤S412，发送计费结束检测包之后，如果收到回应，删除等待队列中的radius ping的计费结束检测包，并且打印计费RADIUS服务器20可用信息。

步骤S413，如果没有回应，依照认证组配置的timeout时间和最大发送次数进行重发，在终端打印点表示等待回应，判断是否达到最大发送次数，若是则执行步骤S414。

步骤S414，删除等待队列中的radius ping的计费结束检测包，并且打印RADIUS服务器20不可用信息。

以下为本发明实际应用例进行说明，在某BRAS设备中，为了检测认证和计费RADIUS服务器可用性，该检测时使用的用户名密码可配：

步骤S501：检测认证RADIUS服务器的可用性，配置实例如下：

(config)#radius-ping authentication-group 1 user aaa@aaa password 123

检测属于认证组1的认证RADIUS服务器的可用性，构造radius ping的认证检测包的用户名为aaa@aaa，密码123。

步骤S502：指定记录用户异常下线信息的条目数，配置实例如下：

(config)#radius-ping accounting-group 1 user aaa@aaa password 123

检测属于计费组1的计费RADIUS服务器的可用性，构造radius ping的计费检测包的用户名为aaa@aaa，密码123。

综上可知，本发明通过在BRAS设备输入命令发起对针对RADIUS服务器可用性检测的连接请求，并根据该连接请求通过构建普通的请求包作为检测包使用，然后根据RADIUS服务器对所述检测包的响应情况，判断RADIUS服务器是否可用。因此，本发明通过一种简便的方法，在BRAS设备上不用实际用户终端接入即可实现对RADIUS服务器可用性的检测，其大大提升了测试及问题定位的方便性。

当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (10)

1.一种BRAS设备上检测RADIUS服务器可用性的装置，用于包括BRAS设备、RADIUS服务器的通讯系统，其特征在于，所述装置又包括：

一RADIUS服务器可用性检测发起模块，用于根据输入命令给定的用户信息和服务器信息，发起针对RADIUS服务器进行可用性检测的连接请求，所述用户信息包括用户名和密码；

一认证/计费检测包生成发送模块，用于根据所述连接请求通过构建普通的请求包作为检测包使用，将所述检测包加入认证/计费等待回应队列中并增加所述检测包的标志位，向所述RADIUS服务器发送；

一检测响应结果判断模块，用于根据所述RADIUS服务器对所述检测包的响应情况，判断所述RADIUS服务器是否可用。

2.根据权利要求1所述的装置，其特征在于，还包括一检测信息输出模块，用于输出检测的认证组号以及检测用的用户信息与时间；或者用于将所述检测响应结果判断模块的输出信息进行显示，所述输出信息包括：发送时间、响应时间和属性信息。

3.根据权利要求1所述的装置，其特征在于，所述检测响应结果判断模块，进一步根据是否依次先后收到所述RADIUS服务器响应的计费开始检测包和计费结束检测包，判断所述RADIUS服务器是否可用；如果是则确认所述RADIUS服务器可用，否则确认所述RADIUS服务器不可用。

4.根据权利要求1或3所述的装置，其特征在于，所述认证/计费检测包生成发送模块还包括一定时器和/或计数器，所述定时器用于确认针对所述检测包的响应时间是否超时，所述计数器，用于确认发送所述检测包的次数是否已达到最大发送次数。

5.根据权利要求4所述的装置，其特征在于，所述检测响应结果判断模块，进一步根据所述定时器和/或计数器的计算结果判断所述RADIUS服务器是否可用。

6.一种BRAS设备上检测RADIUS服务器可用性的方法，用于包括BRAS设备、RADIUS服务器的通讯系统，其特征在于，所述方法又包括：

RADIUS服务器可用性检测发起步骤，所述BRAS设备根据输入命令给定的用户信息和服务器信息，发起针对RADIUS服务器进行可用性检测的连接请求，所述用户信息包括用户名和密码；

认证/计费检测包生成发送步骤，根据所述连接请求通过构建普通的请求包作为检测包使用，将所述检测包加入认证/计费等待回应队列中并增加所述检测包的标志位，向所述RADIUS服务器发送；

检测响应结果判断步骤，根据所述RADIUS服务器对所述检测包的响应情况，判断所述RADIUS服务器是否可用。

7.根据权利要求6所述的方法，其特征在于，还包括一检测信息输出步骤，在实施所述RADIUS服务器可用性检测发起步骤后，输出检测的认证组号以及检测用的用户信息与时间；或者在完成所述检测响应结果判断步骤后，将检测结果输出信息进行显示，所述输出信息包括：发送时间、响应时间和属性信息。

8.根据权利要求6所述的方法，其特征在于，所述检测响应结果判断步骤，进一步根据是否依次先后收到所述RADIUS服务器响应的计费开始检测包和计费结束检测包，判断所述RADIUS服务器是否可用；如果是则确认所述RADIUS服务器可用，否则确认所述RADIUS服务器不可用。

9.根据权利要求6或8所述的方法，其特征在于，所述检测响应结果判断步骤，进一步根据针对检测包的响应时间是否超时，和/或所述检测包发送次数是否达到了最大发送次数来判断所述RADIUS服务器是否可用。

10.根据权利要求9所述的方法，其特征在于，还包括中断操作步骤，当确认所述RADIUS服务器不可用时，通过终端操作中断所述连接请求并删除发送队列中的检测包。

Images