[发明专利]身份验证授权统计AAA的故障检测方法及装置

说明书

本发明提供一种身份验证授权统计AAA的故障检测方法及装置，其中，该方法包括：在AAA服务器端，根据待检测网元的登录信息，登录待检测网元，在登录的同时，抓取AAA服务器与待检测网元交互的tacacs+认证、授权和记账报文；在抓取到报文时，根据key值，对报文进行解析；在解析报文成功时，根据报文解析内容，得到初步故障检测结果；根据待检测网元的本地登录信息，登录待检测网元，获取待检测网元的AAA配置信息；根据待检测网元的标识信息和获取到的待检测网元的AAA配置信息，以及预先存储的网元标识信息与AAA配置信息的关系，得到最终的故障检测结果。上述方案实现了快速准确地检测AAA的故障。

技术领域

本发明涉及故障检测技术领域，特别涉及一种身份验证授权统计AAA的故障检测方法及装置。

背景技术

目前的网元账号和权限的管控主要通过AAA(身份验证(Authentication)、授权(Authorization)和统计(Accounting))服务器实现，核心网、城域网、接入网有大量的网元需要维护，以某运营商核心网为例，存在几千级的网元需要管理。通过AAA服务器账号和权限管理，无需登录所有网元配置账号、密码信息，给维护工作带来了极大的便利。但是由于AAA服务器和网元之间使用tacacs+协议进行交互，而协议是经过加密的，当AAA服务器或者网元侧出现问题时，简单的抓包无法确认故障原因，造成设备长时间无法管控。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种身份验证授权统计AAA的故障检测方法，用以高效准确地检测AAA故障，该方法包括：

在AAA服务器端，根据待检测网元的登录信息，登录待检测网元，在登录的同时，抓取AAA服务器与待检测网元交互的终端访问控制器访问控制系统tacacs+认证、授权和记账报文；

在抓取到报文时，根据所述key值，对tacacs+认证、授权和记账报文进行解析；在解析报文成功时，根据报文解析内容，得到初步故障检测结果；

根据初步故障检测结果，执行如下最终故障检测的步骤：根据待检测网元的本地登录信息，登录待检测网元，获取待检测网元的AAA配置信息；根据待检测网元的标识信息和获取到的待检测网元的AAA配置信息，以及预先存储的网元标识信息与AAA配置信息的关系，得到最终的故障检测结果。

本发明实施例还提供了一种身份验证授权统计AAA的故障检测装置，用以高效准确地检测AAA故障，该装置包括：

获取单元，用于获取待检测网元的AAA登录信息；所述登录信息包括AAA关键字key值；

抓取单元，用于在AAA服务器端，根据待检测网元的登录信息，登录待检测网元，在登录的同时，抓取AAA服务器与待检测网元交互的终端访问控制器访问控制系统tacacs+认证、授权和记账报文；

初步检测单元，用于在抓取到报文时，根据所述key值，对tacacs+认证、授权和记账报文进行解析；在解析报文成功时，根据报文解析内容，得到初步故障检测结果；

最终检测单元，用于根据初步故障检测结果，执行如下最终故障检测的步骤：根据待检测网元的本地登录信息，登录待检测网元，获取待检测网元的AAA配置信息；根据待检测网元的标识信息和获取到的待检测网元的AAA配置信息，以及预先存储的网元标识信息与AAA配置信息的关系，得到最终的故障检测结果。

本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述身份验证授权统计AAA的故障检测方法。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述身份验证授权统计AAA的故障检测方法的计算机程序。