???????? 本文在分析RADIUS 協議原理基礎上，給出了一種基于規則的RADIUS Server 的設計方案和實現策略，規則的引入可以很方便在規則配置中定義認證流程和屬性邏輯運算，能夠在不修改源代碼的情況下，高效支持新的設備和新的業務。本RADIUS Server 實現已經在實際項目中得到驗證。
關鍵詞：RADIUS；接入；AAA；規則；JavaScript
???????? RADIUS[1,2]遠程用戶撥號認證協議（Remote Authentication Dial In User Service）作為AAA 認證授權計費（Authentication Authorization Accounting）一種關鍵接口協議已經被廣泛應用于窄帶和寬帶IP 認證計費領域，傳統計費廠家均支持RADIUS 協議進行認證計費。對用戶進行AAA 認證控制的實現過程為：接入客戶端 <--> AAA Client(NAS/BRAS) <--> AAA Server(RADIUS Server) <--> 計費系統。
?????????為了支持不同接入設備廠家提供的 NAS/BRAS，RADIUS 協議自身考慮了擴展性，即定義了廠家自定義屬性，設備廠家可以定制自己的屬性，用來完成自身用戶認證控制。在窄帶接入時期，非廠家自定義的公共屬性基本可以滿足業務發展需要，但隨著電話或MAC 或端口綁定控制、帶寬控制等業務的出現，不同設備均有不同的自定義屬性集合，而且有些設備廠家使用了公共屬性傳遞業務信息，通常RADIUS Server 實現時需要采用修改源代碼并重新重譯的方式來支持，靈活性很低，開發代價高。
????????? 本文簡述 RADIUS 協議原理，提出了一種基于規則的RADIUS Server 端的設計和實現，可以充分發揮規則進行邏輯處理的作用，在不必修改源代碼、重新編譯和喪失性能的情況下，能夠靈活支持新的設備和新的業務。