交换机 aaa

AAA一般是用来给网络设备认证用的，可以提供设备的安全性。

下面是百度copy下来的详细解释，可供参考！

　AAA系统的简称： 认证(Authentication)：验证用户的身份与可使用的网络服务； 授权(Authorization)：依据认证结果开放网络服务给用户； 计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。 AAA-----身份验证 (Authentication)、授权 (Authorization)和统计 (Accounting)Cisco开发的一个提供网络安全的系统。奏见authentication。authorization和accounting 常用的AAA协议是Radius，参见RFC 2865，RFC 2866。 另外还有 HWTACACS协议（Huawei Terminal Access Controller Access Control System）协议。HWTACACS是华为对TACACS进行了扩展的协议 HWTACACS是在TACACS（RFC1492）基础上进行了功能增强的一种安全协议。该协议与RADIUS协议类似，主要是通过“客户端－服务器”模式与HWTACACS服务器通信来实现多种用户的AAA功能。 HWTACACS与RADIUS的不同在于： l RADIUS基于UDP协议，而HWTACACS基于TCP协议。 l RADIUS的认证和授权绑定在一起，而HWTACACS的认证和授权是独立的。 l RADIUS只对用户的密码进行加密，HWTACACS可以对整个报文进行加密。 认证方案与认证模式 AAA支持本地认证、不认证、RADIUS认证和HWTACACS认证四种认证模式，并允许组合使用。 组合认证模式是有先后顺序的。例如，authentication-mode radius local表示先使用RADIUS认证，RADIUS认证没有响应再使用本地认证。 当组合认证模式使用不认证时，不认证（none）必须放在最后。例如：authentication-mode radius local none。 认证模式在认证方案视图下配置。当新建一个认证方案时，缺省使用本地认证。 授权方案与授权模式 AAA支持本地授权、直接授权、if-authenticated授权和HWTACACS授权四种授权模式，并允许组合使用。 组合授权模式有先后顺序。例如,authorization-mode hwtacacs local表示先使用HWTACACS授权，HWTACACS授权没有响应再使用本地授权。 当组合授权模式使用直接授权的时候，直接授权必须在最后。例如：authorization-mode hwtacacs local none 授权模式在授权方案视图下配置。当新建一个授权方案时，缺省使用本地授权。 RADIUS的认证和授权是绑定在一起的，所以不存在RADIUS授权模式。 计费方案与计费模式 AAA支持六种计费模式：本地计费、不计费、RADIUS计费、HWTACACS计费、同时RADIUS、本地计费以及同时HWTACACS、本地计费。 ---------------------------------------------------------------------- AAA ，认证(Authentication)：验证用户的身份与可使用的网络服务授权(Authorization)：依据认证结果开放网络服务给用户计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。整个系统在网络管理与安全问题中十分有效。 首先，认证部分提供了对用户的认证。整个认证通常是采用用户输入用户名与密码来进行权限审核。认证的原理是每个用户都有一个唯一的权限获得标准。由AAA服务器将用户的标准同数据库中每个用户的标准一一核对。如果符合，那么对用户认证通过。如果不符合，则拒绝提供网络连接。 接下来，用户还要通过授权来获得操作相应任务的权限。比如，登陆系统后，用户可能会执行一些命令来进行操作，这时，授权过程会检测用户是否拥有执行这些命令的权限。简单而言，授权过程是一系列强迫策略的组合，包括：确定活动的种类或质量、资源或者用户被允许的服务有哪些。授权过程发生在认证上下文中。一旦用户通过了认证，他们也就被授予了相应的权限。　最后一步是帐户，这一过程将会计算用户在连接过程中消耗的资源数目。这些资源包括连接时间或者用户在连接过程中的收发流量等等。可以根据连接过程的统计日志以及用户信息，还有授权控制、账单、趋势分析、资源利用以及容量计划活动来执行帐户过程。 验证授权和帐户由AAA服务器来提供。AAA服务器是一个能够提供这三项服务的程序。当前同AAA服务器协作的网络连接服务器接口是“远程身份验证拨入用户服务 (RADIUS)”。 目前最新的发展是Diameter协议

AAA一般采用C/S（客户端/服务器）模式，这种模式结构简单、扩展性好，且便于集中管理用户信息，如图所示。

AAA客户端运行于NAS（Network Access Server，网络接入服务器）上，AAA服务器用于集中管理用户信息。 远程接入用户通过网络（如ISDN、PSTN等）与NAS建立连接，从而获得访问其它网络（如Internet）的权利或取得网络资源。 NAS负责把用户的认证、授权、计费信息透传给AAA服务器。 AAA服务器负责接收用户的连接请求，并对用户身份进行验证，返回用户配置信息给NAS。 NAS根据服务器的返回信息进行配置并告知用户结果。

1、树立企业形象的有效途径。

企业信用评级对于塑造信用形象、降低交易成本、提升竞争能力、创建良好的竞争环境具有重要意义。

2、信用评级是企业赢取市场的通行证。

信用评级是获得政府扶持、竞标、商务往来、招商引资、融资担保、银行贷款的通行证。

3、信用评级是企业综合竞争力的证明。

信用状况是衡量企业履约能力、投标信誉的重要因素，通过信用评级可为企业综合竞争力提供最有力的证明。

4、信用评级是强化企业管理和防范风险的必要手段。

通过客观评价，企业可以发现自身的不足和存在的隐患，改善经营管理和加强风险防范，建立起服务于销售与财务控制的现代信用管理制度。市场经济发达国家的企业都设有信用管理部门，目前，我国只有大型中央直属企业、部分上市公司、多数三资企业建立了信用管理部门。信用管理部门的一个重要职能是协调财务与销售，开展信用交易，防范经营和财务风险。

扩展资料：

AAA认证申请办理流程：

1、评级小组向信用评级机构的内部信用评审委员会提交三级审核后的信用评级报告及工作底稿。信用评审委员会应当根据信用等级评定办法及级别限制条件，决定评级对象的信用等级。

2、内部信用评审委员会应招开评审会。评审会听取评估人员情况介绍，并对信用评级报告及工作底稿进行讨论、质疑、审核，提出信用评级报告的修改意见

3、评级小组根据信用评审委员会决定的信用等级及评定意见，修改信用评级报告；评级结果须经2/3以上的与会评审委员同意方为有效。

参考资料来源：百度百科 - AAA认证

---