RADIUS AAA高可用性与有效负载分布 实现高性能高可扩展性服务

RADIUS高可用性

AppDirector™可从单个RADIUS客户端跨多个RADIUS服务器地解析并分发的RADIUS请求。通过保持RADIUS业务会话保持，AppDirector可确保每个事务都可使用相同RADIUS服务器来完成，同时还可跨服务器地有效管理负载，确保高可用性和改善的终端用户响应度。

此外，AppDirector的带宽管理功能还可去除流量爆发的负面影响。带宽限制能够按RADIUS服务器/客户端进行配置，从而可防止由BRAS故障而导致的会话流量爆发相关的可能性RADIUS服务器过载。

虚拟化RADIUS架构、全局灾难恢复与RADIUS服务可扩展性

AppDirector Global可实现RADIUS服务的全面虚拟化以及跨多个数据中心的负载分发。AppDirector全局负载平衡（GLB）除了能够跨RADIUS服务器基础设施地灵活规划并整合运作以外，还可提供RADIUS服务冗余。通过优化整个RADIUS资源池（包括全局架构），AppDirector可最大程度提高资源利用率，实现运营成本（OPEX）节省。采用AppDirector，运营商将可使用现有RADIUS基础设施来经济有效地扩展服务，从而无需再扩建每个RADIUS服务器场来满足高峰期使用需求，可提供即时的资本成本（CAPEX）节省。

RADIUS UDP “零分钟、零接触、零误判率”DoS/DDoS和IPS安全防护

RADIUS服务器极易受到服务淹没（service floods）的攻击。由于UDP是不面向连接的，并且很容易针对目标RADIUS服务器伪造数以千计源地址，因此基于UDP的floods攻击的生成很容易。而AppDirector的基于行为的Behavior DoS模块可自动识别并拦截RADIUSfloods，在转发所有合法流量的同时生成动态特征码来拦截伪造流量。

此外，AppDirector的IPS模块通过使用相匹配的攻击特征码来拦截RADIUS攻击，还可保护RADIUS服务器免遭操作系统（OS）层攻击。Radware的安全更新服务（SUS）提供了对这些特征码的自动更新，可确保对新OS攻击的防护。

为进一步保护RADIUS服务器场免遭潜在威胁，AppDirector还能确保从选择性源IP地址的选择性请求转发接入控制。