專利名稱：對(duì)認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及對(duì)認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控的方法。
背景技術(shù)：
認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器(以下簡(jiǎn)稱AAA服務(wù)器)作為對(duì)接入設(shè)備(網(wǎng)絡(luò)接入服務(wù)器，局域網(wǎng)交換機(jī)，IP電話網(wǎng)關(guān)等)進(jìn)行認(rèn)證、授權(quán)、計(jì)費(fèi)的服務(wù)器，在各種規(guī)模的組網(wǎng)方案中的作用越來(lái)越重要。作為安全和計(jì)費(fèi)的控制設(shè)備，AAA服務(wù)器自身的安全性和穩(wěn)定性，直接關(guān)系到整個(gè)網(wǎng)絡(luò)的安全以及認(rèn)證、計(jì)費(fèi)的準(zhǔn)確性，因此，越來(lái)越多的因特網(wǎng)服務(wù)供應(yīng)商已經(jīng)認(rèn)識(shí)到對(duì)AAA服務(wù)器運(yùn)行狀態(tài)監(jiān)控的重要性。
目前對(duì)AAA服務(wù)器的監(jiān)控大多集中于對(duì)AAA服務(wù)器運(yùn)行的操作系統(tǒng)、進(jìn)程或線程、數(shù)據(jù)庫(kù)等運(yùn)行環(huán)境的監(jiān)控上，如利用操作系統(tǒng)提供的系統(tǒng)命令，收集系統(tǒng)運(yùn)行數(shù)據(jù)(如內(nèi)存、硬盤(pán)、處理器利用率)，或者AAA服務(wù)器定時(shí)檢查數(shù)據(jù)庫(kù)連接是否正常，網(wǎng)絡(luò)連接是否正常等。這些系統(tǒng)運(yùn)行狀態(tài)數(shù)據(jù)，雖然能在一定程度上判斷AAA服務(wù)器的運(yùn)行是否正常，但并不能確保AAA服務(wù)器自身邏輯功能的正確性，如是否能夠正確地處理認(rèn)證、計(jì)費(fèi)報(bào)文，報(bào)文結(jié)果是否正確發(fā)送等等。

發(fā)明內(nèi)容
本發(fā)明的目的是提出一種對(duì)認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控的方法，采用新的AAA服務(wù)器監(jiān)控思路，直接檢測(cè)AAA服務(wù)器的邏輯功能是否正常，以多種形式向管理者發(fā)出告警信息，以便管理者及時(shí)處理服務(wù)器異常，盡可能地減少由于服務(wù)器故障而造成的損失。
本發(fā)明提出的對(duì)認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控的方法，包括以下步驟1、監(jiān)控系統(tǒng)向認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器(以下簡(jiǎn)稱AAA服務(wù)器)發(fā)送檢測(cè)報(bào)文；2、AAA服務(wù)器接收到檢測(cè)報(bào)文后，作認(rèn)證、計(jì)費(fèi)處理，將處理結(jié)果以檢測(cè)結(jié)果報(bào)文形式返回監(jiān)控系統(tǒng)；3、監(jiān)控系統(tǒng)根據(jù)AAA服務(wù)器返回的檢測(cè)結(jié)果報(bào)文，判斷AAA服務(wù)器是否正常。
上述方法中的檢測(cè)報(bào)文和檢測(cè)結(jié)果報(bào)文為遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)協(xié)議(以下簡(jiǎn)稱Radius)報(bào)文，此時(shí)上述方法的步驟3中，監(jiān)控系統(tǒng)接收AAA服務(wù)器返回的檢測(cè)結(jié)果報(bào)文后，判斷報(bào)文中的結(jié)果是否與預(yù)先設(shè)定的返回值一致，若不一致，則認(rèn)為AAA服務(wù)器異常。
上述方法中的檢測(cè)報(bào)文和檢測(cè)結(jié)果報(bào)文為擴(kuò)展的Radius報(bào)文，此時(shí)上述方法的步驟2還包括AAA服務(wù)器檢測(cè)自身運(yùn)行狀況，并將運(yùn)行狀況和AAA服務(wù)器邏輯功能的正確性以檢測(cè)結(jié)果報(bào)文的形式返回監(jiān)控系統(tǒng)。其中的檢測(cè)報(bào)文中標(biāo)志檢測(cè)類型和檢測(cè)類別；其中的檢測(cè)結(jié)果報(bào)文中標(biāo)志檢測(cè)結(jié)果。
