認(rèn)證服務(wù)器（authentication server）是一個(gè)應(yīng)用（application），它促進(jìn)試圖訪問網(wǎng)絡(luò)的實(shí)體認(rèn)證（authentication）。這樣的實(shí)體可以是用戶也可以是其它服務(wù)器（server）。一個(gè)認(rèn)證服務(wù)器可能屬于專用電腦、以太網(wǎng)（Ethernet）交換機(jī)、接入點(diǎn)（access point）或網(wǎng)絡(luò)訪問服務(wù)器。

認(rèn)證是決定某人或某事是否確實(shí)是它聲稱的樣子。當(dāng)潛在訂戶訪問認(rèn)證服務(wù)器（authentication server）時(shí)，用戶名和密碼（password）可能是唯一需要的識(shí)別數(shù)據(jù)。在更為復(fù)雜的Kerberos系統(tǒng)中，訂戶必須請(qǐng)求并獲取一個(gè)加密的安全性令牌（security token），它可用于訪問特定服務(wù)。遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)（RADIUS）是常用的認(rèn)證方法。終端訪問控制器訪問控制系統(tǒng)（TACACS） 和RADIUS相似，但要和Unix網(wǎng)絡(luò)一起用。RADIUS采用用戶數(shù)據(jù)協(xié)議（UDP）而TACACS 采用傳輸控制協(xié)議（TCP）。

一些專業(yè)認(rèn)證服務(wù)器（authentication server）除了以上提到的一種或多種技術(shù)，還采用智能卡或生物識(shí)別驗(yàn)證（biometric verification）。 2100433B

利用從任意分布的不規(guī)則金屬反射模式生成的光反射查出產(chǎn)品的復(fù)制與偽造進(jìn)行真?zhèn)舞b定的掃描儀利用智能手機(jī)拍攝3D PUF碼，便可以通過因特網(wǎng)或3G/4G網(wǎng)與遠(yuǎn)程認(rèn)證服務(wù)器通訊，之后就可以判斷它的真?zhèn)巍?

這看起來(lái)似乎不是什么大問題。當(dāng)網(wǎng)絡(luò)工程師配置一個(gè)網(wǎng)絡(luò)中的設(shè)備的時(shí)候，他們還必須配置相對(duì)應(yīng)合適的網(wǎng)絡(luò)接口。在大多數(shù)情況下，網(wǎng)絡(luò)工程師配置好網(wǎng)絡(luò)配置之后就用于網(wǎng)絡(luò)中并沒有什么問題，但是在虛擬化的現(xiàn)代化系統(tǒng)環(huán)境中，一個(gè)刀片服務(wù)器看似只有少數(shù)幾個(gè)網(wǎng)絡(luò)接口，卻承載著數(shù)以百計(jì)的虛擬機(jī)。

然而問題并不是接入端口配置那么簡(jiǎn)單。你試想過當(dāng)NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）服務(wù)器或認(rèn)證服務(wù)器更改之后引發(fā)的問題嗎？在大多數(shù)情況下，網(wǎng)絡(luò)管理員手動(dòng)登錄到每個(gè)設(shè)備和配置的基礎(chǔ)上設(shè)置這些服務(wù)器配置。一些熟練的網(wǎng)絡(luò)專家雖然可以用腳本完成這些工作，但也會(huì)產(chǎn)生一些新的問題。因?yàn)闊o(wú)論通過哪種方法更改NTP服務(wù)器，它的改變是覆蓋全平臺(tái)的。現(xiàn)在可以有一個(gè)通用的框架，如Chef，它解決了手動(dòng)和基于腳本的配置絡(luò)交換機(jī)的問題。