AAA配置

AAA是Authentication，Authorization和Accounting（认证、授权和计费）的简称，它提供了一个对认证、授权和计费这三种安全功能进行配置的一致性框架，实际上是对网络安全的一种管理。

AAA一般采用“Client/Server”结构，客户端运行于被管理的资源侧，服务器上则集中存放用户信息。这种结构既具有良好的可扩展性，又便于用户信息的集中管理。

• 认证/授权/计费方案
  提供配置认证/授权/计费方案的新建、修改和删除的功能。
• 业务方案
  接入用户需要获取授权信息才能上线，可以通过配置业务方案管理用户的授权信息。
• RADIUS配置
  提供配置RADIUS模板、认证/计费服务器、授权服务器的新建、修改和删除的功能。在配置RADIUS的认证计费服务器之前，必须先创建RADIUS模板。RADIUS服务器通过建立一个唯一的数据库，存储用户名、密码来对用户进行验证，从而实现RADIUS的认证/计费功能。授权服务器接收用户发送的授权信息，在授权通过后向用户下发授权信息。
• 域管理
  交换机通过域来进行用户管理，域下可以进行缺省授权配置、RADIUS模板配置、认证和计费方案的配置等。
• 用户管理
  用户管理是指在本地交换机上建立本地数据库，维护用户信息，并对用户进行管理。
• 模式切换
  NAC功能支持传统配置模式以及统一配置模式。设备可通过NAC功能对用户进行网络接入控制。