隨著我國(guó)信息化的加速發(fā)展，各個(gè)行業(yè)和部門(mén)都建立了企業(yè)內(nèi)部的網(wǎng)絡(luò)系統(tǒng)，這種企業(yè)網(wǎng)絡(luò)采用通用的TCP/IP作為通信協(xié)議，利用互聯(lián)網(wǎng)的3W技術(shù)，進(jìn)行內(nèi)部數(shù)據(jù)的共享和業(yè)務(wù)開(kāi)展，同時(shí)，還以WEB模型做為標(biāo)準(zhǔn)平臺(tái)，實(shí)現(xiàn)辦公自動(dòng)化。數(shù)字化和信息化已經(jīng)是現(xiàn)代企業(yè)的基本標(biāo)志，企業(yè)離開(kāi)了網(wǎng)絡(luò)，離開(kāi)了計(jì)算機(jī)，就如同人類(lèi)離開(kāi)了電和光明一樣，生產(chǎn)和管理將無(wú)法進(jìn)行。

國(guó)有大型企業(yè)的內(nèi)部網(wǎng)除了內(nèi)部互聯(lián)互訪之外，還通過(guò)服務(wù)器或路由器與外網(wǎng)相聯(lián)，進(jìn)行內(nèi)部私網(wǎng)地址的轉(zhuǎn)換，從而進(jìn)入公共網(wǎng)絡(luò)，使企業(yè)網(wǎng)聯(lián)通世界。大型企業(yè)網(wǎng)還以住地為中心，承擔(dān)企業(yè)職工的互聯(lián)網(wǎng)服務(wù)，因而，企業(yè)網(wǎng)建立起了通達(dá)企業(yè)生活區(qū)、辦公區(qū)的骨干網(wǎng)絡(luò)系統(tǒng)，形成了企業(yè)網(wǎng)絡(luò)獨(dú)特的發(fā)展道路。一般而言，企業(yè)網(wǎng)絡(luò)在發(fā)展過(guò)程中，會(huì)由于技術(shù)不到位，分片分區(qū)發(fā)展，造成整個(gè)網(wǎng)絡(luò)配置不統(tǒng)一，網(wǎng)絡(luò)運(yùn)行的后續(xù)問(wèn)題比較突出，主要表現(xiàn)在，重硬件輕軟件，重發(fā)展輕管理，通常是已經(jīng)形成了一定的用戶(hù)規(guī)模了，而整個(gè)網(wǎng)絡(luò)還沒(méi)有配置相應(yīng)的管理平臺(tái)和系統(tǒng)，用戶(hù)管理無(wú)序，網(wǎng)絡(luò)管理的五個(gè)功能域，即配置管理、故障管理、性能管理、記帳管理和安全管理不健全，有的網(wǎng)絡(luò)不能進(jìn)行用戶(hù)管理，無(wú)用戶(hù)接入控制，有的無(wú)記賬功能，不能提供靈活和差異化的費(fèi)用政策，有的還處于手工管理階段，網(wǎng)絡(luò)管理原始。接入用戶(hù)的訪問(wèn)控制是寬帶系統(tǒng)的重點(diǎn)，在構(gòu)建一個(gè)網(wǎng)絡(luò)時(shí)，接入認(rèn)證的選擇已經(jīng)是衡量這個(gè)網(wǎng)絡(luò)是不是可維護(hù)可管理和是不是一個(gè)智能化完整網(wǎng)絡(luò)的一個(gè)重要方面。那么，企業(yè)互聯(lián)網(wǎng)應(yīng)當(dāng)如何選擇接入認(rèn)證方式呢？

一、應(yīng)當(dāng)選用主流的接入認(rèn)證技術(shù)

在寬帶接入業(yè)務(wù)逐漸發(fā)展的過(guò)程中，接入認(rèn)證技術(shù)是網(wǎng)絡(luò)發(fā)展的熱點(diǎn)技術(shù)領(lǐng)域，由于，認(rèn)證技術(shù)比較復(fù)雜，到目前為止，還沒(méi)有一種認(rèn)證方式能夠解決商業(yè)化網(wǎng)絡(luò)管理中的所有問(wèn)題，只能是各有千秋。目前主流的認(rèn)證方式主要有Web認(rèn)證、PPPoE、802.1x，RADIUS認(rèn)證。

