IP电话中RADIUS服务器负载平衡的设计与实现.pdfVIP

维普资讯 大 庆 石 油 学 院 学 报 第 31卷 第 1期 2007年 2月 JOURNALOFDAQINGPETROLEUM INSTITUTE Vo1．31 No．1 Feb． 2007 IP电话 中RADIUS服务器负载平衡的设计与实现 许少华，刘 飒 (大庆石油学院 计算机与信息技术学院，黑龙江 大庆 163318) 摘 要：IP电话系统中，因多用户并发访问，服务器的资源处于瓶颈状态，严重影响了系统的性能．设计 了一个专 门 的负载平衡服务器 ，调度多个 RADIUS服务器 ，使得各个服务器的负载达到均衡、经测试 ，系统采用负载平衡服务器后 ， 客户访问数由原来的25提高到 100．测试结果表明，该设计在服务性能调优方面有重要作用． 关 t 词：RADIUS安全协议；负载平衡 ；并发 中圈分类号 ：TP393、09 文 |I标识码：A 文章编号：lOO0—1891(2007)01—0085—03 传统意义的公共电话交换网络 (PSTN)和以Internet为代表 的数据 网络 ，最初都是彼此孤立 、互不关 联的．随着计算机技术、光纤通信技术 、数字技术 、交换技术和语音压缩技术 的发展 ，语音网络和数据网络 出现了融合的趋势 ，由此产生了VoIP(VoiceoverInternetProtoco1)网络 电话 ，满足人们进行实时通话 的 需求．由于用户信息会在 网络上传输 ，所 以系统采用 RADIUS(RemoteAuthenticationDial—InUser Service，简称 RADIUS)协议对信息进行加密、认证用户身份和计费．随着 IP电话用户规模 的不断增长 ， 单一的服务器无法承担多用户并发访问的负荷 ，因此，笔者提出在多台服务器之间引入负载平衡服务器， 通过合理调度 ，提高系统服务性能． 1 基本原理 RADIUS是朗讯公司提 出的一种基于 c／s的安全协议 ，包括认证部分 (RFC2865[)和计 费部分 (RFC2866[z2)． I．I 数据包结构 RADIUS数据包的格式见图 1．编码域共 8bit，其类型见表 1． 表 1 编码域类型 堡! l堡 丝! I量 !! 鉴别码(16bit) 类 型 说 明 Access—Request 请求用户身份认证 Access—Accept 用户身份验证通过 图1 RADIUS数据报格式 Access—Reject 用户身份验证拒绝 Accounting-Request 记帐请求 具体报文格式见文献[1，2]． Accounting—Response 记帐响应 1．2 RADIUS的安全性 RADIUS协议的安全措施包括对用户密码的加密和对数据包进行完整性的检测．密码的加密采用客 户端和服务器共享公共密钥的机制．在网络上传播的RADIUS数据包 中，用户 口令属性采用 MD5(Mes— sageDigest信息摘要)[3加密算法进行加密． 首先 ，用户口令按照 16bit一组进行划分 ，记为 P。，P ，…，P ，不足 16bit的组在末尾补 0；将公共密 钥连接在数据包中请求鉴别码 (RequestAuthenticator)部分的后面，组成一个字符 串，使用 MD5算法对 字符串进行处理得到