什么是 AAA（身份验证、授权和计费）？
认证、授权和计费
身份验证、授权和记帐(AAA)是一个结构框架，用于获取计算机资源的访问权限、执行策略、审计、为服务开具发票提供关键信息以及其他网络管理和安全程序。
该程序主要用于允许指定的有效用户访问网络和软件应用程序资源。
关于网络协议RADIUS，经常使用AAA概念。
身份验证、授权和计费(AAA)是一种在基于IP的网络上跟踪和调节用户对网络资源的访问的方法。AAA经常设置为专用服务器。
添加或拒绝个人用户访问计算机网络及其资源的做法称为授权。可以为用户分配不同的权限级别，限制他们对网络及其资源的访问。会计是在计算机网络上跟踪和记录用户活动的过程。
验证
识别用户的过程称为身份验证。它通过将用户的凭据与存储在网络数据库中的凭据进行比较来验证用户是否有效或者用户是否可以使用用户的身份验证凭据进行网络访问。当认证被接受时，用户获得对网络内部资源的访问。
授权
用户要进行具体操作或向网络发送订单，必须先获得授权。它指定了网络访问的范围以及授权用户可以访问的服务和资源。执行策略的技术是通过授权。
会计
此步骤评估用户对系统资源的使用，包括登录时间、发送数据、接收数据和注销时间。计费过程包括注销会话统计和使用数据，用于授权控制、计费和资源消耗。
AAA框架的优势
AAA框架提高了网络的可扩展性。系统通过向系统添加资源来管理不断增加的工作量的能力被称为可扩展性。
它使网络更加灵活和可控。
它有助于网络的协议标准化。
RADIUS允许每个用户拥有自己的一组凭据。
IT管理员将有一个用于用户和系统身份验证的联系人。
AAA框架的缺点
实施AAA框架存在以下缺点-
RADIUS服务器上的配置和初始配置可能既困难又耗时。
为您的企业选择正确的RADIUS服务器软件和部署方法是一项艰巨的任务。
本地硬件维护可能既复杂又耗时。