[发明专利]一种AAA高并发认证方法及系统

说明书

本申请公开一种AAA高并发认证方法及系统，所述方法引入Netty服务端，通过Netty将终端设备发送的认证信息转发给AAA认证服务器，认证模块根据认证信息和Redis缓存中的历史认证信息，对终端设备进行认证；以及，对所述Redis缓存中的历史认证信息进行更新。Netty的IO线程NioEventLoop由于聚合了多路复用器Selector，可以同时并发处理成百上千个客户端Channel，由于读写操作都是非阻塞的，这就可以充分提升IO线程的运行效率，避免由于频繁IO阻塞导致的线程挂起，也不需要为线程间的切换而浪费CPU资源，能够解决现有AAA认证技术中网络丢包的技术问题。另外，通过Redis缓存存储信息，降低磁盘IO，提高认证效率。

技术领域

本申请涉及通信技术领域，尤其涉及一种AAA高并发认证方法及系统。

背景技术

现有技术示出的AAA认证方法及系统中，通常采用多线程机制，来提高用户认证的并发量。具体的，终端设备发送认证报文，网卡将认证报文存储在UDP缓冲区，一个接收线程专门负责接收来自UDP缓冲区的认证报文，并将这些认证报文分别派发给多个业务线程，多个业务线程根据认证报文和响应的认证策略，完成对终端设备的认证，并且，多个业务线程通过直接修改数据库来改变认证用户的实时信息，包括认证记录、上线时间、在线时长等。

然而，上述多线程机制的认证方法中，并无线程管理机制。多个业务线程之间的并发执行，以及多个业务线程与数据库间的数据交互，均会抢占CUP资源，从而导致多线程之间的调度完全依赖于CUP资源，一旦系统负载过重，一方面，处理速度的减慢，会导致大量终端设备连接超时，超时之后往往会进行重发，这更加重了系统的负载，另一方面，接收线程不能持续消费UDP缓冲区中的认证报文，而网卡会持续向UDP缓冲区中生产认证报文，当UDP缓冲区满时，就会出现丢包现象。

发明内容

本申请提供一种AAA高并发认证方法及系统，以解决现有AAA认证过程容易出现丢包现象的技术问题。

第一方面，本申请提供了一种AAA高并发认证方法，该方法包括：

终端设备发送认证信息；所述认证信息包括连接请求；

Netty服务端接收所述认证信息，并根据所述连接请求，与所述终端设备建立连接；

Netty服务端对所述认证信息进行解析，并将所述认证信息分发给AAA认证服务器的认证模块；

AAA认证服务器的认证模块接收所述认证信息，根据所述认证信息和Redis缓存中的历史认证信息，对终端设备进行认证；以及，对所述Redis缓存中的历史认证信息进行更新。

在AAA认证过程高并发的技术场景中，本实现方式引用了Netty服务端，Netty的IO线程NioEventLoop由于聚合了多路复用器Selector，可以同时并发处理成百上千个终端设备的客户端Channel，由于读写操作都是非阻塞的，这就可以充分提升IO线程的运行效率，避免由于频繁IO阻塞导致的线程挂起，也不需要为线程间的切换而浪费CPU资源，能够解决现有AAA认证技术中网络丢包的技术问题。另外，通过Redis缓存存储信息，降低磁盘IO，提高认证效率。

进一步，该方法还包括：

AAA认证服务器的认证模块将认证结果发送给Netty服务端；

Netty服务端接收并解析所述认证结果，通过NIO线程将所述认证结果发送给终端设备。

Netty服务端底层采用Java NIO技术，采用NIO技术就意味着，处理IO过程中，不会发生无意义的阻塞，也就不需要为了“阻塞需求”启动加重服务器负载的线程数，本实现方式，能够节省CPU资源，提高认证效率，避免网络丢包。

进一步，该方法还包括：