ToughRADIUS 认证计费系统

ToughRADIUS是一个开源的Radius服务软件，V1.0.X基于BSD许可协议发布，自V1.1版本起采用AGPL许可协议。

ToughRADIUS支持标准RADIUS协议，提供完整的AAA实现。支持灵活的策略管理，支持各种主流接入设备并轻松扩展，具备丰富的计费策略支持。

ToughRADIUS支持使用Oracle, Mysql, PostgreSQL, MSSQL等主流数据库存储用户数据，并支持数据缓存，极大的提高了性能。 ToughRADIUS支持Windows，Linux，BSD跨平台部署，部署使用简单。

ToughRADIUS提供了RADIUS核心服务引擎与Web管理控制台,用户自助服务三个子系统，核心服务引擎提供高性能的认证计费服务，Web管理控制台提供了界面友好，功能完善的管理功能。用户自助服务系统提供了一个面向终端用户的网上服务渠道。

ToughRADIUS网站：http://www.toughradius.net

ToughRADIUS文档: http://docs.toughradius.net/build/html/

ToughRADIUS技术支持QQ群：464025428

功能特性

• 标准Radius认证记账支持，提供完整的AAA实现。
• 支持pap，chap，mschap-v1，mschap-v2验证。
• 提供基于WEB的管理控制台界面。
• 提供基于WEB的自助服务系统，支持界面定制。
• 基于twisted高性能异步网络框架开发的认证计费引擎。
• 支持Windows，Linux，BSD跨平台部署，部署使用简单。
• 支持插件扩展开发。
• 支持各种主流接入设备(RouterOS,思科，华为，爱立信，中兴，阿尔卡特，H3C等)并轻松扩展，支持多设备接入管理。
• 支持使用Oracle, MySQL, PostgreSQL, MSSQL等主流数据库存储数据，并支持高速数据缓存。
• 支持预付费时长，预付费流量，预付费包月，买断包月，买断时长，买断流量资费策略。
• 支持会话时长定制。
• 支持认证拒绝延迟下发，防御DDoS攻击。
• 支持数据库定时备份，支持FTP远程备份。
• 支持Web界面实时跟踪用户消息，诊断故障。
• 支持用户在线查询，解锁，批量解锁，强制下线。
• 支持用户在线统计，流量统计。
• 支持WEB界面上网日志查询。
• 支持灵活的授权策略扩展。
• 支持操作员权限分级管理。
• 支持充值卡发行管理，提供资费卡与余额卡，支持充值卡在自助服务平台开户与充值续费。
• 支持用户数据，财务数据，充值卡数据导出管理。
• 支持批量用户导入开户。
• 支持在线实时开通账号使用。
• 支持CoA强制下线功能。
• 支持实时记账扣费。
• 支持全局与资费级别的自定义记账间隔下发
• 支持不同类型设备自动限速适配。
• 支持账号到期自动下线。
• 支持到期特定地址池下发。
• 支持到期提前通知，通过邮件和webhook触发实现。
• 详细的操作日志记录，条件查询。

关于AAA的概念

AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称。它提供对用户进行认证、授权和计费三种安全功能。具体如下：

• 认证（Authentication）：认证用户是否可以获得访问权，确定哪些用户可以访问网络。

• 授权（Authorization）：授权用户可以使用哪些服务。

• 计费（Accounting）：记录用户使用网络资源的情况。

RADIUS协议

RADIUS（Remote Authentication Dial In User ServICE）协议是在IETF的RFC2865和2866中定义的。RADIUS 是基于 UDP 的一种客户机/服务器协议。RADIUS客户机是网络访问服务器，它通常是一个路由器、交换机或无线访问点。RADIUS是AAA的一种实现协议。