本發(fā)明提出的對(duì)AAA服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控的方法，不僅可以檢測(cè)AAA服務(wù)器運(yùn)行環(huán)境的正確性，而且可以檢測(cè)AAA服務(wù)器的邏輯功能的正確性，而邏輯功能是否正確是網(wǎng)絡(luò)服務(wù)供應(yīng)商最關(guān)心的問(wèn)題。本方法不僅可以通過(guò)擴(kuò)展的Radius報(bào)文檢測(cè)AAA服務(wù)器，以較小的系統(tǒng)開(kāi)銷實(shí)現(xiàn)系統(tǒng)監(jiān)控，而且可以在不改變現(xiàn)有AAA服務(wù)器的情況下用標(biāo)準(zhǔn)Radius報(bào)文對(duì)AAA服務(wù)器進(jìn)行檢測(cè)。
具體實(shí)施方法本發(fā)明提出的對(duì)認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控的方法，首先監(jiān)控系統(tǒng)向認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器(以下簡(jiǎn)稱AAA服務(wù)器)發(fā)送檢測(cè)報(bào)文；AAA服務(wù)器接收到檢測(cè)報(bào)文后，作認(rèn)證、計(jì)費(fèi)處理，將處理結(jié)果以檢測(cè)結(jié)果報(bào)文形式返回監(jiān)控系統(tǒng)；監(jiān)控系統(tǒng)根據(jù)AAA服務(wù)器返回的檢測(cè)結(jié)果報(bào)文，判斷AAA服務(wù)器是否正常。
上述方法中的檢測(cè)報(bào)文和檢測(cè)結(jié)果報(bào)文可以為遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)協(xié)議(以下簡(jiǎn)稱Radius)報(bào)文，此時(shí)監(jiān)控系統(tǒng)接收AAA服務(wù)器返回的檢測(cè)結(jié)果報(bào)文后，判斷報(bào)文中的結(jié)果是否與預(yù)先設(shè)定的返回值一致，若不一致，則認(rèn)為AAA服務(wù)器異常。
上述方法中的檢測(cè)報(bào)文和檢測(cè)結(jié)果報(bào)文可以為擴(kuò)展的Radius報(bào)文，此時(shí)AAA服務(wù)器檢測(cè)自身運(yùn)行狀況，并將運(yùn)行狀況和AAA服務(wù)器邏輯功能的正確性以檢測(cè)結(jié)果報(bào)文的形式返回監(jiān)控系統(tǒng)。其中的檢測(cè)報(bào)文中標(biāo)志檢測(cè)類型和檢測(cè)類別；其中的檢測(cè)結(jié)果報(bào)文中標(biāo)志檢測(cè)結(jié)果。
本發(fā)明方法中，若采用標(biāo)準(zhǔn)的Radius報(bào)文，監(jiān)控系統(tǒng)定時(shí)向AAA服務(wù)器的認(rèn)證、計(jì)費(fèi)端口發(fā)送預(yù)先構(gòu)造的標(biāo)準(zhǔn)的認(rèn)證、計(jì)費(fèi)報(bào)文，AAA服務(wù)器按普通報(bào)文一樣處理認(rèn)證、計(jì)費(fèi)請(qǐng)求，即按照標(biāo)準(zhǔn)的Radius協(xié)議規(guī)定的認(rèn)證、計(jì)費(fèi)流程作一次認(rèn)證或計(jì)費(fèi)，監(jiān)控系統(tǒng)接收AAA服務(wù)器返回結(jié)果報(bào)文，并判斷報(bào)文中的結(jié)果是否與預(yù)期返回值一致，該預(yù)期返回值由檢測(cè)報(bào)文預(yù)先設(shè)定，如果AAA服務(wù)器正常運(yùn)行，其返回值應(yīng)該是固定的、預(yù)先可知的。如果不一致，則可以判斷AAA服務(wù)器異常，監(jiān)控系統(tǒng)將以電子郵件和手機(jī)短信的形式通知管理員。該方法不需要AAA處理擴(kuò)展報(bào)文，但需要預(yù)先構(gòu)造檢測(cè)數(shù)據(jù)，并預(yù)知返回結(jié)果。該方案適合于對(duì)第三方的AAA服務(wù)器實(shí)施檢測(cè)。
本發(fā)明方法中，若采用特殊檢測(cè)報(bào)文，則AAA接收到檢測(cè)報(bào)文后，首先檢測(cè)系統(tǒng)的自身運(yùn)行狀況，如網(wǎng)絡(luò)連接是否正常、系統(tǒng)資源是否充足、內(nèi)存是否耗盡、CPU利用率是否太高、硬盤(pán)剩余空間是否太小等；同時(shí)作一次普通的認(rèn)證、計(jì)費(fèi)全流程的處理，即按照標(biāo)準(zhǔn)的Radius協(xié)議規(guī)定的認(rèn)證、計(jì)費(fèi)流程作一次認(rèn)證或計(jì)費(fèi)，以判斷系統(tǒng)是否能正常完成認(rèn)證、計(jì)費(fèi)請(qǐng)求，并將檢測(cè)結(jié)果以檢測(cè)結(jié)果報(bào)文的形式返回給監(jiān)控系統(tǒng)，檢測(cè)結(jié)果報(bào)文中的屬性值，由AAA服務(wù)器按照實(shí)際檢測(cè)結(jié)果賦值。監(jiān)控系統(tǒng)判斷AAA服務(wù)器返回的檢測(cè)結(jié)果報(bào)文，如果結(jié)果報(bào)文中的檢測(cè)結(jié)果字段的值為異常，如檢測(cè)結(jié)果報(bào)文中的檢測(cè)結(jié)果字段的值為非0值，表示系統(tǒng)異常。(該值由AAA服務(wù)器按照實(shí)際檢測(cè)結(jié)果賦值)，則可以判斷AAA服務(wù)器異常，監(jiān)控系統(tǒng)將以電子郵件和手機(jī)短信的形式通知管理員。
