华为乾坤-准入认证、授权、计费:HACA认证、授权、计费

时间:2025-01-26 10:38:12

HACA认证、授权、计费

华为乾坤云平台作为HACA服务器部署在云端实现外置Portal服务器以及认证计费服务器。交换机作为用户的认证点,与HACA服务器完成用户认证上线功能。用户的授权信息由HACA服务器指定,用户认证通过后,HACA服务器会授予用户访问网络的权限。HACA认证、授权、计费流程如图2所示。

图2 HACA认证、授权、计费流程图
  1. 设备与HACA服务器通过HTTP 2.0协议与HACA服务器建立长连接并注册设备信息。
  2. 在认证之前客户端与设备之间建立起预连接。
  3. 客户端通过HTTP协议发起认证请求。HACA服务器提供Web页面供用户输入用户名和密码来进行认证。
  4. 接入设备与HACA服务器之间进行认证报文的交互。
  5. 用户认证成功后,HACA服务器主动发送授权报文授予用户网络访问权限。
  6. 用户开始访问网络后,接入设备向HACA服务器发送计费开始请求报文。
  7. HACA服务器向接入设备发送计费开始响应报文,并开始计费。
  8. (可选)在使能实时计费功能的情况下,接入设备会定时向HACA服务器发送实时计费请求报文,以避免因付费用户异常下线导致的不合理计费。
  9. (可选)HACA服务器返回实时计费响应报文,并实时计费。
  10. 用户发起下线请求。
  11. HACA服务器向接入设备发送用户下线请求报文。
  12. 接入设备向HACA服务器返回用户下线响应报文。
  13. 接入设备向HACA服务器提交计费结束请求报文。
  14. HACA服务器返回计费结束响应报文,并停止计费。
support.huaweicloud.com/qiankuncmn-qiankuncs/qiankuncs_cmn_01_0022.html