[发明专利]一种鉴权授权计费服务器的测试装置和测试方法

说明书

技术领域

本发明涉及无线宽带接入领域，尤其涉及的是，一种对WiMAX(WorldInteroperability for Microwave Access，全球互操作性微波接入，也称微波存取全球互通)鉴权授权计费(AAA，Authentication、Authorization&Accounting)服务器进行测试的装置和方法。

背景技术

全球互操作性微波接入是一项基于IEEE 802.16标准的宽带无线接入城域网(BWA-MAN)技术，也可以称为IEEE Wireless MAN。该技术是针对微波和毫米波频段提出的一种新的空中接口标准，其主要目标是提供一种在城域网一点对多点的多厂商环境下，可有效地进行互操作的宽带无线接入手段。由于WiMAX具有传输距离远、速率高、容量大和Qos(Qualityof Service、服务质量)配置灵活的优点，使其具有广泛的应用前景。

如图1所示，作为一种端到端的参考模型，WiMAX系统的功能逻辑组包括移动用户台(MSS)、接入网络(ASN)、连接服务网络(CSN)和应用服务提供商(ASP)网络。其中，ASN由基站(BS)和接入网关(AGW)组成，可以连接到多个CSN，为不同网络服务提供商(NSP)的CSN提供无线接入服务。鉴权授权计费服务器，也称认证、授权和计费服务器，作为CSN中的一种服务器，向WiMAX用户提供认证、授权和计费功能，其与AGW之间采用远程身份验证拨入用户服务(RADIUS，RemoteAuthentication DialIn User Service)协议进行通讯。其中，AAA服务器作为RADIUS协议的服务器端，AGW作为RADIUS协议的客户端。RADIUS协议是一种可扩展的协议，其工作原理如图2所示。

在步骤201中，客户端接入网络访问服务器(NAS)，NAS向RADIUS服务器通过发送接入请求(Access-Request)报文提交用户信息，包括用户名、认证密码、NAS的ID和用户访问的端口号等相关信息，其中认证密码是经过MD5加密的，双方使用“共享密钥”(Share Secret)，这个密钥不经过网络传播。

在步骤202中，RADIUS服务器访问认证数据库，判断Access-Request报文中的用户信息是否有效。如果用户信息被认为无效，则RADIUS服务器给客户端发送一个接入拒绝(Access-Reject)报文，指示该用户非法。如果需要的话，RADIUS服务器还会在该报文中加入一段包含错误信息的文本消息，以便让客户端将错误信息反馈给用户；如果用户信息被确认，RADIUS服务器则提取此用户的信息列表，其中包括了用户口令、访问端口和访问权限等，发送接入允许(Access-Accept)报文给客户端，其中包括了服务类型及其附属的信息等。

在步骤203中，客户端向RADIUS服务器提出计费请求(Account-Request)报文，开始对用户的计费；在步骤204中，如果RADIUSserver成功记录分组包，则发送计费应答(Account-Response)报文给客户端，作为成功计费的确认，否则不发送确认给客户端。

AAA服务器包括认证服务器、授权服务器和计费服务器。其中，认证服务器保存用户的认证信息和相关属性，当接收到认证申请时，可以在数据库中对用户数据的查询；授权服务器在确认用户身份后，根据用户开户时所申请的服务类别，系统可以授予客户相应的权限；计费服务器在用户使用系统资源时，统计用户所对资源的占用情况，据此向客户收取相应的费用。因此，AAA服务器的性能与运营商的经济利益紧密关联。随着访问WIMAX网络的用户数目的逐渐增长，运营商对AAA服务器的性能要求也越来越高，使得装置厂商需要AAA服务器的性能进行相应的测试。

在真实环境下，对WiMAX网络的AAA服务器进行性能测试的方法，是使用大量MSS向BS发起分组数据呼叫，BS分配给MSS相应的无线承载资源后，AGW建立与BS数据隧道，最后完成MSS的网络接入。在MSS完成网络接入的过程中，AGW向AAA服务器发送RADIUS协议报文，并从AAA服务器接收相应的响应报文进行处理，以测试AAA服务器的性能。