采用特殊的遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)協(xié)議(以下簡(jiǎn)稱Radius)報(bào)文，檢測(cè)報(bào)文的格式為擴(kuò)展的Radius報(bào)文，有如下兩種報(bào)文，其中代碼的值和屬性類型可以根據(jù)需要定義。
A、檢測(cè)報(bào)文代碼＝90，屬性列表

B、檢測(cè)結(jié)果報(bào)文代碼＝91，屬性列表

如果使用特殊的檢測(cè)報(bào)文，需要AAA服務(wù)器能夠處理該檢測(cè)報(bào)文，但對(duì)AAA服務(wù)器的整體性能影響較小。
用本發(fā)明方法得到的對(duì)認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器的檢測(cè)結(jié)果，可以通過(guò)多種方式及時(shí)將告警信息發(fā)送給AAA服務(wù)器管理員，使得管理員能最大限度的減少因AAA服務(wù)器故障造成的損失。
權(quán)利要求
1.一種對(duì)認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控的方法，其特征在于該方法包括以下步驟(1)監(jiān)控系統(tǒng)向認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器(以下簡(jiǎn)稱AAA服務(wù)器)發(fā)送檢測(cè)報(bào)文；(2)AAA服務(wù)器接收到檢測(cè)報(bào)文后，作認(rèn)證、計(jì)費(fèi)處理，將處理結(jié)果以檢測(cè)結(jié)果報(bào)文形式返回監(jiān)控系統(tǒng)；(3)監(jiān)控系統(tǒng)根據(jù)AAA服務(wù)器返回的檢測(cè)結(jié)果報(bào)文，判斷AAA服務(wù)器是否正常。
2.如權(quán)利要求1所述的方法，其特征在于其中的檢測(cè)報(bào)文和檢測(cè)結(jié)果報(bào)文為遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)協(xié)議(以下簡(jiǎn)稱Radius)報(bào)文。
3.如權(quán)利要求2所述的方法，其特征在于步驟(3)中，監(jiān)控系統(tǒng)接收AAA服務(wù)器返回的檢測(cè)結(jié)果報(bào)文后，判斷報(bào)文中的結(jié)果是否與預(yù)先設(shè)定的返回值一致，若不一致，則認(rèn)為AAA服務(wù)器異常。
4.如權(quán)利要求1所述的方法，其特征在于其中的檢測(cè)報(bào)文和檢測(cè)結(jié)果報(bào)文為擴(kuò)展的Radius報(bào)文。
5.如權(quán)利要求4所述的方法，其特征在于步驟(2)還包括AAA服務(wù)器檢測(cè)自身運(yùn)行狀況，并將運(yùn)行狀況和AAA服務(wù)器邏輯功能的正確性以檢測(cè)結(jié)果報(bào)文的形式返回監(jiān)控系統(tǒng)。
6.如權(quán)利要求5所述的方法，其特征在于其中的檢測(cè)報(bào)文中標(biāo)志檢測(cè)類型和檢測(cè)類別。
7.如權(quán)利要求5所述的方法，其特征在于其中的檢測(cè)結(jié)果報(bào)文中標(biāo)志檢測(cè)結(jié)果。
全文摘要
本發(fā)明涉及一種對(duì)認(rèn)證授權(quán)計(jì)費(fèi)服務(wù)器(AAA服務(wù)器)進(jìn)行實(shí)時(shí)監(jiān)控的方法，屬計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域。本發(fā)明首先由監(jiān)控系統(tǒng)向AAA服務(wù)器發(fā)送檢測(cè)報(bào)文；AAA服務(wù)器接收到檢測(cè)報(bào)文后，作認(rèn)證、計(jì)費(fèi)處理，將處理結(jié)果返回監(jiān)控系統(tǒng)；監(jiān)控系統(tǒng)根據(jù)AAA服務(wù)器返回的報(bào)文，判斷AAA服務(wù)器是否正常。本發(fā)明的方法，通過(guò)Radius報(bào)文檢測(cè)AAA服務(wù)器，以較小的系統(tǒng)開(kāi)銷實(shí)現(xiàn)系統(tǒng)監(jiān)控，還可以在不改變現(xiàn)有AAA服務(wù)器的情況下用標(biāo)準(zhǔn)Radius報(bào)文對(duì)AAA服務(wù)器進(jìn)行檢測(cè)。本發(fā)明方法可以同時(shí)檢測(cè)AAA服務(wù)器運(yùn)行環(huán)境和邏輯功能的正確性。
文檔編號(hào)H04L12/24GK1494257SQ0214746
公開(kāi)日2004年5月5日 申請(qǐng)日期2002年10月31日 優(yōu)先權(quán)日2002年10月31日
發(fā)明者李傳峰, 韋曉山 申請(qǐng)人:華為技術(shù)有限公司