数通是什么？

华为数通是指华为的数据通信方面。

是华为集合不同客户对数据通信网络不同层次的需求，为客户提供的实战性、专业化的网络技术认证。它提供从数据通信工程师到数据通信专家的三级通用认证体系，包括华为认证数据通信工程师、华为认证数据通信资深工程师和华为认证数据通信专家。

扩展资料:

现在华为数通的产品一般指高端路由器、核心交换机、SDH系列等，主要是面向核心网络和传输网络，客户群可能也是以运营商、金融等大客户为主。

tacacs（终端访问控制器访问控制系统）允许远程访问服务器传送用户登陆密码给认证服务器，认证服务器决定该用户是否可以登陆系统。

华为数通的设备配置的时候，为了保证安全性，就需要给这种设备配置一个tacacs服务器，通过这个服务器来验证设备访问者的身份，以保证设备网络的安全性。在交换机路由器等设备上通常会配置tacacs服务器的地址和验证密码就可以了。tacacs服务器上面会保存一些允许访问用户的名字和密码。

RADIUS(Remote Authentication Dial In User Service)是一种在网络接入服务器（Network Access Server）和共享认证服务器间传输认证、授权和配置信息的协议。 RADIUS 使用 UDP 作为其传输协议。此外 RADIUS 也负责传送网络接入服务器和共享计费服务器间的计费信息。RADIUS是分布式客户机/服务器系统，它保护网络不受未授权访问的干扰。在Cisco实现中，Radius客户机运行于路由器上，并向中央RADIUS服务器发出认证请求，这里的中央服务器包含了所有的用户认证和网络服务访问信息。Cisco利用其AAA安全模式支持RADIUS，RADIUS也可以用于其他AAA安全协议，比如，TACACS,KERBEROS或本地用户名查找，所有Cisco平台都支持RADIUS。RADIUS 主要特征如下：客户 / 服务器模式：网络接入服务器作为 RADIUS 的客户端，负责将用户信息传递给指定的 RADIUS 服务器，然后根据返回信息进行操作。 RADIUS 服务器负责接收用户连接请求，认证用户后，返回所有必要的配置信息以便客户端为用户提供服务。 RADIUS 服务器可以作为其他 RADIUS 服务器或认证服务器的代理。 网络安全：客户端与 RADIUS 记帐服务器之间的通信是通过共享密钥的使用来鉴别的，这个共享密钥不会通过网络传送。此外，任何用户口令在客户机和 RADIUS 服务器间发送时都需要进行加密过程，以避免有人通过嗅探非安全网络可得到用户密码。灵活认证机制： RADIUS 服务器支持多种用户认证方法。当用户提供了用户名和原始口令后， RADIUS 服务器可支持 PPP PAP 或 CHAP, UNIX 登录和其它认证机制。协议的可扩充性：所有的事务都是由不同长度的“属性－长度－值”的三元组构成的。新的属性值的加入不会影响到原有协议的执行。RADIUS 通信的例子：The following example assumes login authentication, exec authorization, and start−stop exec accounting is implemented with RADIUS when a user Telnets to a router, performs a command, and exits the router (other management services are not available) TACACS &TACACS+：Terminal Access Controller Access Control System终端访问控制器访问控制系统。通过一个或多个中心服务器为路由器、网络访问控制器以及其它网络处理设备提供了访问控制服务。TACACS 支持独立的认证（Authentication）、授权（Authorization）和计费（Accounting）功能。TACACS+应用传输控制协议（TCP），而RADIUS使用用户数据报协议（UDP）。TACACS+ Traffic Example：The following example assumes login authentication, exec authorization, command authorization, start−stopexec accounting, and command accounting is implemented with TACACS+ when a user Telnets to a router,performs a command, and exits the router

---