CISCO ACCESS REGISTRAR RADIUS-сервер Cisco Access Registrar – централизованная система аутентификации, авторизации и учета абонентов оператора связи, ори- ентированная на контроль доступа большого числа абонентов, подключающихся к сети оператора связи с помощью различных методов доступа, таких, как мобильный (например, CDMA2000 или GPRS), беспроводные корпоративные сети и публичные точки доступа (хотспоты), широкополосный или коммутируемый доступ, SSG, VoIP и т. д. При поступлении запроса он, в зависимости от типа и содержания, обрабатывается на Cisco Access Registrar или, при необходимости роу- минга, пересылается на внешний RADIUS-сервер.
При необходимости поступающий запрос обрабатывается с помощью различных сцена- риев, регистрирующих доступ абонента к базе данных или биллинговой системе, а также накладывающих определенные ограничения, включая блокирование доступа и т. п. Механизм параллельного сканирования Parallel Signature Scanning Engine позволяет снизить влияние механизма инспекции трафика на про- изводительность маршрутизатора даже при увеличении числа проводимых проверок.
Основные возможности • • Поддержка LDAP, аутентификации Windows, RADIUS proxy или встроенной высокоскоростной базы пользователей • • Интеграция с внешними системами хранения данных и биллинга • • Поддержка различных вариантов протокола EAP (LEAP, PEAP, GTC, SIM, EAP-TLS, EAP-FAST, EAP-MD5, EAP Proxy) • • Регистрация всех изменений конфигурации Cisco Access Registrar • • Регистрация попыток доступа в локальном файле или базах данных Oracle или MySQL • • Поддержка RADIUS SNMP (RFC 2618-21) • • Генерация SNMP для критичных событий • • Всесторонний учет всех сведений о сессии абонента в локальном файле или базах данных Oracle или MySQL • • Расширенные механизмы отказоустойчивости • • Возможность создания собственных сценариев обработки запросов на любой стадии • • Создание групп пользователей Дополнительная информация:
http://www.cisco.com/en/US/products/sw/netmgtsw/ps411/index.html 61