1、WEB認(rèn)證：WEB/Portal 認(rèn)證方式，各設(shè)備廠商具體實(shí)現(xiàn)并不完全一致，但其認(rèn)證過(guò)程可以歸納為：用戶(hù)開(kāi)機(jī)并通過(guò)服務(wù)器分配認(rèn)證IP地址，局端設(shè)備通過(guò)對(duì)該IP地址進(jìn)行強(qiáng)制URL訪問(wèn)到登陸頁(yè)面，用戶(hù)輸入用戶(hù)賬號(hào)信息并發(fā)往認(rèn)證服務(wù)器, 認(rèn)證服務(wù)器獲得用戶(hù)MAC/IP/VLAN ID作為用戶(hù)標(biāo)識(shí)，認(rèn)證服務(wù)器反饋認(rèn)證成功信息，局端設(shè)備將用戶(hù)VLAN ID、用戶(hù)端口、用戶(hù)IP地址和MAC地址進(jìn)行可選擇性的綁定并開(kāi)放用戶(hù)的上網(wǎng)功能。這種方式認(rèn)證和業(yè)務(wù)流也實(shí)現(xiàn)了分離，并可以方便地利用WEB服務(wù)器推出Portal和廣告等增值業(yè)務(wù)，對(duì)用戶(hù)進(jìn)行業(yè)務(wù)宣傳及業(yè)務(wù)引導(dǎo)。

2、PPP0E認(rèn)證：PPPoE(基于以太網(wǎng)的點(diǎn)到點(diǎn)協(xié)議)認(rèn)證方，基于BNAS（寬帶接入服務(wù)器）和PPPoE的認(rèn)證方法是較早出現(xiàn)也是最常見(jiàn)的一種用戶(hù)管理手段。

PPPoE方式用戶(hù)管理

采用安裝在端局POP節(jié)點(diǎn)的BNAS，負(fù)責(zé)終結(jié)由用戶(hù)PC機(jī)發(fā)起的PPPoE進(jìn)程，并在BNAS后面連接運(yùn)營(yíng)商的RADIUS(遠(yuǎn)程認(rèn)證撥入用戶(hù)服務(wù))認(rèn)證服務(wù)器和RADIUS計(jì)費(fèi)服務(wù)器。當(dāng)用戶(hù)登錄時(shí)，BNAS將用戶(hù)名和口令傳送到認(rèn)證服務(wù)器，驗(yàn)證通過(guò)后，BNAS將允許用戶(hù)接入網(wǎng)絡(luò)，并啟動(dòng)計(jì)費(fèi)服務(wù)器對(duì)用戶(hù)進(jìn)行計(jì)費(fèi)。BNAS投資昂貴，采用BNAS+PPPoE這一認(rèn)證方法將增加城域網(wǎng)建設(shè)的投資。 BNAS的業(yè)務(wù)接入方式與窄帶撥號(hào)接入服務(wù)器相同，采用PPP方式。采用PPP協(xié)議的好處是：成熟，便于實(shí)現(xiàn)，可以支持多協(xié)議，容易與ISP設(shè)施配合，支持加密、認(rèn)證、記賬等功能。

3、802.1x認(rèn)證，基于端口的網(wǎng)絡(luò)訪問(wèn)控制技術(shù)，在傳統(tǒng)以太網(wǎng)設(shè)備的基礎(chǔ)上，采用IEEE 802.1x協(xié)議提供對(duì)基于以太網(wǎng)端口點(diǎn)到點(diǎn)連接的用戶(hù)進(jìn)行認(rèn)證、授權(quán)的能力，從而使以太網(wǎng)設(shè)備可以達(dá)到電信運(yùn)營(yíng)的要求，尤其在寬帶城域網(wǎng)的建設(shè)中可以發(fā)揮重大的作用。
802.1x協(xié)議是基于Client/Server的訪問(wèn)控制和認(rèn)證協(xié)議。它可以限制未經(jīng)授權(quán)的用戶(hù)/設(shè)備通過(guò)接入端口訪問(wèn)LAN/MAN。在獲得交換機(jī)或LAN提供的各種業(yè)務(wù)之前，802.1x對(duì)連接到交換機(jī)端口上的用戶(hù)/設(shè)備進(jìn)行認(rèn)證。在認(rèn)證通過(guò)之前，802.1x只允許EAPoL(基于局域網(wǎng)的擴(kuò)展認(rèn)證協(xié)議)數(shù)據(jù)通過(guò)設(shè)備連接的交換機(jī)端口；認(rèn)證通過(guò)以后，正常的數(shù)據(jù)可以順利地通過(guò)以太網(wǎng)端口。

