交换机 aaa

AAA一般是用来给网络设备认证用的，可以提供设备的安全性。

下面是百度copy下来的详细解释，可供参考！

　AAA系统的简称：　认证(Authentication)：验证用户的身份与可使用的网络服务；　授权(Authorization)：依据认证结果开放网络服务给用户；　计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。　AAA-----身份验证 (Authentication)、授权 (Authorization)和统计 (Accounting)Cisco开发的一个提供网络安全的系统。奏见authentication。authorization和accounting　常用的AAA协议是Radius，参见RFC 2865，RFC 2866。　另外还有 HWTACACS协议（Huawei Terminal Access Controller Access Control System）协议。HWTACACS是华为对TACACS进行了扩展的协议　HWTACACS是在TACACS（RFC1492）基础上进行了功能增强的一种安全协议。该协议与RADIUS协议类似，主要是通过“客户端－服务器”模式与HWTACACS服务器通信来实现多种用户的AAA功能。　HWTACACS与RADIUS的不同在于：　l RADIUS基于UDP协议，而HWTACACS基于TCP协议。　l RADIUS的认证和授权绑定在一起，而HWTACACS的认证和授权是独立的。　l RADIUS只对用户的密码进行加密，HWTACACS可以对整个报文进行加密。　认证方案与认证模式　AAA支持本地认证、不认证、RADIUS认证和HWTACACS认证四种认证模式，并允许组合使用。　组合认证模式是有先后顺序的。例如，authentication-mode radius local表示先使用RADIUS认证，RADIUS认证没有响应再使用本地认证。　当组合认证模式使用不认证时，不认证（none）必须放在最后。例如：authentication-mode radius local none。　认证模式在认证方案视图下配置。当新建一个认证方案时，缺省使用本地认证。　授权方案与授权模式　AAA支持本地授权、直接授权、if-authenticated授权和HWTACACS授权四种授权模式，并允许组合使用。　组合授权模式有先后顺序。例如,authorization-mode hwtacacs local表示先使用HWTACACS授权，HWTACACS授权没有响应再使用本地授权。　当组合授权模式使用直接授权的时候，直接授权必须在最后。例如：authorization-mode hwtacacs local none　授权模式在授权方案视图下配置。当新建一个授权方案时，缺省使用本地授权。　RADIUS的认证和授权是绑定在一起的，所以不存在RADIUS授权模式。　计费方案与计费模式　AAA支持六种计费模式：本地计费、不计费、RADIUS计费、HWTACACS计费、同时RADIUS、本地计费以及同时HWTACACS、本地计费。　----------------------------------------------------------------------　AAA ，认证(Authentication)：验证用户的身份与可使用的网络服务;授权(Authorization)：依据认证结果开放网络服务给用户;计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。整个系统在网络管理与安全问题中十分有效。　首先，认证部分提供了对用户的认证。整个认证通常是采用用户输入用户名与密码来进行权限审核。认证的原理是每个用户都有一个唯一的权限获得标准。由AAA服务器将用户的标准同数据库中每个用户的标准一一核对。如果符合，那么对用户认证通过。如果不符合，则拒绝提供网络连接。　接下来，用户还要通过授权来获得操作相应任务的权限。比如，登陆系统后，用户可能会执行一些命令来进行操作，这时，授权过程会检测用户是否拥有执行这些命令的权限。简单而言，授权过程是一系列强迫策略的组合，包括：确定活动的种类或质量、资源或者用户被允许的服务有哪些。授权过程发生在认证上下文中。一旦用户通过了认证，他们也就被授予了相应的权限。　最后一步是帐户，这一过程将会计算用户在连接过程中消耗的资源数目。这些资源包括连接时间或者用户在连接过程中的收发流量等等。可以根据连接过程的统计日志以及用户信息，还有授权控制、账单、趋势分析、资源利用以及容量计划活动来执行帐户过程。　验证授权和帐户由AAA服务器来提供。AAA服务器是一个能够提供这三项服务的程序。当前同AAA服务器协作的网络连接服务器接口是“远程身份验证拨入用户服务 (RADIUS)”。　目前最新的发展是Diameter协议

推荐码，是阿里云最早推出的我记得应该是15年吧，主要是第一次购买阿里云产品可以享受9折；

开通码，是阿里云今年推出的，大概是在6月份，是用来开通他们免费产品的。

邀请码是这两天刚刚推出的，是用来开通阿里云免费套餐的，其实和开通码相比就是高级升级版，免费套餐包括：云服务器、云数据库、域名等30多款产品。

AAA 通常采用“客户端—服务器”结构。这种结构既具有良好的可扩展性，又便于集中管理用户信息。认证：

     不认证：对用户非常信任，不对其进行合法检查，一般情况下不采用这种方式。 

     本地认证：将用户信息配置在网络接入服务器上。本地认证的优点是速度快，可以为运营降 低成本，缺点是存储信息量受设备硬件条件限制。 

     远端认证：将用户信息配置在认证服务器上。支持通过 RADIUS（Remote Authentication Dial In User Service）协议或 HWTACACS（HuaWei Terminal Access Controller Access Control System）协议进行远端认证。 

授权：

　 AAA 支持以下授权方式： 

    不授权：不对用户进行授权处理。 

    本地授权：根据网络接入服务器为本地用户账号配置的相关属性进行授权。 

     HWTACACS 授权：由 HWTACACS 服务器对用户进行授权。 

 if-authenticated 授权：如果用户通过了认证，而且使用的认证模式是本地或远端认证，则用户 授权通过。 

     RADIUS 认证成功后授权：RADIUS 协议的认证和授权是绑定在一起的，不能单独使用 RADIUS 进行授权。

计费：

     AAA 支持以下计费方式： 

     不计费：不对用户计费。 

     远端计费：支持通过 RADIUS 服务器或 HWTACACS 服务器进行远端计费。

二、RADIUS协议

远程认证拨号用户服务 RADIUS（Remote Authentication Dial-In User Service）是一种分布式的、客 户端/服务器结构的信息交互协议，能保护网络不受未授权访问的干扰，常应用在既要求较高安全 性、又允许远程用户访问的各种网络环境中。该协议定义了基于 UDP 的 RADIUS 帧格式及其消息 传输机制，并规定 UDP 端口 1812、1813 分别作为认证、计费端口。

RADIUS 最初仅是针对拨号用户的 AAA 协议，后来随着用户接入方式的多样化发展，RADIUS 也 适应多种用户接入方式，如以太网接入、ADSL 接入。它通过认证授权来提供接入服务，通过计费 来收集、记录用户对网络资源的使用。

RADIUS服务器

RA