AMSD® RADIUS Server™. Поддержка AAA по протоколу RADIUS.

AMSD® RADIUS Server™ является связующим звеном между биллинговой системой AMSD® BillingSystem™ и RADIUS-совместимыми устройствами. AMSD® RADIUS Server™ позволяет обслуживать самые различные устройства: шлюзы, маршрутизаторы, контент-серверы, телефонные станции, игровые автоматы, - используя всё многообразие возможностей биллинговой системы AMSD® BillingSystem™ (гибкость, масштабируемость, удобство администрирования).

Что такое RADIUS?

Протокол RADIUS (Remote Dial-In User Service) относится к числу самых распространенных средств организации удаленного опознания, допуска и учета (AAA - authentication, authorization, accounting). Будучи первоначально ориентированным на услуги доступа к сети, в настоящее время он все больше применяется в других областях, в том числе в области IP-телефонии.

Благодаря ресурсу расширяемости, изначально заложенному в описание протокола, RADIUS породил целую семью отраслевых стандартов, включая стандарт описания разговорной сессии H.323. Надежность RADIUS-протокола обеспечивается 128-разрядным криптованием MD5 с использованием уникального идентификатора пакета и секретного ключа, который не передается по сети.

AMSD® RADIUS Server™ не только поддерживает стандартный RADIUS-протокол, но и позволяет гибко запрограммировать нормальное течение сессии "в обход" полей или атрибутов, которые не реализованы данным RADIUS-клиентом.

Готовые решения

На данный момент протестированы и функционируют решения со шлюзами Cisco и Mediant.

Интеграция с H.323-оборудованием Cisco

Решение со шлюзом Cisco (тестировался маршрутизатор Cisco 2650 под управлением IOS 12.2(8)T) полностью воспроизводит все функции биллинговой системы AMSD® BillingSystem™, включая горячий биллинг и голосовое меню (IVR).

Интеграция со шлюзом Mediant (AudioCodes)

Решение со шлюзом Mediant2000 (под управлением TrunkPack 1610 и выше) реализует "теплый" биллинг (учет времени разговора по окончании сессии), также поддерживает IVR и активацию карточек. Более подробно с возможностями серверов Mediant можно ознакомиться на сайте компании BrizNet Ltd.

Компания AMSD готова рассмотреть Ваши предложения об проверке совместимости и последующей интеграции AMSD® RADIUS Server™ с другими RADIUS-клиентами, в том числе Вашей собственной разработки.

Отличительные черты AMSD® RADIUS Server™

От других существующих на рынке RADIUS-серверов AMSD® RADIUS Server™ отличают следующие особенности:

В качестве нижнего слоя хранения информации о конечных пользователях услуги используется база данных, а не операционная система. Это значит, что забота о наглядности представления, целостности (consistency) и безопасности пользовательских данных (включая PIN-коды и пароли) является задачей биллинговой системы. О записях в конфигурационных файлах вроде
User-Name=VASYA User-Password=y905alta h323-preferred-lang=Spanish Session-Timeout=3400
можно со спокойной совестью забыть - то же самое будет сформировано автоматически, причем все три параметра (логин, язык, разрешенное время разговора) - из трех разных источников, доступ к которым могут иметь три разных оператора базы данных. Вашему RADIUS-клиенту уже не нужно будет следить за параметром credit-amount - только сообщать время сессии и объем предоставленных услуг.
Максимальной единицей подотчетной хозяйственной деятельности для AMSD® RADIUS Server™ является не пакет, а сессия. Иными словами, AMSD® RADIUS Server™ позволяет задавать определенный ход (flow) разговорной сессии и обрабатывать поступающие от RADIUS-клиента пакеты в зависимости от ее текущего состояния. Это создает, в том числе, дополнительный уровень защиты от ошибок (ненамеренных или злонамеренных) на стороне RADIUS-клиента.

Функциональность AMSD® RADIUS Server™

Основные возможности протокола (AAA)

Обработка стандартных пакетов Access-Request и Accounting-Request.
Пошаговая аутентификация (с использованием Access-Challenge или в его обход), позволяющая опознавать различных абонентов по различным наборам параметров: по АОНу, пин-коду и паролю, и т.п.
Два способа промежуточного подсчета времени сессии на RADIUS-сервере, до получения точного итога от RADIUS-клиента.
Начало сессии по сигналу Accounting-Start, с момента опознания абонента или по специальному сигналу.
Связывание сессии по стандартному ID сессии, по атрибуту "Class", по ID разговорной сессии H.323.
Возможность во время сессии запросить оставшееся время разговора без открытия новой сессии (делающая возможным горячий биллинг).
Корректная обработка таймаутов, нестандартных сценариев закрытия сессии.

Голосовое взаимодействие с абонентом (IVR)

В AMSD® RADIUS Server™ встроена обработка форм голосового меню (например, форм VXML) с использованием h323-ivr-out. Поддерживается развитое голосовое меню (IVR - interactive voice response) с возможностью активации предоплаченных карточек, выдачи справочной информации, хранения абонентской телефонной книжки и прочее.

AMSD® RADIUS Server™, благодаря разработанной в AMSD нотации MIAVA (Markup Initiative for Ad-lib Value Articulation), может выдавать числовую справочную информацию (например, денежные суммы) в виде последовательности имен звуковых файлов, то есть выполняет простейшие функции синтеза речи. Это позволяет значительно разгрузить RADIUS-клиент, упростить роуминг, удешевить и ускорить замену оборудования. В нотации MIAVA легко формулируются нормы орфографии большинства индоевропейских языков, правила разбиения числа на классы и разряды, системы счисления, состав денежных единиц (доллары - центы, фунты - шиллинги - пенсы). Текущая версия AMSD® RADIUS Server™ поставляется с образцами MIAVA-правил для русского, английского, немецкого и китайского языков.

Спецификации и технические требования

Структура данных

В AMSD® RADIUS Server™ реализована последняя на данный момент общеобязательная спецификация протокола (опознание и допуск согласно RFC 2865, учет согласно RFC 2866; проблем с устаревшими RFC 2138 и RFC 2139 также не отмечено). Атрибуты сопровождения H.323-сессии реализованы согласно спецификациям Cisco Systems. Для обеспечения совместимости с произвольным (arbitrary) клиентом в текущей и будущих версиях не исключается внедрение иных спецификаций, не препятствующих соответствию уже реализованным.

Системные требования

Проверено устойчивое функционирование AMSD® RADIUS Server™ под Windows NT, Windows 2000 и Windows XP. При этом AMSD® RADIUS Server™ может быть запущен и как сервис WinNT (предпочтительней), и как обычное консольное приложение (например, при необходимости визуального контроля клиентской активности). AMSD® RADIUS Server™ можно запускать как на одном компьютере собственно с биллинговой системой, так и на разных. Для доступа к SQL-серверу может использоваться integrated NT security.

Требования к сети

Для связи с сервером, предоставляющим услугу, AMSD® RADIUS Server™ использует UDP-датаграммы; диапазон портов ограничен двумя настраиваемыми значениями (при необходимости - одним). Cервер провайдера может находиться как в той же локальной сети, так и удаленно в Internet, и за прокси-сервером или firewall.