4、RADIUS認(rèn)證：RADIUS是英文(Remote Authentication Dial In User Service)的縮寫(xiě)，是網(wǎng)絡(luò)遠(yuǎn)程接入設(shè)備的客戶(hù)和包含用戶(hù)認(rèn)證與配置信息的服務(wù)器之間信息交換的標(biāo)準(zhǔn)客戶(hù)/服務(wù)器模式。它包含有關(guān)用戶(hù)的專(zhuān)門(mén)文檔，如：用戶(hù)名、接入口令、接入權(quán)限等。這是保持遠(yuǎn)程接入網(wǎng)絡(luò)的集中認(rèn)證、授權(quán)、記費(fèi)和審查的得到接受的標(biāo)準(zhǔn)。RADIUS認(rèn)證系統(tǒng)包含三個(gè)方面：認(rèn)證部分、客戶(hù)協(xié)議以及記費(fèi)部分,其中： RADIUS 認(rèn)證部分一般安裝在網(wǎng)絡(luò)中的某臺(tái)服務(wù)器上，即RADIUS認(rèn)證服務(wù)器； 客戶(hù)協(xié)議運(yùn)行在遠(yuǎn)程接入設(shè)備上，如：遠(yuǎn)程接入服務(wù)器或者路由器。這些RADIUS客戶(hù)把認(rèn)證請(qǐng)求發(fā)送給RADIUS認(rèn)證服務(wù)器，并按照服務(wù)器發(fā)回的響應(yīng)做出行動(dòng)； RADIUS記費(fèi)部分收集統(tǒng)計(jì)數(shù)據(jù)，并可以生成有關(guān)與網(wǎng)絡(luò)建立的撥入會(huì)話的報(bào)告。

二、幾種認(rèn)證方式的比較

WEB認(rèn)證：不需要安裝客戶(hù)端軟件的是Web認(rèn)證方式，這也是Web認(rèn)證方式被提出來(lái)并具備一定競(jìng)爭(zhēng)力的最主要理由。這帶來(lái)的好處在于網(wǎng)絡(luò)的運(yùn)營(yíng)商無(wú)需為最終用戶(hù)提供客戶(hù)端安裝指導(dǎo)、維護(hù)等一系列服務(wù)，降低了成本和工作量，并使業(yè)務(wù)容易被接受和推廣。

PPP0E：它主要的缺陷是局端接入設(shè)備的開(kāi)銷(xiāo)比較大，局端設(shè)備容易形成瓶頸。數(shù)據(jù)包中有一定的開(kāi)銷(xiāo)。在用戶(hù)認(rèn)證通過(guò)后，由寬帶接入服務(wù)器（BAS），向后臺(tái)的RADIUS服務(wù)器發(fā)送計(jì)費(fèi)開(kāi)始包，在用戶(hù)下線后（用戶(hù)主動(dòng)掛斷、異常死機(jī)、網(wǎng)絡(luò)斷等），由BAS向后臺(tái)的RADIUS服務(wù)器發(fā)送計(jì)費(fèi)結(jié)束包。后臺(tái)計(jì)費(fèi)系統(tǒng)便可根據(jù)計(jì)費(fèi)起始包、結(jié)束包進(jìn)行按時(shí)長(zhǎng)、按流量進(jìn)行實(shí)時(shí)計(jì)費(fèi)。由于PPPoE的點(diǎn)對(duì)點(diǎn)的本質(zhì)，在用戶(hù)主機(jī)和BAS之間，限制了多播協(xié)議的存在。這樣，將會(huì)在一定程度上，影響今后視頻業(yè)務(wù)的開(kāi)展，PPPoE出現(xiàn)較早，產(chǎn)品支持最多

