? 近期公司做一個項目，動態(tài)將用戶從BAS踢下線及動態(tài)修改用戶帶寬。
由于里面涉及到Radius 3576協(xié)議，找了一些資料 如下：
A：中斷消息（DM）

?? 為了中斷NAS上的用戶會話，中斷請求報文由RADIUS服務(wù)器發(fā)送。并丟棄所有關(guān)
?? 聯(lián)會話的上下文。中斷請求報文發(fā)送到UDP端口3799，and identifies the NAS

?? +----------+?? Disconnect-Request???? +----------+
?? |????????? |?? <-------------------- |????????? |
?? |??? NAS?? |????????????????????????? | RADIUS |
?? |????????? |?? Disconnect-Response??? | Server |
?? |????????? |?? ---------------------> |????????? |
?? +----------+????????????????????????? +----------+

?? NAS回應(yīng)由RADIUS服務(wù)器發(fā)送的中斷請求報文，如果所有的關(guān)聯(lián)會話上下文被丟
?? 棄并且用戶會話不再連接，NAS回應(yīng)Disconnect-ACK報文，如果NAS不能中斷會
?? 話和丟棄所有的關(guān)聯(lián)會話上下文，NAS則發(fā)送Disconnect-NAK報文。如果
?? Disconnect-Request報文中包含值為“Authorize Only”的Service-Type屬
?? 性，則NAS必須（MUST）回應(yīng)Disconnect-NAK報文，Disconnect-ACK報文必須不
?? 能（MUST NOT）發(fā)送。如果Disconnect-Request報文中包含不支持的
?? Service-Type屬性，則NAS必須（MUST）回應(yīng)Disconnect-NAK報文，該報文可以
?? （MAY）包含值為“Unsupported Service”的Error-Cause屬性。
?? Disconnect-ACK報文可以（MAY）包含值為6（Admin-Reset）的
?? Acct-Terminate-Cause屬性（屬性類型49，定義在[RFC2866]）。

B：更改授權(quán)消息（CoA）

?? CoA-Request報文包含了動態(tài)更改會話授權(quán)的信息。通常使用在更改數(shù)據(jù)過濾
?? 上。數(shù)據(jù)過濾可以是關(guān)于入口或者出口的，在額外的標(biāo)識屬性（標(biāo)識入口或者
?? 出口的？？）中發(fā)送，在3章節(jié)描述。使用的端口和報文格式（在2.3節(jié)描述）
?? 和Disconnect-Request消息相同。

?? 下列屬性可以（MAY）在CoA-Request報文中發(fā)送：

?? Filter-ID (11) - 表示應(yīng)用在會話中的數(shù)據(jù)過濾列表的名稱。

?? +----------+????? CoA-Request???????? +----------+
?? |????????? | <--------------------?? |????????? |
?? |?? NAS??? |????????????????????????? | RADIUS |
?? |????????? |???? CoA-Response???????? | Server |
?? |????????? |?? ---------------------> |????????? |
?? +----------+????????????????????????? +----------+

?? NAS在回應(yīng)由RADIUS服務(wù)器發(fā)送的CoA-Request報文時，如果NAS能夠成功地更改
?? 用戶會話的授權(quán)信息。NAS發(fā)送CoA-ACK報文。如果請求不成功時發(fā)送CoA-NAK報
?? 文。如果CoA-Request報文中包含值為“Authorize Only”的Service-Type屬
?? 性，則NAS必須（MUST）回應(yīng)CoA-NAK報文，CoA-ACK報文必須不能（MUST NOT）
?? 發(fā)送。如果CoA-Request報文中包含不支持的Service-Type屬性，則NAS必須
?? （MUST）回應(yīng)CoA-NAK報文，該報文可以（MAY）包含值為“Unsupported
?? Service”的Error-Cause屬性。

需要注意的一點就是，在向NAS 發(fā)DM 40Radius包時，創(chuàng)建Authonticator 進行MD5一定要進行清零操作。

3576 Radius Package:
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
?? |???? Code????? | Identifier?? |??????????? Length???????????? |
?? +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
?? |?????????????????????????????????????????????????????????????? |
?? |???????????????????????? Authenticator???????????????????????? |
?? |?????????????????????????????????????????????????????????????? |
?? |?????????????????????????????????????????????????????????????? |
?? +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
?? | Attributes ...
?? +-+-+-+-+-+-+-+-+-+-+-+-+-


example:
protected byte[] create2866RequestAuthonticator(String sharedSecret, int packetLength, byte[] attributes){
MessageDigest md5 = getMd5Digest();
byte [] requestAuthenticator = new byte [16];
??????????????
??????? for (int i = 0; i < 16; i++){
??????????? requestAuthenticator[i] = 0;
??????? }
??????? md5.reset();
???????
??????? md5.update((byte)getPacketType());
??????? md5.update((byte)getPacketIdentifier());
??????? md5.update((byte)(packetLength >> );
??????? md5.update((byte)(packetLength & 0xff));
??????? md5.update(requestAuthenticator, 0, requestAuthenticator.length);
??????? md5.update(attributes, 0, attributes.length);
??????? md5.update(sharedSecret.getBytes());
?????????????????????????????????????????????????????????????????????????????????????????????????????????????????
??????? return md5.digest();
???? }

Radius rfc 3576 實現(xiàn)DM 功能(JAVA)