在802.1x实现中使用什么设备作为认证服务器

802.1x认证过程与本质802.1x协议实质上是基于端口对接入的合法性进行认证，进而决定允许或拒绝资源接入网络。在802.1x的认证体系结构中，引入了“受控端口”与“不受控端口”概念，将一个物理LAN端口定义为“受控端口”与“不受控端口”两类逻辑LAN接入点。不受控端口只能传送认证的协议报文，受控端口传送业务报文。 表1 目前业界有几种认证方式：pppoe、web和802.1x，以下做一个比较：
认证方式web/portalpppoe802.1x标准程度厂家私有rfc2516ieee标准封装开销小较大小接入控制方式设备端口用户用户ip地址认证前分配认证后分配认证后分配多播支持好差好vlan数目要求多无无支持多isp较差好好客户端软件不需要需要需要设备支持厂家私有业界设备业界设备用户连接性差好好对设备的要求高（全程vlan）较高（bas）低802.1x认证体系通常由提请认证的客户端系统(Supplicant System)、认证系统(Authenticator System)及认证服务器系统(Authentication Server System)等三部分组成。 图1其中，客户端系统一般为安装有客户端软件的用户终端系统，用户通过客户端软件发起802.1x协议认证过程，认证通过后可以发起IP地址请求。 认证系统通常为支持802.1x协议的网络设备，该设备对应于不同用户的受控与不受控两个逻辑端口。不受控端口始终处于双向连通状态，主要用来传递 EAPOL协议帧，可保证客户端始终可以发出或接受认证。受控端口只有在认证通过的状态下才打开，用于传递网络资源和服务。受控端口可配置为双向受控、仅输入受控两种方式，以适应不同的应用环境。