802.1x認(rèn)證：簡(jiǎn)潔高效，純以太網(wǎng)技術(shù)內(nèi)核，保持了IP網(wǎng)絡(luò)無(wú)連接特性，不需要進(jìn)行協(xié)議間的多層封裝，去除了不必要的開(kāi)銷(xiāo)和冗余；消除網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)瓶頸和單點(diǎn)故障，易于支持多業(yè)務(wù)和新興流媒體業(yè)務(wù)，控制流和業(yè)務(wù)流完全分離，易于實(shí)現(xiàn)跨平臺(tái)多業(yè)務(wù)運(yùn)營(yíng)，少量改造傳統(tǒng)包月制等單一收費(fèi)制網(wǎng)絡(luò)即可升級(jí)成運(yùn)營(yíng)級(jí)網(wǎng)絡(luò)，而且網(wǎng)絡(luò)的運(yùn)營(yíng)成本也有望降低，但要注意它是基于交換機(jī)端口，認(rèn)證粒度是端口，在應(yīng)用時(shí)要考慮這一因素。802.1x為新認(rèn)證方式，產(chǎn)品支持最少

RADIUS認(rèn)證：實(shí)時(shí)記費(fèi)能力差，Radius 認(rèn)證是一種軟硬件廣泛支持的認(rèn)證方式。

三、企業(yè)寬帶網(wǎng)絡(luò)接入認(rèn)證方式的選擇

企業(yè)寬帶網(wǎng)絡(luò)都是商業(yè)化的網(wǎng)絡(luò)，網(wǎng)絡(luò)建設(shè)需要投入，而投資的回收和維護(hù)費(fèi)用都需要用戶(hù)分擔(dān)，因此，控制用戶(hù)非法接入，實(shí)現(xiàn)營(yíng)運(yùn)效益，選擇網(wǎng)絡(luò)接入技術(shù)十分重要，但是，面對(duì)多種技術(shù)，究竟應(yīng)當(dāng)如何選擇呢？原則是：

1、量力而行原則，企業(yè)網(wǎng)絡(luò)應(yīng)當(dāng)根據(jù)資金實(shí)力，如果資金有保證，就選擇比較成熟的和相對(duì)完善的主流技術(shù)。

2、易維護(hù)易管理原則，企業(yè)網(wǎng)絡(luò)規(guī)模一般比不上正規(guī)網(wǎng)絡(luò)運(yùn)營(yíng)商，不可能考慮十分周全，應(yīng)當(dāng)從自己的用戶(hù)實(shí)際出發(fā)，結(jié)合自己的網(wǎng)絡(luò)應(yīng)用、高層應(yīng)用和增值業(yè)務(wù)、業(yè)務(wù)策略、運(yùn)營(yíng)、控制和安全、網(wǎng)絡(luò)管理等幾個(gè)方面來(lái)選擇各種認(rèn)證方式。

3、有利于提高服務(wù)質(zhì)量原則，當(dāng)今時(shí)代信息業(yè)競(jìng)爭(zhēng)加劇，用戶(hù)需求多種多樣，服務(wù)質(zhì)量是第一位的，選擇一種認(rèn)證技術(shù)時(shí)，要綜合評(píng)價(jià)服務(wù)器端建設(shè)，管理流程、用戶(hù)側(cè)使用效果、運(yùn)行穩(wěn)定性等，如果一種技術(shù)的應(yīng)用造成網(wǎng)絡(luò)上層和下層（用戶(hù)）使用中問(wèn)題頻出，那么，這項(xiàng)技術(shù)就不能產(chǎn)生良好的效果和目標(biāo)。

本文從企業(yè)網(wǎng)絡(luò)的建設(shè)情況，引出企業(yè)寬帶網(wǎng)絡(luò)出現(xiàn)的問(wèn)題，其核心問(wèn)題是技術(shù)的不完善，造成用戶(hù)管理缺失，由此討論了幾種流行的接入認(rèn)證技術(shù)方式，以期幫助企業(yè)網(wǎng)絡(luò)在建設(shè)和改擴(kuò)時(shí)有一個(gè)正確的選擇，使企業(yè)網(wǎng)絡(luò)向智能化升級(jí)。